檸檬的blah blah blah
啊這不就是一個網誌而已嗎......
Lemon233 : 個人主頁 - 相簿 - 訂閱  [ QOOZA - 論壇 - 登入 ]
Lemon233
暱稱： Abandoned Lemoe
性別： 男
國家： 澳門
每月文章
好友名單
•C Rain (cwlel)
•杭 (maple_on)
•b_lam (b_lam)
•Chillian (Ian1030)
•Arthas Wong (azy2123321)
•Ka Weng (vly2009)
•OaLNik (dennismk2)
•HoiIeng (hoiieng0327)
•`波__'Y (CRimE_Y)
•. (royto)
•獨愛乂遺忘 (paul1994529)
•PlusA (lacksp)
•Samuel (samuel1019)
•- 華'* (wa214)
•ヅ♪K evi nK (keive2007)
•命運�嶆階j力 (larrypk)
•"| ! -HOT tea (lOvEyOUtOday)
•Siu敏` (MAN030)
•OnLam (T1310)
•- xKin╭＊◤╮ (raysonkin)
RSS 訂閱
RSS Feed
日誌統計
文章總數： 170
留言總數： 706
今日人氣： 1
累積人氣： 8231
2009 年 5 月 20 日  星期三   雨天


久違的RST攻擊 分類:

已經很久沒看見那他媽的ISP用RST封包去擋P2P了。
今日下載/上載速度奇低, 好奇之下一查防火牆的Log, 又看見了滿頁的RST ACK...

又是你這天殺的在搞鬼! 對, 就是你啊!
真不知該從何反制...怎樣才能揪出發RST封包的傢伙呢......?

註:
RST是遵從TCP/IP協議所制定的封包中的一種旗標, 只要收到帶有RST旗標的封包, 便會與發出封包的主機斷開連接。
而ISP就是利用這種封包去阻擋P2P的連線, 原理很簡單, 他們可以偽裝成P2P的用家IP來向可能連接或已連接的主機發送RST封包就可以了。
至於為何RST ACK封包會讓我判斷出這種攻擊呢, 因為所有控制封包(簡單來說就是有旗標的)都需要有確認封包, 自然我的主機是沒有可能發送RST封包那麽笨的了, 想當然做這些事的是.......
發表時間：2009-05-20 11:01 PM  [ 編輯日誌 ] [ 分享至FACEBOOK ]





訪客留言 (返回 Lemon233 的日誌)

water2217 於 2009-05-21 06:16 PM 發表：
[ 留給網主的俏俏話 ]
[ 回覆 ] [ 封鎖 ] [ 刪除 ]

網主回覆

[ 網主留給俏俏話的回覆 ]
Posted at 2009-05-21 08:47 PM   [ 編輯 ] [ 刪除 ]

訪客名稱：
電郵地址： (不會公開)
驗證碼：  按此更新驗證碼 (如看不清楚驗證碼請點擊圖片刷新)
俏俏話： (必需 登入 後才能使用此功能)
[ 開啟多功能編輯器 ]