Navazování spojení - Historie editací

Spravce: Přidán SYN flood útok.

2021-08-16T08:45:01Z

Přidán SYN flood útok.

← Starší verze		Verze z 16. 8. 2021, 08:45
Řádka 33:		Řádka 33:
	* ← SYN=0, ACK=<span style="background-color: red">1</span>, FIN=<span style="background-color: red">1</span>		* ← SYN=0, ACK=<span style="background-color: red">1</span>, FIN=<span style="background-color: red">1</span>
	* → SYN=0, ACK=<span style="background-color: red">1</span>, FIN=0		* → SYN=0, ACK=<span style="background-color: red">1</span>, FIN=0
		+
		+
		+	== Dopady na bezpečnost ==
		+	; SYN flood útok
		+	* Princip navazování spojení využívá tzv. „SYN flood“ útok.
		+	* Útočník posílá oběti požadavky SYN, ale nepotvrzuje je ACK.
		+	* Oběť tedy musí vyhradit zdroje pro spojení, které zůstávají nevyužité až do doby, než vyprší maximální doba od požadavku (timeout).
		+	* Tím útočník blokuje kapacitu serveru oběti.

Spravce: Oprava vzhledu, drobná doplnění.

2020-05-25T14:38:27Z

Oprava vzhledu, drobná doplnění.

← Starší verze		Verze z 25. 5. 2020, 14:38
Řádka 1:		Řádka 1:
	[[Category:VSE]][[Category:Informatika]][[Category:Sítě]]		[[Category:VSE]][[Category:Informatika]][[Category:Sítě]]

−	~~== Navazování spojení ==~~	+	* Transportní vrstva modelu ISO/OSI má za úkol provést navázání spojení.
−	* Transportní ~~vrstvy~~ modelu ISO/OSI má za úkol provést navázání spojení.	+
	* Předtím, než zařízení začne posílat data, nechá si od partnera potvrdit, že je připraven data přijmout.		* Předtím, než zařízení začne posílat data, nechá si od partnera potvrdit, že je připraven data přijmout.

Řádka 8:		Řádka 7:
	== Three-way handshake ==		== Three-way handshake ==
	* Protokol TCP používá pro navazování spojení tzv. „three-way handshake“.		* Protokol TCP používá pro navazování spojení tzv. „three-way handshake“.
		+

	; Postup komunikace		; Postup komunikace
Řádka 14:		Řádka 14:
	*# Potvrzení připravenosti partnera		*# Potvrzení připravenosti partnera
	*# Schválení otevření/uzavření		*# Schválení otevření/uzavření
		+	* Tyto datagramy nenesou žádná data, pouze hlavičku, ve které jsou správně nastaveny bitové příznaky (flags).

−	~~; Příznaky SYN, FIN, ACK~~
−	* Protokol TCP používá pro tuto výměnu dat bitové příznaky SYN, FIN a ACK:
−	** SYN... "Synchronize" ... „Chci začít komunikovat“
−	** ACK... „Acknowledge“ ... „Potvrzuji předchozí požadavek“
−	** FIN... „Finalize“ ... „Jsem hotov, chci ukončit spojení“

−	; ~~Navázání~~ spojení	+	; Příznaky v  hlavičce TCP
		+	* <code>SYN</code>... „Synchronize“ ... „Chci začít komunikovat“
		+	* <code>ACK</code>... „Acknowledge“ ... „Potvrzuji předchozí požadavek“
		+	* <code>FIN</code>... „Finalize“ ... „Jsem hotov, chci ukončit spojení“
		+
		+
		+	; Postup při navázání spojení
	* → SYN=<span style="background-color: red">1</span>, ACK=0, FIN=0		* → SYN=<span style="background-color: red">1</span>, ACK=0, FIN=0
	* ← SYN=<span style="background-color: red">1</span>, ACK=<span style="background-color: red">1</span>, FIN=0		* ← SYN=<span style="background-color: red">1</span>, ACK=<span style="background-color: red">1</span>, FIN=0
	* → SYN=0, ACK=<span style="background-color: red">1</span>, FIN=0		* → SYN=0, ACK=<span style="background-color: red">1</span>, FIN=0
−	; ~~Ukončení~~ spojení	+
		+
		+	; Postup při ukončení spojení
	* → SYN=0, ACK=0, FIN=<span style="background-color: red">1</span>		* → SYN=0, ACK=0, FIN=<span style="background-color: red">1</span>
	* ← SYN=0, ACK=<span style="background-color: red">1</span>, FIN=<span style="background-color: red">1</span>		* ← SYN=0, ACK=<span style="background-color: red">1</span>, FIN=<span style="background-color: red">1</span>
	* → SYN=0, ACK=<span style="background-color: red">1</span>, FIN=0		* → SYN=0, ACK=<span style="background-color: red">1</span>, FIN=0
		+


	== Související stránky ==		== Související stránky ==
	* [[TCP a UDP]], [[Socket a číslo portu]]		* [[TCP a UDP]], [[Socket a číslo portu]]

Spravce: Vytvoření stránky

2020-05-25T14:10:06Z

Vytvoření stránky

Nová stránka

[[Category:VSE]][[Category:Informatika]][[Category:Sítě]]

== Navazování spojení ==
* Transportní vrstvy modelu ISO/OSI má za úkol provést navázání spojení.
* Předtím, než zařízení začne posílat data, nechá si od partnera potvrdit, že je připraven data přijmout.

== Three-way handshake ==
* Protokol TCP používá pro navazování spojení tzv. „three-way handshake“.

; Postup komunikace
* Před odesláním prvního oktetu dat a před uzavřením komunikace proběhne vždy výměna tří datagramů:
*# Žádost o otevření/uzavření spojení
*# Potvrzení připravenosti partnera
*# Schválení otevření/uzavření

; Příznaky SYN, FIN, ACK
* Protokol TCP používá pro tuto výměnu dat bitové příznaky SYN, FIN a ACK:
** SYN... "Synchronize" ... „Chci začít komunikovat“
** ACK... „Acknowledge“ ... „Potvrzuji předchozí požadavek“
** FIN... „Finalize“ ... „Jsem hotov, chci ukončit spojení“

; Navázání spojení
* → SYN=1, ACK=0, FIN=0
* ← SYN=1, ACK=1, FIN=0
* → SYN=0, ACK=1, FIN=0
; Ukončení spojení
* → SYN=0, ACK=0, FIN=1
* ← SYN=0, ACK=1, FIN=1
* → SYN=0, ACK=1, FIN=0

== Související stránky ==
* [[TCP a UDP]], [[Socket a číslo portu]]