In this paper, we measured the effe

In this paper, we measured the effectiveness of Microsoft’s popular Windows XP in handling the TCP-SYN based DDoS attacks. It is found that a victim computer with 3 GHz Pentium processor running Windows XP without SP2 upgrade, stalls or crashes easily under low bandwidth TCP-SYN attacks in a fast Ethernet environment as 100% of its processing power was exhausted. Whereas the Windows XP with SP2 was found to be more effective in mitigating the resource exhaustion caused by TCP-SYN attacks. The upgraded SP2 features were more successful in preventing the computer crash under such TCP- SYN attacks. In this paper, we investigated why the SP2 was effective in mitigating the resource exhaustion caused by the TCP-SYN attacks on victim computers with Windows XP. This was found to be mainly due to SP2’s ability to limit the number of half-open TCP connections that were active on the victim computer at any given time. Limiting the number of half-open TCP connections also limited the rate of resource exhaustion for the victim computer. We also found interestingly that the firewall (which was designed to defend against other security attacks) when enabled for the Windows XP with SP2, enhanced the bad effect of the TCP-SYN attacks and hastened the exhaustion of the computing resources under such TCP-SYN attacks.

ผลลัพธ์ (ไทย) 1:

ในเอกสารนี้ เราวัดประสิทธิภาพของ Microsoft ของยอดนิยม Windows XP ในการจัดการ TCP SYN ใช้โจมตี DDoS มันอยู่ที่เครื่องเหยื่อกับตัวประมวลผล Pentium 3 GHz ที่ใช้ Windows XP โดยไม่ต้องปรับรุ่น SP2, stalls หรือเกิดปัญหาง่าย ๆ ภายใต้แบนด์วิธต่ำการโจมตี TCP SYN ในอีเทอร์เน็ตอย่างรวดเร็วเป็นถูกหมด 100% ของกำลังการประมวลผล ในขณะที่ Windows XP ที่ติดตั้ง SP2 พบจะมีประสิทธิภาพในการบรรเทาเหน็ดเหนื่อยจากทรัพยากรที่เกิดจากการโจมตี TCP SYN คุณลักษณะ SP2 อัพเกรดได้ประสบความสำเร็จในการป้องกันความผิดพลาดของคอมพิวเตอร์ภายใต้การโจมตี SYN TCP - เช่น ในเอกสารนี้ เราสอบสวนเหตุ SP2 มีประสิทธิภาพในการบรรเทาเหน็ดเหนื่อยจากทรัพยากรที่เกิดจากการโจมตี TCP SYN บนคอมพิวเตอร์ของเหยื่อกับ Windows XP ซึ่งพบเป็นส่วนใหญ่เนื่องจาก SP2 ของความสามารถในการจำกัดจำนวนการเชื่อมต่อ TCP เปิดครึ่งที่ถูกใช้งานบนเครื่องคอมพิวเตอร์ของเหยื่อในเวลาที่กำหนด นอกจากนี้จำกัดจำนวนการเชื่อมต่อ TCP เปิดครึ่งจำกัดอัตราเกษียณทรัพยากรคอมพิวเตอร์เหยื่อ เรายังพบเรื่องน่าสนใจว่าไฟร์วอลล์ (ซึ่งถูกออกแบบเพื่อปกป้องจากการโจมตีด้านความปลอดภัยอื่น ๆ) เมื่อเปิดใช้งานสำหรับ Windows XP ที่ติดตั้ง SP2 เพิ่มผลร้ายของการโจมตี TCP SYN และ hastened ผ่านทรัพยากรระบบคอมพิวเตอร์ภายใต้การโจมตี TCP SYN ดังกล่าว

ผลลัพธ์ (ไทย) 2:

ในเอกสารนี้เราวัด ประสิทธิภาพ ของ Windows XP ได้รับความนิยมของ Microsoft ในการจัดการกับการโจมตี DDoS ใช้พอร์ต TCP แบบพร้อมกันได้ พบว่าเป็นเหยื่อคอมพิวเตอร์ที่พร้อมด้วย 3 GHz , pentium ,โปรเซสเซอร์ใช้ Windows XP SP 2 โดยไม่มีการปรับรุ่น,แผงลอยหรือหยุดทำงานได้อย่างง่ายดายตามแบนด์วิดธ์ต่ำ TCP - พร้อมกันในการโจมตีได้อย่างรวดเร็วด้านสิ่งแวดล้อมเป็นอีเธอร์เน็ต 100% ของพลังงานในการประมวลผลได้หมด.ในขณะที่ Windows XP พร้อมด้วย SP 2 พบว่าได้มี ประสิทธิภาพ มากขึ้นลดอาการอ่อนเพลียในทรัพยากรที่เกิดจากการโจมตี TCP - พร้อมกัน โดดเด่นไปด้วย SP 2 อัพเกรดได้ประสบความสำเร็จมากยิ่งขึ้นในการป้องกันไม่ให้คอมพิวเตอร์หยุดทำงานที่อยู่ ภายใต้ การโจมตี TCP - พร้อมกันนั้น ในเอกสารนี้เรากำลังสอบสวนว่าทำไม SP 2 ที่มี ประสิทธิภาพ เป็นทรัพยากรจนหมดสิ้นในโปรแกรมประยุกต์ที่เกิดจากการโจมตี TCP - พร้อมกันในคอมพิวเตอร์เป็นเหยื่อด้วย Windows XPโรงแรมแห่งนี้เป็นส่วนใหญ่เนื่องจากของ SP 2 สามารถจำกัดจำนวนการเชื่อมต่อ TCP แบบครึ่ง - เปิดให้บริการที่ใช้งานอยู่บนคอมพิวเตอร์ตกเป็นเหยื่อได้ทุกเมื่อ การจำกัดจำนวนการเชื่อมต่อ TCP แบบครึ่ง - เปิดให้บริการแบบจำกัด(มหาชน)อัตราของทรัพยากรจนหมดสิ้นสำหรับคอมพิวเตอร์ตกเป็นเหยื่อได้นอกจากนั้นเรายังพบว่าที่น่าสนใจก็คือว่าไฟร์วอลล์(ซึ่งได้รับการออกแบบเพื่อป้องกันการโจมตีการรักษาความ ปลอดภัย อื่นๆ)เมื่อเปิดใช้งานสำหรับ Windows XP ที่มี SP 2 Enhanced มีผลที่ดีของการโจมตี TCP แบบพร้อมกันและรีบทำให้การใช้ทรัพยากรการประมวลผลที่อยู่ ภายใต้ การโจมตี TCP - พร้อมกันนั้น