TCP中的RST

最新推荐文章于 2021-10-07 23:02:02 发布
最新推荐文章于 2021-10-07 23:02:02 发布
阅读量647 收藏 1
点赞数
分类专栏： TCP-IP 文章标签： tcp server
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/unknow_cdc/article/details/77205437
版权

RST：（Reset the connection）用于复位因某种原因引起出现的错误连接，也用来拒绝非法数据和请求。如果接收到RST位时候，通常发生了某些错误；
发送RST包关闭连接时，不必等缓冲区的包都发出去，直接就丢弃缓冲区中的包，发送RST；
接收端收到RST包后，也不必发送ACK包来确认。

哪些情况会发送RST

（1）server关闭的情况下client发送数据
如果连接是CLOSE状态，所有收到的包都响应RST，仍然保持CLOSED状态
如果收到的是ACK报文，RST取ACK报文的ACK序列号为RST报文的SEQ；如果报文不是ACK报文，RST的SEQ为0且ACK字段为收到的报文SEQ+报文长度；

（2）tcp连接在non-synchronized状态下收到的报文ACK的无效的序列号
如果连接在non-synchronized状态（LISTEN/SYN-SENT/SYN-RECEIVED），收到的报文ACK的无效的序列号（发送的SYN没有被确认），需要返回RST报文；连接保持原有状态；
如果是ACK报文，RST取ACK报文的ACK序列号为RST报文的SEQ；如果报文不是ACK报文，RST的SEQ为0且ACK字段为收到的报文SEQ+报文长度；

