Comment un pare-feu stateful est-il capable de détecter et contrer une attaque de type SYN flood, contrairement à un pare-feu stateless ?

Question

Answer

En se basant uniquement sur l'adresse IP source des paquets SYN et en bloquant toutes les adresses inconnues

Answer

En tenant une table des connexions en cours et en détectant un nombre anormalement élevé de connexions "à moitié ouvertes" sans acquittement ACK

Answer

En analysant le contenu applicatif de chaque paquet pour détecter les paquets SYN suspects

Answer

En examinant chaque paquet SYN individuellement et en bloquant systématiquement tous les paquets SYN entrants

Crowdly