【愚公系列】2023年06月 网络安全高级班 019.TCP协议攻防实战

---

前言

TCP协议本身并不安全，因为它没有对数据加密或认证进行保护。然而，TCP网络安全的利用可以通过在TCP协议上实现安全层来实现。比如，TLS/SSL可以通过在TCP协议的基础上添加加密和身份认证来保护网络通信的安全。如果你需要更高级别的安全保障，你可以使用VPN来保护网络连接和通信。

一、TCP协议攻防实战

1.TCP协议攻防概述

• TCP 协议可被黑客利用，以此发起“TCP SYN” 或 “TCP ACK”泛洪攻击，实现 DOS/DDOS 攻击
• 构造海量的 TCP SYN/ACK 数据包发起泛洪攻 击，以此消耗目标服务器资源，实现拒绝服务攻 击，即 DOS（Denial of Service）
• 在正常情况下，服务器在特定端口上收到 TCP SYN 数据包时，将通过以下两个步骤进行响应：
• ① 服务器首先检查是否有任何当前侦听指定 端口请求的程序正在运行
• ② 如果该端口服务有开启，则服务器返回 ACK 数据包，并进入半开连接阶段，等待最终建 立会话
• 在正常情况下，服务器在特定端口上收到 TCP ACK 数据包时，将通过以下两个步骤进行响应：
• ① 服务器首