syncookies e opções tcp

2

habilitando syncookies está ajudando contra alguns ataques mas os documentos oficiais ainda dizem que os syncookies violam seriamente o protocolo TCP, não permitem     usar extensões TCP

Hoje eu descobri que uma vez no kernel os syncookies de desenvolvimento foram estendidos para lidar também com Timestamp, ECN, SACK, WScale

Então

  1. como posso encontrar a partir de qual versão do kernel?

  2. habilitando syncookies e também Timestamp, ECN, SACK, WScale: como os outros sistemas operacionais se comportam?

por Massimo 05.07.2017 / 18:16

0 respostas

Tags