Sockstress
সকস্ট্রেস হল সার্ভার এবং অন্যান্য ডিভাইসগুলিকে আক্রমণ করার একটি পদ্ধতি যা ইন্টারনেট এবং অন্যান্য টিসিপি-ভিত্তিক নেটওয়ার্কে টিসিপি সংযোগ গ্রহণ করে। এই পদ্ধতিটি একটি পরিষেবা বা একটি সম্পূর্ণ মেশিন ক্র্যাশ করার জন্য স্থানীয় সংস্থানগুলি ব্যবহার করে, মূলত পরিষেবা আক্রমণ অস্বীকার হিসাবে কাজ করে। আউটপোস্ট 24-এ প্রয়াত জ্যাক সি লুই দ্বারা অভ্যন্তরীণ প্রুফ-অফ-কনসেপ্ট হিসাবে সকস্ট্রেস তৈরি করা হয়েছিল। লুই কর্পোরেট সুরক্ষার জন্য নেটওয়ার্কগুলি পরীক্ষা ও তদন্তের জন্য ইউনিকর্নস্ক্যান ব্যবহার করে অসঙ্গতি আবিষ্কার করেছিলেন, যা সকস্ট্রেসের বিকাশের দিকে পরিচালিত করেছিল। ধারণাটি প্রথম 2008 সালের সেপ্টেম্বরে প্রদর্শিত হয়েছিল। গবেষকরা ফিনল্যান্ডে টি2 সম্মেলনে আরও বিশদ প্রকাশের পরিকল্পনা করেছিলেন যেখানে তারা আক্রমণগুলি প্রদর্শন করেছিলেন। পরিবর্তে তারা বিক্রেতা এবং মানসম্মত সম্প্রদায়ের সঙ্গে ঘনিষ্ঠভাবে কাজ চালিয়ে যাওয়া এবং তাদের আরও বেশি সময় দেওয়ার সিদ্ধান্ত নেয়। একটি ব্লগ এন্ট্রিতে তারা বলেছিল, "আমরা তাদের [বিক্রেতাদের] উপর অযথা চাপ দিচ্ছি না যাতে তাড়াহুড়ো করে খারাপভাবে প্রয়োগ করা ঠিক করা যায়।" একটি প্রুফ-অফ-কনসেপ্ট টুল, এনকিলার2, যা সকস্ট্রেসের মতো একটি আক্রমণ প্রদর্শন করেছিল, ফ্র্যাক এজিনে ফোটিস চ্যান্টজিস ওরফে ইথিলগোর দ্বারা প্রকাশিত হয়েছিল। এনকিলার2 প্যাকেট-পার্সিং কৌশল এবং ভার্চুয়াল অবস্থা ব্যবহার করে সম্পূর্ণরূপে রাষ্ট্রহীনভাবে কাজ করে এবং টিসিপি, পার্সিস্ট টাইমারের একটি অন্তর্নিহিত প্রক্রিয়া কাজে লাগায়, এইভাবে ন্যূনতম পরিমাণ নেটওয়ার্ক ট্র্যাফিকের সাথে একটি জেনেরিক ডিওএস আক্রমণ সম্পাদন করতে এবং অসীমভাবে দীর্ঘায়িত করতে সক্ষম হয়। সকস্ট্রেস সম্পর্কে সকস্ট্রেস হল একটি ইউজার-ল্যান্ড টিসিপি সকেট স্ট্রেস ফ্রেমওয়ার্ক যা ট্র্যাকিং অবস্থার সাধারণ ওভারহেড না করে নির্বিচারে সংখ্যক খোলা সকেট সম্পূর্ণ করতে পারে। একবার সকেট প্রতিষ্ঠিত হয়ে গেলে, এটি টিসিপি আক্রমণ পাঠাতে সক্ষম যা নির্দিষ্ট ধরনের কার্নেল এবং কাউন্টার, টাইমার এবং মেমরি পুলের মতো সিস্টেম সংস্থানগুলিকে