Sockstress
ಸಾಕ್ಸ್ಟ್ರೆಸ್ ಎಂಬುದು ಅಂತರ್ಜಾಲ ಮತ್ತು ಇತರ ಟಿಸಿಪಿ-ಆಧಾರಿತ ಜಾಲಗಳಲ್ಲಿ ಟಿಸಿಪಿ ಸಂಪರ್ಕಗಳನ್ನು ಸ್ವೀಕರಿಸುವ ಸರ್ವರ್ಗಳು ಮತ್ತು ಇತರ ಸಾಧನಗಳ ಮೇಲೆ ದಾಳಿ ಮಾಡುವ ಒಂದು ವಿಧಾನವಾಗಿದೆ. ಈ ವಿಧಾನವು ಸೇವೆ ಅಥವಾ ಸಂಪೂರ್ಣ ಯಂತ್ರವನ್ನು ಕ್ರ್ಯಾಶ್ ಮಾಡಲು ಸ್ಥಳೀಯ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಬಳಸುತ್ತದೆ, ಇದು ಮೂಲಭೂತವಾಗಿ ಸೇವಾ ದಾಳಿಯ ನಿರಾಕರಣೆಯಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಸೋಕ್ಸ್ಟ್ರೆಸ್ಅನ್ನು ಔಟ್ಪೋಸ್ಟ್ 24ರಲ್ಲಿ ದಿವಂಗತ ಜ್ಯಾಕ್ ಸಿ. ಲೂಯಿಸ್ ಅವರು ಪರಿಕಲ್ಪನೆಯ ಆಂತರಿಕ ಪುರಾವೆಯಾಗಿ ಅಭಿವೃದ್ಧಿಪಡಿಸಿದರು. ಸಾಂಸ್ಥಿಕ ಭದ್ರತೆಗಾಗಿ ಜಾಲಗಳನ್ನು ಪರೀಕ್ಷಿಸಲು ಮತ್ತು ತನಿಖೆ ಮಾಡಲು ಯುನಿಕಾರ್ನ್ಸ್ಕ್ಯಾನ್ ಅನ್ನು ಬಳಸುವ ವೈಪರೀತ್ಯಗಳನ್ನು ಲೂಯಿಸ್ ಕಂಡುಹಿಡಿದನು, ಇದು ಸಾಕ್ಸ್ಟ್ರೆಸ್ನ ಬೆಳವಣಿಗೆಗೆ ಕಾರಣವಾಯಿತು. ಈ ಪರಿಕಲ್ಪನೆಯನ್ನು ಮೊದಲ ಬಾರಿಗೆ 2008ರ ಸೆಪ್ಟೆಂಬರ್ನಲ್ಲಿ ಪ್ರದರ್ಶಿಸಲಾಯಿತು. ಫಿನ್ಲೆಂಡ್ನಲ್ಲಿ ನಡೆದ ಟಿ2 ಸಮ್ಮೇಳನದಲ್ಲಿ ಹೆಚ್ಚಿನ ವಿವರಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲು ಸಂಶೋಧಕರು ಯೋಜಿಸಿದ್ದರು, ಅಲ್ಲಿ ಅವರು ದಾಳಿಗಳನ್ನು ಪ್ರದರ್ಶಿಸಿದರು. ಬದಲಿಗೆ ಅವರು ಮಾರಾಟಗಾರರು ಮತ್ತು ಗುಣಮಟ್ಟದ ಸಮುದಾಯಗಳೊಂದಿಗೆ ನಿಕಟವಾಗಿ ಕೆಲಸ ಮಾಡುವುದನ್ನು ಮುಂದುವರಿಸಲು ಮತ್ತು ಹೆಚ್ಚಿನ ಸಮಯವನ್ನು ನೀಡಲು ನಿರ್ಧರಿಸಿದರು. ಬ್ಲಾಗ್ ನಮೂದಿನಲ್ಲಿ ಅವರು "ಕಳಪೆಯಾಗಿ ಅನುಷ್ಠಾನಗೊಳಿಸಲಾದ ತ್ವರಿತ ಪರಿಹಾರಗಳನ್ನು ಪಡೆಯಲು ನಾವು ಅವರನ್ನು [ಮಾರಾಟಗಾರರನ್ನು] ಅನಗತ್ಯ ಒತ್ತಡಕ್ಕೆ ಒಳಪಡಿಸುತ್ತಿಲ್ಲ" ಎಂದು ಹೇಳಿದರು. ಸಾಕ್ಸ್ಟ್ರೆಸ್ನಂತೆಯೇ ದಾಳಿಯನ್ನು ಪ್ರದರ್ಶಿಸಿದ ಪ್ರೂಫ್-ಆಫ್-ಕಾನ್ಸೆಪ್ಟ್ ಟೂಲ್, ಎನ್ಕಿಲ್ಲರ್ 2 ಅನ್ನು ಫೋಟಿಸ್ ಚಾಂಟ್ಜಿಸ್ ಅಕಾ ಇಥಿಲ್ಗೋರ್ ಅವರು ಫ್ರಾಕ್ ಎಜೈನ್ನಲ್ಲಿ ಬಿಡುಗಡೆ ಮಾಡಿದರು. ಪ್ಯಾಕೆಟ್-ಪಾರ್ಸಿಂಗ್ ತಂತ್ರಗಳು ಮತ್ತು ವರ್ಚುವಲ್ ಸ್ಥಿತಿಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಎನ್ಕಿಲ್ಲರ್2 ಸಂಪೂರ್ಣವಾಗಿ ರಾಜ್ಯರಹಿತವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಮತ್ತು ಟಿಸಿಪಿ, ಪರ್ಸಿಸ್ಟ್ ಟೈಮರ್ನ ಅಂತರ್ಗತ ಕಾರ್ಯವಿಧಾನವನ್ನು ಬಳಸಿಕೊಳ್ಳುತ್ತದೆ, ಹೀಗಾಗಿ ಕನಿಷ್ಠ ಪ್ರಮಾಣದ ನೆಟ್ವರ್ಕ್ ದಟ್ಟಣೆಯೊಂದಿಗೆ ಸಾಮಾನ್ಯ ಡಿಒಎಸ್ ದಾಳಿಯನ್ನು ನಿರ್ವಹಿಸಲು ಮತ್ತು ಅನಂತವಾಗಿ ವಿಸ್ತರಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ. ಸಾಕ್ಸ್ಟ್ರೆಸ್ ಬಗ್ಗೆ, ಸಾಕ್ಸ್ಟ್ರೆಸ್ ಒಂದು ಬಳಕೆದಾರ-ಭೂಮಿ ಟಿಸಿಪಿ ಸಾಕೆಟ್ ಒತ್ತಡದ ಚೌಕಟ್ಟಾಗಿದ್ದು, ಇದು ಟ್ರ್ಯಾಕಿಂಗ್ ಸ್ಥಿತಿಯ ವಿಶಿಷ್ಟ ಓವರ್ಹೆಡ್ ಅನ್ನು ಉಂಟುಮಾಡದೆ ಅನಿಯಂತ್ರಿತ ಸಂಖ್ಯೆಯ ತೆರೆದ ಸಾಕೆಟ್ಗಳನ್ನು ಪೂರ್ಣಗೊಳಿಸುತ್ತದೆ. ಸಾಕೆಟ್ ಅನ್ನು ಸ್ಥಾಪಿಸಿದ ನಂತರ, ಇದು ಕೌಂಟರುಗಳು, ಟೈಮರ್ಗಳು ಮತ್ತು ಮೆಮೊರಿ ಪೂಲ್ಗಳಂತಹ ನಿರ್ದಿಷ್ಟ ರೀತಿಯ ಕರ್ನಲ್ ಮತ್ತು ಸಿಸ್ಟಮ್ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಗುರಿಯಾಗಿಸುವ ಟಿಸಿಪಿ ದಾಳಿಗಳನ್ನು ಕಳುಹಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿದೆ. ನಿಸ್ಸಂಶಯವಾಗಿ, ಇಲ್ಲಿ ವಿವರಿಸಲಾದ ಕೆಲವು ದಾಳಿಗಳನ್ನು "ಚಿರಪರಿಚಿತ" ಎಂದು ಪರಿಗಣಿಸಲಾಗಿದೆ. ಆದಾಗ್ಯೂ, ಈ ದಾಳಿಗಳ ಸಂಪೂರ್ಣ ಪರಿಣಾಮಗಳು ಕಡಿಮೆ ತಿಳಿದಿವೆ. ಇದಲ್ಲದೆ, ಇನ್ನೂ ಹೆಚ್ಚಿನ ದಾಳಿಗಳನ್ನು ಪತ್ತೆಹಚ್ಚುವುದು/ದಾಖಲಿಸುವುದು ಬಾಕಿ ಇದೆ. ನಿರ್ದಿಷ್ಟ ಸಂಪನ್ಮೂಲಗಳನ್ನು ಕ್ಷೀಣಿಸುವ ಮಾರ್ಗಗಳನ್ನು ಸಂಶೋಧಕರು ದಾಖಲಿಸಿದಂತೆ, ದಾಳಿ ಮಾಡ್ಯೂಲ್ಗಳನ್ನು ಸಾಕ್ಸ್ ಫ್ರೇಮ್ವರ್ಕ್ನ ಮರಕ್ಕೆ ಸೇರಿಸಬಹುದು. ಸಾಕ್ಸ್ಟ್ರೆಸ್ ಅಟ್ಯಾಕ್ ಟೂಲ್ ಎರಡು ಮುಖ್ಯ ಭಾಗಗಳನ್ನು ಒಳಗೊಂಡಿದೆಃ 1) ಫ್ಯಾಂಟೈಪ್ಃ ಫ್ಯಾಂಟೈಪ್ ಒಂದು "ಫ್ಯಾಂಟಮ್ ಐಪಿ" ಪ್ರೋಗ್ರಾಂ ಆಗಿದ್ದು ಅದು ಐಪಿ ವಿಳಾಸಗಳಿಗೆ ಎಆರ್ಪಿ ಅನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ. ಫ್ಯಾಂಟೈಪ್ ಅನ್ನು ಬಳಸಲು, 'ಫ್ಯಾಂಟೈಪ್-ಐ ಇಂಟರ್ಫೇಸ್ ಸಿಐಡಿಆರ್', ಎಕ್ಸ್., 'ಫ್ಯಾಂಟೈಪ್-ಐ ಎಥ್0 192.168.0.128/25' ಎಂದು ಟೈಪ್ ಮಾಡಿ. ಈ ಎಆರ್ಪಿ/ಲೇಯರ್ 2 ಕಾರ್ಯವನ್ನು ಐಚ್ಛಿಕವಾಗಿ ಸ್ಥಳೀಯ ನೆಟ್ವರ್ಕ್ ಟೋಪೋಲಜಿಯ ಅವಶ್ಯಕತೆಗಳನ್ನು ಅವಲಂಬಿಸಿ ಇತರ ವಿಧಾನಗಳಿಂದ ಒದಗಿಸಬಹುದು. ಸಾಕ್ಸ್ಟ್ರೆಸ್ ಬಳಕೆದಾರ-ಭೂಮಿಯಲ್ಲಿ ಟಿಸಿಪಿ ಸಾಕೆಟ್ಗಳನ್ನು ಪೂರ್ಣಗೊಳಿಸುವುದರಿಂದ, ಕರ್ನಲ್ನಿಂದ ಬಳಸಲು ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ ಐಪಿ ವಿಳಾಸದೊಂದಿಗೆ ಸಾಕ್ಸ್ಟ್ರೆಸ್ ಅನ್ನು ಬಳಸುವುದು ಸೂಕ್ತವಲ್ಲ, ಏಕೆಂದರೆ ಕರ್ನಲ್ ನಂತರ ಸಾಕೆಟ್ಗಳನ್ನು ಆರ್ಎಸ್ಟಿ ಮಾಡುತ್ತದೆ. ಇದು ಕಟ್ಟುನಿಟ್ಟಾಗಿ ಅಗತ್ಯವಿಲ್ಲ ಏಕೆಂದರೆ ಮೊದಲ ಫ್ಲ್ಯಾಗ್ನೊಂದಿಗೆ ಒಳಬರುವ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಬಿಡಲು ಫೈರ್ವಾಲ್ನ ಬಳಕೆಯನ್ನು ಅದೇ ಗುರಿಯನ್ನು ಸಾಧಿಸಲು ಮತ್ತು ಕರ್ನಲ್ ಅಟ್ಯಾಕ್ ವೆಕ್ಟರ್ನಲ್ಲಿ ಹಸ್ತಕ್ಷೇಪ ಮಾಡುವುದನ್ನು ತಡೆಯಲು ಬಳಸಬಹುದು. 2) ಸಾಕ್ಸ್ಟ್ರೆಸ್ಃ ಅದರ ಅತ್ಯಂತ ಮೂಲಭೂತ ಬಳಕೆಯಲ್ಲಿ, ಸಾಕ್ಸ್ಟ್ರೆಸ್ ಕೇವಲ ಟಿಸಿಪಿ ಸಾಕೆಟ್ಗಳನ್ನು ತೆರೆಯುತ್ತದೆ ಮತ್ತು ನಿರ್ದಿಷ್ಟ ಟಿಸಿಪಿ ಒತ್ತಡ ಪರೀಕ್ಷೆಯನ್ನು ಕಳುಹಿಸುತ್ತದೆ. ಇದು ಐಚ್ಛಿಕವಾಗಿ ಅಪ್ಲಿಕೇಶನ್ ನಿರ್ದಿಷ್ಟ ಟಿಸಿಪಿ ಪೇಲೋಡ್ ಅನ್ನು ಕಳುಹಿಸಬಹುದು (ಅಂದರೆ. 