SYN cookies

SYN cookies (SYNクッキー) とは、TCP SYN flood 攻撃を防ぐために開発された手法の１つです。

読み方

概要

SYN cookies を使わないシステムでは、 SYN パケットを受け取るたびに、記憶領域を割り当て、記憶領域が枯渇すると、SYN パケットを捨てます。

SYN cookies を使用するシステムの場合、記憶領域が枯渇した場合、SYN ACK パケットのTCPシーケンス番号にサーバが本来記憶するべき情報を含めて送信します。ACK パケットが到着したら、TCP 接続用の領域を割り当てます。

SYN flood を行う場合、IPアドレスを偽装しているため、シーケンス番号を受け取れないため、ACK を返すことができません。