Il tracciamento delle connessioni, spesso chiamato conntrack, è la tabella di stato che un firewall, un router o un dispositivo NAT usa per ricordare i flussi attivi. Invece di trattare ogni pacchetto in isolamento, il dispositivo registra dettagli come indirizzi di origine e destinazione, porte, protocollo e stato della sessione, così il traffico di ritorno può essere associato e riscritto in modo coerente.
Questo è importante perché molte difese di rete dipendono da quello stato per applicare regole per singola connessione. Se la tabella è instabile, sovraccarica o manipolata, il traffico può essere classificato in modo errato, le sessioni possono essere interrotte e, in alcuni casi, un attaccante può indirizzare i pacchetti verso il flusso sbagliato. Negli attacchi contro il NAT o altri dispositivi edge con stato, conntrack diventa parte della superficie bersaglio: una convalida debole o cattive transizioni di stato possono consentire il dirottamento delle sessioni, la manomissione del DNS o un denial of service. I difensori dovrebbero monitorare variazioni anomale dello stato e trattare la logica di tracciamento delle connessioni come infrastruttura critica per la sicurezza.