シンククッキーとTCPオプション

シンククッキーとTCPオプション

シンククッキーを有効にすると特定の攻撃から保護することができますが、公式文書にはまだ次のように記載されています。syncookies は TCP プロトコルに重大に違反し、TCP 拡張の使用を許可しません。

今日、私は昔、カーネル開発でシンククッキーも拡張して処理できることを発見しました。タイムスタンプ、ECN、SACK、WScale

だから

  1. どのカーネルバージョンをどのように知ることができますか?

  2. syncookiesが有効になっており、Timestamp、ECN、SACK、WScaleがある場合、他のオペレーティングシステムはどのように機能しますか?

関連情報