Örnek sorular
Nc Security ProtocolZorluk 1
Bir UDP oyun sunucusu, henüz doğrulanmamış bir kaynak adresten küçük bir bağlantı isteği paketi alıyor. Sunucunun bu adrese hemen büyük miktarda oyun verisiyle yanıt vermesi neden risklidir?
- aAdres sahte (spoofed) olabilir; bu da sunucuyu bir kurbana karşı büyütücüye çevirir✓
- bUDP, tetikleyen istekten daha büyük her yanıtı sessizce reddeder
- cİşletim sistemi giden UDP paketlerini son alınan paketin boyutuyla sınırlar
- dİstek ve yanıt eşit boyutta olmak zorunda olduğu için büyük yanıtlar hep kaybolur
Açıklama:UDP'de kaynak adres doğrulanmaz. Saldırgan bunu bir kurbana işaret edecek şekilde sahteleyebilir; istekten çok büyük bir yanıt sunucuyu o kurbana karşı büyütücü yapar.
Nc Security ProtocolZorluk 2
Bir istemcinin adresinin gerçek olduğu (sahte olmadığı) doğrulanmadan önce, sunucu o adrese gönderdiği baytı, o adresten aldığı bayta göre sınırlar. Bu sınırın amacı nedir?
- aPaketleri arabelleğe almak için sunucunun bellek kullanımını azaltır
- bGüvenilmez UDP bağlantılarındaki paket kaybını telafi eder
- cSaldırganın kurbana yönlendirebileceği trafik miktarını sınırlar✓
- dBağlı tüm oyuncular arasında adil bant genişliği paylaşımını garanti eder
Açıklama:Doğrulanmamış bir adrese giden yanıt/alınan oranını sınırlamak, sahteci saldırganın yalnızca gönderdiğinin küçük bir katını yönlendirebilmesi demektir; bu büyütmeyi cazip olmaktan çıkarır.
Nc Security ProtocolZorluk 1
Bir sunucu, bağlantı isteği paketi geldiği anda istemciyi kabul etmek yerine önce küçük bir challenge değeri gönderir ve geri yansıtılmasını bekler. Bu adım neye karşı korur?
- aBant genişliğinden tasarruf etmek için el sıkışmayı sıkıştırır
- bİstemcinin önce iddia ettiği adreste paket alabildiğini doğrular✓
- cMaçın hangi tick oranında çalışacağını müzakere eder
- dİstemcinin kendi oyuncu kimliğini seçmesine izin verir
Açıklama:Bu adım, istemcinin önce iddia ettiği adreste paket alabildiğini doğrular; adresi sahte bir istemci challenge'ı hiç alamayacağı için geri yansıtamaz ve sunucu gerçek durum ayırmaz.
Nc Security ProtocolZorluk 2
Bir saldırgan bir kurbanın IP adresini sahteleyip oyun sunucusuna sahte bir bağlantı isteği gönderiyor. Sunucu bu (kurbanın) adresine bir token ile yanıt veriyor ve bir slot ayırmadan önce yansıtılmasını bekliyor. Ne olur?
- aSunucu istek düzgün göründüğü için yine de slotu ayırır
- bKurbanın makinesi token'ı otomatik olarak saldırgana iletir
- cToken'lar tasarım gereği kısa olduğu için saldırgan onu tahmin eder
- dToken saldırgana değil kurbana ulaşır✓
Açıklama:Yanıt paket başlığındaki adrese (kurbanınkine) gider; saldırgan token'ı hiç görmez ve geri yansıtıp el sıkışmayı tamamlayamaz.
Nc Security ProtocolZorluk 1
Bir sunucu, bir isteğin gerçek ve ulaşılabilir bir adresten geldiği doğrulanmadan önce, aldığı her bağlantı isteği paketi için neden tam bir bağlantı-durumu yapısı oluşturmaktan kaçınır?
- aBir saldırgan, çok sayıda sahte istek göndererek bağlantı slotlarını ve belleği tüketebilir✓
- bYapıyı erken oluşturmak, meşru oyuncular için eşleştirmeyi yavaşlatır
- cMotor durumu yalnızca maç başladıktan sonra ayırmayı destekler
- dTam bağlantı yapıları sunucu her yeniden başladığında yalnızca bir kez oluşturulabilir
Açıklama:Sunucu ilk pakette gerçek durum ayırırsa, saldırgan sahte isteklerle onu doldurup slotlarını hiçbir 'bağlantı' gerçek olmadan tüketebilir.
Nc Security ProtocolZorluk 2
Bir protokol, istemcinin ilk bağlantı paketinin sunucunun challenge yanıtına yakın boyuta dolgulanmasını zorunlu kılıyor. Bu dolgulama kuralı öncelikle neyi önler?
- aİstek paketinin ağ üzerinde parçalanmasını (fragmentation) önler
- bKüçük isteği büyütmeye değerli kılan farkı kaldırır✓
- cSunucunun bir gidiş-dönüşü atlamasına izin vererek el sıkışmayı hızlandırır
- dİstemcinin maçın geri kalanı için ekstra bant genişliği ayırmasına izin verir
Açıklama:İstek yanıtın boyutuna yakın dolgulanmak zorundaysa, büyütmeyi değerli kılan 'küçük istek, büyük yanıt' oranı ortadan kalkar.