[作弊] php 能否伪装ip

　　带有该标志置位的数据包用来结束一个TCP回话，但对应端口仍处于开放状态，准备接收后续数据。

服务端处于监听状态，客户端用于建立连接请求的数据包(IP packet)按照TCP/IP协议堆栈组合成为TCP处理的分段(segment)。

　　
分析报头信息： TCP层接收到相应的TCP和IP报头，将这些信息存储到内存中。

　　检查TCP校验和(checksum)：标准的校验和位于分段之中(Figure：2)。如果检验失败，不返回确认，该分段丢弃，并等待客户端进行重传。

　　查找协议控制块(PCB{})：TCP查找与该连接相关联的协议控制块。如果没有找到，TCP将该分段丢弃并返回RST。(这就是TCP处理没有端口监听情况下的机制) 如果该协议控制块存在，但状态为关闭，服务端不调用connect()或listen()。该分段丢弃，但不返回RST。客户端会尝试重新建立连接请求。

　　建立新的socket：当处于监听状态的socket收到该分段时，会建立一个子socket，同时还有socket{}，tcpcb{}和 pub{}建立。这时如果有错误发生，会通过标志位来拆除相应的socket和释放内存，TCP连接失败。如果缓存队列处于填满状态，TCP认为有错误发生，所有的后续连接请求会被拒绝。这里可以看出SYN Flood攻击是如何起作用的。

　　丢弃：如果该分段中的标志为RST或ACK，或者没有SYN标志，则该分段丢弃。并释放相应的内存。


发送序列变量

SND.UNA ： 发送未确认

SND.NXT ： 发送下一个

SND.WND ： 发送窗口

SND.UP ： 发送优先指针

SND.WL1 ： 用于最后窗口更新的段序列号

SND.WL2 ： 用于最后窗口更新的段确认号

ISS ： 初始发送序列号

　


接收序列号

RCV.NXT ： 接收下一个

RCV.WND ： 接收下一个

RCV.UP ： 接收优先指针

IRS ： 初始接收序列号


当前段变量

SEG.SEQ ： 段序列号

SEG.ACK ： 段确认标记

SEG.LEN ： 段长

SEG.WND ： 段窗口

SEG.UP ： 段紧急指针

SEG.PRC ： 段优先级


CLOSED表示没有连接，各个状态的意义如下：

LISTEN ： 监听来自远方TCP端口的连接请求。

SYN-SENT ： 在发送连接请求后等待匹配的连接请求。

SYN-RECEIVED ： 在收到和发送一个连接请求后等待对连接请求的确认。

ESTABLISHED ： 代表一个打开的连接，数据可以传送给用户。

FIN-WAIT-1 ： 等待远程TCP的连接中断请求，或先前的连接中断请求的确认。

FIN-WAIT-2 ： 从远程TCP等待连接中断请求。

CLOSE-WAIT ： 等待从本地用户发来的连接中断请求。

CLOSING ： 等待远程TCP对连接中断的确认。

LAST-ACK ： 等待原来发向远程TCP的连接中断请求的确认。

TIME-WAIT ： 等待足够的时间以确保远程TCP接收到连接中断请求的确认。

CLOSED ： 没有任何连接状态。

TCP连接过程是状态的转换，促使发生状态转换的是用户调用：OPEN，SEND，RECEIVE，CLOSE，ABORT和STATUS。传送过来的数据段，特别那些包括以下标记的数据段SYN，ACK，RST和FIN。还有超时，上面所说的都会时TCP状态发生变化。


序列号

请注意，我们在TCP连接中发送的字节都有一个序列号。因为编了号，所以可以确认它们的收到。对序列号的确认是累积性的。TCP必须进行的序列号比较操作种类包括以下几种：

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	能否 作弊 TCP 连接 数据 一个 标志 IP 回复 请求 机器