Using TCP-specific probes is anothe

Using TCP-specific probes is another clever way of defending against spoofing
packets. Simply requiring a TCP handshake may not be enough to prevent
attackers from spoofing TCP packets, since attackersmay be able to predict TCP
sequence numbers. Although many operating systems use a random sequence
number selection, the pseudo-random number generators they use may not be
random enough [Zalewski 2002; Zalewski 2001]. TCP-specific probes intelligently
craft TCP acknowledgment messages to add another layer of protection.
Since the sender of spoofing packets is often unable to see any replies, a recipient
host can send acknowledgments that should change the TCP window size
or cause packet retransmission, and then observe whether or not the supposed
source responds correctly. If the supposed source does not change the window
size or does not retransmit the packet, the recipient host considers the packet’s
source to be spoofed.

ผลลัพธ์ (ไทย) 1:

ใช้ฟิวส์ TCP เฉพาะเป็นอีกวิธีที่ฉลาดของการปกป้องต่อปลอมแปลง
แพ็คเก็ต ก็ต้องจับมือ TCP อาจจะไม่เพียงพอที่จะป้องกันการโจมตีจาก
ปลอมแปลงแพ็กเก็ต TCP เนื่องจาก attackersmay จะสามารถที่จะคาดการณ์ตัวเลข TCP
ลำดับ แม้ว่าระบบปฏิบัติการจำนวนมากใช้การเลือกลำดับ
จำนวนสุ่มสุ่มหลอกกำเนิดจำนวนที่พวกเขาใช้อาจจะไม่
สุ่มพอ [Zalewski 2002; Zalewski 2001] probes TCP เฉพาะอย่างชาญฉลาด
ฝีมือ TCP ข้อความตอบรับที่จะเพิ่มชั้นของการป้องกันอื่น.
เนื่องจากผู้ส่งของแพ็กเก็ตปลอมแปลงมักจะไม่สามารถที่จะเห็นการตอบกลับใด ๆ ผู้รับ
โฮสต์สามารถส่งกิตติกรรมประกาศที่ควรจะเปลี่ยนขนาดของหน้าต่าง TCP
หรือสาเหตุแพ็คเก็ต retransmission แล้​​วสังเกตหรือไม่ว่าควร
แหล่งที่มาตอบสนองอย่างถูกต้อง ถ้าแหล่งควรจะไม่เปลี่ยนหน้าต่าง
ขนาดหรือไม่ได้ส่งอีกครั้งแพ็คเก็ตเป็นเจ้าภาพผู้รับพิจารณาแพ็คเก็ตของ
แหล่งที่มาจะได้รับการหัวหมุน

ผลลัพธ์ (ไทย) 2:

ใช้ TCP เฉพาะคลิปปากตะเข้เป็นอีกวิธีที่ฉลาดของปกป้องกับหลอก
แพคเก็ต เพียงแค่ต้องการ TCP handshake อาจไม่เพียงพอที่จะป้องกัน
โจมตีจากหลอกแพคเก็ต TCP, attackersmay ให้สามารถที่จะทำนาย TCP
ลำดับหมายเลขได้ ถึงแม้ว่าระบบปฏิบัติการหลายระบบใช้ลำดับสุ่ม
เลือกหมายเลข กำเนิดเลขสุ่ม pseudo-ใช้ไม่ได้
สุ่มเพียงพอ [Zalewski 2002 Zalewski 2001] TCP เฉพาะ probes ฉลาด
หัตถกรรมข้อความยอมรับ TCP เพิ่มอีกชั้นหนึ่งของป้องกันได้
เนื่องจากมักจะเป็นผู้ส่งแพ็กเก็ตที่เคลื่อนย้ายไม่เห็นตอบกลับใด ๆ ผู้รับ
โฮสต์สามารถส่งตอบที่ควรเปลี่ยนแปลงขนาดของหน้าต่าง TCP
หรือทำ retransmission แพคเก็ต และสังเกตแล้ว หรือไม่ที่ควร
แหล่งที่มาตอบสนองได้อย่างถูกต้อง ถ้าแหล่งที่มาควรเปลี่ยนหน้าต่าง
ขนาด หรือสอื่นแพ็คเก็ต โฮสต์ผู้รับพิจารณาของแพคเก็ต
แหล่งถูก spoofed

ผลลัพธ์ (ไทย) 3:

ใช้ัคุณลักษณะ Teaming ,การใช้พอร์ต TCP แบบเฉพาะรายเป็นวิธีอันชาญฉลาดอื่นของแนวป้องกันต่อสู้กับกลุ่มข้อมูล( spoofing )ก็ได้ตอบแทน
เลือกต้องจับมือ TCP ที่อาจไม่เพียงพอที่จะป้องกันไม่ให้
ซึ่งจะช่วยทำให้ผู้โจมตีจากกลุ่ม( spoofing )ก็ได้ TCP เนื่องจาก attackersmay สามารถทำนายตัวเลข
หมายเลขพอร์ต TCP แม้ว่าระบบปฏิบัติการจำนวนมากใช้การเลือกแบบสุ่มลำดับ
หมายเลขที่จอมปลอมที่สุ่มเลือกหมายเลขเครื่องกำเนิดไฟฟ้าที่ใช้อาจไม่สามารถตอบแทน
แบบสุ่มพอ[ zalewski 2002 zalewski 2001 ] ใช้ัคุณลักษณะ Teaming ,พอร์ต TCP แบบเฉพาะอย่างชาญฉลาด
ซึ่งจะช่วยงานฝีมือการรับทราบข้อความบน TCP สามารถเพิ่มเลเยอร์การป้องกัน.
เนื่องจากผู้ส่งออกของแพ็คเกต( spoofing )ก็ได้มักเป็นไม่สามารถดูการตอบกลับที่ผู้รับ
โฮสต์ที่สามารถส่งคำขอบคุณที่ควรเปลี่ยนขนาดของหน้าต่าง TCP
หรือทำให้เกิดซ้ำ Packet และจากนั้นจึงสังเกตเห็นว่าหรือไม่คาดว่า
แหล่งที่มาอย่างถูกต้องหรือไม่ตอบสนอง หากแหล่งที่มาว่าจะไม่เปลี่ยนหน้าต่าง
ขนาดใหญ่หรือไม่ retransmit packet ที่โฮสต์ผู้รับที่เห็นว่า' spacket ที่
แหล่งที่มาในการได้รับจดหมาย