Sockstress
સોકસ્ટ્રેસ એ સર્વર અને અન્ય ઉપકરણો પર હુમલો કરવાની એક પદ્ધતિ છે જે ઇન્ટરનેટ અને અન્ય ટીસીપી-આધારિત નેટવર્ક પર ટીસીપી જોડાણોને સ્વીકારે છે. આ પદ્ધતિ સેવા અથવા સમગ્ર મશીનને ક્રેશ કરવા માટે સ્થાનિક સંસાધનોનો ઉપયોગ કરે છે, જે અનિવાર્યપણે સેવા હુમલાના અસ્વીકાર તરીકે કાર્ય કરે છે. આઉટપોસ્ટ 24 ખાતે સ્વર્ગીય જેક સી. લુઇસ દ્વારા સોકસ્ટ્રેસને આંતરિક પ્રૂફ-ઓફ-કન્સેપ્ટ તરીકે વિકસાવવામાં આવી હતી. લુઇસે કોર્પોરેટ સુરક્ષા માટે નેટવર્કનું પરીક્ષણ અને તપાસ કરવા માટે યુનિકોર્નસ્કેનનો ઉપયોગ કરીને વિસંગતતાઓ શોધી કાઢી હતી, જેના કારણે સોકસ્ટ્રેસનો વિકાસ થયો હતો. આ ખ્યાલ સૌપ્રથમ સપ્ટેમ્બર 2008 માં દર્શાવવામાં આવ્યો હતો. સંશોધકોએ ફિનલેન્ડમાં T2 પરિષદમાં વધુ વિગતો જાહેર કરવાની યોજના બનાવી હતી જ્યાં તેમણે હુમલાઓનું પ્રદર્શન કર્યું હતું. તેના બદલે તેઓએ વિક્રેતા અને માનક સમુદાયો સાથે નજીકથી કામ કરવાનું અને તેમને વધુ સમય આપવાનું પસંદ કર્યું. એક બ્લોગ એન્ટ્રીમાં તેઓએ કહ્યું હતું કે "અમે તેમને [વિક્રેતાઓને] નબળી રીતે અમલમાં મૂકાયેલા તાત્કાલિક સુધારાઓ માટે અનુચિત દબાણ હેઠળ મૂકી રહ્યા નથી". એક પ્રૂફ-ઓફ-કન્સેપ્ટ ટૂલ, એનકિલર 2, જેણે સૉકસ્ટ્રેસ જેવા હુમલાનું પ્રદર્શન કર્યું હતું, તેને ફોટિસ ચાંટ્ઝિસ ઉર્ફે ઇથિલગોર દ્વારા ફ્રૅક એઝિન પર રજૂ કરવામાં આવ્યું હતું. એનકિલર 2 પેકેટ-પાર્સિંગ તકનીકો અને વર્ચ્યુઅલ સ્થિતિઓનો ઉપયોગ કરીને સંપૂર્ણપણે સ્ટેટલેસ રીતે કામ કરે છે, અને ટી. સી. પી., પર્સિસ્ટ ટાઈમરની અંતર્ગત પદ્ધતિનો ઉપયોગ કરે છે, આમ ઓછામાં ઓછા નેટવર્ક ટ્રાફિક સાથે સામાન્ય ડી. ઓ. એસ. હુમલા કરવા અને અનંત સમય સુધી લંબાવવામાં સક્ષમ છે. સોકસ્ટ્રેસ વિશે સોકસ્ટ્રેસ એ વપરાશકર્તા-જમીન ટી. સી. પી. સોકેટ સ્ટ્રેસ માળખું છે જે ટ્રેકિંગ સ્થિતિની લાક્ષણિક ઓવરહેડ કર્યા વિના મનસ્વી સંખ્યામાં ખુલ્લા સોકેટ્સને પૂર્ણ કરી શકે છે. એકવાર સોકેટ સ્થાપિત થઈ જાય પછી, તે ટી. સી. પી. હુમલાઓ મોકલવા માટે સક્ષમ છે જે ચોક્કસ પ્રકારના કર્નલ અને કાઉન્ટર્સ, ટાઈમર્સ અને મેમરી પૂલ્સ જેવા સિસ્ટમ સંસાધનોને લક્ષ્ય બનાવે છે. દેખીતી રીતે, અહીં વર્ણવેલ કેટલાક હુમલાઓને "જાણીતા" ગણવામાં આવે છે. જો કે, આ હુમલાઓની સંપૂર્ણ અસરો ઓછી જાણીતી છે. વધુમાં, હજુ વધુ હુમલાઓ શોધવાના/દસ્તાવેજીકરણ કરવાના બાકી છે. જેમ જેમ સંશોધકો ચોક્કસ સંસાધનોને ઘટાડવાની રીતોને દસ્તાવેજીકૃત કરે છે, તેમ તેમ સોક્સફ્રેમવર્કના વૃક્ષમાં એટેક મોડ્યુલો ઉમેરી શકાય છે. સૉકસ્ટ્રેસ એટેક ટૂલમાં બે મુખ્ય ભાગોનો સમાવેશ થાય છેઃ 1) ફેન્ટિપઃ ફેન્ટિપ એ "ફેન્ટમ આઇપી" પ્રોગ્રામ છે જે આઇપી સરનામાંઓ માટે એઆરપી કરે છે. ફન્ટાઇપનો ઉપયોગ કરવા માટે, 'ફન્ટાઇપ-આઈ ઈન્ટરફેસ સી. આઈ. ડી. આર.', Ex., 'ફન્ટાઇપ-આઈ એથ0 192.168.0.128/25' લખો. આ એઆરપી/સ્તર 2 કાર્ય વૈકલ્પિક રીતે સ્થાનિક નેટવર્ક ટોપોલોજીની જરૂરિયાતોને આધારે અન્ય માધ્યમો દ્વારા પ્રદાન કરી શકાય છે. સોકસ્ટ્રેસ વપરાશકર્તા-જમીનમાં ટી. સી. પી. સોકેટ્સ પૂર્ણ કરે છે, તેથી કર્નલ દ્વારા ઉપયોગ માટે રૂપરેખાંકિત આઇ. પી. સરનામાં સાથે સોકસ્ટ્રેસનો ઉપયોગ કરવાની સલાહ આપવામાં આવતી નથી, કારણ કે કર્નલ પછી સોકેટ્સને આર. એસ. ટી. કરશે. આ સખત રીતે જરૂરી નથી કારણ કે પ્રથમ ફ્લેગ સાથે આવતા પેકેટોને છોડવા માટે ફાયરવોલનો ઉપયોગ સમાન લક્ષ્ય હાંસલ કરવા અને કર્નલને એટેક વેક્ટરમાં દખલ કરતા અટકાવવા માટે થઈ શકે છે. 2) સોકસ્ટ્રેસઃ તેના સૌથી મૂળભૂત ઉપયોગમાં, સોકસ્ટ્રેસ ફક્ત ટી. સી. પી. સોકેટ્સ ખોલે છે અને ચોક્કસ ટી. સી. પી. સ્ટ્રેસ ટેસ્ટ મોકલે છે. તે વૈકલ્પિક રીતે એપ્લિકેશન વિશિષ્ટ ટીસીપી પેલોડ મોકલી શકે છે (એટલે કે. 'GET/HTTP/1' વિનંતી). મૂળભૂત રીતે, હુમલા પછી તે સ્થાપિત સોકેટ પર અનુગામી સંદેશાવ્યવહારની અવગણના કરે છે. તે વૈકલ્પિક રીતે સક્રિય સોકેટ્સ માટે ACK પ્રોબ્સ કરી શકે છે. હુમલાઓ ખુલ્લા સંસાધનોનો લાભ લે છે જે લક્ષ્ય હાથ મિલાવ્યા પછી ઉપલબ્ધ કરાવે છે. ક્લાયન્ટ બાજુની કૂકીઝ, બ્લોગ્સ, સમાચાર અને ચર્ચાની સૂચિમાં ભારે ચર્ચા કરવામાં આવે છે, તે