লক্ষ্য করে। স্পষ্টতই, এখানে বর্ণিত কিছু আক্রমণকে "সুপরিচিত" বলে মনে করা হয়। তবে, এই আক্রমণগুলির সম্পূর্ণ প্রভাবগুলি খুব কমই জানা যায়। উপরন্তু, আরও আক্রমণ এখনও আবিষ্কৃত/নথিভুক্ত করা বাকি। গবেষকরা নির্দিষ্ট সম্পদ হ্রাস করার উপায়গুলি নথিভুক্ত করার সাথে সাথে আক্রমণ মডিউলগুলি মোজা কাঠামোর গাছে যুক্ত করা যেতে পারে। সকস্ট্রেস অ্যাটাক টুল দুটি প্রধান অংশ নিয়ে গঠিতঃ 1) ফ্যান্টিপঃ ফ্যান্টিপ একটি "ফ্যান্টম আইপি" প্রোগ্রাম যা আইপি ঠিকানাগুলির জন্য এআরপি সম্পাদন করে। ফ্যান্টাইপ ব্যবহার করতে টাইপ করুন 'ফ্যান্টাইপ-আই ইন্টারফেস সিআইডিআর', Ex., 'ফ্যান্টাইপ-আই এথ0 192.168.0.128/25'। স্থানীয় নেটওয়ার্ক টপোলজির প্রয়োজনীয়তার উপর নির্ভর করে এই এ. আর. পি/স্তর 2 ফাংশনটি বিকল্পভাবে অন্যান্য উপায়ে সরবরাহ করা যেতে পারে। যেহেতু সকস্ট্রেস ইউজার-ল্যান্ডে টিসিপি সকেটগুলি সম্পূর্ণ করে, তাই কার্নেল দ্বারা ব্যবহারের জন্য কনফিগার করা আইপি অ্যাড্রেস সহ সকস্ট্রেস ব্যবহার করার পরামর্শ দেওয়া হয় না, কারণ কার্নেল তখন সকেটগুলিকে আরএসটি করবে। এটি কঠোরভাবে প্রয়োজন হয় না কারণ প্রথম পতাকা সহ আগত প্যাকেটগুলি ফেলে দেওয়ার জন্য একটি ফায়ারওয়াল ব্যবহার একই লক্ষ্য অর্জনের জন্য এবং কার্নেলকে আক্রমণ ভেক্টরের সাথে হস্তক্ষেপ করা থেকে বিরত রাখতে ব্যবহার করা যেতে পারে। 2) সকস্ট্রেসঃ এর সবচেয়ে মৌলিক ব্যবহারে, সকস্ট্রেস কেবল টিসিপি সকেট খোলে এবং একটি নির্দিষ্ট টিসিপি স্ট্রেস পরীক্ষা পাঠায়। এটি ঐচ্ছিকভাবে একটি অ্যাপ্লিকেশন নির্দিষ্ট টিসিপি পেলোড পাঠাতে পারে (অর্থাৎ। 'জি. ই. টি/এইচ. টি. টি. পি/1' অনুরোধ)। ডিফল্টরূপে, পোস্ট অ্যাটাক এটি প্রতিষ্ঠিত সকেটে পরবর্তী যোগাযোগগুলিকে উপেক্ষা করে। এটি সক্রিয় সকেটগুলির জন্য বিকল্পভাবে এ. সি. কে প্রোব করতে পারে। হাত মেলানোর পরে লক্ষ্যবস্তু যে উন্মুক্ত সম্পদ সরবরাহ করে তার সুযোগ নেয় আক্রমণগুলি। ক্লায়েন্ট সাইড কুকিজ, যা ব্লগ, সংবাদ এবং আলোচনার তালিকায় ব্যাপকভাবে আলোচনা করা হয়, এটি সকস্ট্রেসের একটি বাস্তবায়নের বিশদ বিবরণ, এবং এই আক্রমণগুলি চালানোর জন্য কঠোরভাবে প্রয়োজনীয় নয়। আক্রমণের