Some servers use SYN cookies [Berns

Some servers use SYN cookies [Bernstein 1996] to prevent opening connections
to spoofed source addresses. The main reason to use SYN cookies, however,
is to mitigate the effects of SYN floods by making the TCP handshake stateless
[Aura and Nikander 1997]. When a server uses SYN cookies it does not
allocate resources to a connection until the 3-way TCP handshake completes.
First the server sends a SYN + ACK packet with a specially encoded initial
sequence number, or cookie, that includes a hash of the TCP headers from the
client’s initial SYN packet, a timestamp, and the client’s Maximum Segment
Size (MSS). Then when it receives the client’s response, the server can check the
sequence number and create the necessary state only if the client’s sequence
number is the cookie value plus one. Because the cookie uses a hash involving

ผลลัพธ์ (ไทย) 1:

เซิร์ฟเวอร์บางใช้คุกกี้ SYN [Bernstein 1996] เพื่อป้องกันการเชื่อมต่อเปิด
ไปยังที่อยู่แหล่งปลอมแปลง เหตุผลหลักที่จะใช้คุกกี้ SYN แต่
คือการบรรเทาผลกระทบจากภาวะน้ำท่วม SYN โดยการจับมือ TCP ไร้สัญชาติ
[กลิ่นอายและ nikander 1997] เมื่อเซิร์ฟเวอร์ใช้คุกกี้ SYN ก็ไม่ได้
จัดสรรทรัพยากรที่จะเชื่อมต่อไปจนถึง 3 วิธี TCP จับมือเสร็จสมบูรณ์.
ครั้งแรกที่เซิร์ฟเวอร์จะส่งแพ็คเก็ต SYN แอ๊ด้​​วยเริ่มต้นจำนวนเข้ารหัสพิเศษ
ลำดับหรือคุกกี้ที่มีกัญชาของส่วนหัว TCP จากแพ็คเก็ต SYN
ลูกค้าเริ่มต้นการประทับเวลาและลูกค้าสูงสุดส่วน
ขนาด (MSS) จากนั้นเมื่อได้รับการตอบสนองของลูกค้าเซิร์ฟเวอร์สามารถตรวจสอบ
หมายเลขลำดับและสร้างรัฐจำเป็นเฉพาะในกรณีที่ลูกค้าลำดับ
จำนวนค่าคุกกี้บวกหนึ่ง เพราะคุกกี้ที่เกี่ยวข้องกับการใช้กัญชา

ผลลัพธ์ (ไทย) 2:

เซิร์ฟเวอร์ใช้คุกกี้ SYN [นาร์ดเบิร์นสไตน์ 1996] เพื่อป้องกันการเชื่อมต่อเปิด
ไปยังที่อยู่เว็บต้นทาง เหตุผลหลักที่ใช้คุกกี้ SYN ไร,
จะบรรเทาผลกระทบของน้ำท่วม SYN โดยทำการ TCP handshake ยี
[Aura และ Nikander 1997] เมื่อเซิร์ฟเวอร์ใช้ SYN คุกกี้มันไม่
ปันส่วนทรัพยากรการเชื่อมต่อจนเสร็จสมบูรณ์ handshake TCP วิธี 3.
ก่อน ที่เซิร์ฟเวอร์จะส่งแพคเก็ต SYN ACK กับเริ่มต้นการเข้ารหัสเป็นพิเศษ
เลขลำดับ หรือคุกกี้ ที่มีแฮหัว TCP จาก
แพคเก็ต SYN เริ่มต้นของลูกค้า บันทึกเวลา และเซ็ก เมนต์สูงสุดของลูกค้า
ขนาด (MSS) จาก นั้นเมื่อได้รับการตอบสนองของไคลเอ็นต์ เซิร์ฟเวอร์สามารถตรวจสอบการ
หมายเลขลำดับ และสร้างสถานะที่จำเป็นเท่านั้นถ้าลำดับของไคลเอนต์
จำนวนเป็นค่าคุกกี้บวกหนึ่ง เนื่องจากคุกกี้ใช้เกี่ยวข้องกับแฮ

ผลลัพธ์ (ไทย) 3:

เซิร์ฟเวอร์พร้อมกันบางคนใช้คุกกี้[, 1996 ]เพื่อป้องกันไม่ให้เปิดการเชื่อมต่อ
ซึ่งจะช่วยในการแอดเดรสต้นทางจดหมาย เหตุผลหลักที่จะใช้คุกกี้พร้อมกันอย่างไรก็ตาม
คือการลดผลกระทบของ ภาวะ น้ำท่วมพร้อมกันโดยทำให้พอร์ต TCP Handshake Authentication Protocol ไม่มีรัฐ
[รัศมีและ nikander 1997 ] เมื่อเซิร์ฟเวอร์ที่จะใช้คุกกี้พร้อมกันไม่ได้
จัดสรรทรัพยากรเพื่อการเชื่อมต่อที่จนกว่าการจับมือกัน TCP 3 - ทางที่จะดำเนินการ.
เซิร์ฟเวอร์เป็นครั้งแรกที่จะส่งพร้อมกัน ACK packet ที่มีคุกกี้หรือหมายเลข
ตามลำดับอย่างเป็นพิเศษครั้งแรกเข้ารหัสที่รวมถึงแฮชของหัวต่อพอร์ต TCP ที่จาก
เครื่องลูกข่ายของ packet พร้อมกันครั้งแรกการลงเวลาจะปรากฏและสูงสุดของเครื่องลูกข่ายส่วน
ขนาด( MSS ) จากนั้นเมื่อได้รับการตอบสนองของเครื่องลูกข่ายที่เซิร์ฟเวอร์ที่สามารถตรวจสอบหมายเลข
ตามลำดับและได้สร้างรัฐที่จำเป็นเท่านั้นหากเครื่องลูกข่ายของ
ตามมาตรฐานตามลำดับคุกกี้คือที่พักที่มอบความคุ้มค่าจำนวนหนึ่ง เพราะคุกกี้แฮชที่เกี่ยวข้องกับการใช้งาน