'GET/HTTP/1' ವಿನಂತಿ). ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ, ಪೋಸ್ಟ್ ಅಟ್ಯಾಕ್ ಇದು ಸ್ಥಾಪಿತ ಸಾಕೆಟ್ನಲ್ಲಿನ ನಂತರದ ಸಂವಹನಗಳನ್ನು ನಿರ್ಲಕ್ಷಿಸುತ್ತದೆ. ಇದು ಸಕ್ರಿಯ ಸಾಕೆಟ್ಗಳಿಗಾಗಿ ಐಚ್ಛಿಕವಾಗಿ ಎ. ಸಿ. ಕೆ ಪ್ರೋಬ್ಗಳನ್ನು ಮಾಡಬಹುದು. ಕೈಕುಲುಕಿದ ನಂತರ ಗುರಿಯು ಲಭ್ಯವಾಗುವಂತೆ ಮಾಡುವ ಬಹಿರಂಗ ಸಂಪನ್ಮೂಲಗಳ ಲಾಭವನ್ನು ಈ ದಾಳಿಗಳು ಪಡೆದುಕೊಳ್ಳುತ್ತವೆ. ಬ್ಲಾಗ್ಗಳು, ಸುದ್ದಿಗಳು ಮತ್ತು ಚರ್ಚಾ ಪಟ್ಟಿಗಳಲ್ಲಿ ಹೆಚ್ಚು ಚರ್ಚಿಸಲಾದ ಕ್ಲೈಂಟ್ ಸೈಡ್ ಕುಕೀಗಳು, ಸಾಕ್ಸ್ಟ್ರೆಸ್ನ ಅನುಷ್ಠಾನದ ವಿವರವಾಗಿದೆ ಮತ್ತು ಈ ದಾಳಿಗಳನ್ನು ನಡೆಸಲು ಕಟ್ಟುನಿಟ್ಟಾಗಿ ಅಗತ್ಯವಿಲ್ಲ. ದಾಳಿಯ ಸನ್ನಿವೇಶಗಳು ಸೋಕ್ಸ್ಟ್ರೆಸ್ ಚೌಕಟ್ಟಿನಲ್ಲಿನ ಪ್ರತಿಯೊಂದು ದಾಳಿಯು ಅದು ದಾಳಿ ಮಾಡುತ್ತಿರುವ ವ್ಯವಸ್ಥೆ/ಸೇವೆಯ ಮೇಲೆ ಸ್ವಲ್ಪ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಕೆಲವು ದಾಳಿಗಳು ನಿರ್ದಿಷ್ಟ ವ್ಯವಸ್ಥೆ/ಸೇವಾ ಸಂಯೋಜನೆಯ ವಿರುದ್ಧ ಇತರರಿಗಿಂತ ಹೆಚ್ಚು ಪರಿಣಾಮಕಾರಿಯಾಗಿರುತ್ತವೆ. ಸಂಪರ್ಕ ಪ್ರವಾಹ ಒತ್ತಡ ಸೋಕ್ಸ್ಟ್ರೆಸ್ ಸರಳ ಸಂಪರ್ಕ ಪ್ರವಾಹ ದಾಳಿಯನ್ನು ನಿರ್ವಹಿಸಲು ವಿಶೇಷ ದಾಳಿ ಮಾಡ್ಯೂಲ್ ಅನ್ನು ಹೊಂದಿಲ್ಲ, ಆದರೆ-c-1 (ಗರಿಷ್ಠ ಸಂಪರ್ಕಗಳು ಅನಿಯಮಿತ) ಮತ್ತು-m-1 (ಗರಿಷ್ಠ ಸಿನ್ ಅನಿಯಮಿತ) ಆಯ್ಕೆಗಳನ್ನು ಬಳಸಿದರೆ ಯಾವುದೇ ದಾಳಿ ಮಾಡ್ಯೂಲ್ಗಳನ್ನು ಬಳಸಬಹುದು. ಇದು ಸಂಪರ್ಕ ಪ್ರವಾಹವನ್ನು ಪ್ರದರ್ಶಿಸುವ ಮೂಲಕ, ವಿಭಾಗ 3.1.1 ರಲ್ಲಿ ಸಿಪಿಎನ್ಐ ಡಾಕ್ಯುಮೆಂಟ್ನಲ್ಲಿ ವಿವರಿಸಿದಂತೆ ಲಭ್ಯವಿರುವ ಎಲ್ಲಾ ಟಿಸಿಬಿಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವ ಮೂಲಕ ನಪ್ತಾ ದಾಳಿಯನ್ನು ಅಂದಾಜು ಮಾಡುತ್ತದೆ. ಉದಾಹರಣೆ ಆಜ್ಞೆಗಳುಃ ಫ್ಯಾಂಟೈಪ್-ಐ ಎಥ್0 192.168.1.128/25-ವಿವಿವಿ ಸಾಕ್ಸ್ಟ್ರೆಸ್-ಎ-ಸಿ-1-ಡಿ 192.168.1.100-ಎಂ-1-ಎಂಝಡ್-ಪಿ22,80-ಆರ್300-ಎಸ್ 192.168.1.128/25-ವಿವಿ ಝೀರೋ ವಿಂಡೋ ಸಂಪರ್ಕ ಒತ್ತಡ ಆಲಿಸುವ ಸಾಕೆಟ್ಗೆ ಸಂಪರ್ಕವನ್ನು ರಚಿಸಿ ಮತ್ತು 3 ರೀತಿಯಲ್ಲಿ ಹ್ಯಾಂಡ್ಶೇಕ್ ಮಾಡಿ (ಕೊನೆಯ ಎಸಿಕೆ ಒಳಗೆ) 0 ವಿಂಡೋವನ್ನು ಕಳುಹಿಸಿ. ಸಿನ್-> (4ಕೆ ವಿಂಡೋ) <-ಸಿನ್ + ಅಕ್ (32ಕೆ ವಿಂಡೋ) ಅಕ್-> (0 ವಿಂಡೋ) ಈಗ ಶೂನ್ಯ ವಿಂಡೋ ತೆರೆಯುವವರೆಗೆ ಸರ್ವರ್ ಕ್ಲೈಂಟ್ ಅನ್ನು "ಪ್ರೋಬ್" ಮಾಡಬೇಕಾಗುತ್ತದೆ. ಇದು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಅತ್ಯಂತ ಸರಳವಾದ ದಾಳಿಯ ಪ್ರಕಾರವಾಗಿದೆ. ಫಲಿತಾಂಶವು ಸಂಪರ್ಕ ಪ್ರವಾಹವನ್ನು