SYN攻击SYN攻击涉及到TCP三次握手建立连接过程。三次握手过程和状态如下图所示： 服务器端在监听连接时，需要维护两个队列：半连接队列：服务器收到用户的SYN包时，服务器进入SYN_RCVD半连接状体，此时会将信息加入到半连接队列中，直到收到第三次握手用户发送回来的ACK或者超时后，才会从半连接队 ...
分类：
其他好文 时间：
2016-07-15 20:12:24
阅读次数：
155
正常的DHCP获取IP的流程（Discover-Offer-Request-Ack）： （Discovery）主机端在LAN中发布MAC地址为FF:FF:FF:FF:FF:FF的广播来寻找DHCP服务器。 （Offer）DHCP Server对收到的Discovery包进行响应，从尚未出租的IP地址 ...
分类：
其他好文 时间：
2016-07-15 17:10:45
阅读次数：
186
概念部分 TCP连接的建立与终止 TCP端口 1~1023是标准端口组 >特定的服务 1024~65535是临时端口组 >操作系统临时分配 连接的建立过程 如笔记图 1.SYN=1 请求建立连接A >B 2.ACK=1 响应1中的请求；SYN=1，请求连接B >A 3.ACK=1 响应2中的连接请求 ...
分类：
其他好文 时间：
2016-07-14 21:40:09
阅读次数：
158
1.过滤主机 2.过滤端口 3,网络过滤 4.协议过滤 5.常用表达式 6.只抓 SYN 包 7.抓 SYN, ACK 8.抓 SMTP 数据 9.抓 HTTP GET 数据 10.抓 SSH 返回 11.抓 DNS 请求数据 12.实时抓取端口号8000的GET包，然后写入GET.log 其他 c ...
分类：
其他好文 时间：
2016-07-13 21:51:03
阅读次数：
155
TCP三次握手/四次挥手详解TCP(TransmissionControlProtocol)传输控制协议TCP是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握手确认建立一个连接:位码即tcp标志位,有6种标示:SYN(synchronous建立联机)ACK(acknowledgement确认)PSH(push传送)FIN(finish结束)RST(r..
分类：
其他好文 时间：
2016-07-08 11:59:28
阅读次数：
157
1.建立连接：（三次握手） （1）客户端发送一个SYN包给服务器，然后等待应答。 （2）服务器端回应给客户端一个ACK=1、SYN=1的TCP数据段。 （3）客户必须再次回应服务器端一个ACK确认数据段。 2.释放连接：（四次挥手） （1） TCP客户端发送一个FIN，关闭客户端到服务器端的数据传送 ...
分类：
其他好文 时间：
2016-07-02 15:50:10
阅读次数：
113
一、netstat-ant显示的连接状态有几种:LISTEN,SYN-SENT,SYN-RECEIVED,ESTABLISHED,FIN_WAIT_1,FIN_WAIT_2,CLOSE_WAIT和TIME_WAIT,LAST-ACK和CLOSED。他们的含义要从TCP的连接与中断过程说起Client(三次握手)Server--------SYN--------><-------ACK/SYN---------------ACK..
分类：
其他好文 时间：
2016-07-01 23:07:38
阅读次数：
378
知识参考: http://www.xianren.org/net/wireshark-q.html 背景 总行wac管理分行ap.手机终端打不开portal页面. 2,分别抓包(portal页面从wac下载,通过udp7070隧道下载,sta获取portal的目的ip2.2.2.1) 在各个环节抓包 ...
分类：
其他好文 时间：
2016-07-01 21:20:30
阅读次数：
187
本文转自：http://blog.csdn.net/whuslei/article/details/6667471 建立TCP需要三次握手才能建立，而断开连接则需要四次握手。整个过程如下图所示： 先来看看如何建立连接的。 首先Client端发送连接请求报文，Server段接受连接后回复ACK报文，并 ...
分类：
其他好文 时间：
2016-07-01 13:12:36
阅读次数：
123
状态模式：state 定义：当一个对象内部状态改变时，允许改变其行为，这个对象看起来像是改变了其类。 例子： 设计模式一书中，举了TCP状态转移的例子。比如tcp连接在listen状态收到syn，并发送syn+ack时，进入syn receive 状态。当在syn receive状态收到ack 则进 ...
分类：
其他好文 时间：
2016-06-30 23:09:53
阅读次数：
135
