راهنمایی در مورد FIN FLOOD , FIN PORT SCAN ,SYN FLOOD و tcp handshake synchronize acknowledge

[samorai]

مدیریت انجمن عزیز بنده دسترسی به سرچ پیشرفت ندارم پس اگر پست تکراریست لطف شما شامل حال بنده شده است

با سلام
سوال اولم در رابطه با نحوه عملکرد هنگام ارتباط در 3 بخش زیر در tcp می باشد
SYN
SYN\ACK
ACK
همچنین
راهنمایی در مورد FIN FLOOD , FIN PORT SCAN ,SYN FLOOD
که چه چیزی هستند و کارشان روی شبکه به چه صورت است
با تشکر

---

موضوعات مشابه:

• راهنمایی در مورد راه اندازی port forwarding در win server 2k8 ...?!?!
• راهنمایی در شبکه کردن 3Com 3C16794 OfficeConnect Dual Speed 8 Port Switch
• Configure Flood Mitigation Settings
• ISA 2006 Flood Mitigation Strategies
• شناسایی Port

---

[silas]

ارتباطات TCP، پیش از ایجاد ارتباط و انتقال داده، نیاز به دست تکانی سه مرحله‌ای (3-way handshake) دارد. شکل زیر، مراحل ایجاد این ارتباط را نشان می‌دهد.


برای تکمیل دست تکانی سه مرحله‌ای و ایجاد ارتباط موفقیت آمیز بین دو سیستم، فرستنده بایستی یک بسته TCP با بیت SYN ارسال کند. سپس، سیستم دریافت کننده، با بسته TCP که دارای بیت SYN و ACK است، پاسخ را می‌دهد که نشان دهنده این است که سیستم آماده دریافت داده است. سیستم مبدا، بسته نهایی را با بیت ACK ارسال می‌کند که نشان می‌دهد ارتباط کامل شده است و داده‌ها آماده ارسال شدن هستند.


از آنجائیکه TCP، یک پروتکل اتصال گرا (connection-oriented) است، فرآیند برقراری ارتباط، راه‌اندازی مجدد ارتباط قطع شده، و خاتمه ارتباط، بخشی از پروتکل است. این نشانگرهای پروتکل، flag نامیده می‌شود. پروتکل TCP، شامل flag‌های ACK، RST، SYN، URG، PSH، و FIN است. لیست زیر، عملکرد flag‌های TCP را نشان می‌دهد: SYN (Synchronize): ارتباط را بین سیستم‌ها شروع می‌کند. ACK (Acknowledge): ارتباط را بین سیستم‌ها برقرار می‌سازد. PSH (Push): سیستم، داده بافر شده را فروارد می‌کند. URG (Urgent): داده‌های داخل بسته، باید سریعتر پردازش شوند. FIN (Finish): دیگر انتقال انجام نگیرد. RST (Reset): ارتباط را دوباره راه‌اندازی می‌کند. هکر می‌تواند با استفاده از flag‌ها، به جای تکمیل کردن ارتباط کامل TCP، از شناسایی جلوگیری کند. انواع اسکن TCP که در جدول زیر لیست شده است توسط برخی از ابزارهای اسکن برای دریافت پاسخ از یک سیستم یا تنظیم flag استفاده می‌شود.

Flags sent by hacker	XMAS Scan
All flags set (ACK, RST, SYN, URG, PSH, FIN)	XMAS scan
FIN	FIN scan
No flags set	NULL Scan
SYN, then ACK	TCP connect/full-open scan
SYN, then RST	SYN scan/half-open scan

در زیر در مورد برخی از انواع اسکن در نرم افزار nmap توضیح داده شده است

نوع اسکن nmap	توضیح
TCP connect	حمله کننده، یک ارتباط کامل TCP با سیستم هدف می‌سازد.
XMAS tree scan	حمله کننده، سرویس‌های TCP را با ارسال بسته‌های XMAS-tree، بررسی می‌کند. تمام flagهای FIN، URG و PSH با مقدار یک ست می کند.
SYN stealth scan	اسکن نیمه باز (half-open) نیز نامیده می‌شود. هکر، یک بسته SYN را ارسال می‌کند و در پاسخ، یک SYN-ACK دریافت می‌کند. در واقع یک ارتباط کامل TCP باز نمی‌شود.
Null scan	این یک اسکن پیشرفته است که ممکن است از فایروال عبور کند ولی شناسایی نشود. در Null scan، تمام flagها خاموش هستند. این اسکن تنها بر روی سیستم‌های یونیکس کار می‌کند.
Windows scan	این نوع اسکن، مشابه ACK scan است و می‌تواند پورت‌های باز را شناسای کند.
ACK scan	این نوع اسکن، برای مشخص کردن قوانین فایروال است. ACK scan، تنها بر روی یونیکس کار می‌کند.