Поддерживает их открытыми в течение 30 секунд. Пока очередь заполнена (во время тайм-аута), удаленный

доступ. к FTP-серверу невозможен: в ответ на запрос клиента о подключении придет сообщение Connection

Refused (В соединении отказано). В зависимости от следующих параметров:

_ максимальное число возможных соединений на данном порту (N);

_ количество запросов, генерируемых атакующим, за 1 секунду (V);

_ тайм-аут очистки очереди запросов (Т);

_ вероятность подключения легального пользователя при мини-шторме Р выведем общую формулу,

позволяющую вычислить вероятность подключения удаленного пользователя к серверу: Р - (N/V)/T х 100%.

Из приведенной формулы видно, что вероятность подключения тем ' выше, чем больше соединений

Возможно на данном порту и чем меньше тайм-аут очистки очереди и число запросов атакующего.

Например, во время описанного выше эксперимента вероятность подключения пользователя при мини-

шторме (100 запр./с) на FTP-порт составляла: Р = (85/100)/30 х 100% - 2,8%.

Направленный мини-шторм запросов на 25-й порт (SMTP)

Воздействие осуществлялось аналогично описанному ранее. На 25-й порт атакуемого сервера в цикле

Отправлялись 100 запросов TCP SYN в секунду с задержкой 10 мс. Тестирование показало, что 25-й SMTP-

порт на сервере позволяет одновременно создавать не более 10(!) соединений с удаленными почтовыми

Серверами, а тайм-аут в среднем составляет около 30 секунд.