পরিস্থিতি সকস্ট্রেস কাঠামোর প্রতিটি আক্রমণ এটি যে সিস্টেম/পরিষেবাতে আক্রমণ করছে তার উপর কিছু প্রভাব ফেলে। যাইহোক, কিছু আক্রমণ একটি নির্দিষ্ট সিস্টেম/পরিষেবা সংমিশ্রণের বিরুদ্ধে অন্যদের তুলনায় বেশি কার্যকর। সংযোগ ফ্লাড স্ট্রেস সকস্ট্রেসের একটি সাধারণ সংযোগ ফ্লাড অ্যাটাক করার জন্য একটি বিশেষ আক্রমণ মডিউল নেই, তবে-সি-1 (সর্বোচ্চ সংযোগ সীমাহীন) এবং-এম-1 (সর্বোচ্চ সিন সীমাহীন) বিকল্পগুলি ব্যবহার করা হলে যে কোনও আক্রমণ মডিউল ব্যবহার করা যেতে পারে। এটি একটি সংযোগ প্লাবন সম্পাদন করে ন্যাপ্থা আক্রমণের আনুমানিক হিসাব করবে, সিপিএনআই নথিতে বর্ণিত সমস্ত উপলব্ধ টিসিবি বিভাগ 3.1.1-এ শেষ করে দেবে। উদাহরণস্বরূপ কমান্ডগুলিঃ ফ্যান্টাইপ-আই এথ0 192.168.1.128/25-ভিভিভি সকস্ট্রেস-এ-সি-1-ডি 192.168.1.100-এম-1-এমজেড-পি22,80-আর300-এস 192.168.1.128/25-ভিভি জিরো উইন্ডো সংযোগের চাপ একটি শ্রবণ সকেটের সাথে সংযোগ তৈরি করুন এবং 3 উপায় হ্যান্ডশেকের মাধ্যমে (শেষ এসিকে-র ভিতরে) 0 উইন্ডো পাঠান। সিন-> (4কে উইন্ডো) <-সিন + আক (32কে উইন্ডো) আক-> (0 উইন্ডো) এখন শূন্য উইন্ডোটি না খোলা পর্যন্ত সার্ভারকে ক্লায়েন্টকে "প্রোব" করতে হবে। এটি বোঝার জন্য আক্রমণের ধরনগুলির মধ্যে সবচেয়ে সহজ। ফলাফলটি সংযোগ বন্যার অনুরূপ, তবে সকেটগুলি সম্ভাব্য অনির্দিষ্টকালের জন্য খোলা থাকে (যখন-এ/এসিকে সক্রিয় থাকে)। সিপিএনআই-এর 2য় ধারায় এটি বর্ণনা করা হয়েছে। এখানে একটি বৈচিত্র্য হবে পি. এস. এইচ-এর একটি ক্লায়েন্ট পে-লোড (অর্থাৎ। 'জি. ই. টি/এইচ. টি. টি. পি/1') উইন্ডোটিকে 0-তে সেট করার আগে। এই বৈচিত্রটি সিপিএনআই নথি বিভাগ 5.1.1-এ বর্ণিত অনুরূপ হবে। আরও একটি বৈচিত্র্য হল মাঝে মাঝে 0-এর চেয়ে বড় টিসিপি উইন্ডোর বিজ্ঞাপন দেওয়া, তারপর 0-উইন্ডোতে ফিরে যাওয়া। উদাহরণস্বরূপঃ ফ্যান্টাইপ-আই এথ0 192.168.1.128/25-ভিভিভি সকস্ট্রেস-এ-সি-1-ডি 192.168.1.100-এম-1-এমজেড-পি22,80-আর300-এস 192.168.1.128/25-ভিভি ছোট উইন্ডো স্ট্রেস একটি শ্রবণ সকেটের সাথে একটি সংযোগ তৈরি করুন এবং 3 পথে হ্যান্ডশেকের উপর (শেষ এসি-র ভিতরে) উইন্ডোটির আকার 4 বিট সেট