TCP SYN Flood - Attack

TCP SYN Flood - Auswirkungen
• Timeout für halb offene Verbindungen normalerweise 60 Sekunden
(Dies kann je Betriebssystem variieren und ist auch manuell konfigurierbar)
• TCP-Stack im Kernel versucht nach Verbindungsfehler standardmäßig fünf Mal erneut
eine Verbindung herzustellen. (Auch dies kann manuell konfiguriert werden)
• Während dieser Zeit werden sowohl die Adresse des Clients als auch der Status
der noch halb offenen Verbindung im Speicher des Netzwerkstacks gespeichert, um die
Verbindung später vervollständigen zu können.
• Dies belegt Ressourcen auf dem Server. Sind alle Ressourcen des Servers
aufgebraucht, können keine neuen Verbindungen mehr aufgebaut werden, was zur
Zugriffsverweigerung (Denial of Service) führt.
• Da SYN-Pakete sehr klein sind und auch ohne großen Rechenaufwand erzeugt
werden können, ist dieser Angriff besonders unausgewogen. Der Verteidiger
benötigt mehr Ressourcen zur Abwehr als der Angreifer für den Angriff selbst.
Betroffene Ressourcen:
Tabelle für TCP Verbindungen, Hauptspeicher, Backlog queue des TCP-Stacks
(springt als Warteschlange ein, wenn zu viele Verbindungen gleichzeitig offen sind)