hubi0952的专栏

TCP FLAG 标记基于标记的TCP包匹配经常被用于过滤试图打开新连接的TCP数据包。TCP标记和他们的意义如下所列：* F : FIN - 结束; 结束会话* S : SYN - 同步; 表示开始会话请求* R : RST - 复位;中断一个连接* P : PUSH - 推送; 数据包立即发送* A : ACK - 应答* U : URG -

转：http://coolshell.cn/articles/11564.html

http://blog.chinaunix.net/uid-28311809-id-3853883.html

TCP长连接与短连接的区别1. TCP连接当网络通信时采用TCP协议时，在真正的读写操作之前，server与client之间必须建立一个连接，当读写操作完成后，双方不再需要这个连接时它们可以释放这个连接，连接的建立是需要三次握手的，而释放则需要4次握手，所以说每个连接的建立都是需要资源消耗和时间消耗的经典的三次握手示意图：经典的四次握手关闭图：2.

[原]随想录（协议栈的基本技术）http://www.acejoy.com/forum.php?mod=viewthread&tid=4341&fromuid=7182

转：http://russelltao.iteye.com/blog/1405349在谈RST攻击前，必须先了解TCP：如何通过三次握手建立TCP连接、四次握手怎样把全双工的连接关闭掉、滑动窗口是怎么传输数据的、TCP的flag标志位里RST在哪些情况下出现。下面我会画一些尽量简化的图来表达清楚上述几点，之后再了解下RST攻击是怎么回事。 1、TCP是什么？TC

http://blog.chinaunix.net/uid-20671208-id-4557447.htmlhttp://blog.chinaunix.net/uid/24148050.htmlhttp://blog.chinaunix.net/uid-23629988-id-3112210.htmlhttp://www.debugease.com/vc/2116320.htm

http://blog.youkuaiyun.com/qy532846454/article/category/1385933/2http://abcdxyzk.github.io/blog/cats/kernel/