Discussion:SYN cookie

message: # Pour une description complète du sujet, il faut ajouter un chapitre qui présente ou liste les alternatives à SYN Cookie et faire une comparaison avec SYN Cookie. Exemple : Synkill (voir document "Analysis of a denial of service attack on TCP"); Syn-agent (voir document "Defending against tcp syn flooding with a new kind of syn-agen"; ou encore SYN Proxy.Thanusan R (discuter) 30 janvier 2020 à 11:52 (CET)
replies: text: C'est ajouté. Daamaad (discuter) 8 février 2020 à 19:08 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 19:10 (CET)

text: Merci pour cette proposition de titre de section, je suis d'accord avec vous. Daamaad (discuter) 8 février 2020 à 10:57 (CET)
thread_title:  Remarques générales 

message: ==== Définition ====
# « Il permet au serveur de sauvegarder l'état des connexions semi-ouvertes en dehors de son espace mémoire ». Il est stocké où ? Il me semble important d'expliquer que les informations de l'état de connexion sont tout simplement renvoyées au client (dans ISN). Donc stocké directement dans l'échange de messages d'initialisation de connexion. Thanusan R (discuter) 23 janvier 2020 à 16:40 (CET)
replies: text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 18:08 (CET)

text: Merci, c'est corrigé. Daamaad (discuter) 8 février 2020 à 18:22 (CET)

text: C'est ajouté. Daamaad (discuter) 8 février 2020 à 18:34 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 17:29 (CET)

text: En effet, l'utilisation de la typographie italique ne correspond pas à la convention de Wikipédia. Concernant les balises < code>< /code>, nous avons repris cette typographie de l'auteur original de la page. Effectivement, les articles traitant par exemple du SYN Flood ou encore de TCP n'utilisent pas ces balises lorsqu'ils emploient les mots SYN ou ACK. C'est corrigé. Daamaad (discuter) 8 février 2020 à 15:33 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 15:35 (CET)

text: C'est corrigé également. Daamaad (discuter) 8 février 2020 à 15:36 (CET)

text: Selon la RFC 4987, la méthode de calcul et de vérification des SYN cookies n'est pas précisée et peut varier selon les implémentations. Les formules que nous avons données sont celles utilisées pour calculer et vérifier les SYN cookies au sein de Linux. J'ai précisé ces détails manquants dans l'article. Merci pour cette remarque. Daamaad (discuter) 8 février 2020 à 17:16 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 14:29 (CET)

text: Effectivement, c'est corrigé.Daamaad (discuter) 8 février 2020 à 14:14 (CET)

text: C'est corrigé, merci pour cette suggestion. Daamaad (discuter) 8 février 2020 à 14:19 (CET)

text: C'est corrigé (voir la remarque 4 du chapitre "Valeur d'un SYN Cookie"). Daamaad (discuter) 8 février 2020 à 17:59 (CET)
thread_title:  Principe 

message: # « Il permet au serveur de sauvegarder l'état des connexions semi-ouvertes en dehors de son espace mémoire ». Il est stocké où ? Il me semble important d'expliquer que les informations de l'état de connexion sont tout simplement renvoyées au client (dans ISN). Donc stocké directement dans l'échange de messages d'initialisation de connexion. Thanusan R (discuter) 23 janvier 2020 à 16:40 (CET)
replies: text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 18:08 (CET)

text: Merci, c'est corrigé. Daamaad (discuter) 8 février 2020 à 18:22 (CET)

text: C'est ajouté. Daamaad (discuter) 8 février 2020 à 18:34 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 17:29 (CET)
thread_title:  Définition 

message: # J’aime bien votre présentation, je comprends mieux avec votre typographie, mais sauf erreur cela ne correspond pas à la convention typographique de Wikipédia https://fr.wikipedia.org/wiki/Wikip%C3%A9dia:Conventions_typographiques#Italique  Exemple: pourquoi mettre en italique « numéro de séquence » ? Ou encore SYN en < code> ?  Valable pour tout le document. Thanusan R (discuter) 27 janvier 2020 à 15:51 (CET)
replies: text: En effet, l'utilisation de la typographie italique ne correspond pas à la convention de Wikipédia. Concernant les balises < code>< /code>, nous avons repris cette typographie de l'auteur original de la page. Effectivement, les articles traitant par exemple du SYN Flood ou encore de TCP n'utilisent pas ces balises lorsqu'ils emploient les mots SYN ou ACK. C'est corrigé. Daamaad (discuter) 8 février 2020 à 15:33 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 15:35 (CET)

text: C'est corrigé également. Daamaad (discuter) 8 février 2020 à 15:36 (CET)

text: Selon la RFC 4987, la méthode de calcul et de vérification des SYN cookies n'est pas précisée et peut varier selon les implémentations. Les formules que nous avons données sont celles utilisées pour calculer et vérifier les SYN cookies au sein de Linux. J'ai précisé ces détails manquants dans l'article. Merci pour cette remarque. Daamaad (discuter) 8 février 2020 à 17:16 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 14:29 (CET)
thread_title:  Valeur d'un SYN Cookie 

