Question
Option 4 : SYN flood exhausting the state table — SYN cookies and shorter timeouts / स्टेट तालिका समाप्त करने वाला SYN फ़्लड — SYN कुकीज़ और छोटा टाइमआउट
Detailed Solution
सही उत्तर SYN flood exhausting the state table — SYN cookies and shorter timeouts / स्टेट तालिका समाप्त करने वाला SYN फ़्लड — SYN कुकीज़ और छोटा टाइमआउट है।
Question:
A stateful firewall stops accepting new connections during an attack, although bandwidth is normal. Logs show millions of half-open TCP sessions from spoofed addresses filling the connection table. Which attack and mitigation pair is correct? / अटैक के दौरान स्टेटफुल फ़ायरवॉल नए कनेक्शन स्वीकारना बंद कर देता है, जबकि बैंडविड्थ सामान्य है। लॉग दिखाते हैं कि छद्म पतों से लाखों अधखुले TCP सत्र कनेक्शन तालिका भर रहे हैं। कौन-सा अटैक और शमन युग्म सही है?
Correct Answer: SYN flood exhausting the state table — SYN cookies and shorter timeouts / स्टेट तालिका समाप्त करने वाला SYN फ़्लड — SYN कुकीज़ और छोटा टाइमआउट
A SYN flood creates half-open entries that exhaust the state table without saturating bandwidth; SYN cookies let the firewall validate handshakes without storing state, and shorter timeouts evict stale entries faster. / SYN फ़्लड बैंडविड्थ संतृप्त किए बिना स्टेट तालिका समाप्त करने वाली अधखुली प्रविष्टियाँ बनाता है; SYN कुकीज़ फ़ायरवॉल को स्थिति संग्रहीत किए बिना हैंडशेक मान्य करने देती हैं, और छोटा टाइमआउट बासी प्रविष्टियाँ शीघ्र हटाता है।