સોકસ્ટ્રેસના અમલીકરણની વિગત છે, અને આ હુમલાઓ કરવા માટે સખત રીતે જરૂરી નથી. હુમલાના દૃશ્યો સૉકસ્ટ્રેસ માળખામાં દરેક હુમલાની તે હુમલો કરી રહી છે તે સિસ્ટમ/સેવા પર થોડી અસર પડે છે. જો કે, અમુક હુમલાઓ ચોક્કસ પ્રણાલી/સેવા સંયોજન સામે અન્ય કરતા વધુ અસરકારક હોય છે. જોડાણ પૂર તણાવ સોકસ્ટ્રેસ પાસે સરળ જોડાણ પૂર હુમલો કરવા માટે વિશેષ હુમલો મોડ્યુલ નથી, પરંતુ જો-c-1 (મહત્તમ જોડાણો અમર્યાદિત) અને-m-1 (મહત્તમ સમન્વય અમર્યાદિત) વિકલ્પોનો ઉપયોગ કરવામાં આવે તો કોઈપણ હુમલો મોડ્યુલનો ઉપયોગ કરી શકાય છે. આ જોડાણ પૂર કરીને નેપ્થા હુમલાનો અંદાજ લગાવશે, વિભાગ 3.1.1 માં CPNI દસ્તાવેજમાં વર્ણવ્યા મુજબ તમામ ઉપલબ્ધ TCB ને ખતમ કરી દેશે. ઉદાહરણ આદેશોઃ fantaip-i eth0 192.168.1.128/25-vvv sockstress-A-c-1-d 192.168.1.100-m-1-Mz-p22,80-r300-s 192.168.1.128/25-vv ઝીરો વિન્ડો જોડાણ તણાવ શ્રવણ સોકેટ સાથે જોડાણ બનાવો અને 3 રીતે હાથ મિલાવીને (છેલ્લા ACK ની અંદર) 0 વિન્ડો મોકલો. sin-> (4k વિન્ડો) <-sin + ack (32k વિન્ડો) ack-> (0 વિન્ડો) હવે શૂન્ય વિન્ડો ખુલે ત્યાં સુધી સર્વરે ક્લાયન્ટને "પ્રોબ" કરવું પડશે. આ સમજવા માટે હુમલાના પ્રકારોમાં સૌથી સરળ છે. પરિણામ જોડાણ પૂર જેવું જ છે, સિવાય કે સોકેટ્સ સંભવિત રીતે અનિશ્ચિત સમય માટે ખુલ્લા રહે છે (જ્યારે-A/ACK સક્ષમ હોય). આ સીપીએનઆઈ દસ્તાવેજમાં વિભાગ 2.2 માં વર્ણવવામાં આવ્યું છે. અહીં એક તફાવત એ હશે કે પીએસએચ એ ક્લાયન્ટ પેલોડ (એટલે કે. 'GET/HTTP/1') વિન્ડોને 0 પર સેટ કરતા પહેલા. આ તફાવત સી. પી. એન. આઈ. દસ્તાવેજ વિભાગ 5.1.1 માં વર્ણવેલ સમાન હશે. વધુ તફાવત એ હશે કે પ્રસંગોપાત 0 કરતા મોટી TCP વિન્ડોની જાહેરાત કરવી, પછી 0-વિન્ડો પર પાછા જવું. જેની સામે સારીઃ લાંબી સમયસમાપ્તિ ધરાવતી સેવાઓ ઉદાહરણ આદેશોઃ fantap-i eth0 192.168.1.128/25-vvv sockstress-A-c-1-d 192.168.1.100-m-1-Mz-p22,80-r300-s 192.168.1.128/25-vv નાની વિન્ડો સ્ટ્રેસ શ્રવણ સોકેટ સાથે જોડાણ બનાવો અને 3 