করুন, তারপরে টিসিপি পেলোড সহ একটি এসি/পিএসএইচ প্যাকেট তৈরি করুন (একটি উইন্ডোতে যা আশা করা যায় যে এটি গ্রহণ করার জন্য যথেষ্ট বড়) একটি উইন্ডো এখনও 4 বাইটে সেট করা রয়েছে। এটি সম্ভাব্যভাবে কার্নেল মেমোরি গ্রাস করবে কারণ এটি প্রতিক্রিয়া গ্রহণ করে এবং এটিকে ছোট 4টি বাইট অংশে বিভক্ত করে। এটি সেই স্মৃতিতে একটি সংযোগ বন্যার বিপরীতে যা এখন করা প্রতিটি অনুরোধের জন্য ব্যবহার করা হয়। এটি নির্ভরযোগ্যভাবে লিনাক্স/অ্যাপাচি এবং লিনাক্স/সেন্ডমেইল সিস্টেমগুলিকে নিষ্ক্রিয় অবস্থায় ফেলেছে। এটি অন্যান্য ব্যবস্থার বিরুদ্ধেও কার্যকর। আশা করা যায় যে, 17 পৃষ্ঠার দ্বিতীয় থেকে শেষ অনুচ্ছেদে সিপিএনআই নথিতে যা বর্ণনা করা হয়েছে তার অনুরূপ প্রভাব এর রয়েছে। সকস্ট্রেস উৎসের payload.c ফাইলটি দেখুন। এইচপোর্ট সুইচ বিবৃতিটি দেখুন। সেই বিভাগে আপনি নির্দিষ্ট বন্দরে পাঠানোর জন্য পেলোড নির্দিষ্ট করতে পারেন। একটি পেলোড পাঠানো সবচেয়ে কার্যকর যা যতটা সম্ভব বড় প্রতিক্রিয়া তৈরি করবে (অর্থাৎ। 'জি. ই. টি/লার্জফাইল. জিপ')। যে পরিষেবাগুলিতে প্রাথমিক সংযোগ ব্যানার রয়েছে সেগুলির বিরুদ্ধে ভাল পরিষেবাগুলি যেগুলি প্রাথমিক অনুরোধ গ্রহণ করে এবং একটি বড় প্রতিক্রিয়া পাঠায় (উদাহরণস্বরূপ একটি বড় ওয়েব পৃষ্ঠার বিরুদ্ধে একটি জিইটি অনুরোধ, বা ফাইল ডাউনলোড) উদাহরণ কমান্ডঃ ফ্যান্টাইপ-আই ইথ0-ভিভিভি সকস্ট্রেস-এ-সি-1-ডি 192.168.1.100-এম-1-এমডব্লিউ-পি22,80-আর300-এস 192.168.1.128/25-ভিভি সেগমেন্ট হোল স্ট্রেস একটি শ্রবণ সকেটের সাথে একটি সংযোগ তৈরি করুন এবং 3 উপায় হ্যান্ডশেকের উপর (শেষ এসিকে-এর ভিতরে) একটি উইন্ডোর শুরুতে 4টি বাইট পাঠান, যেমন রিমোট সিস্টেম দ্বারা বিজ্ঞাপন দেওয়া হয়। তারপর উইন্ডোর শেষে 4টি বাইট পাঠান। তারপর সংযোগটি 0-উইন্ডো করুন। স্ট্যাকের উপর নির্ভর করে, এটি রিমোট সিস্টেমকে প্রতি সংযোগে কার্নেল মেমরির একাধিক পৃষ্ঠা বরাদ্দ করতে পারে। এটি একটি সংযোগের বন্যার মতো নয় যে স্মৃতিতে এখন প্রতিটি সংযোগের জন্য খরচ করা হয়। এই আক্রমণটি মূলত লিনাক্সকে লক্ষ্য করে তৈরি করা হয়েছিল। এটি উইন্ডোজের বিরুদ্ধেও বেশ কার্যকর। এই