Windows服务器上的TCP syn cookie计算

Question

Windows Server使用TCP syn cookie来保护自己免受系统泛滥攻击。

您知道操作系统(Windows 2008 R2和Windows 2012)是如何计算syn的吗？若然，如何计算？

Answer 1

这个公式在维基百科- http://en.wikipedia.org/wiki/SYN_曲奇饼上给出。

• 设为一个缓慢递增的时间戳(通常是time()逻辑上右移了6个位置，分辨率为64秒)。
• 将m设为服务器将存储在SYN队列条目中的最大段大小(MSS)值。
• 假设S是在服务器IP地址和端口号、客户端IP地址和端口号以及值t上计算的加密哈希函数的结果，返回的值S必须是24位值。

初始TCP序列号(即SYN )计算如下：

• 前5位:t mod 32
• 接下来的3位:表示m的编码值。
• 最后24位:S

只有微软才能确定这是否是Windows实现sense的方式，因为它是封闭的源代码，但是对于与其他OSes的互操作性，遵循这个公式是有意义的。

您可以在Linux中的net/ipv4 4 4/syncookies.c ies.c。中看到SYN的一个实现。