2013-0715

传输层攻击方式汇总解析

作者: momy 分类: 入侵检测 0 Comment »

1. 异常包
TCP/UDP：端口值为0的包；校验和错误的包

TCP标志位异常包：SYN只能单独存在或只能和ACK共存，和其他标志共存就是异常包；没有标志或标志全置的包；有ACK标志但Acknowledgment Number为0的包；有SYN标志但Sequence Number为0的包；有URG标志但Urgent Pointer为0，或没有URG标志但Urgent Pointer不为0的包；RST和除ACK标志之外的其他标志共存的包；

这种攻击标志很　阅读全文>>

标签: TCP UDP 攻击 扫描 阅读:11198
当前位置:首页 >> 标签 >> 扫描

分类目录

热门文章

时间索引