LinuxParty
Un "ataque de predicción de secuencias TCP" -"TCP sequence prediction attack"-, predice el número
de secuencias utilizado para identificar los paquetes en una conexión
TCP, que pueden ser utilizados para la falsificación de paquetes.

El atacante espera everiguar correctamente el número de secuencias que utilizará el host al que se envían las tramas (objetivo del ataque). Si pueden hacer esto, será capaz de enviar paquetes falsificados al host receptor pareciéndole proceder desde el host de origen, a pesar de que los paquetes falsificados pueden, y de hecho, proceden de terceros, controlados por el atacante.
Si un atacante puede provocar la entrega de los paquetes falsificados de este tipo, también puede ser capaz de causar varios tipos de daño, incluyendo la inyección de datos a elección del atacante en una conexión TCP existente, y el cierre prematuro de una conexión TCP existente por la inyección de paquetes falsificados con el bit FIN.En teoría, otra información tales como la diferencia en la información del tiempo o la información de las capas inferiores del protocolo podrían permitir al host receptor distinguir los paquetes TCP auténticos del host que envía los paquetes TCP falsificados incluyendo la secuencia correcta enviado por el atacante.
Tenga en cuenta que... Si cualquier otra información está disponible para el host receptor, si el atacante no puede tampoco falsificar otro tipo de información o y si el host receptor recoge y utiliza la información correctamente, entonces el host receptor puede ser bastante inmune a los ataques de predicción de secuencias TCP. (Linux es menos vulnerable que Windows, por lo general). El número de secuencias TCP es el principal medio para proteger el tráfico TCP en contra de estos tipos de ataque.
Más información:
Enalces externos.
- Security problems in the TCP/IP protocol suite, Apbil 1989, Steven M. Bellovin
- RFC 1948, Defending Against Sequence Number Attacks, May 1996, Steven M. Bellovin.
- https://www.tech-faq.com/tcp-sequence-prediction.shtml

-
Documentación
- Cómo calcular la distancia con el Horizonte.
- La paradoja de la escalera en el granero
- Biblioteca de Alejandría, Collection Manager.
- La Armada Invencible, Agosto de 1588
- Recorridos del Terror en Edimburgo.
- Los proyectos de digitalización de las grandes bibliotecas públicas se financian
- ¿Nos sobrevivirán nuestras creaciones digitales?
- El Manual de Linux, TutorialLinux, supera las 10.000 descargas.
- Adn.es - cesa sus actividades por no tener perspectivas de futuro
- Comparativa Alfresco vs Nuxeo (gestión documental libre)
- Gestiona fácil los documentos, con LogicalDoc (DMS).
- ¿Es lo mismo un Tutorial que un Manual?