lp525110627的博客

１、TCP/IP分层模型（１）应用层应用层是我们经常接触使用的部分，比如常用的http协议、ftp协议（文件传输协议）、snmp（网络管理协议）、telnet （远程登录协议 ）、smtp（简单邮件传输协议）、dns（域名解析），这层主要是面向用户的交互的。这里的应用层集成了osi分层模型中 的应用、会话、表示层三层的功能。（２）传输层传输层的作用就是将应用层的数据

1、TCP的首部（１）端口号每个TCP段都包含源端和目的端的端口号,用于寻找发端和收端应用进程。这两个值加上IP首部中的源端IP地址和目的端IP地址唯一确定一个TCP连接。（２）序号序号用来标识从TCP发端向TCP收端发送的数据字节流,它表示在这个报文段中的的第一个数据字节。如果将字节流看作在两个应用程序间的单向流动,则TCP用序号对每个字节进行计数。序号是32bit的无符

TCP状态转换分服务端和客户端两部分：一、服务端状态变迁：​服务端​创建套接字之后调用listen函数将套接字由一个未连接的主动套接字转换为被动套接字，指示内核应接受指向该套接字的连接请求，套接字状态由CLOSE转换为LISTEN，等待客户端连接。所以服务端是被动接收连接的，服务端会先收到SYN，收到之后会立马发送一个SYN+ACK（同一个报文），此时状态转换到SYN_RCVD并等待客户端回复AC...

１、syn攻击原理在TCP连接的三次握手中第二次握手时，服务器端发送SYN+ACK报文之后，若在规定的超时间之内未收到客户端响应的ACK报文，则服务器端启用重传机制，向客户端重传SYN+ACK报文，直到收到客户端的响应报文或达到服务器端设置的重传次数为止。syn攻击就是利用这种机制，恶意攻击者向被攻击的服务器端在短时间内发送大量仅含有SYN标志的TCP半连接请求报文。一方面，大量的请求报文会使