攻击者最关心的是猜测目标主机的ISN。为此，可以利用SMTP的端口(25)，通常它是开放的，邮件能够通过这个端口，与目标主机打开(Open) 一个TCP连接，因而得到它的ISN。在此有效期间，重复这一过程若干次，以便能够猜测和确定ISN的产生和变化规律，这样就可以使用被切断的可信赖主机的IP地址向目标主机发出连接请求。
请求发出后，目标主机会认为它是TCP连接的请求者，从而给信赖主机发送响应(包括SYN) ，而信赖主机目前仍忙于处理Flood淹没攻击产生的"合法"请求，因此目标主机不能得到来自于信赖主机的响应。
现在攻击者发出回答响应，并连同预测的目标主机的ISN一同发给目标主机。
随着不断地纠正预测的ISN， 攻击者最终会与目标主机建立一个会晤。通过这种方式，攻击者以合法用户的身份登录到目标主机而不需进一步的确认。如果反复试验使得目标主机能够接收对网络的ROOT登录，那么就可以完全控制整个网络。
归纳起来，防火墙安全防护面临威胁的几个主要原因有：SOCK的错误配置；不适当的安全政策； 强力攻击；允许匿名的FTP协议；允许TFTP协议；允许Rlogin命令；允许X－Windows或OpenWindows；端口映射；可加载的NFS协议；允许Win95/NT文件共享；Open端口。
页码：[1] [2] [3] [4] [5] [6] [7] [8] 第5页、共8页 |
