Народ, ну знаете, пардон конечно, но нельзя до такой степени быть ленивыми. Так можно дойти до вопросов, что такое кнопка Пуск.
1ых, в аутпосте есть классный хел.
2ых, есть поисковики.
Вот поиск я сделал:
_http://www.google.ru/search?hl=ru&ie=UTF-8&q=RST+%D0%B0%D1%82%D0%B0%D0%BA%D0%B0&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D 0%BA&lr=
На слова
RST атака
Первая же ссылка ведет нас на FAQ:
_http://winfaq.by.ru/www/software/safety/02_06/203142260f.htm
====================================
Вопрос: FireWalls Аутпост обнаружил атаку Rst. Что это такое, чем опасно и главное как понять отбил Аутпост ее или нет?
Ответ: Обычно, если файрвол говорит тебе об атаке, то он её отбил. Ты спрашивал, что такое RST-атака. Самому интересно стало и вот, что накопал. Далее цитаты из разных источников. ---------------------------------------- 1) "пакеты сбpоса соединения(RST)" 2) "Модуль слежения системы RealSecureT может автоматически завершать соединение с атакующим узлом. Данная возможность доступна только для соединений по протоколу TCP и заключается в посылке IP-пакета с установленным флагом RST. Указанный вид реакции на атаки позволяет предотвратить многие угрозы, осуществляемые многими типами атак." 3) Для идентификации TCР-пакета в TCP-заголовке существуют два 32-разрядных идентификатора, которые также играют роль счетчика пакетов. Их названия - Sequence Number и Acknowledgment Number. Также нас будет интересовать поле, называемое Control Bits. Это поле размером 6 бит может содержать следующие командные биты (слева направо): URG: Urgent Pointer field significant ACK: Acknowledgment field significant PSH: Push Function RST: Reset the connection SYN: Synchronize sequence numbers FIN: No more data from sender --------------------------------------------- Отсюда следует, что Rst-пакет - это пакет закрытия TCP/IP соединения. Ресурс, откуда это взято:
http://security.tsu.ru/info/misc/ssl/c45.html Советую посетить - жутко интересно, очень понятно написано. Узнаешь много нового.
====================================
Цитата:
|
Сообщение от boor
народ подскажите проста не пайму что такое.
В общем вот что.
Переодически выдаёт такое сообщение
Действие-RST атака
IP адпес-127,0,0,1->127,0,0,1
То есть я так понимаю что мой комп сам себя и атакует локально.
Может кто объеснить что это такое и откуда взялось
|