TCP协议与攻击.pptxVIP

TCP协议与攻击绿盟科技 张锋2012年4月 1 TCP的面向连接2 TCP的可靠性3 TCP/IP攻击Protocol LayerSource: Network AssociatesTCP/IP协议栈应用层TTFTPSSNFEDMNLF表示层TNNTMSPSEPP会话层T传输层TCPUDPICMPIGMPIP网络层ARPRARP数据链路层网络接口层由底层网络定义的协议物理层提供应用程序间接口建立端到端连接提供编址和路由功能物理介质访问二进制数据流传输UDP协议UDP提供无连接的不可靠的数据报服务。 UDP是无连接的传输层协议发送数据之前不需要建立连接 UDP是一个不可靠的传输层协议没有确认机制不对报文排序没有超时机制没有流量控制机制传输速度快数据不可靠，易丢失和溢出使用UDP的应用程序，需要承担可靠性方面的全部工作UDP报文格式用户数据报 UDP 有两个字段：数据字段和首部字段。首部字段有 8 个字节，由 4 个字段组成，每个字段都是两个字节。 44112字节源 IP 地址目的 IP 地址017UDP长度字节122222长 度伪首部源端口目的端口检验和UDP 用户数据报首 部数 据发送在前首 部数 据IP 数据报TCP协议TCP是一种可靠的、面向连接的基于字节流的传输层协议。由IETF的RFC 793说明。工作在OSI模型的第四层，UDP是同一层内另一个重要传输协议。TCP报文结构32 位位 0 8 16 24 31源 端 口目 的 端 口序 号20 字节的固定首部确 认 号TCP首部首部长度URGACKPSHRSTSYNFIN窗 口保 留检 验 和紧 急 指 针选 项 （长 度 可 变）填 充TCP 首部TCP 数据部分TCP 报文段发送在前IP 首部IP 数据部分TCP面向连接面向连接意味着两个使用TCP的应用（通常是一个客户端和一个服务器）在彼此交换数据之前必须先建立一个TCP连接。SYN，ACK，SYN+ACK：建立TCP连接FIN，ACK，FIN+ACK：主动关闭TCP连接RST：Reset，重置连接。错误的syn+ack包；直接关闭窗口（telnet，IE）PSH：push，由应用程序处理。建立完连接，传输应用数据时，使用push+ack。 TCP连接建立与关闭TCP连接建立与关闭（Flag标志位、序列号、确认号）TCP连接建立123TCP连接建立：三次握手Host AHost B发送 SYN ，请求建立连接(seq=100 ctl=SYN)发送 SYN 、ACK(seq=300 ack＝101 ctl=SYN、ACK)发送ACK(seq=101 ack＝301ctl=ACK)TCP连接关闭1234TCP连接关闭：四次挥手Host AHost BSeq＝100Seq＝300Ack＝101发送 FIN,请求断开连接(seq=101 ,ack=301,ctl=FIN，ACK)发送 ACK(seq=301,ack=102ctl=ACK)发送 FIN,请求断开连接(seq=301,ack=102 ctl=FIN，ACK)发送ACK(seq=102,ack=302 ctl=ACK)TCP状态机TCP有限状态机TCP 有限状态机的图中每一个方框都是 TCP 可能具有的状态。每个方框中的大写英文字符串是 TCP 标准所使用的 TCP 连接状态名。状态之间的箭头表示可能发生的状态变迁。箭头旁边的字，表明引起这种变迁的原因，或表明发生状态变迁后又出现什么动作。图中有三种不同的箭头。粗实线箭头表示对客户进程的正常变迁。粗虚线箭头表示对服务器进程的正常变迁。另一种细线箭头表示异常变迁。 TCP状态机起点CLOSED关闭主动打开 发送 SYN被动打开 收到 SYN发送 SYN, ACKLISTEN被动打开收到 RST发送 SYN 关闭或超时收到 SYN，发送 SYN, ACKSYN_RCVDSYN_SENT同时打开主动打开收到 ACK 收到 SYN, ACK发送 ACK数据传送 阶段收到 FIN发送 ACK被动关闭 关闭发送 FINESTABLISHEDCLOSE_WAIT 关闭发送 FIN主动关闭 关闭发送 FIN收到 FIN发送 ACK同时关闭FIN_WAIT_1CLOSING收到 ACKLAST_ACK收到 FIN, ACK 发送 ACK收到 ACK收到 ACK收到 FIN发送 ACKFIN_WAIT_2TI