kodun içerisinde lifeoverip.net’e yapılacak denemeleri engellemek için if satırı koymuştuk ondandır:).

Şaka bir yana rand-souce parametresinin önünde iki adet – olmalı.

hping: you must specify only one target host at a time

böle hata almamın sebebi nedir?

Syncookie devreye girdikten sonraki SA bilgilerinin farklı olduğu durumlar ile karşılatım, ttl değerini firewall da sonlanacak şekilde ayarladığın zaman farklı değerler çıkıyordu. Yeni sürümlerinde bu işe yaramıyor artık. Ben daha çok timeout ile syncookie’yi tetiklemeyerek işin içinden çıkmaya çalışıyorum. NS bulursan bir ara deneriz detaylı.

hping ile Syncookie korumalı bir hosta gonderecen her SYN paketine SYN-ACK geliyor(ve hping tekrar ACK vs gondermiyor). bu durumda kapalı portla açık portu nasıl ayırt ediyorsun?

Dönen SA paketlerinde görebileceğin değerlerle syncookie tarafindan korunuyor mu bilgisini ogrenmeye calisiyoruz?Diger turlu tum SA paketleri syncookie korumasindan gelecegi icin ayirt etme secenegi kalmiyor gibi?
Yazdiklarini tamamen yanlis anlamis olabilirim:)

hping –scan 1-100 ip -S -V -i u1655 gibi genelde syn-cookie den kaçmaya yardımcı oluyor.

Bir başka yöntem ise gelen SA paketlerindeki window ve TTL değerlerine bakmak oluyor. Korunan sunucu tarafından yollanan paket ile koruyan sistem tarafından yollanan paketlerdeki farklılıklar işe yarıyor.