IP - Wiadomo o co chodzi.

Flaga - SYN

Wartość TTL - Tutaj nie szaleć, trzeba jej ok. 15-20 żeby dostał się do ofiary, dajmy tutaj 9000000 żeby tyle okrążeń z karty sieciowej ofiary do gniazda systemowego ofiary pakiet zrobił. Pakiet jest wysyłany z komputera Agresora, nie ważne jest jego IP i tak zostanie spreparowane.

 

Odpowiednio spreparowany pakiet wygląda tak:

 

 

"Ofiara otrzymuje taki pakiet. I co robi? Wysyła odpowiedź z flagą SYN-ACK albo RST na adres źródłowy, czyli wysyła pakiet do siebie samego osobiście. Głupi serwer odpowie do siebie samego SYN-ACK i otworzy połączenie z localhostem, takie połączenie będzie aktywne, tak długo aż wygaśnie czyli paręset sekund, wartość ustawiana przez administratora, gorzej dzieje się gdy serwer ma ograniczoną ilość połączeń jednocześnie np. Do 300, albowiem na łączu 128kbps można wysłać z 50 takich pakietów na sekundę."