SYN saldırısı

[bullvar_katip]

[[Dosya:Tcp normal.svg|küçükresim|sağ|Bir sunucu ve bir kullanıcı (Alice) arasındaki normal bir bağlantı. Doğru bir şekilde gerçekleşen üçlü el sıkışması.]] [[Dosya:Tcp synflood.png|küçükresim|sağ|SYN Saldırısı. Saldırgan (Mallory), birkaç paket gönderir fakat sunucuya "ACK" dönmez. Bundan dolayı bu bağlantılar yarı açık ve sunucu kaynaklarını tüketen bağlantılardır.Alice, yasal bir kullanıcı olarak bağlanmayı dener, fakat sunucu hizmeti engelleme durumunda olduğu için bir bağlantı sonucu açmayı(göndermeyi) reddeder.]] SYN saldırısı (SYN flood), DoS saldırısının bir biçimidir. Bu saldırı biçiminde bir saldırgan sistemin yasal trafiğini isteklere cevap veremeyecek duruma getirmek için yeterli sunucu kaynaklarını tüketme girişiminde bulunarak, hedef alınan sisteme ardışık SYN istekleri (SYN requests) gönderir. Teknik Detaylar Normal olarak bir istemci bir sunucuya TCP bağlantısı başlatma isteğinde bulunduğunda, sunucu ve istemci bir dizi mesaj takas eder ve bu durum şöyle işler: İstemci kendi sistem yapısı hakkındaki bilgiyi sunucuya bir (synchronize) mesajı ile göndererek bir bağlantı kurmak ister. Sunucu bu mesajı aldığını belirten ve kendi sistem yapısı hakkındaki bilgiyi istemciye bir mesajı ile gönderir. İstemci bu mesajı aldığını belirten bir mesajı ile yanıt verir ve bağlantı kurulmuş olur. Bu TCP üçlü zamanlı el sıkışma olarak adlandırılır, ve bütün TCP protokolü kullanan kurulmuş bağlantılar için temeldir. Bir SYN saldırısı, sunucuya beklenen kodunu göndermeyerek çalışan bir ataktır. Kötü niyetli istemci ya basit bir şekilde beklenen 'yı göndermez ya da sahte IP adresi kullanarak 'deki IP adres kaynağını zehirler(spoofing). Çünkü sunucu sahte IP adresine göndermeye çalışır. Ancak ACK gönderemeyecektir çünkü o adresle bir SYN gönderilmediğini bilir. Sunucu bir süre acknowledgement(kabul) için bekleyecektir. Fakat saldırılarda bu istekler sürekli artan şekilde olduğundan sunucu yeni bağlantı oluşturamaz duruma gelir. Ve sunucu devre dışı kalır. Kaynakça http://en.wikipedia.org/wiki/Synflood Kategori:Bilgisayar güvenliği Kategori:Hacker terimleri