（3）tcp连接在synchronized状态收到不可接受的报文
如果连接在synch

最低0.47元/天 解锁文章
_cdcupt
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
从TCP协议的原理来谈谈rst复位攻击
iteye_10227的博客
02-06 4653
在谈RST攻击前，必须先了解TCP：如何通过三次握手建立TCP连接、四次握手怎样把全双工的连接关闭掉、滑动窗口是怎么传输数据的、TCP的flag标志位里RST在哪些情况下出现。下面我会画一些尽量简化的图来表达清楚上述几点，之后再了解下RST攻击是怎么回事。   1、TCP是什么？ TCP是在IP网络层之上的传输层协议，用于提供port到port面向连接的可靠的字节流传输。我来用土语解释下上面...
TCP协议的RST包
nbaDWde的博客
01-22 1万+
前言：TCP中有几个比较重要的标志位， SYN ACK FIN RST PSH URG。 比如：  (B) --> [SYN] -->(A)  (B)<-- [SYN/ACK] A)  (B)--> [ACK] --> (A)  以上是三次握手建立连接的过程。以上字段的具体含义： SYN: 表示建立连接 FIN: 表示关闭连接 ACK: 表示响应
TCP/IP协议及常见状态码说明（SYN,FIN,ACK,PSH,RST）
jensenzh的博客
09-22 3592
TCP/IP协议及常见状态码（SYN,FIN,ACK,PSH,RST） TCP/IP协议\TCP协议原理\报文格式\三次握手的状态码 1、TCP/IP协议 TCP/IP协议(Transmission Control Protocol/Internet Protocol),中译名为传输控制协议/因特网互联协议，又名网络通讯协议，是Internet最基本的协议、Internet国际互联网络的基础，由网络层的IP协议和传输层的TCP协议组成。 TCP/IP 定义了电子设备如何连入因特网，及数据如何在它们之间传输的
TCP连接异常终止（RST包）场景分析
Yonx
08-25 9648
一、TCP异常终止（reset报文） TCP的异常终止是相对于正常释放TCP连接的过程而言的，我们都知道，TCP连接的建立是通过三次握手完成的，而TCP正常释放连接是通过四次挥手来完成。但是有些情况下，TCP在交互的过程中会出现一些意想不到的情况，导致TCP无法按照正常的三次握手建立连接或四次挥手来释放连接。如果此时不通过其他的方式来释放TCP连接的话，这个TCP连接将会一直存在，占用系统的资源。在这种情况下，我们就需要有一种能够释放TCP连接的机制，这种机制就是TCP的reset报文。reset报文是指
TCP收到RST的几种情况
knowledgebao的博客
11-30 8649
相关索引：https://blog.csdn.net/knowledgebao/article/details/84626184 关于三次握手，四次挥手过程及状态变化，请参考https://blog.csdn.net/knowledgebao/article/details/84626238 关于TCP的接口，请参考：https://blog.csdn.net/knowledgebao/art...
TCP重置报文段(RST)
qq_41105501的博客
10-07 5919
TCP重置报文段(RST) 通常当发现一个到达的报文段对于相关连接而言是不正确的时，TCP就会发送一个重置报文段。总体上来说，重置报文段主要有以下几种场景： 1.针对不存端口的连接请求 当一个连接请求到达本地却没有相关进程在目的端口侦听时就会产生一个重置报文段。 2.终止一条连接 通常终止一条连接的正常方法是由通信一方发送一个FIN。这种方法有时也被称为有序释放。（因为FIN是在之前所有排队数据都已经发送后才被发送出去，通常不会出现丢失数据的情况） 而在任何时刻，我们都可以通过发送一个重置报文段RST替代F
几种TCP连接中出现RST的情况
10-22
在TCP协议中RST表示复位，用来异常的关闭连接，在TCP的设计中它是不可或缺的。发送RST包关闭连接时，不必等缓冲区的包都发出去，直接就丢弃缓存区的包发送RST包。而接收端收到RST包后，也不必发送ACK包来确认。 其实...
TCP.rar_TCP rst_URG_fin_syn
09-24
随机生成160位01序列模拟TCP报文首部 16位源端口，16位目的端口，32位序号，32位确认序号，4位首部长度都转化成相应的十进制显示，6位保留位，URG,ACK,PSH,RST,SYN,FIN 均为1位二进制， 16位窗口，16位紧急指针，16...
TCP协议中的RST标志位 作者文章电子版 需要的下载
06-04
TCP 协议中的 RST 标志位详解 TCP（Transmission Control Protocol，传输控制协议）是 Internet 协议簇中的一种传输层协议，用于提供可靠的、面向连接的数据传输服务。TCP 协议中有多种标志位，用于控制数据传输的...
TCP SYN ACK FIN RST PSH URG.doc
05-24
今天，我们将详细了解 TCP 中的 SYN、ACK、FIN、RST、PSH 和 URG 标志的作用。 SYN 标志 SYN（Synchronize Sequence Numbers，同步序列编号）标志是 TCP 连接建立过程中的关键标志。当客户端想与服务器建立连接时...
利用libpcap发送TCP RST标志位，测试tcp连接破坏
11-10
在本案例中，我们将探讨如何利用libpcap库来发送TCP RST（复位）标志，以此来测试TCP连接的破坏。 libpcap是一个开源库，广泛用于网络流量的捕获和分析，常见于网络安全工具、网络性能监控以及网络协议开发中。它...
25-tcp协议——连接复位(RST)
网络安全
05-05 1万+
1. 连接复位(RST)   前面我们介绍了tcp连接建立和连接释放过程中的一些细节，那么大家有没有想过一些异常的情况：有时候也会出现无法建立tcp连接或tcp连接异常终止的情况。一般来说，导致这种情况的原因一般有很多种，比如：   1.拒绝连接请求，比如：A想和B建立tcp连接，但是A的连接请求中使用了一个不存在的端口（比如：这个端口超出65535的范围），那么B就可以发送RST报文段拒绝这...
多次RST以及不同场景下的RST报文的差异
12-16 1190
在某个TCP交互过程中，我们发现在交互的后期，客户端多次向服务器端发送RST报文，如下图所示：          我们首先来看客户端发出的第一个RST报文的解码：         RST与ACK标志位都置一了，并且具有ACK number，非常明显，这个报文在释放TCP连接的同时，完成了对前面已接收报文的确认。        我们再来看看客户端发出的后续RST报文的解码：   
TCP的几个状态 (SYN, FIN, ACK, PSH, RST, URG)
weixin_30558305的博客
09-09 264
1 在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG. 2 3 其中，对于我们日常的分析有用的就是前面的五个字段。 4 5 它们的含义是： 6 7 SYN表示建立连接， 8 9 FIN表示关闭连接， 10 11 ACK表示响应， 12 13 PSH表示有 DATA数据传...
TCP:三次握手，URG、ACK、PSH、RST、SYN、FIN 含义
热门推荐
翼紫珊
01-15 6万+
TCP:SYN ACK FIN RST PSH URG简析   三次握手Three-way Handshake    一个虚拟连接的建立是通过三次握手来实现的  1. (B) --> [SYN] --> (A)    假如服务器A和客户机B通讯. 当A要和B通信时，B首先向A发一个SYN (Synchronize) 标记的包，告诉A请求建立连接.    注意: 一个 SYN包就是
TCP/IP详解--发送ACK和RST的场景
weixin_33724059的博客
01-04 2625
在有以下几种情景，TCP会把ack包发出去： 1.收到1个包，启动200ms定时器，等到200ms的定时器到点了（第二个包没来），于是对这个包的确认ack被发送。这叫做“延迟发送”； 2.收到1个包，启动200ms定时器，200ms定时器还没到，第二个数据包又来了（两个数据包一个ack）； 3.收到1个包，启动200ms定时器，还没超时，正好要给对方发点内容。于是对这个包的确认ack就跟着捎...
tcp的rst序列号如何计算
最新发布
07-14
TCP的RST（Reset）标志用于中断TCP连接。在发送RST包时，需要指定序列号。计算RST包的序列号可以按照以下步骤进行： 1. 首先，需要确定RST包是作为响应的还是主动发送的。如果是作为响应，那么RST包的序列号将与收到的TCP数据包的确认号相同。 2. 如果RST包是主动发送的，那么需要确定RST包的序列号。可以通过以下方式计算： - 如果已经建立了TCP连接，可以使用已建立连接的初始序列号（ISN）作为RST包的序列号。ISN是在建立连接时由双方协商生成的一个随机数。 - 如果还没有建立TCP连接，可以使用随机数生成器生成一个合法的序列号。 需要注意的是，RST包的序列号只是用于指定连接中的位置，并不要求按照特定的逻辑或算法计算。每个实现都可能有不同的方式来计算RST包的序列号。以上是一种基本的计算方法，具体实现可能会有所差异。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值