싱크쿠키와 TCP 옵션

싱크쿠키와 TCP 옵션

싱크쿠키를 활성화하면 특정 공격으로부터 보호할 수 있지만 공식 문서에는 여전히 다음과 같이 나와 있습니다.syncookies는 TCP 프로토콜을 심각하게 위반하며 TCP 확장 사용을 허용하지 않습니다.

오늘 나는 옛날에 커널 개발에서 싱크쿠키도 확장되어 처리할 수 있다는 것을 발견했습니다.타임스탬프, ECN, SACK, WScale

그래서

  1. 어떤 커널 버전을 어떻게 알 수 있나요?

  2. syncookies가 활성화되고 Timestamp, ECN, SACK, WScale이 있는 경우 다른 운영 체제는 어떻게 작동합니까?

관련 정보