আক্রমণটি সেক-টি এবং টি2 ডেমোতে ব্যবহৃত হয়েছিল। এটি আশা করা হয় যে সিপিএনআই নথিতে ধারা 5.2.2 5ম অনুচ্ছেদ এবং ধারা 5.3-এ যা বর্ণনা করা হয়েছে তার অনুরূপ প্রভাব রয়েছে। এর বিরুদ্ধে ভালোঃ যে স্ট্যাকগুলি এই উদ্দীপকের প্রতিক্রিয়ায় কার্নেল মেমরির একাধিক পৃষ্ঠা বরাদ্দ করে উদাহরণ কমান্ডঃ ফ্যান্টাইপ-আই ইথ0 192.168.1.128/25-ভিভিভি সকস্ট্রেস-এ-সি-1-ডি 192.168.1.100-এম-1-এম-পি22,80-আর300-এস 192.168.1.128/25-ভিভি আরইকিউ ফিন স্ট্রেস বিরতি একটি শ্রবণ সকেটের সাথে একটি সংযোগ তৈরি করুন। পিএসএইচ একটি অ্যাপ্লিকেশন পে-লোড (অর্থাৎ। 'জিইটি/এইচটিটিপি/1')। সংযোগটি খুঁজে বের করুন এবং এটিকে 0-উইন্ডো করুন। আপনি যে স্ট্যাক/অ্যাপ্লিকেশনকে লক্ষ্য করছেন তার উপর নির্ভর করে এই আক্রমণের খুব ভিন্ন ফলাফল হবে। একটি সিসকো 1700 (আই. ও. এস) ওয়েব সার্ভারের বিরুদ্ধে এটি ব্যবহার করে দেখা গেছে যে সকেটগুলি অনির্দিষ্টকালের জন্য এফ. আই. এন. _ ডব্লিউ. এ. আই. টি _ 1-এ রেখে দেওয়া হয়েছিল। এই ধরনের যথেষ্ট সকেটের পরে, রাউটার আর টিসিপি সঠিকভাবে যোগাযোগ করতে পারেনি। সকস্ট্রেস উৎসের payload.c ফাইলটি দেখুন। এইচপোর্ট সুইচ বিবৃতিটি দেখুন। সেই বিভাগে আপনি নির্দিষ্ট বন্দরে পাঠানোর জন্য পেলোড নির্দিষ্ট করতে পারেন। আপনি যে অ্যাপ্লিকেশনের সঙ্গে যোগাযোগ করছেন সেখানে এমন একটি পেলোড পাঠানো গুরুত্বপূর্ণ যা দেখতে সাধারণ ক্লায়েন্টের মতো হবে। সিসকো 1700-এর বিরুদ্ধে, এই আক্রমণটি ব্যবহার করার সময় খুব ধীর গতিতে আক্রমণ করা গুরুত্বপূর্ণ ছিল। উদাহরণ কমান্ডঃ ফ্যান্টাইপ-আই এথ0 192.168.1.128/25-ভিভিভি সকস্ট্রেস-এ-সি-1-ডি 192.168.1.100-এম-1-এমএস-পি80-আর10-এস 192.168.1.128/25-ভিভি সক্রিয় রেনো চাপ চাপ একটি শ্রবণ সকেটের সাথে সংযোগ তৈরি করুন। পিএসএইচ একটি অ্যাপ্লিকেশন পে-লোড (অর্থাৎ। 