Durum Tükenmesi (State Exhaustion) Nedir?

Bu sınıf, hattı doldurmaya çalışmaz. Hedefi, bağlantı durumu tutan her cihazın sonlu bir kaynağıdır: güvenlik duvarının oturum tablosu, yük dengeleyicinin oturum havuzu, sunucunun bağlantı yuvaları.

Tükenme gerçekleştiğinde davranış ilk bakışta kafa karıştırır. Var olan oturumlar çalışmaya devam eder. Yeni bağlantılar kurulamaz. Kullanıcının anlattığı şey genellikle “açık sayfalar çalışıyor, yenileri açılmıyor” olur ve bu tarif, doğrudan oturum sayacına bakmayı gerektirir.

Hat kullanımına bakan bir izleme sistemi bu saldırıyı hiç göstermez. Bakılması gereken büyüklükler oturum sayısı, tablo doluluk oranı, yarı açık oturum oranı ve oturum başına düşen bayttır. Sonuncusu ayırt edicidir: gerçek yük artışında oturum ve trafik birlikte yükselir, durum tüketiminde oturum yükselirken oturum başına trafik çöker.

Savunma tarafında SYN cookie, agresif zaman aşımı ayarları ve kaynak başına oturum sınırı ilk başvurulan araçlardır.