TCP协议中FLAG的含义



 

Jesse备注：TCP-FLAGs为TCP连接控制之用。如果一个封包中同时存在syn及fin标志的话，封包的目的是服务请求或是终止连接呢？可能就是恶意攻击包。可能会导致系统宕机。

TCP FLAG 标记基于标记的TCP包匹配经常被用于过滤试图打开新连接的TCP数据包。 TCP标记和他们的意义如下所列

F : FIN - 结束; 结束会话 

S : SYN - 同步; 表示开始会话请求 

R : RST - 复位;中断一个连接 

P : PUSH - 推送; 数据包立即发送 

A : ACK - 应答 

U : URG - 紧急 

E : ECE - 显式拥塞提醒回应 

W : CWR - 拥塞窗口减少

三次握手Three-way Handshake

一个虚拟连接的建立是通过三次握手来实现的

1. (B) --> [SYN] --> (A)

假如服务器A和客户机B通讯. 当A要和B通信时，B首先向A发一个SYN (Synchronize) 标记的包，告诉A请求建立连接.

注意: 一个 SYN包就是仅SYN标记设为1的TCP包(参见TCP包头Resources). 认识到这点很重要，只有当A受到B发来的SYN包，才可建立连接&#x