TCP/IP四次断开详细过程：四次断开名词定义：ACK:TCP协议规定，只有ACK=1时有效，也规定连接建立后所有发送的报文的ACK必须为1SYN(SYNchronization):在连接建立时用来同步序号,当SYN=1而ACK=0时,表明这是一个连接请求报文,对方若同意建立连接,则应在响应报文中使SYN=1和ACK=1...
分类：
其他好文 时间：
2014-10-27 19:48:20
阅读次数：
240
1 Server: 5, win: 20pkt, SRU: 256KB, link_buf: 32pkt, Seed: 1, 2 Block_trans: 1350200B, RTT: 100us, RTT_rand: 20us, SYN_del: 0-0us 3 4 0.99...
分类：
其他好文 时间：
2014-10-27 12:37:23
阅读次数：
366
0x00 原理
SYN泛洪攻击（SYN Flood）是当前最流行的DoS与DDoS的方式之一，这是由于TCP协议的缺陷造成的。攻击者通过发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或者内存不足）的攻击方式。
首先要先了解正常情况下的TCP连接建立过程。
（1）客户端发送一个Flag为SYN的TCP报文，并设置一个seq序列号x。
（2）服务器接收到了...
分类：
其他好文 时间：
2014-10-27 00:35:10
阅读次数：
335
作者：zhanhailiang 日期：2014-10-26
TCP三次握手协议
TCP协议是一种可靠的连接，为了保证连接的可靠性，TCP的连接要分为几个步骤。我们把这个连接过程称为“三次握手”。 下面我们从一个实例来分析建立连接的过程。
第一步客户端向服务器发送一个TCP数据包，表示请求建立连接。为此，客户端将数据包的SYN位设置为1，并且设置序列号seq=1000(假设...
分类：
其他好文 时间：
2014-10-26 06:52:02
阅读次数：
168
1. 只抓syn包 tcpdump -i eth1 'tcp[tcpflags] = tcp-syn'
分类：
其他好文 时间：
2014-10-20 11:38:54
阅读次数：
113
最简单的方法就是使用synchronized关键字来使run方法同步,看下面的代码，只要在void和public之间加上synchronized关键字复制代码 代码如下:public synchronized void run(){ }从上面的代码可以看出，只要在void和public之间加上syn...
分类：
编程语言 时间：
2014-10-19 01:23:50
阅读次数：
339
scoket流程图:socket中TCP的三次握手建立连接流程图:从图中可以看出，当客户端调用connect时，触发了连接请求，向服务器发送了SYN J包，这时connect进入阻塞状态；服务器监听到连接请求，即收到SYN J包，调用accept函 数接收请求向客户端发送SYN K ，ACK J+1...
分类：
其他好文 时间：
2014-10-17 10:10:31
阅读次数：
211
假如有一台客户机和一台服务器，现在客户机想要和服务器通信，那么首先客户机就会发送一个同步位等于1确认序列号有效位等于0的数据包给服务器，（syn（同步位）等于1表示请求建立链接）同时会随机产生一个sequence number（序列号），假如是100，当服务器接受到客户机发来的数据后，客户机从SYN（同步位）=1可知客户机是想要建立连接，第一次握手完成
第二次握手：服务器收到消息后肯定要进行确认...
分类：
其他好文 时间：
2014-10-16 11:47:12
阅读次数：
147
采用三次握手连接第一次握手：主机A发送位码为syn＝1,随机产生seqnumber=1234567的数据包到服务器，主机B由SYN=1知道，A要求建立联机；第二次握手：主机B收到请求后要确认联机信息，向A发送acknumber=(主机A的seq+1),syn=1,ack=1,随机产生seq=7654321的包第三次握手：主机A收到..
分类：
Web程序 时间：
2014-10-15 06:06:00
阅读次数：
245
逼格高实用性强的神器Nmap的常用命令总结。 nmap -sT[V] -p- -PN 192.168.1.101[-110] TCP扫描 nmap -sS[V] -p- -PN 192.168.1.101[-110] SYN扫描 nmap -sU[V] 192.168.1.101[-110] UDP...
分类：
其他好文 时间：
2014-10-15 02:27:19
阅读次数：
453