ಹೋಲುತ್ತದೆ, ಸಾಕೆಟ್ಗಳು ಅನಿರ್ದಿಷ್ಟವಾಗಿ ತೆರೆದಿರುತ್ತವೆ (-A/ACK ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದಾಗ). ಇದನ್ನು ಸಿಪಿಎನ್ಐ ದಾಖಲೆಯಲ್ಲಿ ವಿಭಾಗ 2.2ರಲ್ಲಿ ವಿವರಿಸಲಾಗಿದೆ. ಇಲ್ಲಿ ವ್ಯತ್ಯಾಸವೆಂದರೆ ಪಿ. ಎಸ್. ಎಚ್. ಕ್ಲೈಂಟ್ ಪೇಲೋಡ್ (ಅಂದರೆ. ವಿಂಡೋವನ್ನು 0 ಗೆ ಹೊಂದಿಸುವ ಮೊದಲು 'GET/HTTP/1'). ಈ ವ್ಯತ್ಯಾಸವು ಸಿಪಿಎನ್ಐ ಡಾಕ್ಯುಮೆಂಟ್ ವಿಭಾಗ 5.1.1ರಲ್ಲಿ ವಿವರಿಸಿರುವಂತೆ ಇರುತ್ತದೆ. ಮತ್ತೊಂದು ವ್ಯತ್ಯಾಸವೆಂದರೆ ಸಾಂದರ್ಭಿಕವಾಗಿ 0ಕ್ಕಿಂತ ದೊಡ್ಡದಾದ TCP ವಿಂಡೋವನ್ನು ಜಾಹೀರಾತು ಮಾಡುವುದು, ನಂತರ 0-ವಿಂಡೋಕ್ಕೆ ಹಿಂತಿರುಗುವುದು. ವಿರುದ್ಧವಾಗಿ ಉತ್ತಮಃ ದೀರ್ಘ ಸಮಯಾವಧಿಯನ್ನು ಹೊಂದಿರುವ ಸೇವೆಗಳು ಉದಾಹರಣೆ ಆಜ್ಞೆಗಳುಃ ಫ್ಯಾಂಟೈಪ್-ಐ ಎಥ್0 192.168.1.128/25-ವಿವಿವಿ ಸಾಕ್ಸ್ಟ್ರೆಸ್-ಎ-ಸಿ-1-ಡಿ 192.168.1.100-ಎಂ-1-ಎಂಝಡ್-ಪಿ22,80-ಆರ್300-ಎಸ್ 192.168.1.128/25-ವಿವಿ ಸಣ್ಣ ವಿಂಡೋ ಒತ್ತಡ ಆಲಿಸುವ ಸಾಕೆಟ್ಗೆ ಸಂಪರ್ಕವನ್ನು ರಚಿಸಿ ಮತ್ತು 3 ರೀತಿಯಲ್ಲಿ ಹ್ಯಾಂಡ್ಶೇಕ್ (ಕೊನೆಯ ಎಸಿಕೆ ಒಳಗೆ) 4 ಬೈಟ್ಗಳ ವಿಂಡೋ ಗಾತ್ರವನ್ನು ಹೊಂದಿಸಿ, ನಂತರ ಟಿಸಿಪಿ ಪೇಲೋಡ್ನೊಂದಿಗೆ ಎಸಿಕೆ/ಪಿಎಸ್ಎಚ್ ಪ್ಯಾಕೆಟ್ ಅನ್ನು ರಚಿಸಿ (ಅದನ್ನು ಸ್ವೀಕರಿಸಲು ಆಶಾದಾಯಕವಾಗಿ ಸಾಕಷ್ಟು ದೊಡ್ಡದಾದ ವಿಂಡೋದಲ್ಲಿ) ವಿಂಡೋವನ್ನು ಇನ್ನೂ 4 ಬೈಟ್ಗಳಿಗೆ ಹೊಂದಿಸಲಾಗಿದೆ. ಇದು ಕರ್ನಲ್ ಮೆಮೊರಿಯನ್ನು ಸೇವಿಸುವಂತೆ ಮಾಡುತ್ತದೆ ಏಕೆಂದರೆ ಅದು ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ ಮತ್ತು ಅದನ್ನು ಸಣ್ಣ 4 ಬೈಟ್ ತುಂಡುಗಳಾಗಿ ವಿಭಜಿಸುತ್ತದೆ. ಇದು ಸಂಪರ್ಕ ಪ್ರವಾಹಕ್ಕಿಂತ ಭಿನ್ನವಾಗಿದೆ, ಆ ನೆನಪಿನಲ್ಲಿನ ಪ್ರವಾಹವನ್ನು ಈಗ ಮಾಡಿದ ಪ್ರತಿಯೊಂದು ವಿನಂತಿಗೂ ಬಳಸಲಾಗುತ್ತದೆ. ಇದು ವಿಶ್ವಾಸಾರ್ಹವಾಗಿ ಲಿನಕ್ಸ್/ಅಪಾಚೆ ಮತ್ತು ಲಿನಕ್ಸ್/ಸೆಂಡ್ಮೇಲ್ ವ್ಯವಸ್ಥೆಗಳನ್ನು ನಿಷ್ಕ್ರಿಯ ಸ್ಥಿತಿಗೆ ತಳ್ಳಿದೆ. ಇದು ಇತರ ವ್ಯವಸ್ಥೆಗಳ ವಿರುದ್ಧವೂ ಪರಿಣಾಮಕಾರಿಯಾಗಿದೆ. ಇದು 17ನೇ ಪುಟದ ಎರಡನೆಯ ಮತ್ತು ಕೊನೆಯ ಪ್ಯಾರಾಗ್ರಾಫ್ನಲ್ಲಿ ಸಿಪಿಎನ್ಐ ಡಾಕ್ಯುಮೆಂಟ್ನಲ್ಲಿ ವಿವರಿಸಿರುವಂತೆ ಇದೇ ರೀತಿಯ ಪರಿಣಾಮಗಳನ್ನು ಹೊಂದಿದೆ ಎಂದು ನಿರೀಕ್ಷಿಸಲಾಗಿದೆ. ಸಾಕ್ಸ್ಟ್ರೆಸ್ ಮೂಲದಲ್ಲಿರುವ payload.c ಕಡತವನ್ನು ನೋಡಿ. ಎಚ್ ಪೋರ್ಟ್ ಸ್ವಿಚ್ ಹೇಳಿಕೆಯನ್ನು ಹುಡುಕಿ. ಆ ವಿಭಾಗದಲ್ಲಿ ನೀವು ನಿರ್ದಿಷ್ಟ ಬಂದರುಗಳಿಗೆ ಕಳುಹಿಸಬೇಕಾದ ಪೇಲೋಡ್ಗಳನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಬಹುದು. ಸಾಧ್ಯವಾದಷ್ಟು ಹೆಚ್ಚಿನ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಉಂಟುಮಾಡುವ ಪೇಲೋಡ್ ಅನ್ನು ಕಳುಹಿಸುವುದು ಅತ್ಯಂತ ಪರಿಣಾಮಕಾರಿಯಾಗಿದೆ (ಅಂದರೆ. 