1、建立连接协议（三次握手）（1）客户端发送一个带SYN标志的TCP报文到服务器。这是三次握手过程中的报文1。（2） 服务器端回应客户端的，这是三次握手中的第2个报文，这个报文同时带ACK标志和SYN标志。因此它表示对刚才客户端SYN报文的回应；同时又标志SYN给客户端，询问客户端是否准备好进行数据...
分类：
其他好文 时间：
2015-01-06 11:50:25
阅读次数：
234
本文摘抄自：http://www.kuqin.com/shuoit/20141018/342719.html本文描述了TCP协议，首先简单介绍了TCP完成了一些什么功能；介绍了TCP报文格式，以及典型报文的数据格式；接着从链路控制和数据传输两个方面进行了介绍，在TCP中链路控制和数据传输是通过同一个...
分类：
其他好文 时间：
2015-01-02 12:09:43
阅读次数：
290
系统:ubuntu14.04编译器:gcc4.8.2问题描述:工作需要,使用libnids,所以就下了最新版本的1.24,编译安装后,发现tcp报文重组工作无法完成,具体表现为虽然通过nids_register_tcp函数注册了回调函数,但函数一直不能被执行,通过对libnids执行流程的跟踪,发现...
分类：
其他好文 时间：
2014-12-23 00:02:12
阅读次数：
353
TCP协议工作在OSI模型的传输层，提供一个可靠的面向连接的服务，其可靠性在于，通信的双方要建立一个端到端的虚电路，通过三次握手建立通信，断开通信需要四次握手。其连接模型如下：1、建立连接协议（三次握手）（1）客户端发送一个带SYN标志的TCP报文到服务器。（报文1）（2..
分类：
Web程序 时间：
2014-12-20 18:27:03
阅读次数：
219
UDP数据报UDP首部代码:struct udp_hdr
{
unsigned short src_port;
unsigned short dest_port;
unsigned short len;
unsigned short chksum;
}; TCP报文段 协议描述源端口号和目的端口号：源和目的主机的IP地址加上端口号构成一个TCP连接序号和确认号：序号...
分类：
其他好文 时间：
2014-12-11 14:07:14
阅读次数：
217
TCP 报文段所携带的应用程序数据按照长度分为两种：交互数据和成块数据。交互数据仅包含很少的字节。使用交互数据的应用程序（或协议）对实时性要求高，比如 Telnet、ssh 等。成块数据的长度则通常为 TCP 报文段允许的最大数据长度。使用成块数据的应用程序（或协议）对传输效率要求高，比如 FTP。...
分类：
其他好文 时间：
2014-11-30 21:33:08
阅读次数：
201
端口扫描在系统攻防中占据非常重要的地位，在了解端口扫描之前，有必要先了解一些TCP协议以及三次握手的相关知识。1.TCP协议TCP报文格式如下图所示：其中比较重要的几个字段：复位比特RST：当RST=1时，表明TCP连接中出现严重差错（如由于主机崩溃或其它原因），必须释放连接，..
分类：
其他好文 时间：
2014-11-07 19:23:05
阅读次数：
234
0x00 原理
SYN泛洪攻击（SYN Flood）是当前最流行的DoS与DDoS的方式之一，这是由于TCP协议的缺陷造成的。攻击者通过发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或者内存不足）的攻击方式。
首先要先了解正常情况下的TCP连接建立过程。
（1）客户端发送一个Flag为SYN的TCP报文，并设置一个seq序列号x。
（2）服务器接收到了...
分类：
其他好文 时间：
2014-10-27 00:35:10
阅读次数：
335
一、TCP报文格式 TCP/IP协议的详细信息参看《TCP/IP协议详解》三卷本。下面是TCP报文格式图：图1 TCP报文格式 上图中有几个字段需要重点介绍下： （1）序号：Seq序号，占32位，用来标识从TCP源端向目的端发送的字节流，发起方发送数据时对此进行标记。 （2）确认序号：Ac...
分类：
其他好文 时间：
2014-10-17 02:58:23
阅读次数：
217
MSS是MaxitumSegmentSize最大分段大小的缩写，意为TCP数据包每次能够传输的最大数据分段，是TCP协议里面的一个概念。MSS值所表示的是TCP报文的净载荷数据大小。通过设置其大小可以达到与设置MTU值一样的效果，都是为了避免主机发送的数据包大小超过网络链路MTU值而造成数据包被丢弃...
分类：
其他好文 时间：
2014-10-16 20:04:43
阅读次数：
366
