Navazování spojení

• Transportní vrstva modelu ISO/OSI má za úkol provést navázání spojení.
• Předtím, než zařízení začne posílat data, nechá si od partnera potvrdit, že je připraven data přijmout.

Three-way handshake

• Protokol TCP používá pro navazování spojení tzv. „three-way handshake“.

Postup komunikace

• Před odesláním prvního oktetu dat a před uzavřením komunikace proběhne vždy výměna tří datagramů:
  1. Žádost o otevření/uzavření spojení
  2. Potvrzení připravenosti partnera
  3. Schválení otevření/uzavření
• Tyto datagramy nenesou žádná data, pouze hlavičku, ve které jsou správně nastaveny bitové příznaky (flags).

Příznaky v  hlavičce TCP

• SYN... „Synchronize“ ... „Chci začít komunikovat“
• ACK... „Acknowledge“ ... „Potvrzuji předchozí požadavek“
• FIN... „Finalize“ ... „Jsem hotov, chci ukončit spojení“

Postup při navázání spojení

• → SYN=1, ACK=0, FIN=0
• ← SYN=1, ACK=1, FIN=0
• → SYN=0, ACK=1, FIN=0

Postup při ukončení spojení

• → SYN=0, ACK=0, FIN=1
• ← SYN=0, ACK=1, FIN=1
• → SYN=0, ACK=1, FIN=0

Dopady na bezpečnost

SYN flood útok

• Princip navazování spojení využívá tzv. „SYN flood“ útok.
• Útočník posílá oběti požadavky SYN, ale nepotvrzuje je ACK.
• Oběť tedy musí vyhradit zdroje pro spojení, které zůstávají nevyužité až do doby, než vyprší maximální doba od požadavku (timeout).
• Tím útočník blokuje kapacitu serveru oběti.

Související stránky

• TCP a UDP, Socket a číslo portu