tcp攻击脚本_防御的意思

大家好，又见面了，我是你们的朋友全栈君。

目录

• 相关原理（tcp基础）
• 攻击实例演示
• 关于防御措施

相关原理（tcp基础）

三次握手：TCP是基于IP网络层之上的传输层协议，用于端到端的可靠的字节流传输。 过程： 1.C向S发送连接请求，标记位SYN设为1，且随机设置序列号seq 2.S返回确认消息，ACK设为seq+1，标记位SYN设为1，随机序列号seq 3.C返回确认消息，ACK设为seq+1

四次挥手：四次挥手指正常连接中断的情况。 过程： 1.C向S发送FIN seq=上次发送的seq+1 2.S回复C ACK=seq+1 此时C停止向S发送信息，但仍可以接收S的消息，此时为半双工（即单向中断） 3.当S剩余的数据包发送完毕后，向C发送FIN包 4.C收到消息后返回ACK确认，S收到后中断向C发送消息,此时完全中断连接

滑动窗口： 诞生滑动窗口的目的主要是为了在保证“可靠”的前提提高传输效率，如果我们每个包都等待ack那么效率过低，所以我们可以在发送完数据后不等待ack，在滑动窗口大小内可继续发送其它数据包。上图中的WIN即为滑动窗口大小。

Rst复位：RST表示复位，用来异常的关闭连接。发送RST包关闭连接时，不必等缓冲区的包都发出去（FIN包），直接就丢弃缓存区的包发送RST包。而接收端收到RST包后，也不必发送ACK包来确认。TCP处理程序会在自己认为的异常时刻发送RST包。

攻击实例演示

连接服务器

在这里插入图片描述

攻击者打开wireshark进行嗅探，看到三次握手过程

在这里插入图片描述

使用netwox 78 -i “172.16.16.42” 发送rst攻击，发现成功断开连接

在这里插入图片描述

在这里插入图片描述

Wireshark 抓包发现已经被rst

在这里插入图片描述

关于防御措施

部署交换式网络，用交换机代替集线器 禁用主机上的源路由 采用静态绑定ip-mac映射表以避免arp欺骗 过滤icmp重定向报文 建议使用防火墙将进来的包带RST位的包丢弃

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/187210.html原文链接：https://javaforall.cn