Simply requiring a TCP handshake ma

Simply requiring a TCP handshake may not be enough to prevent
attackers from spoofing TCP packets, since attackersmay be able to predict TCP
sequence numbers. Although many operating systems use a random sequence
number selection, the pseudo-random number generators they use may not be
random enough [Zalewski 2002; Zalewski 2001]. TCP-specific probes intelligently
craft TCP acknowledgment messages to add another layer of protection.
Since the sender of spoofing packets is often unable to see any replies, a recipient
host can send acknowledgments that should change the TCP window size
or cause packet retransmission, and then observe whether or not the supposed
source responds correctly. If the supposed source does not change the window
size or does not retransmit the packet, the recipient host considers the packet’s
source to be spoofed.

ผลลัพธ์ (ไทย) 1:

ก็ต้องจับมือ TCP อาจจะไม่เพียงพอที่จะป้องกันการโจมตีจาก
ปลอมแปลงแพ็กเก็ต TCP เนื่องจาก attackersmay จะสามารถที่จะคาดการณ์ตัวเลข TCP
ลำดับ แม้ว่าระบบปฏิบัติการจำนวนมากใช้ลำดับ
เลือกจำนวนสุ่มสุ่มหลอกกำเนิดจำนวนที่พวกเขาใช้อาจจะไม่มากพอที่สุ่ม
[Zalewski 2002; Zalewski 2001] probes TCP เฉพาะอย่างชาญฉลาด
ข้อความฝีมือการรับรู้ TCP ที่จะเพิ่มชั้นของการป้องกันอื่น.
เนื่องจากผู้ส่งของแพ็กเก็ตปลอมแปลงมักจะไม่สามารถที่จะเห็นการตอบกลับใด ๆ ผู้รับ
โฮสต์สามารถส่งกิตติกรรมประกาศที่ควรจะเปลี่ยนขนาดของหน้าต่าง TCP
หรือถ่ายสำเนาสาเหตุแพ็คเก็ตแล้วสังเกตว่า หรือไม่
แหล่งที่มาควรตอบสนองอย่างถูกต้อง ถ้าแหล่งควรจะไม่เปลี่ยนหน้าต่าง
ขนาดหรือไม่ได้ส่งอีกครั้งแพ็คเก็ตเป็นเจ้าภาพผู้รับพิจารณาแพ็คเก็ตของ
แหล่งที่มาจะได้รับการหัวหมุน

ผลลัพธ์ (ไทย) 2:

เพียงแค่ต้องการ TCP handshake อาจไม่เพียงพอที่จะป้องกัน
โจมตีจากหลอกแพคเก็ต TCP, attackersmay ให้สามารถที่จะทำนาย TCP
ลำดับหมายเลขได้ ถึงแม้ว่าระบบปฏิบัติการหลายระบบใช้ลำดับสุ่ม
เลือกหมายเลข กำเนิดเลขสุ่ม pseudo-ใช้ไม่ได้
สุ่มเพียงพอ [Zalewski 2002 Zalewski 2001] TCP เฉพาะ probes ฉลาด
หัตถกรรมข้อความยอมรับ TCP เพิ่มอีกชั้นหนึ่งของการป้องกันการ
เนื่องจากมักจะเป็นผู้ส่งแพ็กเก็ตที่เคลื่อนย้ายไม่เห็นตอบกลับใด ๆ ผู้รับ
โฮสต์สามารถส่งตอบที่ควรเปลี่ยนแปลงขนาดของหน้าต่าง TCP
หรือทำ retransmission แพคเก็ต และสังเกตแล้ว หรือไม่ที่ควร
มาตอบถูกต้องได้ ถ้าแหล่งที่มาควรเปลี่ยนหน้าต่าง
ขนาด หรือสอื่นแพ็คเก็ต โฮสต์ผู้รับพิจารณาของแพคเก็ต
แหล่งถูก spoofed

ผลลัพธ์ (ไทย) 3:

เลือกต้องจับมือ TCP ที่อาจไม่เพียงพอที่จะป้องกันไม่ให้
ซึ่งจะช่วยทำให้ผู้โจมตีจากกลุ่ม( spoofing )ก็ได้ TCP เนื่องจาก attackersmay สามารถทำนายตัวเลข
หมายเลขพอร์ต TCP แม้ว่าระบบปฏิบัติการจำนวนมากใช้การเลือกแบบสุ่มลำดับหมายเลข
ซึ่งจะช่วยให้เครื่องกำเนิดไฟฟ้าจอมปลอม - สุ่มเลือกหมายเลขที่ใช้อาจไม่มี
แบบสุ่มพอ[ zalewski 2002 zalewski 2001 ] ใช้ัคุณลักษณะ Teaming ,พอร์ต TCP แบบเฉพาะอย่างชาญฉลาด
ตามมาตรฐานงานฝีมือการยอมรับข้อความบน TCP สามารถเพิ่มเลเยอร์การป้องกัน.
เนื่องจากผู้ส่งออกของกลุ่มข้อมูล( spoofing )ก็ได้มักเป็นไม่สามารถดูการตอบกลับที่ผู้รับ
ซึ่งจะช่วยจัดให้สามารถส่งคำขอบคุณที่ควรเปลี่ยนขนาดของหน้าต่าง TCP
หรือทำให้เกิดซ้ำ Packet และจากนั้นจึงสังเกตเห็นว่าควรหรือไม่ที่
ซึ่งจะช่วยตอบสนองได้อย่างถูกต้อง หากแหล่งที่มาว่ากันว่าจะไม่เปลี่ยนหน้าต่าง
ตามมาตรฐานขนาดหรือไม่ retransmit packet ที่โฮสต์ผู้รับที่เห็นว่า' spacket ที่
แหล่งที่มาในการได้รับจดหมาย