Sonda de janela zero

Quando o buffer de recepção enche, o TCP anuncia uma janela de tamanho zero e o remetente para. O problema é que a mensagem avisando que a janela reabriu é um ACK puro, e ACKs nunca são retransmitidos: se esse pacote se perde, os dois lados ficam esperando um pelo outro indefinidamente. A solução é o persist timer: o remetente transmite um byte de dados apesar da janela fechada, o que força uma nova resposta com o tamanho atual da janela. O intervalo aumenta de forma exponencial. O comportamento é explorável: um cliente que mantém a janela em zero de propósito prende buffers e sockets do servidor a um custo desprezível para si mesmo, e essa é a base da família de ataques sockstress.