Angreppsteknik
Portutmattning & Sockeltömning (Ephemeral Port Exhaustion)
Ett tillstånd där operativsystemets pool av dynamiska utgående portar töms helt till följd av aggressiva anslutningsförsök, vilket slår ut legitima nätverkstjänster.
🔬 Forensisk Betydelse & Utredningsmetodik
Utreds via TCP-tillståndsloggar (TIME_WAIT, SYN_SENT) i minnesdumpar och brandväggar för att påvisa DoS-angrepp.
⚙️ Tekniska Parametrar & Verktygsstöd
- Forensiska verktyg:
- MITRE ATT&CK:
T1499 ↗