1.TCP报文格式 TCP报头中的源端口号和目的端口号同IP数据报中的源IP与目的IP唯一确定一条TCP连接 序号（4字节=32位）： 37 59 56 75 用来标识TCP发端向TCP收端发送的数据字节流 确认序号（4字节=32位）： 由于该报文为SYN报文，ACK标志为0，故没有确认序号（ACK ...
分类：
其他好文 时间：
2016-08-30 00:24:40
阅读次数：
305
大家都知道，TCP与UDP不同，它是基于连接的，也就是说：为了在服务端和客户端之间传送TCP数据，必须先建立一个虚拟电路，也就是TCP连接，建立TCP连接的标准过程是这样的： 首先，请求端（客户端）发送一个包含SYN标志的TCP报文，SYN即同步（Synchronize），同步报文会指明客户端使用的 ...
分类：
其他好文 时间：
2016-08-22 21:48:57
阅读次数：
116
1. SYN Flood 利用TCP协议的原理 TCP通道在建立以前，需要三次握手 a. 客户端发送一个包含SYN标志的TCP报文， 同步报文指明客户端所需要的端口号和TCP连接的初始序列号 b. 服务器收到SYN报文之后，返回一个SYN+ ACK报文，表示客户端请求被接受，TCP初始序列号加1 c ...
分类：
其他好文 时间：
2016-08-20 14:38:09
阅读次数：
105
判定网站是否有SYN攻击： 在网上邻居右键选择属性双击网卡后可看到数据，每秒钟收到的数据包大于500，则可以判定一定是受到了SYNFLOOD DDoS 攻击。还有一个方法就是点击开始，选择运行，输入cmd，弹出cmd窗口后，键入命令符：c:\netstat -na,如果收到了大量的SYN_RECEI ...
分类：
Web程序 时间：
2016-08-20 13:10:27
阅读次数：
148
创建与释放 //backlog需要查询平台说明，在linux2.2以后 backlog就变成了已完成连接但未accept的队列的最大值(原来是处于syn状态的，现在换成sysctl 控制的参数tcp_max_syn_backlog) struct evconnlistener *evconnlist ...
分类：
其他好文 时间：
2016-08-20 10:04:03
阅读次数：
213
TCP: TCP/IP通过三次握手建立一个连接。这一过程中的三种报文是：SYN，SYN/ACK，ACK。 第一步是找到PC发送到网络服务器的第一个SYN报文，这标识了TCP三次握手的开始。 如果你找不到第一个SYN报文，选择Edit -> Find Packet菜单选项。选择Display Filt ...
分类：
其他好文 时间：
2016-08-19 15:00:34
阅读次数：
107
TCP建立连接是要进行三次握手，但是否完成三次握手后，服务器就处理（accept）呢？ backlog其实是一个连接队列，在Linux内核2.2之前，backlog大小包括半连接状态和全连接状态两种队列大小。 半连接状态为：服务器处于Listen状态时收到客户端SYN报文时放入半连接队列中，即SYN ...
分类：
其他好文 时间：
2016-08-17 21:13:18
阅读次数：
205
1、简述TCP三次握手四次挥手过程及各过程中客户端和服务器端的状态。 1 2 3 4 5 6 7 8 9 10 11 12 13 #三次握手 客户端向服务器端发送SYN包，客户端进入SYN_SEND状态 服务器端收到客户端发送的包返回ACK+SYN包，服务器端进入SYN_RECV状态 客户端收到服务 ...
分类：
系统相关 时间：
2016-08-14 11:44:11
阅读次数：
481
Nmap是一款非常强大的实用工具,可用于：检测活在网络上的主机（主机发现）检测主机上开放的端口（端口发现或枚举）检测到相应的端口（服务发现）的软件和版本检测操作系统，硬件地址，以及软件版本检测脆弱性的漏洞 参数： < target > 可以是独立IP, 一个主机名 或一个子网 -sS TCP SYN ...
分类：
系统相关 时间：
2016-08-14 07:53:21
阅读次数：
263
和UDP这种“滚珠”式的协议不同（一份数据就是一个udp packet），TCP以报文段的方式传递数据，其大小受网络链路的限制。在SYN报文段中互相通告最大报文段长(MSS)。所以业务层交付的数据，会被TCP拆分/合并为合适的报文段（这也就是为嘛TCP数据跟水流似的，没有边界）。 对于每个报文段而言 ...
分类：
其他好文 时间：
2016-08-09 20:30:09
阅读次数：
206
