إخفاء بروتوكول TCP
في مجال شبكات الحاسوب ، يُعدّ TCP Stealth تعديلًا مُقترحًا لبروتوكول التحكم بالنقل (TCP) لإخفاء المنافذ المفتوحة لبعض خدمات TCP عن العامة، وذلك بهدف منع عمليات فحص المنافذ . وهو يُشبه إلى حدٍ ما تقنية طرق المنافذ . [ 1 ] [ 2 ] اعتبارًا من مايو 2015 إنها مسودة مواصفات إنترنت صادرة عن فريق هندسة الإنترنت (IETF) . [ 3 ]
يُعدّل هذا المقترح عملية المصافحة الثلاثية لبروتوكول TCP بحيث لا يقبل إلا الاتصالات من العملاء الذين يرسلون دليلاً على معرفتهم بسر مشترك . إذا لم تستخدم محاولة الاتصال بروتوكول TCP Stealth، أو إذا فشلت عملية المصادقة، فسيتصرف الخادم كما لو لم تكن هناك أي خدمة تستمع على رقم المنفذ. [ 4 ]
أُعلن عن المشروع ومواصفات مسودة الإنترنت الأولية في 15 أغسطس 2014، [ 3 ] عقب الكشف عن مشروع HACIENDA التابع لوكالة الاستخبارات البريطانية (GCHQ) ، والذي يستخدم مسح المنافذ للعثور على أنظمة ضعيفة لصالح وكالات الاستخبارات الخمس . [ 1 ] [ 5 ] وقد كتب المسودة باحثون من جامعة ميونخ التقنية ، وجاكوب أبيلباوم من مشروع Tor، وهولجر كين من مايكروسوفت .
مراجع
- 1 2 ديفيد ماير (15 أغسطس 2014). "أداة "TCP Stealth" الجديدة تهدف إلى مساعدة مديري الأنظمة على منع المتسللين من استغلال أنظمتهم" . GigaOM . مؤرشف من الأصل في 17 أغسطس 2014.
- ↑ "برنامج TCP Stealth يمنع الهجمات الإلكترونية" . بي جي آر ميديا. 18 أغسطس 2014.
- 1 2 TCP Stealth . IETF . 17 يناير 2015. المعرف draft-kirsch-ietf-tcp-stealth-01.
- ↑ "باحثو جامعة ميونخ التقنية يطورون برنامجًا دفاعيًا يُدعى "TCP Stealth""" . الجامعة التقنية في ميونيخ . 15 أغسطس 2014.
- ↑ "وكالة الأمن القومي/مقر الاتصالات الحكومية البريطانية: برنامج هاسيندا لاستعمار الإنترنت" . 15 أغسطس 2014.
روابط خارجية
- تمت أرشفة Knock بتاريخ 21 مارس 2018 على موقع Wayback Machine - وهي عبارة عن تصحيحات لإضافة TCP Stealth إلى نواة Linux و FreeBSD وتطبيقات متنوعة.
- رسالة ماجستير حول تقنية التخفي في بروتوكول TCP، مؤرشفة بتاريخ 19 أكتوبر 2017 على موقع Wayback Machine.
- امتدادات TCP
- أمن شبكات الحاسوب
- أجزاء من شبكة الحاسوب