message: # « (voir le schéma ci-contre)», ce texte n’est pas nécessaire sur une page Wikipédia. Thanusan R (discuter) 28 janvier 2020 à 09:15 (CET)
replies: text: Effectivement, c'est corrigé.Daamaad (discuter) 8 février 2020 à 14:14 (CET)

text: C'est corrigé, merci pour cette suggestion. Daamaad (discuter) 8 février 2020 à 14:19 (CET)

text: C'est corrigé (voir la remarque 4 du chapitre "Valeur d'un SYN Cookie"). Daamaad (discuter) 8 février 2020 à 17:59 (CET)
thread_title:  Déroulement d'une connexion TCP avec SYN Cookie 

message: ====  Falsification de connexion ====
# «Il a été montré11 que les SYN Cookies dépendent uniquement du paquet ACK final.», je pense qu'il faut mettre la référence à la fin, juste avant le point.   Même remarque pour le 2ème paragraphe: «Il a également été montré11...24 derniers bits est suffisant.» ;  «..paquets ACK13, ce qui correspond à un débit de 85 Mb/s.»; Thanusan R (discuter) 29 janvier 2020 à 11:53 (CET)
replies: text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 14:09 (CET)

text: C'est corrigé également. Daamaad (discuter) 8 février 2020 à 14:12 (CET)

text: Vous avez raison, c'est corrigé. Daamaad (discuter) 8 février 2020 à 12:04 (CET)

text: Effectivement c'est plus précis, merci. Daamaad (discuter) 8 février 2020 à 12:42 (CET)

text: C'est corrigé, merci. Daamaad (discuter) 8 février 2020 à 13:49 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 13:52 (CET)

text: Effectivement, votre formulation est plus claire, merci. Daamaad (discuter) 8 février 2020 à 13:57 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 11:46 (CET)

text: Corrigé également. Daamaad (discuter) 8 février 2020 à 11:59 (CET)
thread_title:  Inconvénients 

message: # «Il a été montré11 que les SYN Cookies dépendent uniquement du paquet ACK final.», je pense qu'il faut mettre la référence à la fin, juste avant le point.   Même remarque pour le 2ème paragraphe: «Il a également été montré11...24 derniers bits est suffisant.» ;  «..paquets ACK13, ce qui correspond à un débit de 85 Mb/s.»; Thanusan R (discuter) 29 janvier 2020 à 11:53 (CET)
replies: text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 14:09 (CET)

text: C'est corrigé également. Daamaad (discuter) 8 février 2020 à 14:12 (CET)
thread_title:   Falsification de connexion 

message: # Il faut mettre les termes suivantes au complet suivi de l'acronyme: "Round-Trip Time (RTT)"; "Protect Against Wrapped Sequences (PAWS)".Thanusan R (discuter) 29 janvier 2020 à 17:10 (CET)
replies: text: Vous avez raison, c'est corrigé. Daamaad (discuter) 8 février 2020 à 12:04 (CET)

text: Effectivement c'est plus précis, merci. Daamaad (discuter) 8 février 2020 à 12:42 (CET)

text: C'est corrigé, merci. Daamaad (discuter) 8 février 2020 à 13:49 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 13:52 (CET)

text: Effectivement, votre formulation est plus claire, merci. Daamaad (discuter) 8 février 2020 à 13:57 (CET)
thread_title:  Perte des informations du paquet SYN 

message: # Le point 1 et 2 peuvent être regroupés vu que c'est les mêmes références: " Les coûts de calcul supplémentaires nécessaires au traitement des paquets SYN entrant et ACK entrant;" Thanusan R (discuter) 29 janvier 2020 à 10:05 (CET)
replies: text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 11:46 (CET)

text: Corrigé également. Daamaad (discuter) 8 février 2020 à 11:59 (CET)
thread_title:  Autres inconvénients 

message: ==== Windows ====
1. La référence 18 (Korn 2011, p. 49) concernant la méthode à activer dans windows : SynAttackProtect ne fait pas référence à la bonne page. En effet, dans la source, il s'agit de la page 42 où SynAttackProtect est évoqué. --David De Macedo (discuter) 29 janvier 2020 à 15:08 (CET)
replies: text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 22:02 (CET)

text: C'est corrigé également. Daamaad (discuter) 8 février 2020 à 22:03 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 22:05 (CET)

text: Effectivement, c'est corrigé. Daamaad (discuter) 8 février 2020 à 22:23 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 22:07 (CET)
thread_title:  Activation de SYN Cookie 

message: 1. La référence 18 (Korn 2011, p. 49) concernant la méthode à activer dans windows : SynAttackProtect ne fait pas référence à la bonne page. En effet, dans la source, il s'agit de la page 42 où SynAttackProtect est évoqué. --David De Macedo (discuter) 29 janvier 2020 à 15:08 (CET)
replies: text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 22:02 (CET)

text: C'est corrigé également. Daamaad (discuter) 8 février 2020 à 22:03 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 22:05 (CET)
thread_title:  Windows 

