怎么拦截本地的RST包，不让其发出去？

Geek青松 2015-12-04 03:14:08

小白在做一个探测软件，对远端端口探测，收到syn，ack返回包之后，本地主机不经过我允许自动返回了一个rst的包，导致资源浪费和后续的冗余收发包过程。linux下开发。
尽量不要使用iptables，因为会涉及到内核编译搞不定。。。

...全文

577 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

Geek青松 2016-03-16

打赏
举报

回复

不太懂。。。

图灵转世 2015-12-04

打赏
举报

回复

用户态的tcp。

使用Python scapy构造tcp三次握手，遭遇系统发送rst包解决方法在使用Pyhon scapy库构造TCP时，遭遇到系统底层发送的rst包，导致三次握手无法建立情况。在网上找了很多解决方案，linux相对好解决，直接使用 iptables -A OUTPUT -p tcp --tcp-flags RST RST -j DROP 可以干掉系统rst包干扰。但在windows系统下，...

本文作为个人记录，来源于https://www.cnblogs.com/yurang/p/11980464.html RST产生原因　　一般情况下导致TCP发送RST报文的原因有如下3种：　　　 1、 SYN数据段指定的目的端口处没有接收进程在等待。　　 2、TCP想放弃一个已经存在的连接。　　　 3、TCP接收到一个数据段，但是这个数据段所标识的连接不存在。　　对于第一种情况，常见的例子是终端访问服务器未开放的端口，服务器回复RST报文。比如，访问Web服务器的2...

RST：（Reset the connection）用于复位因某种原因引起出现的错误连接，也用来拒绝非法数据和请求。如果接收到RST位时候，通常发生了某些错误。
有三个条件可以产生RST包：
1. 建立连接的SYN到达某端口，但是该端口上没有正在监听的服务
如：IP为192.168.1.33的主机上并没有开启WEB服务（端口号为0x50），这时我们通过IE去访问192.168.1.33，通过 Wireshark抓包，可以看到，对此SYN包的回复

下文中的内容多数来自【参考】中的文章，这边进行一个整理和总结，后续会慢慢增加各个 RST 包的测试代码，便于理解。

服务器发送RST包的原因可能有以下几种：连接重置：当服务器主动关闭连接时，它会发送RST包。收到非法数据包：当服务器收到一个不符合协议规则的数据包时，它可能会发送RST包。防火墙规则：服务器的防火墙规则可能会拦截特定的数据包，并发送RST包。连接拒绝：当服务器拒绝客户端的连接请求时，它可能会发送RST包。其他原因：可能是由于网络硬件故障或其他原因导致的。 ...

Linux/Unix社区

23,223

社区成员

74,536

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章