XP SP2,SP3 인 경우
TCP 의 동시 Half-Open 의 개수는 10개로 제한 되어 있다.
그렇다면, Half-Open이란 뭔가?
TCP 의 경우 Session이 성립되기 위해서는 3 Handshake 가 이루어져야 한다.
그런데, SYC DoS공격을 하는 경우 SYN Packet만 날리기 때문에 3 Handshake 과정을 무시한다.
그렇다, 이렇게 SYC DoS공격을 하는 경우에나 생기는 것이 Half-Open 개수 인 것이다.
일단 XP의 경우 TCP Session개수 제한은 없는 것이다.
참고로 tcpip.sys를 crash해서 이 개수를 늘리는 툴도 있네ㅡ.,ㅡ;( http://www.half-open.com/)



최근 덧글