'ಜಿಇಟಿ/ಲಾರ್ಜ್ಫೈಲ್. ಜಿಪ್'). ವಿರುದ್ಧವಾಗಿ ಒಳ್ಳೆಯದುಃ ಆರಂಭಿಕ ಸಂಪರ್ಕ ಬ್ಯಾನರ್ಗಳನ್ನು ಹೊಂದಿರುವ ಸೇವೆಗಳು ಆರಂಭಿಕ ವಿನಂತಿಯನ್ನು ಸ್ವೀಕರಿಸುವ ಮತ್ತು ದೊಡ್ಡ ಪ್ರತಿಕ್ರಿಯೆಯನ್ನು ಕಳುಹಿಸುವ ಸೇವೆಗಳು (ಉದಾಹರಣೆಗೆ ದೊಡ್ಡ ವೆಬ್ ಪುಟದ ವಿರುದ್ಧ ಜಿಇಟಿ ವಿನಂತಿ, ಅಥವಾ ಫೈಲ್ ಡೌನ್ಲೋಡ್) ಉದಾಹರಣೆ ಆಜ್ಞೆಗಳುಃ ಫಾಂಟೈಪ್-ಐ ಎಥ್0 192.168.1.128/25-ವಿವಿವಿ ಸಾಕ್ಸ್ಟ್ರೆಸ್-ಎ-ಸಿ-1-ಡಿ 192.168.1.100-ಎಂ-1-ಎಂಡಬ್ಲ್ಯೂ-ಪಿ22,80-ಆರ್300-ಎಸ್ 192.168.1.128/25-ವಿವಿ ಸೆಗ್ಮೆಂಟ್ ಹೋಲ್ ಸ್ಟ್ರೆಸ್ ಆಲಿಸುವ ಸಾಕೆಟ್ಗೆ ಸಂಪರ್ಕವನ್ನು ರಚಿಸಿ ಮತ್ತು 3 ರೀತಿಯಲ್ಲಿ ಹ್ಯಾಂಡ್ಶೇಕ್ ಮಾಡಿ (ಕೊನೆಯ ಎಸಿಕೆ ಒಳಗೆ) ವಿಂಡೋದ ಪ್ರಾರಂಭಕ್ಕೆ 4 ಬೈಟ್ಗಳನ್ನು ಕಳುಹಿಸಿ, ರಿಮೋಟ್ ಸಿಸ್ಟಮ್ ಜಾಹೀರಾತು ಮಾಡಿದಂತೆ. ನಂತರ ವಿಂಡೋದ ಅಂತ್ಯಕ್ಕೆ 4 ಬೈಟ್ಗಳನ್ನು ಕಳುಹಿಸಿ. ನಂತರ ಸಂಪರ್ಕವನ್ನು 0-ವಿಂಡೋ ಮಾಡಿ. ಸ್ಟ್ಯಾಕ್ ಅನ್ನು ಅವಲಂಬಿಸಿ, ಇದು ದೂರಸ್ಥ ವ್ಯವಸ್ಥೆಯು ಪ್ರತಿ ಸಂಪರ್ಕಕ್ಕೆ ಅನೇಕ ಪುಟಗಳ ಕರ್ನಲ್ ಮೆಮೊರಿಯನ್ನು ನಿಯೋಜಿಸಲು ಕಾರಣವಾಗಬಹುದು. ಇದು ಸಂಪರ್ಕ ಪ್ರವಾಹಕ್ಕಿಂತ ಭಿನ್ನವಾಗಿದೆ, ಆ ಸ್ಮರಣೆಯಲ್ಲಿ ಈಗ ಮಾಡಿದ ಪ್ರತಿಯೊಂದು ಸಂಪರ್ಕಕ್ಕೂ ಬಳಕೆಯಾಗುತ್ತದೆ. ಈ ದಾಳಿಯನ್ನು ಮೂಲತಃ ಲಿನಕ್ಸ್ ಅನ್ನು ಗುರಿಯಾಗಿಸಲು ರಚಿಸಲಾಗಿದೆ. ಇದು ವಿಂಡೋಸ್ ವಿರುದ್ಧವೂ ಸಾಕಷ್ಟು ಪರಿಣಾಮಕಾರಿಯಾಗಿದೆ. ಇದು ಸೆಕೆಂಡ್-ಟಿ ಮತ್ತು ಟಿ2 ಡೆಮೊಗಳಲ್ಲಿ ಬಳಸಲಾದ ದಾಳಿಯಾಗಿದೆ. ಇದು ಸಿ. ಪಿ. ಎನ್. ಐ. ದಾಖಲೆಯ ವಿಭಾಗ 5.2.2 5ನೇ ಪ್ಯಾರಾಗ್ರಾಫ್ ಮತ್ತು ವಿಭಾಗ 5.3ರಲ್ಲಿ ವಿವರಿಸಿರುವಂತೆ ಇದೇ ರೀತಿಯ ಪರಿಣಾಮಗಳನ್ನು ಹೊಂದಿದೆ ಎಂದು ನಿರೀಕ್ಷಿಸಲಾಗಿದೆ. ಇದಕ್ಕೆ ವಿರುದ್ಧವಾಗಿ ಒಳ್ಳೆಯದುಃ ಈ ಪ್ರಚೋದಕಕ್ಕೆ ಪ್ರತಿಕ್ರಿಯೆಯಾಗಿ ಅನೇಕ ಪುಟಗಳ ಕರ್ನಲ್ ಮೆಮೊರಿಯನ್ನು ನಿಯೋಜಿಸುವ ರಾಶಿಗಳು ಉದಾಹರಣೆ ಆಜ್ಞೆಗಳುಃ ಫಾಂಟೈಪ್-ಐ ಎಥ್0 192.168.1.128/25-ವಿವಿವಿ ಸಾಕ್ಸ್ಟ್ರೆಸ್-ಎ-ಸಿ-1-ಡಿ 192.168.1.100-ಎಂ-1-ಎಂ-ಪಿ22,80-ಆರ್300-ಎಸ್ 192.168.1.128/25-ವಿವಿ ಆರ್ಇಕ್ಯೂ ಎಫ್ಐಎನ್ ಒತ್ತಡವನ್ನು ವಿರಾಮಗೊಳಿಸಿ ಆಲಿಸುವ ಸಾಕೆಟ್ಗೆ ಸಂಪರ್ಕವನ್ನು ರಚಿಸಿ. ಪಿ. ಎಸ್. ಎಚ್. ಒಂದು ಅಪ್ಲಿಕೇಶನ್ ಪೇಲೋಡ್ (ಅಂದರೆ. 