对原始套接口感兴趣还在于它是构建 端口扫描，泛洪攻击，会话拦截  等一系列网络行为的基础。                                                                        原始套接口提供普通的TCP和UDP套接口不提供的以下3个能力：    1.进程 可以读与写ICMP,IGMP等分组。    2.进程可以读与写内核不处理其

   syn flag flooding:一台机器在网络中通讯时首先需要建立TCP握手，标准的TCP握手需要三次包交换来建立。一台服务器一旦接收到客户机的SYN包后必须回应一个SYN/ACK包，然后等待该客户机回应给它一个ACK包来确认，才真正建立连接。然而，如果只发送初始化的SYN包，而不发送确认服务器的ACK包会导致服务器一直等待ACK包。由于服务器在有限的时间内只能响应有限数量的连接，这

     目前大多数操作系统都为应用程序提供访问数据链路层的强大功能。这种功能可以提供如下能力：    1.  能够监视由数据链路层接收的分组， 使得诸如tcpdump等程序能够在普通计算机系统上运行，而无需实用专门的硬件设备来监视分组。如果结合实用网络接口进入混杂模式的能力，那么应用程序甚至能够监视本地电缆上流通的所有分组，而不仅仅是以程序运行所在主机为目的地的分组     2. 能够作

 原始套接口提供普通的TCP和UDP套接口不提供的以下3个能力：    1.进程 可以读与写ICMP,IGMP等分组。    2.进程可以读与写内核不处理其协议字段的IPv4数据报。    3.进程可以使用IP_HDRINCL 套接口选项自行构造IPv4头部。 下面的简单的tcp row socket 实现，在centos 4 中编译通过#include #includ

对原始套接口感兴趣还在于它是构建 端口扫描，泛洪攻击，会话拦截  等一系列网络行为的基础。                                                                        原始套接口提供普通的TCP和UDP套接口不提供的以下3个能力：    1.进程 可以读与写ICMP,IGMP等分组。    2.进程可以读与写内核不处