2020年8月25日星期二

为什么TCP的初始序列号是随机的

TCP在开始传输数据前,客户端和服务器需要随机生成自己的初始序列号(initial sequence number-ISN),然后通过三次握手进行交换确认。

问题:为什么ISN是随机的?

考虑场景,B是服务器,A是一个合法的客户端,C假冒A(比如模拟IP等)和B进行通信。

由于ISN是随机的,最终C无法传递数据到B。

 

C假冒A,B接受后把ACK会直接发给A

由于A没有发送过seq=ISN _C的请求,当A收到ISN_C的ack后直接发送reset 给B,最终关闭了链接。

加入初始序列号不是随机的,而是可以推测的,那么C就可以拿到ISN_B,然后模拟一个ACK过去,B最终会建立链接,

C开始传递数据,这就会产生非常严重的安全问题,所以ISN随机是必须的。

 

为什么TCP的初始序列号是随机的Zozo环球市场网上1号店卖家如何避免亚马逊FBA长期仓储费?开店全解:找到最适合你的Shopify套餐!9.9大促来袭,Shopee大客户经理爆肝讲解大促运营攻略!珠海金海滩旅游怎么样?珠海金海滩怎么去?广州中山纪念堂在哪里呢?怎么去?2017年广州8月份有什么活动?

没有评论:

发表评论