Paket vánoční stromeček - Christmas tree packet - Wikipedia

v informační technologie, a Paket vánoční stromeček je balíček s každou možností nastavenou pro jakýkoli používaný protokol.

Pozadí

Termín je odvozen od fantazijního obrazu každého malého volitelného bitu v hlavičce, který je reprezentován různě zabarvenou žárovkou, vše zapnuté, jako v „balíčku byla rozsvícena jako vánoční strom ".[1] To může také být známé jako paket kamikadze, nastygramnebo testovací segment lampy.

Balíčky vánočních stromků lze použít jako metodu Otisky prstů zásobníku TCP / IP, odhalující základní povahu a TCP / IP stohujte odesláním paketů a poté čekáním a analýzou odpovědí. Pokud je použit jako součást skenování systému, TCP hlavička paketu vánočního stromu má nastaveny příznaky FIN, URG a PSH.[Citace je zapotřebí ] Mnoho operačních systémů implementuje jejich soulad s internetový protokol Standard (RFC 791 ) různými nebo neúplnými způsoby. Pozorováním toho, jak hostitel reaguje na lichý paket, jako je paket vánočního stromu, lze vyvodit závěry týkající se operačního systému hostitele. Verze Microsoft Windows, BSD / OS, HP-UX, Cisco IOS, MVS, a IRIX Chování zobrazení, které se liší od chování RFC standardní při dotazování s uvedenými pakety.[2]

K provedení a. Lze také použít velké množství balíčků vánočních stromků DoS útok využitím skutečnosti, že pakety vánočních stromků vyžadují mnohem více zpracování směrovači a koncovými hostiteli než „obvyklé“ pakety.

Pakety vánočních stromků lze snadno zjistit podle systémy detekce narušení nebo pokročilejší firewally. Od a zabezpečení sítě z pohledu jsou pakety vánočních stromků vždy podezřelé a naznačují vysokou pravděpodobnost sítě průzkum činnosti.

Viz také

Reference

  1. ^ Raymond, Eric S. "Balíček vánočních stromků". Soubor žargonu. Citováno 30. listopadu 2016.
  2. ^ „Techniky skenování portů“. nmap.org.

externí odkazy