'জিইটি/এইচটিটিপি/1')। ট্রিপল ডুপ্লিকেট এসিকে। সকস্ট্রেস উৎসের payload.c ফাইলটি দেখুন। এইচপোর্ট সুইচ বিবৃতিটি দেখুন। সেই বিভাগে আপনি নির্দিষ্ট বন্দরে পাঠানোর জন্য পেলোড নির্দিষ্ট করতে পারেন। আপনি যে অ্যাপ্লিকেশনের সঙ্গে যোগাযোগ করছেন সেখানে এমন একটি পেলোড পাঠানো গুরুত্বপূর্ণ যা দেখতে সাধারণ ক্লায়েন্টের মতো হবে। এর বিরুদ্ধে ভালঃ যে স্ট্যাকগুলি রেনো বা অনুরূপ সময়সূচী কার্যকারিতা সক্রিয় করার এই পদ্ধতিটিকে সমর্থন করে উদাহরণ কমান্ডঃ ফ্যান্টাইপ-আই ইথ0 192.168.1.128/25-ভিভিভি সকস্ট্রেস-এ-সি-1-ডি 192.168.1.100-এম-1-এমআর-পি22,80-আর300-এস 192.168.1.128/25-ভিভি অন্যান্য ধারণাগুলি এফ. আই. এন. _ ডব্লিউ. এ. আই. টি _ 2 স্ট্রেস একটি শ্রবণ সকেটের সাথে সংযোগ তৈরি করুন। পিএসএইচ একটি অ্যাপ্লিকেশন পে-লোড যা সম্ভবত অন্য দিকের অ্যাপ্লিকেশনটিকে সকেট বন্ধ করে দেবে (টার্গেট একটি এফ. আই. এন পাঠায়)। খুঁজে বের করুন। এর বিরুদ্ধে ভালঃ যে স্ট্যাকগুলির FIN _ WAT _ 2 টাইমআউট নেই। বড় যানজট উইন্ডো স্ট্রেস সঙ্কুচিত পথ এম. টি. ইউ স্ট্রেস এম. ডি5 স্ট্রেস আক্রমণের প্রভাব যদি আক্রমণগুলি চিরস্থায়ীভাবে স্থগিত সংযোগগুলি শুরু করতে সফল হয়, তবে সার্ভারের সংযোগ টেবিলটি দ্রুত পূরণ করা যেতে পারে, কার্যকরভাবে একটি নির্দিষ্ট পরিষেবার জন্য পরিষেবা শর্ত অস্বীকার তৈরি করে। অনেক ক্ষেত্রে আমরা দেখেছি যে আক্রমণগুলি উল্লেখযোগ্য পরিমাণে ইভেন্টের সারি এবং সিস্টেম মেমোরি গ্রাস করে, যা আক্রমণের প্রভাবকে তীব্র করে তোলে। যার ফলস্বরূপ এমন সিস্টেম রয়েছে যেখানে টিসিপি যোগাযোগ, হিমায়িত সিস্টেম এবং সিস্টেম রিবুটের জন্য আর ইভেন্ট টাইমার নেই। আক্রমণগুলির জন্য উল্লেখযোগ্য ব্যান্ডউইথের প্রয়োজন হয় না। যদিও কয়েক সেকেন্ডের মধ্যে একটি পরিষেবা অনুপলব্ধ হওয়া তুচ্ছ, একটি সম্পূর্ণ সিস্টেমকে নিষ্ক্রিয় করতে অনেক মিনিট সময় লাগতে পারে, এবং কিছু ক্ষেত্রে কয়েক ঘন্টাও লাগতে পারে। একটি সাধারণ নিয়ম হিসাবে, একটি সিস্টেমে যত বেশি পরিষেবা থাকবে, তত দ্রুত এটি ধ্বংসাত্মক (ভাঙা টিসিপি, সিস্টেম লক, রিবুট ইত্যাদি) এর কাছে নতিস্বীকার করবে। আক্রমণের প্রভাব। বিকল্পভাবে, আরও বেশি সংখ্যক আইপি ঠিকানা থেকে আক্রমণ করে আক্রমণ সম্প্রসারণ অর্জন করা যেতে পারে। আমরা সাধারণত আমাদের গবেষণাগারে এ/29 থেকে এ/25 পর্যন্ত আক্রমণ করি। একটি/32 থেকে আক্রমণ করা সাধারণত সিস্টেমের ব্যাপক ত্রুটি সৃষ্টিতে কম কার্যকর। শোষণ সতর্কতা আক্রমণের