RFC 5961: TCP gegen blinde Reset- und SYN-Angriffe härten
Zusammenfassung
RFC 5961 verbessert TCP-Prüfungen, damit gefälschte Segmente bestehende Verbindungen schwerer zurücksetzen oder stören können.
Ideen
- Challenge ACKs prüfen verdächtige Reset-Segmente.
- Engere Sequenznummernprüfung reduziert blinde Treffer.
- SYN-Verarbeitung in bestehenden Verbindungen wird gehärtet.
Einsichten
- Kleine Zustandsprüfungen können die Angriffskosten stark erhöhen.
- Alte Protokolle bleiben durch gezielte, kompatible Korrekturen belastbar.
Fakten
- Der RFC Editor veröffentlichte RFC 5961 im August 2010.
- Der aktuelle Indexstatus lautet „Vorgeschlagener Standard“.
- Der offizielle englische Titel lautet „Improving TCP's Robustness to Blind In-Window Attacks“.
- Der RFC gehört zur kuratierten Chronik prägender Internetstandards.
Empfehlungen
- Halte Kernel und Netzwerkstack aktuell.
- Überwache ungewöhnliche Reset- und Challenge-ACK-Raten.
Referenzen
Der Link zur Originalquelle öffnet einen neuen Tab.