'GET/HTTP/1'). ಸಂಪರ್ಕವನ್ನು ಹುಡುಕಿ ಮತ್ತು ಅದನ್ನು 0-ವಿಂಡೋ ಮಾಡಿ. ನೀವು ಗುರಿಯಾಗಿಸುತ್ತಿರುವ ಸ್ಟ್ಯಾಕ್/ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಅವಲಂಬಿಸಿ ಈ ದಾಳಿಯು ವಿಭಿನ್ನ ಫಲಿತಾಂಶಗಳನ್ನು ಹೊಂದಿರುತ್ತದೆ. ಸಿಸ್ಕೋ 1700 (ಐಓಎಸ್) ವೆಬ್ ಸರ್ವರ್ ವಿರುದ್ಧ ಇದನ್ನು ಬಳಸಿ, ಸಾಕೆಟ್ಗಳನ್ನು FIN _ WAT _ 1 ನಲ್ಲಿ ಅನಿರ್ದಿಷ್ಟವಾಗಿ ಬಿಡಲಾಗಿದೆ ಎಂದು ಗಮನಿಸಲಾಗಿದೆ. ಅಂತಹ ಸಾಕೆಟ್ಗಳ ನಂತರ, ರೂಟರ್ಗೆ TCPಯನ್ನು ಸರಿಯಾಗಿ ಸಂವಹನ ಮಾಡಲು ಸಾಧ್ಯವಾಗಲಿಲ್ಲ. ಸಾಕ್ಸ್ಟ್ರೆಸ್ ಮೂಲದಲ್ಲಿರುವ payload.c ಕಡತವನ್ನು ನೋಡಿ. ಎಚ್ ಪೋರ್ಟ್ ಸ್ವಿಚ್ ಹೇಳಿಕೆಯನ್ನು ಹುಡುಕಿ. ಆ ವಿಭಾಗದಲ್ಲಿ ನೀವು ನಿರ್ದಿಷ್ಟ ಬಂದರುಗಳಿಗೆ ಕಳುಹಿಸಬೇಕಾದ ಪೇಲೋಡ್ಗಳನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಬಹುದು. ನೀವು ಸಂವಹನ ನಡೆಸುತ್ತಿರುವ ಅಪ್ಲಿಕೇಶನ್ಗೆ ಸಾಮಾನ್ಯ ಕ್ಲೈಂಟ್ನಂತೆ ಕಾಣುವ ಪೇಲೋಡ್ ಅನ್ನು ಕಳುಹಿಸುವುದು ಮುಖ್ಯವಾಗಿದೆ. ಸಿಸ್ಕೋ 1700 ವಿರುದ್ಧ, ಈ ದಾಳಿಯನ್ನು ಬಳಸುವಾಗ ಬಹಳ ನಿಧಾನಗತಿಯಲ್ಲಿ ದಾಳಿ ಮಾಡುವುದು ಮುಖ್ಯವಾಗಿತ್ತು. ಉದಾಹರಣೆ ಆಜ್ಞೆಗಳುಃ ಫ್ಯಾಂಟೈಪ್-ಐ ಎಥ್0 192.168.1.128/25-vvv ಸಾಕ್ಸ್ಟ್ರೆಸ್-A-c-1-d 192.168.1.100-m-1-MS-p80-r10-s 192.168.1.128/25-vv ಸಕ್ರಿಯಗೊಳಿಸಿ ರೆನೋ ಒತ್ತಡ ಒತ್ತಡವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ ಆಲಿಸುವ ಸಾಕೆಟ್ಗೆ ಸಂಪರ್ಕವನ್ನು ರಚಿಸಿ. ಪಿ. ಎಸ್. ಎಚ್. ಒಂದು ಅಪ್ಲಿಕೇಶನ್ ಪೇಲೋಡ್ (ಅಂದರೆ. 'GET/HTTP/1'). ಟ್ರಿಪಲ್ ಡುಪ್ಲಿಕೇಟ್ ಎ. ಸಿ. ಕೆ. ಸಾಕ್ಸ್ಟ್ರೆಸ್ ಮೂಲದಲ್ಲಿರುವ payload.c ಕಡತವನ್ನು ನೋಡಿ. ಎಚ್ ಪೋರ್ಟ್ ಸ್ವಿಚ್ ಹೇಳಿಕೆಯನ್ನು ಹುಡುಕಿ. ಆ ವಿಭಾಗದಲ್ಲಿ ನೀವು ನಿರ್ದಿಷ್ಟ ಬಂದರುಗಳಿಗೆ ಕಳುಹಿಸಬೇಕಾದ ಪೇಲೋಡ್ಗಳನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಬಹುದು. ನೀವು ಸಂವಹನ ನಡೆಸುತ್ತಿರುವ ಅಪ್ಲಿಕೇಶನ್ಗೆ ಸಾಮಾನ್ಯ ಕ್ಲೈಂಟ್ನಂತೆ ಕಾಣುವ ಪೇಲೋಡ್ ಅನ್ನು ಕಳುಹಿಸುವುದು ಮುಖ್ಯವಾಗಿದೆ. ವಿರುದ್ಧವಾಗಿ ಉತ್ತಮಃ ರೆನೋ ಅಥವಾ ಅಂತಹುದೇ ವೇಳಾಪಟ್ಟಿ ಕಾರ್ಯವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವ ಈ ವಿಧಾನವನ್ನು ಬೆಂಬಲಿಸುವ ಸ್ಟ್ಯಾಕ್ಗಳು ಉದಾಹರಣೆ ಆಜ್ಞೆಗಳುಃ ಫ್ಯಾಂಟೈಪ್-ಐ ಎಥ್0 192.168.1.128/25-ವಿವಿವಿ ಸಾಕ್ಸ್ಟ್ರೆಸ್-ಎ-ಸಿ-1-ಡಿ 192.168.1.100-ಎಂ-1-ಎಂಆರ್-ಪಿ22,80-ಆರ್300-ಎಸ್ 192.168.1.128/25-ವಿವಿ ಇತರ ಐಡಿಯಾಗಳು ಎಫ್ಐಎನ್ _ ಡಬ್ಲ್ಯುಎಐಟಿ _ 2 ಒತ್ತಡ ಆಲಿಸುವ ಸಾಕೆಟ್ಗೆ ಸಂಪರ್ಕವನ್ನು ರಚಿಸಿ. ಪಿ. ಎಸ್. ಎಚ್. ಒಂದು ಅಪ್ಲಿಕೇಶನ್ ಪೇಲೋಡ್ ಆಗಿದ್ದು ಅದು ಇನ್ನೊಂದು ಬದಿಯಲ್ಲಿರುವ ಅಪ್ಲಿಕೇಶನ್ ಸಾಕೆಟ್ ಅನ್ನು ಮುಚ್ಚಲು ಕಾರಣವಾಗುತ್ತದೆ (ಟಾರ್ಗೆಟ್ ಎಫ್. ಐ. ಎನ್. ಅನ್ನು ಕಳುಹಿಸುತ್ತದೆ). ಅಕ್ ದಿ ಫಿನ್. ವಿರುದ್ಧವಾಗಿ ಉತ್ತಮಃ FIN _ WAT _ 2 ಸಮಯಾವಧಿಯನ್ನು ಹೊಂದಿರದ ರಾಶಿಗಳು. ದೊಡ್ಡ ದಟ್ಟಣೆಯ ಕಿಟಕಿ ಒತ್ತಡ ಕುಗ್ಗಿದ ಮಾರ್ಗ ಎಂ. ಟಿ. ಯು. ಒತ್ತಡ ಎಂ. ಡಿ. 