Retour à la leçonMission
Mission : confirmer un SYN flood en cours
Utiliser les états de connexion TCP pour distinguer une attaque par déni de service d'une simple charge de trafic légitime.
Contexte
Le serveur web d'une entreprise devient très lent, sans que le CPU ni la mémoire ne semblent en cause. En inspectant les connexions TCP, tu observes 5000 connexions à l'état SYN-RECV et seulement 3 à l'état ESTABLISHED. Un collègue pense que c'est simplement "beaucoup de trafic".