TCP标志位

本文介绍了TCP标志位ACK、PSH、RST、SYN、FIN的含义,以及NULL标志的情况,还提到金山网镖日志报告使用标志位首字母。同时说明了一些特殊扫描方式可绕过不严谨的防火墙,最后阐述了基于这些标志位的TCP三次握手过程,握手完成后开始通讯。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

TCP标志位
TCP标志位
URG:此标志表示TCP包的紧急指针域(后面马上就要说到)有效,用来保证TCP连接不被中断,并且督促中间层设备要尽快处理这些数据;

ACK:此标志表示应答域有效,就是说前面所说的TCP应答号将会包含在TCP数据包中;有两个取值:0和1,为1的时候表示应答域有效,反之为0;

PSH:这个标志位表示Push操作。所谓Push操作就是指在数据包到达接收端以后,立即传送给应用程序,而不是在缓冲区中排队;

RST:这个标志表示连接复位请求。用来复位那些产生错误的连接,也被用来拒绝错误和非法的数据包;

SYN:表示同步序号,用来建立连接。SYN标志位和ACK标志位搭配使用,当连接请求的时候,SYN=1,ACK=0;连接被相应的时候,SYN=1,ACK=1;这个标志的数据包经常被用来进行端口扫描。扫描者发送一个只有SYN的数据包,如果对方主机响应了一个数据包回来 ,就表明这台主机存在这个端口;但是由于这种扫描方式只是进行TCP三次握手的第一次握手,因此这种扫描的成功表示被扫描的机器不很安全,一台安全的主机将会强制要求一个连接严格的进行TCP的三次握手;

FIN:表示发送端已经达到数据末尾,也就是说双方的数据传送完成,没有数据可以传送了,发送FIN标志位的TCP数据包后,连接将被断开。这个标志的数据包也经常被用于进行端口扫描。当一个FIN标志的TCP数据包发送到一台计算机的特定端口,如果这台计算机响应了这个数据,并且反馈回来一个RST标志的TCP包,就表明这台计算机上没有打开这个端口,但是这台计算机是存在的;如果这台计算机没有反馈回来任何数据包,这就表明,这台被扫描的计算机存在这个端口。

需要说明的是,金山网镖的日志报告使用的不是这些标志位的全称,而是使用的这些标志位的首字母,比如拦截到一个包含FIN标志的TCP数据包将会报告x.x.x.x的TCP数据包:F。还有一点,你的日志可能报告x.x.x.x的TCP数据包:NULL,这是什么?NULL标明发送给你的数据包不包含任何标志位,你收到这种数据包,很多情况下意味着你被扫描,扫描者发送NULL数据包给你,如果你的计算机发送回去了一个FIN标志的TCP数据包,就表明他探测的端口在你的计算机上不存在,但是你的计算机就已经被确定存在了,这样他就可以使用其他的扫描方式进行端口探测。有一些特殊的扫描方式可以绕过不严谨的防火墙。

了解到了TCP标志位的含义,就可以了解TCP的三次握手是怎么进行的了:发送端发送一个SYN=1,ACK=0标志的数据包给接收端,请求进行连接,这是第一次握手;接收端收到请求并且允许连接的话,就会发送一个SYN=1,ACK=1标志的数据包给发送端,告诉它,可以通讯了,并且让发送端发送一个确认数据包,这是第二次握手;最后,发送端发送一个SYN=0,ACK=1的数据包给接收端,告诉它连接已被确认,这就是第三次握手。之后,一个TCP连接建立,开始通讯。

### TCP协议中的标志位及其含义列表 TCP协议的标志位位于其报头中,主要用于控制通信过程的不同阶段以及数据传输的行为。以下是TCP协议中常见的标志位及其具体含义: #### 1. **SYN (Synchronize Sequence Numbers)** - 表示同步序列号,用于建立连接时初始化双方的初始序列号。 - 当一方想要发起连接请求时,在发送的第一个数据包中会设置此标志位。 - 响应方会在回复的数据包中也带上SYN标志位来确认并继续握手过程。 #### 2. **ACK (Acknowledgment)** - 确认已接收到之前的数据包。 - 如果设置了ACK标志位,则表示当前数据包包含了对前一数据包的确认信息。 - 需要注意的是,这里的ACK是指TCP头部的一个标志位,而`ack`则是指确认号字段[^4]。 #### 3. **FIN (Finish)** - 表明发送方已完成数据发送,希望终止连接。 - 接收方在收到带有FIN标志位的数据包后,需返回一个带有ACK标志位的数据包作为响应,并最终关闭自己的发送通道。 #### 4. **RST (Reset the connection)** - 强制中断连接,通常是因为异常情况发生(如目标主机未监听指定端口)。 - RST包可以单独发送而不必携带ACK标志位;但在正常情况下也可能附带ACK以提供更多信息[^2]。 #### 5. **PSH (Push Function)** - 提醒接收方立即处理所接收的数据而不是缓存起来等待更多数据到达后再一起处理。 - 对于某些实时应用非常有用,比如交互式shell命令输入输出流等场景下能够减少延迟时间[^3]。 #### 6. **URG (Urgent Pointer Field Significant)** - 标识紧急模式下的数据部分。 - 若设置了URG标志位,则表明本段中有优先级较高的“紧急”数据需要被立刻传递给应用程序层处理。 --- ```python # 示例代码展示如何通过socket库创建一个简单的TCP客户端程序片段 import socket def create_tcp_client(host='localhost', port=8080): try: sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) sock.connect((host, port)) message = b'Hello Server!' # 设置PSH标志位模拟即时推送效果 sock.sendall(message) response = sock.recv(1024) print(f'Received from server:{response.decode()}') except Exception as e: print(e) finally: sock.close() if __name__ == '__main__': create_tcp_client() ``` 问题
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值