>>Удаленный компютер сжал размер tcp окна без предварительной договоркнности с твоим.В принципе
>>ничего страшного тут нету.Передача все равно продолжается.
>
>Но передача пакетов без ожидания подтверждения тоже сама по себе не страшна,
>а получается DoS-атака!!!
>Чем может быть вызвано такое изменение TCP окна, для какой цели и
>чем может грозить (лог с WEB сервера).
>
>Заранее благодарен!
Изменение размера tcp окна это способо управления полосой пропускания трафика tcp.
Привожу выдержку из документации:
В каждом пакете, подтверждающем получение пакета данных (пакет ACK), получатель объявляет количество байт, которыми он может оперировать к настоящему времени. Это позволяет передатчику понять сколько данных нужно послать. Перехватывая пакеты ACK и уменьшая размер объявленного окна, передатчик обманывается, думая что, получатель имеет меньшие возможности, чем на самом деле. Передатчик затем старается уменьшить свою скорость передачи.
Вот примерно так. А вобще почитай документацию. Примеров деструктивного воздейсвтия с помощью изменения размера tcp окна я не встречал. Хотя таковые могут и быть.