RK9 TCP potrjevanje

Kaj od naštetega NI polje v glavi segmenta TCP?

• kontrolna vsota

• številka vrat pri prejemniku

• številka potrditve

• IP naslov prejemnika

V glavi segmenta TCP, dolgega 1000 bytov, je polje zaporedna številka enako 1008 in polje št. potrditve enako 512. Kaj od spodnjega drži?

• Do sedaj je že bilo poslanih 1008 bytov

• Za njim bo poslan segment št. 2008

• Pred njim je bil poslan segment št. 512.

• Segment je dolg 496 bytov.

Kaj je napad SYN flood?

• Napadalec blokira vse zahteve SYN, ki jih dobi strežnik.

• Po uspešni sinhronizaciji napadalec pošlje TCP reset.

• Napadalec pošlje veliko zahtev SYN, nobene pa ne potrdi.

• Dejavno povezavo napadalec zapre s FIN ACK.

Zakaj je potrebno poznati oceno RTT, preden lahko določimo smiseln interval za časovno kontrolo?

• Če je interval prekratek, bo potrditev prispela po izteku časa.

• Če je interval predolg, uporabnik po izgubi predolgo čaka na ponovno pošiljanje.

• V resnici RTT ne moremo prav dobro oceniti.

• Ker se RTT v času povezave lahko zelo spreminja.

TCP oddajnik sprejme potrditve z naslednjimi zaporednimi številkami:

2005, 3005, 3005, 3005, 3005.

Kaj naredi za tem?

• Nadaljuje z oddajo segmenta 7005

• Nadaljuje z oddajo segmenta 2005

• Nadaljuje z oddajo segmenta 3005

• Nadaljuje z oddajo segmenta 4005