Portas de Referência

TCP: 20 e 21 (FTP), 22 (SSH), 23 (Telnet), 25 (SMTP), 80 (HTTP), 110 (POP3), 143 (IMAP), 443 (HTTPS), 3389 (RDP).

UDP: 53 (DNS, também em TCP para transferências de zona), 67 e 68 (DHCP), 69 (TFTP), 123 (NTP), 161 (SNMP).

Encerramento e Segurança

O encerramento ordenado de uma conexão TCP utiliza a troca de mensagens FIN e ACK em ambos os sentidos, permitindo fechamento independente de cada direção.

O ataque SYN flood explora o estabelecimento da conexão, enviando um volume elevado de SYN sem completar o processo e esgotando a tabela de conexões pendentes.

Mitigações incluem o uso de SYN cookies, limitação de taxa e filtragem em perímetro.

Questões

Exercite seu aprendizado!