Лекция: Нарушить работоспособность системы (за исключением сервера на атакуемом порту) удается не всегда, и

Результаты атаки от эксперимента к эксперименту могут варьироваться.

Надо заметить, что обычный шторм TCP SYN стал нынче <немодным>. Значительно проще достигнуть

Необходимого результата с помощью более изощренных видов атак. Например, в случае Windows NT с

Service Pack 4 отличные результаты дает Land-шторм, можно использовать также и другие подобные

воздействия (fragmenation (bonk, teardrop), ping-death и т. д.). Главное — подойти к этому вопросу творчески!

Направленный мини-шторм запросов на 21, 25, 80, 110 и 139 порты

Далее приводятся результаты тестов для той же аппаратно-программной конфигурации Windows NT 4.0

Server.

Направленный мини-шторм запросов на 21-й порт (FTP)

Воздействие осуществлялось следующим образом. На 21-й порт атакуемого сервера в цикле отправлялось

Запросов TCP SYN в секунду с задержкой 10 мс. Эксперимент показал, что 21-й FTP-порт позволяет

Одновременно создавать не более 85 соединений с удаленными хостами. При этом тайм-аут очистки

Очереди в том случае, если клиент нс подтверждает открытие TCP-соединения (ответ на пакет SYN АСК от

Сервера не приходит), составляет от 20 секунд до 1 минуты (в среднем около 30 секунд).

Итак, эксперимент показал, что FTP-сервср позволяет иметь одновременно не более 85 соединений и