TCP sequence index что за зверь

пакеты в TCP нумеруются, для восстановления правильного порядка при приёме

так что sequence index про это

подробнее можешь в RFC по протоколу TCP посмотреть

то есть чем больше индекс тем больше пакетов пропадает? Тоесть это только косвенно указывает на безопасность пересылки пакетов.... 50 страниц... что нить по проще нету? типо F=ma

Показывает, насколько легко предсказать ISN (Initial Sequence Number). Чем он больше, тем сложнее предсказать.

sequence index, Sequence Number что то мне кажеться мы по кругу ходим... результат то какой?

Если ISN легко предсказать, то можно провести атаку - например, подделать адрес отправителя в TCP-соединении. Этот индекс показывает, насколько легко можно предсказать ISN, т.е. провести данную атаку. Что непонятного?

какие мероприятия по повышению этого индекса существуют?

какие мероприятия по повышению этого индекса существуют?

Никаких.

Чтобы атака с угадыванием и перехватом соединения сработала, нужно чтобы атакующий находился в той же подсети, либо чтобы все роутеры между атакующим и атакуемым хостом были криво настроены и принимали пакеты с неправильным адресом отправителя. Если ты обоснованно боишься MITM-атак или подмены соединения, то лучше использовать шифрованные протоколы (HTTPs вместо HTTP, например), либо шифрованные туннели (openvpn, например), в которых есть свои средства для проверки подлинности хостов и отдельных пакетов.

вот и я сидел и думал какой смысл перехватывать пакеты чтоб потом белиберду читать....

всем спасибо более менее ясно

Смысл не в перехвате пакетов, а в перехвате соединения. В том смысле, что злоумышленник может начать общаться с клиентом от имени сервера.

вот и я сидел и думал какой смысл перехватывать пакеты чтоб потом белиберду читать....

не все пишут белиберду