Валерий Васильевич Бондарев - Анализ защищенности и мониторинг компьютерных сетей. Методы и средства : учебное пособие

данном случае. За­
помнив его, сканирующий узел повторяет запрос на установление соедине­

ния и опять получает значение

ISN. Операция повторяется до тех пор,
ISN сканируемого узла (рис. 9.8).

пока

не будет выявлен закон изменения

75

~
о

Запрос на установление соединения

4

16

10

••
31

24
Destination Port

Source Port

lnitial Sequence NumЬer
Acknowledgement Number
UA PR SF
Reserved RC
YI
GK нт NN

Data
Offset

ss

Checksum

Window

Urgent Pointer

Options

1

Padding

Data
Рис.

_

9.7.

Запрос на установление ТСР-соединения

_ ISN=_100,S_YN=1 _ _ _ _ ,

1v

Acknowledgement Number =101 , ISN=200, SYN=1,

АСК=1

1

111

ISN=100, SYN=1
Acknowledgement Number =101, ISN=ЗO0 , SYN=1, АСК=1

ISN=100, SYN=1
Acknowledgement Number =101, ISN=400, SYN=1, АСК=1

Рис.

9.8.

Выявление закона изменения

ISN

сканируемого узла

При этом возможны следующие ситуации:

•

(традиционный закон

старых версий

UNIX). Значение

«+64>,) характерен для
Sequence

ISN-cepвepa, записываемого в поле

Number ответа на запрос на установление соединения, увеличивается каж­
64);
• «случайное приращение>,) (новые версии Solaris, IRIX, FreeBSD,
DigitalUNIX, Cray): приращение ISN носит случайный характер;
• --">