Chinaunix首页 | 论坛 | 博客
  • 博客访问: 3215232
  • 博文数量: 710
  • 博客积分: 14546
  • 博客等级: 上将
  • 技术积分: 6738
  • 用 户 组: 普通用户
  • 注册时间: 2007-03-30 10:20
文章分类

全部博文(710)

文章存档

2016年(1)

2014年(7)

2013年(22)

2012年(227)

2011年(322)

2009年(119)

2008年(12)

分类: 网络与安全

2009-07-30 22:59:50

TCP包中SYN,FIN,RST三类包的正常比例应该在多少?
比例最好是SYN和FIN 1:1  如果SYN的量非常大,估计是SYN flooding攻击, FIN一般不会超过SYN。
RST比较大的话有两种可能:一个是port scan,服务器方如果没有提供某种服务,会发出RST信号。
                     另外一种可能是目标机器比较繁忙,可能会有RST信号产生。
 
产生RST数据包的原因如下:
拒绝连接请求
异常终止连接
终止空闲连接
 
 
阅读(3798) | 评论(0) | 转发(0) |
1

上一篇:yum本地源的制作

下一篇:大补清心丸

给主人留下些什么吧!~~