રીતે હાથ મિલાવીને (છેલ્લા ACKની અંદર) વિન્ડોનું કદ 4 બાઇટ્સનું સેટ કરો, પછી TCP પેલોડ સાથે ACK/PHS પેકેટ બનાવો (એવી વિન્ડોમાં કે જે તેને સ્વીકારવા માટે પૂરતું મોટું છે) જેમાં વિન્ડો હજુ પણ 4 બાઇટ્સ પર સેટ હોય. આ સંભવિત રીતે કર્નલ મેમરીનો વપરાશ કરશે કારણ કે તે પ્રતિસાદ લે છે અને તેને નાના 4 બાઈટના ભાગોમાં વિભાજિત કરે છે. આ જોડાણ પૂરથી વિપરીત છે જે યાદમાં હવે કરવામાં આવેલી દરેક વિનંતી માટે ઉપયોગમાં લેવાય છે. આનાથી વિશ્વસનીય રીતે લિનક્સ/અપાચે અને લિનક્સ/સેન્ડમેલ પ્રણાલીઓને નિષ્ક્રિય સ્થિતિમાં મૂકી દેવામાં આવી છે. તે અન્ય પ્રણાલીઓ સામે પણ અસરકારક છે. એવી અપેક્ષા રાખવામાં આવે છે કે આની પૃષ્ઠ 17 ના બીજાથી છેલ્લા ફકરામાં CPNI દસ્તાવેજમાં જે વર્ણવવામાં આવ્યું છે તેની સમાન અસરો છે. સૉકસ્ટ્રેસ સ્રોતમાં payload.c ફાઇલ જુઓ. એચપોર્ટ સ્વીચ સ્ટેટમેન્ટ જુઓ. તે વિભાગમાં તમે ચોક્કસ બંદરો પર મોકલવાના પેલોડનો ઉલ્લેખ કરી શકો છો. પેલોડ મોકલવું સૌથી અસરકારક છે જે શક્ય તેટલો મોટો પ્રતિસાદ પેદા કરશે (એટલે કે. 'ગેટ/લાર્જફાઈલ. ઝિપ'). ગુડ અગેન્સ્ટઃ પ્રારંભિક જોડાણ બેનરો ધરાવતી સેવાઓ જે પ્રારંભિક વિનંતી સ્વીકારે છે અને મોટો પ્રતિસાદ મોકલે છે (ઉદાહરણ તરીકે મોટા વેબ પેજ સામે GET વિનંતી, અથવા ફાઇલ ડાઉનલોડ) ઉદાહરણ આદેશોઃ fantaip-i eth0 192.168.1.128/25-vvv sockstress-A-c-1-d 192.168.1.100-m-1-Mw-p22,80-r300-s 192.168.1.128/25-vv સેગમેન્ટ હોલ સ્ટ્રેસ શ્રવણ સોકેટ સાથે જોડાણ બનાવો અને 3 રીતે હાથ મિલાવવા પર (છેલ્લા ACK ની અંદર) દૂરસ્થ સિસ્ટમ દ્વારા જાહેરાત કરાયેલ વિંડોની શરૂઆતમાં 4 બાઇટ્સ મોકલો. પછી વિન્ડોના અંતે 4 બાઇટ્સ મોકલો. પછી જોડાણને 0-વિન્ડો કરો. સ્ટેક પર આધાર રાખીને, આ દૂરસ્થ પ્રણાલીને જોડાણ દીઠ કર્નલ મેમરીના બહુવિધ પૃષ્ઠો ફાળવવાનું કારણ બની શકે છે. આ કનેક્શન ફ્લડથી વિપરીત છે જે મેમરીમાં હવે દરેક જોડાણ માટે ઉપયોગમાં લેવાય છે. આ હુમલો મૂળરૂપે લિનક્સને નિશાન બનાવવા માટે બનાવવામાં આવ્યો હતો. તે