Protokół TCP/IP wykorzystywany jest obecnie w większości sieci komputerowych. Korzystamy z niego, łącząc się z innymi komputerami w sieciach lokalnych, szukając informacji w Internecie, biorąc udział w internetowych czatach czy używając serwisów. Swoją nazwę wziął on od dwóch protokołów wchodzących w jego skład, czyli od TCP (Transmission Control Protocol) oraz IP (Internet Protocol). Ich połączenie sprawiło, że powstał sprawny mechanizm dwukierunkowej wymiany danych, dysponujący mechanizmami wykrywania i obsługi błędów. IP jest odpowiedzialny za wysyłanie pakietów bez ich rozróżniania, zadaniem protokołu TCP jest natomiast kontrola poprawności transmisji i informowanie nadawcy o dotarciu danych do celu. TCP/IP cechuje się również dobrą odtwarzalnością połączenia po awarii, łatwością rozbudowy infrastruktury o nowe sieci bez przerywania pracy już istniejących oraz niezależnością od platformy sprzętowej i systemowej. Niestety, do jego wad zaliczyć trzeba brak mechanizmów zapewniających bezpieczeństwo korzystania z zasobów i możliwości Internetu.

Trochę teorii, czyli jak działa nawiązywanie połączenia TCP/IP

Do tego, aby zrozumieć mechanizmy ataków na protokół TCP/IP oraz przyczyny jego podatności na nie, trzeba zapoznać się z metodami nawiązywania połączeń w sieciach TCP/IP. Połączenie nawiązywane jest po przesłaniu pustego pakietu TCP/IP z ustawioną flagą SYN (ang. synchronize, czyli bitem synchronizacji nagłówka) i początkowym numerem sekwencyjnym. Odbiorca odpowiada na to żądanie, wysyłając pakiet z ustawionymi znacznikami SYN i ACK (ang. acknowledge), co oznacza zgodę na połączenie. Jednocześnie w tym samym pakiecie przesyłany jest numer potwierdzający odbiorcy oraz numer sekwencyjny nadawcy. W przypadku, gdy host inicjujący zgodzi się na ustanowienie połączenia, powtórnie wysyła pakiet, ale tym razem z ustawionym znacznikiem ACK w celu potwierdzenia, że zarówno nadawca, jak i odbiorca znają swoje numery sekwencyjne i potwierdzające. Po ustanowionym połączeniu obie strony mogą zacząć przesyłać sobie nawzajem dane. Taki mechanizm nawiązywania połączenia nazywa się potrójnym uzgodnieniem (ang. three-way handshake). W przypadku odrzucenia próby połączenia (inicjowanego pakietem SYN) odbiorca odsyła pakiet z ustawionym bitem RST (ang. reset).

Mechanizm uzgadniania połączeń w protokole TCP/IP.