HTTP-соединение

 Соединение, устанавливаемое между клиентом и сервером, для передачи данных по протоколу HTTP. Подключение HTTP идентифицируется как <исходный IP, исходный порт> и <IP приемника, порт приемника>. На клиентском уровне протокол представлен кортежем: <IP, порт>. Установка соединения между двумя конечными точками - процесс многоступенчатый. Он включает в себя следующие шаги:


расчет IP адреса по имени хоста DNS;

установление соединения с сервером;

отправка запроса;

ожидание ответа;

закрытие соединения.


Комментарии

Отправить комментарий

Популярные сообщения из этого блога

RST / FIN Flood

В общем случае, чтобы закрыть TCP-SYN сессию, между клиентом и хостом производится обмен RST или FIN пакетами. Во время RST или FIN Flood сервер-жертва на высокой скорости получает поддельные RST или FIN пакеты, не имеющие отношения к любой из сессий в базе данных сервера. Защита от ddos DDoS атака на телефон Защита от ддос атак сервера DDoS панель Во время RST или FIN Flood сервер-жертва вынужден выделять значительное количество системных ресурсов (оперативная память, процессор и пр.) для сопоставления входящих пакетов с текущими соединениями, что приводит к потере производительности сервера и к его частичной недоступности.
Далее...

NTP амплификация (NTP Amplification Attack)

NTP амплификация - это тип DDoS атаки, при котором публично доступный NTP (Network Time Protocol) сервер используется для генерации “мусорного” трафика. Так, отправляя короткие запросы (например, MON_GETLIST) одному из Open NTP серверов можно получить ответ в десятки раз большего объема (эффект амплификации). Этим пользуются злоумышленники, отправляя запросы с указанием адреса сервера-жертвы в качестве IP-адреса источника запроса. Защита от ddos DDoS атака на телефон Защита от ддос атак сервера DDoS панель
Далее...

Ping смерти (Ping Of Death)

  Смертельный пинг (Ping of Death) - DDoS-атака , при которой злоумышленник предпринимает попытки завершить работу системы, дестабилизировать или заморозить целевой компьютер или службу, отправляя неправильно сформированные или пакеты большого размера с помощью простой команды пинг. Эта атака на целевую систему , известная как серия пингов, распространяется с помощью пакетов ICMP, которые быстро отправляются с помощью пингов без ожидания ответов. Обычный эхо-запрос имеет длину 64 байта (плюс 20 байт IP-заголовка). По стандарту IPv4 (четвёртая версия интернет протокола), суммарный объём пакета не может превышать 65 535 байт. Многие ранние компьютерные системы просто не могли обрабатывать большие пакеты и зависали в случае их получения. Поскольку отправка пинг-пакета размером более 65 535 байт нарушает Интернет-протокол, злоумышленники обычно отправляют искаженные пакеты фрагментарно. Когда атакуемая система пытается повторно собрать фрагменты пакетов, размер пакета ...
Далее...