Интересующим его удаленным хостом. Достаточно узнать тип операционной системы на объекте атаки и получить

В свое распоряжение подобную систему для определения формулы изменения ISN.

Применение описанной выше методики получения формулы ISN(t) на примере ОС Linux 1.2.8 и

Windows NT 4.0 в случае нахождения в одном сегменте с данными ОС позволило определить это 32-битное

значение (от 0 до 2^-1) по его предыдущему значению для ОС Windows NT с точностью до 10, а для ОС

Linux 1.2.8 - с точностью примерно до 100. В табл. 4.1 приведены снятые в процессе эксперимента с ОС

Linux 1.2.8 значения изменения ISN за соответствующие промежутки времени (а не абсолютные значения).

Таблица 4.14 Изменение значений ISN для OC LINUX 1.2.8

График на рис. 4.14, построенный на основе данных из этой таблицы и справедливый для ОС Linux 1.2.8,

Наглядно показывает линейный характер изменения значения начального идентификатора TCP-соединения

ISN на данном временном промежутке (на самом деле зависимость изменения ISN для ОС Linux 1.2.8

Носит кусочнолинейный характер).

Как правило, определив вид функций для вычисления ISN в операционных системах на сервере и

Предполагаемом клиенте, атакующий начинает следить за ОС сервера, ожидая подключения

Предполагаемого клиента. В тот момент, когда подключение произошло, кракер может подсчитать

Возможный диапазон значений ISN, которыми обменялись при создании TCP-канала данные хосты. Так как