5 ದಾಳಿಯ ಪರಿಣಾಮಗಳು ನಿರಂತರವಾಗಿ ಸ್ಥಗಿತಗೊಂಡ ಸಂಪರ್ಕಗಳನ್ನು ಪ್ರಾರಂಭಿಸುವಲ್ಲಿ ದಾಳಿಗಳು ಯಶಸ್ವಿಯಾದರೆ, ಸರ್ವರ್ನ ಸಂಪರ್ಕ ಕೋಷ್ಟಕವನ್ನು ತ್ವರಿತವಾಗಿ ತುಂಬಬಹುದು, ಇದು ನಿರ್ದಿಷ್ಟ ಸೇವೆಗೆ ಸೇವಾ ಸ್ಥಿತಿಯ ನಿರಾಕರಣೆಯನ್ನು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ಸೃಷ್ಟಿಸುತ್ತದೆ. ಅನೇಕ ಸಂದರ್ಭಗಳಲ್ಲಿ ದಾಳಿಗಳು ಗಮನಾರ್ಹ ಪ್ರಮಾಣದ ಈವೆಂಟ್ ಕ್ಯೂಗಳು ಮತ್ತು ಸಿಸ್ಟಮ್ ಮೆಮೊರಿಯನ್ನು ಸೇವಿಸುವುದನ್ನು ನಾವು ನೋಡಿದ್ದೇವೆ, ಇದು ದಾಳಿಯ ಪರಿಣಾಮಗಳನ್ನು ತೀವ್ರಗೊಳಿಸುತ್ತದೆ. ಇದರ ಪರಿಣಾಮವಾಗಿ ಟಿಸಿಪಿ ಸಂವಹನ, ಹೆಪ್ಪುಗಟ್ಟಿದ ವ್ಯವಸ್ಥೆಗಳು ಮತ್ತು ಸಿಸ್ಟಮ್ ರೀಬೂಟ್ಗಳಿಗಾಗಿ ಈವೆಂಟ್ ಟೈಮರ್ಗಳನ್ನು ಹೊಂದಿರದ ವ್ಯವಸ್ಥೆಗಳಾಗಿವೆ. ದಾಳಿಗಳಿಗೆ ಗಮನಾರ್ಹವಾದ ಬ್ಯಾಂಡ್ವಿಡ್ತ್ ಅಗತ್ಯವಿಲ್ಲ. ಕೆಲವೇ ಸೆಕೆಂಡುಗಳಲ್ಲಿ ಒಂದೇ ಒಂದು ಸೇವೆಯು ಲಭ್ಯವಾಗದಿರುವುದು ಕ್ಷುಲ್ಲಕವಾದರೂ, ಇಡೀ ವ್ಯವಸ್ಥೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು ಹಲವು ನಿಮಿಷಗಳು ಮತ್ತು ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ ಗಂಟೆಗಳು ಬೇಕಾಗಬಹುದು. ಸಾಮಾನ್ಯ ನಿಯಮದಂತೆ, ಒಂದು ವ್ಯವಸ್ಥೆಯು ಎಷ್ಟು ಹೆಚ್ಚು ಸೇವೆಗಳನ್ನು ಹೊಂದಿರುತ್ತದೆಯೋ, ಅಷ್ಟು ವೇಗವಾಗಿ ಅದು ವಿನಾಶಕಾರಿ (ಮುರಿದ ಟಿಸಿಪಿ, ಸಿಸ್ಟಮ್ ಲಾಕ್, ರೀಬೂಟ್, ಇತ್ಯಾದಿ) ಗೆ ಬಲಿಯಾಗುತ್ತದೆ. ದಾಳಿಯ ಪರಿಣಾಮಗಳು. ಪರ್ಯಾಯವಾಗಿ, ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯ ಐಪಿ ವಿಳಾಸಗಳಿಂದ ದಾಳಿ ಮಾಡುವ ಮೂಲಕ ದಾಳಿ ವರ್ಧನೆಯನ್ನು ಸಾಧಿಸಬಹುದು. ನಾವು ಸಾಮಾನ್ಯವಾಗಿ ನಮ್ಮ ಪ್ರಯೋಗಾಲಯಗಳಲ್ಲಿ ಎ/29 ರಿಂದ ಎ/25 ರವರೆಗೆ ದಾಳಿ ಮಾಡುತ್ತೇವೆ. ಎ/32 ನಿಂದ ದಾಳಿ ಮಾಡುವುದು ಸಾಮಾನ್ಯವಾಗಿ ವ್ಯವಸ್ಥೆಯ ವ್ಯಾಪಕ ದೋಷಗಳನ್ನು ಉಂಟುಮಾಡುವಲ್ಲಿ ಕಡಿಮೆ ಪರಿಣಾಮಕಾರಿಯಾಗಿದೆ. ಶೋಷಣೆಯ ಎಚ್ಚರಿಕೆಗಳು ಈ ದಾಳಿಗೆ ಬಲಿಪಶುಗಳ ಸಂಪರ್ಕ ಕೋಷ್ಟಕಗಳನ್ನು ಪರಿಣಾಮಕಾರಿಯಾಗಿ ತುಂಬಲು ಯಶಸ್ವಿ ಟಿಸಿಪಿ 3 ರೀತಿಯಲ್ಲಿ ಹಸ್ತಲಾಘವ ಅಗತ್ಯವಿರುತ್ತದೆ. ಇದು ದಾಳಿಯ ಪರಿಣಾಮಕಾರಿತ್ವವನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ ಏಕೆಂದರೆ ಆಕ್ರಮಣಕಾರನು ಪತ್ತೆಹಚ್ಚುವುದನ್ನು ತಪ್ಪಿಸಲು ಕ್ಲೈಂಟ್ ಐಪಿ ವಿಳಾಸವನ್ನು ಮೋಸಗೊಳಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ. ಒಂದು ಸಾಕ್ಸ್ಟ್ರೆಸ್ ಶೈಲಿಯ ಶೋಷಣೆಗೆ ಆಕ್ರಮಣ ಯಂತ್ರದಲ್ಲಿ ಕಚ್ಚಾ ಸಾಕೆಟ್ಗಳಿಗೆ ಪ್ರವೇಶದ ಅಗತ್ಯವಿರುತ್ತದೆ ಏಕೆಂದರೆ ಪ್ಯಾಕೆಟ್ಗಳನ್ನು ಓಎಸ್ನ ಸಂಪರ್ಕ () ಎಪಿಐಗಿಂತ ಹೆಚ್ಚಾಗಿ ಬಳಕೆದಾರರ ಜಾಗದಲ್ಲಿ ನಿರ್ವಹಿಸಬೇಕು. ವಿಂಡೋಸ್ ಎಕ್ಸ್. ಪಿ. ಎಸ್. ಪಿ. 