怎么拦截本地的RST包，不让其发出去？

Geek青松 2015-12-04 03:14:08

小白在做一个探测软件，对远端端口探测，收到syn，ack返回包之后，本地主机不经过我允许自动返回了一个rst的包，导致资源浪费和后续的冗余收发包过程。linux下开发。
尽量不要使用iptables，因为会涉及到内核编译搞不定。。。

...全文

574 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

Geek青松 2016-03-16

打赏
举报

回复

不太懂。。。

图灵转世 2015-12-04

打赏
举报

回复

用户态的tcp。

本文介绍在Windows系统中使用Scapy库构造TCP三次握手时遇到系统发送RST包的问题及解决方法。通过开启Windows自带防火墙，成功阻止了系统自发发送RST包，实现了TCP连接的正常建立。

本文深入解析TCP协议中RST报文产生的三种常见原因，探讨服务器响应RST报文的场景，包括端口未开放、异常连接终止及非法数据段接收。并通过实际案例，分析RST报文可能由中间安全设备而非服务器发出的情况。

本文详细介绍了TCP协议中RST标志位的作用与应用场景，包括连接建立失败、取消现有连接及接收错误分组的情况。此外，还探讨了一种针对RST攻击的防护策略，并介绍了一种能抵抗旋转、缩放和平移（RST）攻击的数字图像水印技术。

文章介绍了TCP协议中的RST标志用于异常关闭连接的情况，包括连接未监听的端口、向已关闭的连接发送数据等场景，并通过测试代码展示了当接收缓冲区数据未读取时关闭socket导致RST的情况以及处理半打开连接时RST的使用。此外，还提到了GFW、防火墙和负载均衡设备对连接的影响。

服务器在遇到连接关闭、非法数据、防火墙拦截、连接请求拒绝或网络问题时，可能会发送复位(RST)包来中断连接。这包括对不符合TCP/IP协议的数据包的响应，以及由防火墙策略触发的情况。此外，当服务器无法处理新的连接请求时，也会发送RST包。

Linux/Unix社区

23,223

社区成员

74,536

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章