TCP-SYN Attack on McAfee SecurityCe

TCP-SYN Attack on McAfee SecurityCenter
TCP-SYN flood is Layer-4 Denial of Service attack. TCP-SYN attack traffic is sent to the iMac deploying WindowsXP-SP2 with McAfee Firewall at default settings and there is no option to avoid the TCP-SYN attack. After we started the TCP-SYN attack, the system froze giving us the BSoD again, as in the case of Ping attack. The processor utilization was just 50% for 1 Gbps of traffic and the Pool NonPaged Allocs and Bytes were plotted as shown in the Figures 15 and 16. These are very much similar to the case where Ping attack was done and the reason was the same. McAfee Firewall is creating NonPaged allocations that are growing unboundedly in the main memory and cannot be paged out. The operating system cannot allocate more than the assigned memory so it is causing in system freeze and resulting in BSoD. It can be observed that it took 8 seconds for the system to freeze from the Figures 15 and 16.

ผลลัพธ์ (ไทย) 1:

การโจมตี TCP SYN McAfee SecurityCenterน้ำท่วม TCP SYN มีการโจมตีการปฏิเสธบริการชั้น 4 การจราจรโจมตี TCP SYN ถูกส่งไป iMac ใช้ WindowsXP SP2 กับ McAfee ไฟร์วอลล์การตั้งค่าเริ่มต้น และมีตัวเลือกเพื่อหลีกเลี่ยงการโจมตี TCP SYN หลังจากที่เราเริ่มต้นการโจมตี TCP SYN ระบบแช่แข็งให้ BSoD อีกครั้ง เราเช่นในกรณีของการโจมตีปิง ใช้ตัวประมวลผลได้เพียง 50% สำหรับ 1 Gbps การจราจรและการพู NonPaged Allocs และไบต์ถูกพล็อตดังที่แสดงในตัวเลข 15 และ 16 เหล่านี้เป็นมากคล้ายกับกรณีที่โจมตีปิงเสร็จ และมีเหตุผล ไฟร์วอลล์ของ McAfee กำลังสร้าง NonPaged การปันส่วนที่จะเติบโต unboundedly ในหน่วยความจำหลัก และไม่สามารถถูกจได้ออก ระบบปฏิบัติการไม่สามารถจัดสรรหน่วยความจำที่กำหนดมากกว่าจึงทำให้ระบบหยุด และส่งผลให้ BSoD มันจะสังเกตได้ว่า มันต้องใช้เวลา 8 วินาทีสำหรับระบบการตรึงจากตัวเลข 15 และ 16

ผลลัพธ์ (ไทย) 2:

TCP SYN-โจมตี McAfee SecurityCenter
TCP SYN-น้ำท่วมเป็นชั้น-4 ปฏิเสธการโจมตีบริการ TCP SYN-จราจรโจมตีจะถูกส่งไปปรับใช้ iMac WindowsXP SP2 ของกับ McAfee Firewall ที่ตั้งค่าเริ่มต้นและมีตัวเลือกที่จะหลีกเลี่ยงการใช้ TCP SYN โจมตีไม่มี หลังจากที่เราเริ่มต้นการโจมตีแบบ TCP SYN ระบบแช่แข็งให้เรา BSoD อีกครั้งเช่นเดียวกับในกรณีของการโจมตีปิง การใช้หน่วยประมวลผลเป็นเพียง 50% เป็นเวลา 1 Gbps ของการจราจรและสระว่าย NonPaged Allocs และ Bytes ถูกพล็อตดังแสดงในรูปที่ 15 และ 16 เหล่านี้เป็นอย่างมากคล้ายกับกรณีที่การโจมตีปิงได้ทำและเหตุผลที่ได้เหมือนกัน McAfee Firewall คือการสร้างการจัดสรร NonPaged ที่มีการเจริญเติบโต unboundedly ในหน่วยความจำหลักและไม่สามารถเพจหมด ระบบปฏิบัติการไม่สามารถจัดสรรหน่วยความจำมากกว่ามอบหมายดังนั้นจึงเป็นสาเหตุในการแช่แข็งของระบบและผลในการ BSoD ก็สามารถที่จะสังเกตเห็นว่ามันต้องใช้เวลา 8 วินาทีสำหรับระบบการแช่แข็งจากตัวเลข 15 และ 16

ผลลัพธ์ (ไทย) 3:

tcp-syn โจมตี McAfee securitycenterน้ำท่วม tcp-syn layer-4 เป็นปฏิเสธการบริการโจมตี โจมตี tcp-syn การจราจรจะถูกส่งไปกับ McAfee Firewall ที่ windowsxp-sp2 iMac การตั้งค่าเริ่มต้นและไม่มีตัวเลือกเพื่อหลีกเลี่ยง tcp-syn โจมตี หลังจากที่เราเริ่ม tcp-syn โจมตีระบบแช่แข็งให้ BSOD อีก เช่นในกรณีของปิง โจมตี หน่วยประมวลผลใช้แค่ 50 % 1 Gbps ของการจราจรและสระว่ายน้ำ nonpaged allocs และไบต์ถูกวางแผนดังแสดงในรูปที่ 15 และ 16 เหล่านี้เป็นอย่างมากที่คล้ายกับกรณีที่ปิงโจมตีเสร็จ และเหตุผลก็เหมือนกัน McAfee ไฟร์วอลล์คือการสร้าง nonpaged ที่เติบโตอย่างไม่จำกัดในหน่วยความจำหลัก และไม่สามารถเรียกออกมาได้ ระบบปฏิบัติการไม่สามารถจัดสรรมากกว่าจึงเป็นสาเหตุให้หน่วยความจำในระบบแช่แข็งและเป็นผลใน BSOD . พบว่ามันใช้เวลา 8 วินาทีสำหรับระบบแช่แข็งจากตัวเลขที่ 15 และ 16