Как я препятствую тому, чтобы MSIE 8 перезагрузил файл PAC?
Поймите, что это - действительно четырехстороннее квитирование (два в каждом направлении). Существует SYN-> ACK и и SYN <-ACK. Хост-B просто экономит время путем отправки его SYN одновременно он Хоста ACK.
Кроме того, Dentrasi имел комментарий, что трехстороннее квитирование предотвращает спуфинг, но это не совсем верно.
Посмотрите больше информации на nmap сайте: http://nmap.org/book/osdetect-usage.html
"Системы Прогноза Последовательности TCP с плохим поколением порядкового номера начальной буквы TCP уязвимы для ослепления нападений спуфинга TCP. Другими словами, можно установить полную связь с теми системами и отправить (но не получить), данные при спуфинге другого IP-адреса. Журналы цели покажут имитировавший IP, и можно использовать в своих интересах любые доверительные отношения между ними. Это нападение было всем гневом в середине девяностых когда люди наиболее часто используемый rlogin для разрешения логинов их учетной записи без любого пароля от доверяемых IP-адресов. Kevin Mitnick, как предполагается, использовал это нападение для вторжения в компьютеры Tsutomu Shimomura в декабре 1994".
Дополнительная информация о TCP упорядочивает нападения прогноза здесь: http://en.wikipedia.org/wiki/TCP_sequence_prediction_attack
IE должен кэшировать результат PAC на сервер/хост по умолчанию и должен только перезагружать файл PAC, когда он разрешает хост, он не говорил на той сессии, он не должен загружать его по каждому запросу.
Ключ реестра, который управляет, кэширует ли он результат хостом или не:
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings
Value: EnableAutoproxyResultCache
Type: REG_DWORD
Data value: 0 = disable caching; 1 (or key not present) = enable automatic proxy caching (this is the default behavior)
Или можно управлять им с групповыми политиками со следующей установкой:
User Configuration\Administrative Templates\Windows Components\Internet Explorer
Disable caching of Auto-Proxy scripts