为什么tcp三次握手中前两次不能携带数据

最新推荐文章于 2023-05-14 10:52:08 发布

原创最新推荐文章于 2023-05-14 10:52:08 发布 · 1.5k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#linux

本文深入解析了TCP三次握手过程中的安全性考量，特别是为什么前两次握手不携带数据而第三次可以的原因，帮助读者理解如何防止服务器遭受攻击。

根本原因：
如果前两次握手能够携带数据，那么一旦有人想攻击服务器，那么他只需要在第一次握手中的 SYN 报文中放大量数据，那么服务器势必会消耗更多的时间和内存空间去处理这些数据，增大了服务器被攻击的风险。
第三次握手的时候，客户端已经处于ESTABLISHED状态，并且已经能够确认服务器的接收、发送能力正常，这个时候相对安全了，可以携带数据。