码迷,mamicode.com
首页 > 其他好文 > 详细

TCP初始化序列号ISN

时间:2014-07-07 18:48:48      阅读:248      评论:0      收藏:0      [点我收藏+]

标签:style   color   strong   os   算法   re   

 

TCP初始化序列号ISN

TCP初始化序列号不能设置为一个固定值,因为这样容易被攻击者猜出后续序列号,从而遭到攻击。

RFC1948中提出了一个较好的初始化序列号ISN随机生成算法。

ISN = M + F(localhost, localport, remotehost, remoteport).

M是一个计时器,这个计时器每隔4毫秒加1。

F是一个Hash算法,根据源IP、目的IP、源端口、目的端口生成一个随机数值。要保证hash算法不能被外部轻易推算得出,用MD5算法是一个比较好的选择。

 

TCP初始化序列号ISN,布布扣,bubuko.com

TCP初始化序列号ISN

标签:style   color   strong   os   算法   re   

原文地址:http://www.cnblogs.com/jingmoxukong/p/3813388.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!