В чем принцип Rst-атаки?
 

Нашел один очень интересный сайтик, а Outpost показывает с него RST-атаку, потом сканирование нескольких портов... Никто не подскажет, в чем принцип именно этой атаки, и как что с этого сайта можно поиметь?

Re: В чем принцип Rst-атаки?
 

Это не моё , но может пригодится ...

Обычно, если файрвол говорит тебе об атаке, то он ее отбил.
Ты спрашивал, что такое RST-атака.

1. пакеты сбpоса соединения(RST)

2. Модуль слежения системы RealSecureT может автоматически завершать соединение с атакующим узлом. Данная возможность доступна только для соединений по протоколу TCP и заключается в посылке IP-пакета с установленным флагом RST. Указанный вид реакции на атаки позволяет предотвратить многие угрозы, осуществляемые многими типами атак.

3. Для идентификации TCР-пакета в TCP-заголовке существуют два 32-разрядных идентификатора, которые также играют роль счетчика пакетов. Их названия - Sequence Number и Acknowledgment Number. Также нас будет интересовать поле, называемое Control Bits. Это поле размером 6 бит может содержать следующие командные биты (слева направо): URG: Urgent Pointer field significant ACK: Acknowledgment field significant PSH: Push Function RST: Reset the connection SYN: Synchronize sequence numbers FIN: No more data from sender .

Отсюда следует, что Rst-пакет - это пакет закрытия TCP/IP соединения.

А [Ссылки могут видеть только зарегистрированные пользователи. ] описаны различные виды атак . Почитай просто ради интереса . Правда сайт долго грузится ...

Re: В чем принцип Rst-атаки?
 

Это один из принципов Dos атаки, эффективности мало - затрат ресурсов ПК много.