વિન્ડોઝ સામે પણ ખૂબ અસરકારક છે. આ તે હુમલો છે જેનો ઉપયોગ સેક-ટી અને ટી 2 ડેમોમાં કરવામાં આવ્યો હતો. એવી અપેક્ષા રાખવામાં આવે છે કે આની અસર સી. પી. એન. આઈ. દસ્તાવેજમાં વિભાગ 5.2.2 5મા ફકરા અને વિભાગ 5.3માં વર્ણવવામાં આવેલી અસરો જેવી જ છે. સામે સારુંઃ આ ઉત્તેજનાના જવાબમાં કર્નલ મેમરીના બહુવિધ પૃષ્ઠોને ફાળવતા સ્ટેક્સ ઉદાહરણ આદેશોઃ fantap-i eth0 192.168.1.128/25-vvv sockstress-A-c-1-d 192.168.1.100-m-1-Ms-p22,80-r300-s 192.168.1.128/25-vv REQ FIN વિરામ તણાવ શ્રવણ સોકેટ સાથે જોડાણ બનાવો. પી. એસ. એચ. એક એપ્લિકેશન પેલોડ (એટલે કે. 'GET/HTTP/1'). જોડાણ શોધો અને તેને 0-વિન્ડો કરો. તમે જે સ્ટૅક/એપ્લિકેશનને નિશાન બનાવી રહ્યા છો તેના આધારે આ હુમલાના ખૂબ જ અલગ પરિણામો આવશે. સિસ્કો 1700 (આઇ. ઓ. એસ.) વેબ સર્વર સામે આનો ઉપયોગ કરીને, એવું જોવા મળ્યું હતું કે સોકેટ્સ FIN _ WAT _ 1 માં અનિશ્ચિત સમય માટે છોડી દેવામાં આવ્યા હતા. આવા પૂરતા સોકેટો પછી, રાઉટર હવે ટી. સી. પી. નો યોગ્ય રીતે સંપર્ક કરી શકતું ન હતું. સૉકસ્ટ્રેસ સ્રોતમાં payload.c ફાઇલ જુઓ. એચપોર્ટ સ્વીચ સ્ટેટમેન્ટ જુઓ. તે વિભાગમાં તમે ચોક્કસ બંદરો પર મોકલવાના પેલોડનો ઉલ્લેખ કરી શકો છો. તે મહત્વનું છે કે તમે જે એપ્લિકેશન સાથે વાતચીત કરી રહ્યા છો તેમાં તમે પેલોડ મોકલો જે સામાન્ય ક્લાયન્ટ જેવું દેખાશે. સિસ્કો 1700 સામે, આ હુમલાનો ઉપયોગ કરતી વખતે ખૂબ જ ધીમા દરે હુમલો કરવો મહત્વપૂર્ણ હતો. ઉદાહરણ આદેશોઃ fantap-i eth0 192.168.1.128/25-vvv sockstress-A-c-1-d 192.168.1.100-m-1-MS-p80-r10-s 192.168.1.128/25-vv સક્રિય કરો રેનો દબાણ તણાવ શ્રવણ સોકેટ સાથે જોડાણ બનાવો. પી. એસ. એચ. એક એપ્લિકેશન પેલોડ (એટલે કે. 