Question
Option 4 : The current sequence and acknowledgement numbers of the session, obtainable by sniffing the traffic / सत्र की वर्तमान अनुक्रम और अभिस्वीकृति संख्याएँ, जो ट्रैफ़िक सूँघकर प्राप्त की जा सकती हैं
Detailed Solution
सही उत्तर The current sequence and acknowledgement numbers of the session, obtainable by sniffing the traffic / सत्र की वर्तमान अनुक्रम और अभिस्वीकृति संख्याएँ, जो ट्रैफ़िक सूँघकर प्राप्त की जा सकती हैं है।
Question:
An attacker on the network path wants to terminate a victim's active TCP session by injecting forged RST packets. What MUST the attacker know for the injection to succeed against a modern stack? / नेटवर्क पथ पर हमलावर जाली RST पैकेट डालकर पीड़ित के सक्रिय TCP सत्र को समाप्त करना चाहता है। आधुनिक स्टैक के विरुद्ध सफलता हेतु हमलावर को क्या जानना आवश्यक है?
Correct Answer: The current sequence and acknowledgement numbers of the session, obtainable by sniffing the traffic / सत्र की वर्तमान अनुक्रम और अभिस्वीकृति संख्याएँ, जो ट्रैफ़िक सूँघकर प्राप्त की जा सकती हैं
Modern stacks validate RST sequence numbers and use randomized initial sequence numbers, so blind injection fails; only an on-path sniffer learns valid numbers. / आधुनिक स्टैक RST अनुक्रम संख्याओं को मान्य करते हैं और यादृच्छिक प्रारंभिक अनुक्रम संख्याएँ उपयोग करते हैं, अतः अंध इंजेक्शन विफल होता है; केवल पथ-स्थित सूँघने वाला वैध संख्याएँ जानता है।