2 ಮತ್ತು ಅದಕ್ಕಿಂತ ಹೆಚ್ಚಿನದರಲ್ಲಿ ಕಚ್ಚಾ ಸಾಕೆಟ್ಗಳನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ, ಆದರೆ ಈ ಸೌಲಭ್ಯವನ್ನು ವಿಂಡೋಸ್ಗೆ ಮರಳಿ ಹಾಕಲು ಸಾಧನ ಚಾಲಕರು ಸುಲಭವಾಗಿ ಲಭ್ಯವಿರುತ್ತಾರೆ. * ನಿಕ್ಸ್ನಂತಹ ಕಚ್ಚಾ ಸಾಕೆಟ್ಗಳೊಂದಿಗೆ ಇತರ ಪ್ಲಾಟ್ಫಾರ್ಮ್ಗಳಲ್ಲಿರುವಂತೆ ಶೋಷಣೆಯನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ ಮತ್ತು ರೂಟ್ (ಸೂಪರ್ ಯೂಸರ್) ಸವಲತ್ತುಗಳ ಅಗತ್ಯವಿರುತ್ತದೆ. ದಾಳಿಕೋರನು ಗುರಿಯ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಲು ಟಿಸಿಪಿ ಸಾಕೆಟ್ಗಳನ್ನು ಸ್ಥಾಪಿಸಲು ಸಮರ್ಥನಾಗಿರಬೇಕಾಗಿರುವುದರಿಂದ, ನಿರ್ಣಾಯಕ ವ್ಯವಸ್ಥೆಗಳು ಮತ್ತು ಮಾರ್ಗನಿರ್ದೇಶಕಗಳಲ್ಲಿ ಟಿಸಿಪಿ ಸೇವೆಗಳಿಗೆ ವೈಟ್-ಲಿಸ್ಟಿಂಗ್ ಪ್ರವೇಶವು ಉಪಶಮನಕ್ಕೆ ಪ್ರಸ್ತುತ ಅತ್ಯಂತ ಪರಿಣಾಮಕಾರಿ ವಿಧಾನವಾಗಿದೆ. ಐಪಿಸೆಕ್ ಅನ್ನು ಬಳಸುವುದು ಸಹ ಪರಿಣಾಮಕಾರಿ ತಗ್ಗಿಸುವಿಕೆಯಾಗಿದೆ. ಸಿಸ್ಕೋ ರೆಸ್ಪಾನ್ಸ್ ಪ್ರಕಾರ, ಪ್ರಸ್ತುತ ಉಪಶಮನ ಸಲಹೆಯು ವಿಶ್ವಾಸಾರ್ಹ ಮೂಲಗಳಿಗೆ ಟಿಸಿಪಿ-ಆಧಾರಿತ ಸೇವೆಗಳನ್ನು ಪ್ರವೇಶಿಸಲು ಮಾತ್ರ ಅವಕಾಶ ನೀಡುವುದು. ನಿರ್ಣಾಯಕ ಮೂಲಸೌಕರ್ಯ ಸಾಧನಗಳಿಗೆ ಈ ತಗ್ಗಿಸುವಿಕೆಯು ವಿಶೇಷವಾಗಿ ಮುಖ್ಯವಾಗಿದೆ. "ನವೀಕರಣಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡದಿರುವ ಅಪ್ಸ್ಟ್ರೀಮ್ನ ನಿರ್ಧಾರದಿಂದಾಗಿ, ಈ ಸಮಸ್ಯೆಗಳನ್ನು ಪರಿಹರಿಸಲು ನವೀಕರಣಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಲು ರೆಡ್ ಹ್ಯಾಟ್ ಯೋಜಿಸುವುದಿಲ್ಲ; ಆದಾಗ್ಯೂ, ಈ ದಾಳಿಯ ಪರಿಣಾಮಗಳನ್ನು ಕಡಿಮೆ ಮಾಡಬಹುದು" ಎಂದು ರೆಡ್ ಹ್ಯಾಟ್ ಹೇಳಿದೆ. ಲಿನಕ್ಸ್ನಲ್ಲಿ ಸಂಪರ್ಕ ಟ್ರ್ಯಾಕಿಂಗ್ ಮತ್ತು ದರ ಮಿತಿಯೊಂದಿಗೆ ಐಪ್ಟೇಬಲ್ಗಳನ್ನು ಬಳಸುವುದರಿಂದ ಶೋಷಣೆಯ ಪರಿಣಾಮವನ್ನು ಗಮನಾರ್ಹವಾಗಿ ಮಿತಿಗೊಳಿಸಬಹುದು. ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ಸೋರ್ಸ್ ಕೋಡ್-ಸ್ಲಾಕ್ವೇರ್ನಲ್ಲಿ ಕ್ಲೀನ್ ಅನ್ನು ಕಂಪೈಲ್ ಮಾಡುತ್ತದೆ 14 ಪಬ್ಲಿಕ್ ಡೊಮೇನ್ ಸಿ ಅನುಷ್ಠಾನ (ಥರ್ಡ್ ಪಾರ್ಟಿ) ಔಟ್ಪೋಸ್ಟ್ 24 ಸೆಕ್ಯುರಿಟಿಯ ಎಡಿಟ್ ಈಗ ಪಾಡ್ಕ್ಯಾಸ್ಟ್ ಸೆಕ್ಯುರಿಟಿ ಈಗ #164 ಟಿಪ್ಪಣಿಗಳನ್ನು ತೋರಿಸಿ ಟ್ರಾನ್ಸ್ಕ್ರಿಪ್ಟ್ ಯುನಿಕಾರ್ನ್ಸ್ಕ್ಯಾನ್ ಸ್ಲಾಶ್ಡಾಟ್ ಸುದ್ದಿ ಲೇಖನ ಟಿಸಿಪಿ ಇಂಟರ್ನೆಟ್ ಪ್ರೊಟೊಕಾಲ್ ಆಧಾರಿತ ನೆಟ್ವರ್ಕ್ ಸಾಫ್ಟ್ವೇರ್ ವಿರುದ್ಧ ದಾಳಿಗಳು