| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Сетевые технологии > Обнаружение атак в стеке протокола TCP |
| Автор: Bastet 27.9.2005, 00:10 |
| Суть проблемы: обнаружение атак в стеке протокола TCP. Есть ли какие-то книги, где об этом можно почитать? Или достаточно подробные веб-ресурсы? Заранее спасибо. |
| Автор: bilbobagginz 30.9.2005, 15:49 |
| я немного не понил... типа TCP сам по себе имеет проблему как протокол ? по моему нет... есть проблемы с индивидуальными реализациями.. а вообще есть очень хорошая книга врага линукса (до определенного момента) - Андрeя Сергеевича Ёлочки "Компьютерные Сети", не ....это шутка, лучше по английски: Computer Networks ( Andrew S. Tannenbaum ) а также RFC на TCP ( загуглись на "TCP RFC" ) почитай, пойми. в принципе протокол не дыряв, но цели его создания не предусматривали проблемы безопасности. от-того и существуют всякие бяки. но на пальцах это не объяснить. пока. |
| Автор: Bastet 30.9.2005, 17:14 |
| bilbobagginz, спасибо. Лично у меня ни проблем с протоколом, ни претензий к нему нет. Это просто тема курсовика такая... |
| Автор: DENNN 30.9.2005, 18:25 |
| Имеются в виду не проблемы протокола, а анализ сетевого трафика непосредственно в момент его попадания в стек. На таком принципе построены некоторые IDS (Intrusion Detection System). |