SYN_SENT e Conexão não privada?

Question

Ok, basicamente eu estava executando um servidor em um domínio, e esta é a primeira vez, mas quando eu entrei no site, o Google Chrome me deu um erro "Sua conexão não é privada" e não consegui prosseguir para a próxima página. Então eu não sei porque, mas eu corri o CMD e digitei netstat -ano . E muitos IPs e coisas vieram com "Established" e "Time_wait" etc. Então eu rolei para baixo e vi isso:

 TCP    [::1]:58109            [::1]:27275            SYN_SENT        6484
 TCP    [::1]:58110            [::1]:18821            SYN_SENT        6484
 TCP    [::1]:58111            [::1]:7754             SYN_SENT        6484
 TCP    [::1]:58112            [::1]:27275            SYN_SENT        6484
 TCP    [::1]:58113            [::1]:18821            SYN_SENT        6484
 TCP    [::1]:58114            [::1]:7754             SYN_SENT        6484

Agora eu não sou um "PRO" quando se trata de redes, mas eu ouvi um pouco sobre o SynFlood, mas o que isso poderia significar? Poderia, por favor, me dizer o motivo pelo qual isso está acontecendo e o que é? E como posso evitar isso? Se isso ajuda, pegamos alguns IPs em nossa rede que não são nossos uma vez. Por favor, ajude obrigado.

Editar: O erro que o Chrome me deu foi "Sua conexão não é particular, invasores podem estar tentando roubar suas informações de mc110.ggservers.com (Exemplo de senha, e-mails e informações de cartão de crédito)". E eu não posso continuar porque o site está usando algum tipo de HSTS.

    

Answer 1

So I don't know why but I ran CMD and typed in netstat -ano

Eu duvido que você tenha acabado de misturar aleatoriamente no teclado e digitar um comando de rede útil, mas, de qualquer forma, você deve perder o hábito de executar comandos que você não entende.

Sempre que você fizer uma conexão TCP (por exemplo, visitando um site), o processo de conexão passa por SYN para SYN / ACK para ACK. Eu não estaria preocupado com meia dúzia de SYNs; provavelmente é apenas parte das operações normais.

HTTPS é um protocolo que, entre outras coisas, garante que você esteja se comunicando com o servidor que você pensa que é. Como o HTTP antigo não fornece essa garantia, os operadores do site podem usar uma técnica chamada HSTS para informar ao seu navegador que ele nunca deve fazer conexões HTTP ao seu site, mas somente HTTPS. e, além disso, permitir somente conexões HTTPS capazes de provar com sucesso que elas pertencem ao operador do site.

O Chrome está lhe informando que o servidor ao qual você está se conectando não pode provar com sucesso que é de propriedade das pessoas que devem executá-lo e, portanto, não continuará no site. Isso é para protegê-lo de um ataque do tipo man-in-the-middle (Mit) no qual um invasor finge ser o site e rouba suas credenciais.

O motivo mais comum para essas mensagens é porque você está em um portal Wi-Fi cativo que exige que você faça login antes de navegar na web. Se esse não for o caso (você pode navegar em outras páginas com êxito), entre em contato com os operadores desse servidor para que eles saibam o que você está enfrentando, e eles podem determinar se é um problema deles ou um problema com o seu rede.