Syn Flood

[Sockslayer]

Hallo allemaal,

Ik heb een vraag over wat een Syn Flood precies doet. Ongeveer een kwartier geleden kwam ik erachter dat m'n internet niks meer wilde en toen ik bij de instellingen van mijn router keek vond ik iets over een Syn Flood. Na opnieuw opstarten werkte internet echter weer.

Ik heb hieronder een screenshot toegevoegd van het security log van m'n router, is dit iets waar ik me zorgen over moet maken?

 

[Huini041]

wie kan me uitleggen wat een SYN Flooding is en hoe het wordt uitgevoerd ?
Voordat een connectie word gemaakt word een signaal verzonden, een packetje genaamd SYN. Als bijvoorbeeld het desbetreffende packet wordt geaccepteerd door de server, dan verstuurd deze een SYN/ACK (ACK staat voor Acknowledgement, wat bevestiging betekent) naar de machine die de SYN verstuurd heeft. Als deze vervolgens een SYN/ACK heeft ontvangen, verstuurd deze ook weer een SYN/ACK terug zodat een permanente connectie gemaakt kan worden.

Als iemand je dus SYN flood, worden dus een hoop packets gestuurd naar je machine die een connectie proberen te maken (een voorbeeld is hier een stealth scan, maar een DoS via ICMP (Kiss of Death) kan ook de oorzaak zijn.).

Meer informatie: http://www.hackers.nl/forums/viewtopic.php?t=1292

Bron: http://www.hackers.nl/FAQ/index.php?aktion=artikel&rubrik=009&id=7&lang=nl

 

[Sockslayer]

Ok, bedankt voor de toelichting. Is wel wat duidelijker nu. :thumb:

 

[Huini041]

Graag gedaan.