জন্য একটি সফল টিসিপি 3 উপায় হ্যান্ডশেকের প্রয়োজন যাতে ভুক্তভোগীদের সংযোগ টেবিলগুলি কার্যকরভাবে পূরণ করা যায়। এটি আক্রমণের কার্যকারিতা সীমিত করে কারণ একজন আক্রমণকারী ট্রেসেবিলিটি এড়াতে ক্লায়েন্টের আইপি ঠিকানা প্রতারণা করতে পারে না। একটি সকস্ট্রেস শৈলীর শোষণের জন্য আক্রমণকারী মেশিনে কাঁচা সকেটের অ্যাক্সেসও প্রয়োজন কারণ প্যাকেটগুলি অবশ্যই ওএস-এর কানেক্ট () এপিআই-এর পরিবর্তে ইউজারস্পেসে পরিচালনা করতে হবে। কাঁচা সকেটগুলি উইন্ডোজ এক্সপি এস. পি. 2 এবং তার উপরে নিষ্ক্রিয় করা থাকে, তবে ডিভাইস ড্রাইভারগুলি এই সুবিধাটি উইন্ডোজে ফিরিয়ে আনার জন্য সহজেই উপলব্ধ। * নিক্সের মতো কাঁচা সকেট সহ অন্যান্য প্ল্যাটফর্মের মতো শোষণটি কার্যকর করা যেতে পারে এবং এর জন্য মূল (সুপারইউজার) সুবিধার প্রয়োজন হয়। যেহেতু একজন আক্রমণকারীকে লক্ষ্যকে প্রভাবিত করার জন্য টিসিপি সকেট স্থাপন করতে সক্ষম হতে হবে, তাই সমালোচনামূলক সিস্টেম এবং রাউটারে টিসিপি পরিষেবাগুলিতে শ্বেত-তালিকাভুক্ত প্রবেশাধিকার বর্তমানে প্রশমনের সবচেয়ে কার্যকর উপায়। আই. পি. এস. ই. সি ব্যবহার করাও একটি কার্যকর প্রশমন। সিসকো রেসপন্স অনুসারে বর্তমান প্রশমন পরামর্শটি হল শুধুমাত্র বিশ্বস্ত উৎসগুলিকে টিসিপি-ভিত্তিক পরিষেবাগুলি অ্যাক্সেস করার অনুমতি দেওয়া। এই প্রশমন গুরুত্বপূর্ণ পরিকাঠামো যন্ত্রের জন্য বিশেষভাবে গুরুত্বপূর্ণ। রেড হ্যাট বলেছে যে "আপস্ট্রিমের আপডেট প্রকাশ না করার সিদ্ধান্তের কারণে, রেড হ্যাট এই সমস্যাগুলি সমাধানের জন্য আপডেট প্রকাশ করার পরিকল্পনা করে না; তবে, এই আক্রমণগুলির প্রভাব হ্রাস করা যেতে পারে।" লিনাক্সে সংযোগ ট্র্যাকিং এবং হার সীমাবদ্ধকরণ সহ আই. পি. টি. এ. বি. ব্যবহার করলে শোষণের প্রভাব উল্লেখযোগ্যভাবে সীমিত হতে পারে। তথ্যসূত্র বাইরের লিঙ্ক সোর্স কোড-স্ল্যাকওয়্যারে ক্লিন কম্পাইল করে 14 পাবলিক ডোমেইন সি বাস্তবায়ন (তৃতীয় পক্ষ) আউটপোস্ট 24 সুরক্ষার সম্পাদনা এখন পডকাস্ট নিরাপত্তা এখন #164 ট্রান্সক্রিপ্ট ইউনিকর্নস্ক্যান স্ল্যাশডট সংবাদ নিবন্ধ টিসিপি ইন্টারনেট প্রোটোকল ভিত্তিক নেটওয়ার্ক সফ্টওয়্যারের বিরুদ্ধে আক্রমণ