'GET/HTTP/1'). ટ્રિપલ ડુપ્લિકેટ ACK. સૉકસ્ટ્રેસ સ્રોતમાં payload.c ફાઇલ જુઓ. એચપોર્ટ સ્વીચ સ્ટેટમેન્ટ જુઓ. તે વિભાગમાં તમે ચોક્કસ બંદરો પર મોકલવાના પેલોડનો ઉલ્લેખ કરી શકો છો. તે મહત્વનું છે કે તમે જે એપ્લિકેશન સાથે વાતચીત કરી રહ્યા છો તેમાં તમે પેલોડ મોકલો જે સામાન્ય ક્લાયન્ટ જેવું દેખાશે. સામે સારુંઃ સ્ટેક્સ કે જે રેનો અથવા સમાન શેડ્યૂલર કાર્યક્ષમતાને સક્રિય કરવાની આ પદ્ધતિને ટેકો આપે છે ઉદાહરણ આદેશોઃ fantap-i eth0 192.168.1.128/25-vvv sockstress-A-c-1-d 192.168.1.100-m-1-mr-p22,80-r300-s 192.168.1.128/25-vv અન્ય વિચારો FIN _ WAT _ 2 તાણ શ્રવણ સોકેટ સાથે જોડાણ બનાવો. પીએસએચ એક એપ્લિકેશન પેલોડ છે જે સંભવતઃ બીજી બાજુની એપ્લિકેશનને સોકેટ બંધ કરવાનું કારણ બનશે (ટાર્ગેટ એફઆઈએન મોકલે છે). એ. સી. કે. ફાઇન. સામે સારુંઃ એવા સ્ટેક્સ કે જેમની પાસે FIN _ WAT _ 2 ટાઇમઆઉટ નથી. મોટી ભીડ વિન્ડો સ્ટ્રેસ સંકોચો માર્ગ એમ. ટી. યુ. સ્ટ્રેસ એમ. ડી. 5 હુમલાની અસરો જો હુમલાઓ સતત સ્થગિત જોડાણોને શરૂ કરવામાં સફળ થાય છે, તો સર્વરનું જોડાણ ટેબલ ઝડપથી ભરી શકાય છે, જે અસરકારક રીતે ચોક્કસ સેવા માટે સેવાની સ્થિતિનો અસ્વીકાર બનાવે છે. ઘણા કિસ્સાઓમાં આપણે જોયું છે કે હુમલાઓ નોંધપાત્ર માત્રામાં ઇવેન્ટ કતારો અને સિસ્ટમ મેમરીનો વપરાશ કરે છે, જે હુમલાની અસરોને વધુ તીવ્ર બનાવે છે. જેનું પરિણામ એવી સિસ્ટમો છે કે જેમાં હવે ટીસીપી સંચાર, સ્થિર સિસ્ટમો અને સિસ્ટમ રીબૂટ માટે ઇવેન્ટ ટાઈમર નથી. હુમલાઓને નોંધપાત્ર બેન્ડવિડ્થની જરૂર નથી. જ્યારે એક જ સેવા સેકન્ડોમાં અનુપલબ્ધ થવી એ તુચ્છ બાબત છે, ત્યારે સમગ્ર સિસ્ટમને નિષ્ક્રિય થવામાં ઘણી મિનિટો લાગી શકે છે, અને કેટલાક કિસ્સાઓમાં કલાકો લાગી શકે છે. સામાન્ય નિયમ તરીકે, સિસ્ટમ જેટલી વધુ સેવાઓ ધરાવે છે, તેટલી ઝડપથી તે વિનાશક (તૂટેલા ટી. સી. પી., સિસ્ટમ લોક, રીબૂટ, વગેરે) સામે ઝઝૂમી જશે. હુમલાની અસરો. વૈકલ્પિક રીતે, મોટી સંખ્યામાં આઇપી સરનામાંઓ પરથી હુમલો કરીને એટેક એમ્પ્લીફિકેશન પ્રાપ્ત કરી શકાય છે. અમે સામાન્ય રીતે અમારી પ્રયોગશાળાઓમાં એ/29 થી એ/25 સુધી હુમલો કરીએ છીએ. / 32 થી હુમલો કરવો એ સામાન્ય રીતે સિસ્ટમમાં વ્યાપક ખામી પેદા કરવા માટે ઓછો અસરકારક હોય છે. શોષણ ચેતવણીઓ હુમલામાં પીડિતોના જોડાણ કોષ્ટકોને અસરકારક રીતે ભરવા માટે સફળ ટી. સી. પી. 