中科院网络工程师网络安全笔记（二）

网络安全基础（一）

2.1 网络协议，服务和安全

机器互相访问不是IP地址，而是MAC地址。相互转换用ARP协议，或RARP协议。

SYN：请求连接。FIN：终止。ACK：反馈收到。

SYN FLOOD：狂发SYN且不回ACK，使其缓存溢出，出现蓝屏。

UDP：不管对方是否接收到信息。

端口最大：65535

21FTP，22SSA，23TELENET，80HTTP，139（？）

邮件炸弹：给10M邮箱发100M东西

病毒：给所有人发100邮件

源端口：服务器  目的端口：我的

20：数据端口    21：控制端口

TCP更可靠。