message: 1. Sur Linux, concernant l'activation de syncookies, il y a une erreur à la fin du paragraphe : "Sinon, il faut exécuter la commande echo 1 > /proc/sys/net/ipv4/tcp_syncookies et recharger la configuration à l'aide de la commande sysctl -p". echo 1 > /proc/sys/net/ipv4/tcp_syncookies active dynamiquement la fonction tcp_syncookie, mais en cas de redémarrage du système, la valeur reviendra à sa valeur par défaut. La commande sysctl -p rechargera les valeurs présentes dans le fichier /etc/sysctl.conf, donc, si dans ce fichier, tcp_syncookies est égal à 0, le fait de recharger la configuration avec la commande sysctl -p après avoir fait un echo 1 > /proc/sys/net/ipv4/tcp_syncookies repassera la valeur tcp_syncookies à 0. Pour rendre persistante cette modification, il faut éditer le fichier /etc/sysctl.conf, passer la valeur net.ipv4.tcp_syncookies à 1 au lieu de 0, et recharger la configuration à l'aide de la commande sysctl -p ou bien redémarrer le serveur. Il existe de nombreuses sources sur Internet à ce sujet. --David De Macedo (discuter) 29 janvier 2020 à 15:33 (CET)
replies: text: Effectivement, c'est corrigé. Daamaad (discuter) 8 février 2020 à 22:23 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 22:07 (CET)
thread_title:  Linux 

message: On peut voir cette rubrique comme une amélioration ou une évolution de syn cookie. Je pense donc que la fusionner avec la rubrique Améliorations des performances aurait du sens. --David De Macedo (discuter) 30 janvier 2020 à 16:22 (CET)
replies: text: Effectivement, c'est corrigé. Daamaad (discuter) 8 février 2020 à 21:45 (CET)

text: C'est corrigé également. Daamaad (discuter) 8 février 2020 à 21:45 (CET)

text: Effectivement, votre phrase est plus claire, merci. Daamaad (discuter) 8 février 2020 à 20:02 (CET)

text: Merci pour cette suggestion, c'est ajouté. Daamaad (discuter) 8 février 2020 à 20:05 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 20:06 (CET)
thread_title:  Extension de SYN Cookie 

message: 1. La référence 20 (Casado 2006, p. 286) concernant la phrase : "Le serveur web peut également demander à la cookie box de filtrer l'IP d'un client ayant un comportement anormal", n'indique pas la bonne page, cette information est évoquée dans la page 287. Il conviendrait de créer une nouvelle référence. --David De Macedo (discuter) 29 janvier 2020 à 16:40 (CET)
replies: text: Effectivement, c'est corrigé. Daamaad (discuter) 8 février 2020 à 21:45 (CET)

text: C'est corrigé également. Daamaad (discuter) 8 février 2020 à 21:45 (CET)
thread_title:  Flow-Cookies 

message: 1. Le passage suivant n'est pas très clair : "À l'instar de SYN Cookie, il s'agit d'un choix particulier de numéro de séquence initial". Je pense qu'il faudrait plutôt reformuler ainsi: Ce dernier est conçu pour partager les états de connexion entre les pare-feux via un choix particulier de numéro de séquence TCP. --David De Macedo (discuter) 29 janvier 2020 à 18:08 (CET)
replies: text: Effectivement, votre phrase est plus claire, merci. Daamaad (discuter) 8 février 2020 à 20:02 (CET)

text: Merci pour cette suggestion, c'est ajouté. Daamaad (discuter) 8 février 2020 à 20:05 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 20:06 (CET)
thread_title:  M-SYN cookies 

message: 1. La référence 24 apparaît plusieurs fois dans le même paragraphe, il serait préférable de mettre uniquement une seul référence à la fin de ce paragraphe. --David De Macedo (discuter) 30 janvier 2020 à 18:16 (CET)
replies: text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 19:41 (CET)

text: C'est corrigé, merci. Daamaad (discuter) 8 février 2020 à 19:44 (CET)

text: Vous avez raison, c'est une erreur. Daamaad (discuter) 8 février 2020 à 19:57 (CET)

text: Effectivement, c'est corrigé. Daamaad (discuter) 8 février 2020 à 19:48 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 19:45 (CET)
thread_title:  Systèmes contraints 

message: 1. Concernant "Phil Karn (en) est le premier à avoir conçu un protocole Internet qui utilise les cookies afin de se protéger contre les attaques par déni de service", afin de compléter l'information, il serait intéressant d'ajouter une référence bibliographique vers la RFC2522 correspondant à l'étude de Phil Karl : Photuris: Session-Key Management Protocol --David De Macedo (discuter) 30 janvier 2020 à 21:33 (CET)
replies: text: C'est ajouté, merci pour cette suggestion. Daamaad (discuter) 8 février 2020 à 19:29 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 19:30 (CET)

text: Effectivement, c'est plus clair. Daamaad (discuter) 8 février 2020 à 19:32 (CET)

text: C'est reformulé. Daamaad (discuter) 8 février 2020 à 19:35 (CET)

text: C'est corrigé également. Daamaad (discuter) 8 février 2020 à 19:37 (CET)

text: C'est corrigé. Daamaad (discuter) 8 février 2020 à 19:37 (CET)
thread_title:  Histoire