3 રીતે હાથ મિલાવવાની જરૂર પડે છે. આ હુમલાની અસરકારકતાને મર્યાદિત કરે છે કારણ કે હુમલાખોર ટ્રેસેબિલિટી ટાળવા માટે ક્લાયન્ટના IP સરનામાંની છેતરપિંડી કરી શકતો નથી. સૉકસ્ટ્રેસ શૈલીના શોષણ માટે હુમલાખોર મશીન પર કાચા સોકેટ્સની ઍક્સેસની પણ જરૂર પડે છે કારણ કે પેકેટોને OS ના કનેક્ટ () API ને બદલે યુઝરસ્પેસમાં નિયંત્રિત કરવા આવશ્યક છે. કાચા સોકેટ્સ વિન્ડોઝ એક્સ. પી. એસ. પી. 2 અને તેનાથી ઉપરના પર નિષ્ક્રિય કરવામાં આવે છે, પરંતુ ઉપકરણ ડ્રાઇવરો આ સુવિધાને વિન્ડોઝમાં પાછા મૂકવા માટે સહેલાઈથી ઉપલબ્ધ છે. શોષણ * નિક્સ જેવા કાચા સોકેટ્સ સાથે અન્ય પ્લેટફોર્મ પર અમલમાં મૂકવા માટે સક્ષમ છે અને તેને રુટ (સુપરયુઝર) વિશેષાધિકારોની જરૂર છે. હુમલાખોર લક્ષ્યને અસર કરવા માટે ટી. સી. પી. સોકેટ્સ સ્થાપિત કરવામાં સક્ષમ હોવા જોઈએ, તેથી નિર્ણાયક સિસ્ટમો અને રાઉટર્સ પર ટી. સી. પી. સેવાઓની વ્હાઇટ-લિસ્ટિંગ ઍક્સેસ એ હાલમાં શમન માટે સૌથી અસરકારક માધ્યમ છે. આઇપીએસઇસીનો ઉપયોગ કરવો એ પણ અસરકારક શમન છે. સિસ્કો રિસ્પોન્સ અનુસાર વર્તમાન શમન સલાહ માત્ર વિશ્વસનીય સ્રોતોને ટી. સી. પી. આધારિત સેવાઓનો ઉપયોગ કરવાની મંજૂરી આપવાની છે. આ શમન ખાસ કરીને મહત્વપૂર્ણ માળખાગત ઉપકરણો માટે મહત્વપૂર્ણ છે. રેડ હેટે જણાવ્યું છે કે "અપસ્ટ્રીમના અપડેટ્સ જાહેર ન કરવાના નિર્ણયને કારણે, રેડ હેટ આ મુદ્દાઓને ઉકેલવા માટે અપડેટ્સ પ્રકાશિત કરવાની યોજના નથી બનાવતી; જો કે, આ હુમલાઓની અસરોને ઘટાડી શકાય છે". લિનક્સ પર જોડાણ ટ્રેકિંગ અને દર મર્યાદા સાથે iptables નો ઉપયોગ શોષણની અસરને નોંધપાત્ર રીતે મર્યાદિત કરી શકે છે. સંદર્ભો બાહ્ય કડીઓ સોર્સ કોડ-સ્લેકવેર પર ક્લીન સંકલન કરે છે 14 પબ્લિક ડોમેન સી અમલીકરણ (તૃતીય પક્ષ) આઉટપોસ્ટ 24 સુરક્ષાનું સંપાદન હવે પોડકાસ્ટ સુરક્ષા હવે #164 નોંધો બતાવો ટ્રાન્સક્રિપ્ટ યુનિકોર્નસ્કેન સ્લેશડોટ સમાચાર લેખ TCP ઇન્ટરનેટ પ્રોટોકોલ આધારિત નેટવર્ક સોફ્ટવેર સામે હુમલાઓ