TAILIEUCHUNG - cisco security professional's guide to secure intrusion detection systems phần 9

TCP chữ ký cụ thể để hoạt động TCP. TCP đòi hỏi ba cách bắt tay và một số chữ ký được so sánh với lưu lượng TCP trên mạng. Các hoạt động khác được kiểm tra là quét, quét, và các cuộc tấn công mà cố gắng để làm cho các kết nối đến hệ thống bằng cách sử dụng giao thức TCP qua các cổng cụ thể. | 518 Appendix A Cisco IDS Sensor Signatures 2154-Ping of Death Attack This signature fires when a IP datagram is received with the protocol field of the IP header set to 1 ICMP the Last Fragment bit is set and IP offset 8 IP data length 65535 that is to say the IP offset which represents the starting position of this fragment in the original packet and which is in 8 byte units plus the rest of the packet is greater than the maximum size for an IP packet. This indicates a DOS attack. 2155-Modem DoS This signature fires when a series of three pluses in an ICMP packet. TCP Signatures 3000 Series TCP signatures are specific to TCP activity. TCP requires a three-way-handshake and several of the signatures are compared to the TCP traffic on the network. Other activity that is examined is scans sweeps and attacks that attempt to make connections to systems using TCP over specific ports. Some of these signatures even take into consideration bad or abnormal TCP packets. 3001-TCP Port Sweep This signature fires when a series of TCP connections to a number of different privileged ports having port number less than 1024 on a specific host have been initiated. 3002-TCP SYN Port Sweep This signature fires when a series of TCP SYN packets have been sent to a number of different destination ports on a specific host. 3003-TCP Frag SYN Port Sweep This signature fires when a series of fragmented TCP SYN packets are sent to a number of different destination ports on a specific host. 3005-TCP FIN Port Sweep This signature fires when a series of TCP FIN packets have been sent to a number of different privileged ports having port number less than 1024 ports on a specific host. 3006-TCP Frag FIN Port Sweep This signature fires when a series of fragmented TCP FIN packets have been sent to a number of different privileged ports having port number less than 1024 destination ports on a specific host. Cisco IDS Sensor Signatures Appendix A 519 3010-TCP High Port Sweep This .

• Kỹ thuật lập trình
• thủ thuật hệ điều hành
• tìm hiểu hệ điều hành
• thủ thuật windows
• lập trình windows
• lập trình ứng dụng
• lập trình máy tính
• thủ thuật lập trình
• mẹo hay cho lập trình
• bí quyết lập trình
• thủ thuật máy tính
• phần mềm máy tính
• quản trị hệ thống
• hệ điều hành linux
• hệ điều hành mac
• mẹo cài hệ điều hành
• hệ điều hành unix
• hệ điều hành windows
• kỹ năng máy tính
• Hệ Điều Hành
• các hệ điều hành Windows
• giáo trình hệ điều hành
• các vấn đề hệ điều hành
• tài liệu hệ điều hành
• Tổng quan về hệ điều hành
• windows 7
• Refresh hệ điều hành Android
• Hệ điều hành Android cũ
• Hệ điều hành Android
• Cài đặt hệ điều hành Android
• Thủ thuật hệ điều hành Android
• Khôi phục hệ điều hành Android
• đồ họa máy tính
• mỹ thuật đa truyền thông
• học hệ điều hành
• cách sử dụng hệ điều hành
• hệ điều hành windows 7
• mẹo hay hệ điều hành