TCP在开始传输数据前,客户端和服务器需要随机生成自己的初始序列号(initial sequence number-ISN),然后通过三次握手进行交换确认。
问题:为什么ISN是随机的?
考虑场景,B是服务器,A是一个合法的客户端,C假冒A(比如模拟IP等)和B进行通信。
由于ISN是随机的,最终C无法传递数据到B。
C假冒A,B接受后把ACK会直接发给A
由于A没有发送过seq=ISN _C的请求,当A收到ISN_C的ack后直接发送reset 给B,最终关闭了链接。
加入初始序列号不是随机的,而是可以推测的,那么C就可以拿到ISN_B,然后模拟一个ACK过去,B最终会建立链接,
C开始传递数据,这就会产生非常严重的安全问题,所以ISN随机是必须的。
为什么TCP的初始序列号是随机的Zozo、 环球市场、 网上1号店、 卖家如何避免亚马逊FBA长期仓储费?、 开店全解:找到最适合你的Shopify套餐!、 9.9大促来袭,Shopee大客户经理爆肝讲解大促运营攻略!、 珠海金海滩旅游怎么样?珠海金海滩怎么去?、 广州中山纪念堂在哪里呢?怎么去?、 2017年广州8月份有什么活动?、
No comments:
Post a Comment