）； 2、 如果请求的tcp端口没有开放，则回应一个tcp rst（tcp头部中的rst标志设为
2 ru guo qing qiu de tcp duan kou mei you kai fang ze hui ying yi ge tcp rst tcp tou bu zhong de rst biao zhi she wei
1、 如果请求的tcp端口是开放的，则回应一个tcp ack报文，并建立tcp连接控制结构（tcb
1 ru guo qing qiu de tcp duan kou shi kai fang de ze hui ying yi ge tcp ack bao wen bing jian li tcp lian jie kong zhi jie gou tcb
cp协议规范，当一台计算机收到一个tcp连接建立请求报文（tcp syn）的时候，做这样的处理：
cp xie yi gui fan dang yi tai ji suan ji shou dao yi ge tcp lian jie jian li qing qiu bao wen tcp syn de shi hou zuo zhe yang de chu li
计算机，导致目标计算机忙于处理这些udp报文而无法继续处理正常的报文。 1.4 端口扫描 根据t
ji suan ji dao zhi mu biao ji suan ji mang yu chu li zhe xie udp bao wen er wu fa ji xu chu li zheng chang de bao wen 1.4 duan kou sao miao gen ju t
dos）。 1.3 udp洪水 原理与icmp洪水类似，攻击者通过发送大量的udp报文给目标
dos 1.3 udp hong shui yuan li yu icmp hong shui lei si gong ji zhe tong guo fa song da liang de udp bao wen gei mu biao
，则目标计算机会忙于处理这些echo报文，而无法继续处理其它的网络数据报文，这也是一种拒绝服务攻击（
ze mu biao ji suan ji hui mang yu chu li zhe xie echo bao wen er wu fa ji xu chu li qi ta de wang luo shu ju bao wen zhe ye shi yi zhong ju jue fu wu gong ji
，比如处理分片的时候。这样如果攻击者向目标计算机发送大量的icmp echo报文（产生icmp洪水）
bi ru chu li fen pian de shi hou zhe yang ru guo gong ji zhe xiang mu biao ji suan ji fa song da liang de icmp echo bao wen chan sheng icmp hong shui
个icmp echo reply报留爱给最想爱的人文。而这个过程是需要cpu处理的，有的情况下还可能消耗掉大量的资源
ge icmp echo reply bao liu ai gei zui xiang ai de ren wen er zhe ge guo cheng shi xu yao cpu chu li de you de qing kuang xia hai ke neng xiao hao diao da liang de zi yuan
等，会发出icmp响应请求报文（icmp echo），接收计算机接收到icmp echo后，会回应一
deng hui fa chu icmp xiang ying qing qiu bao wen icmp echo jie shou ji suan ji jie shou dao icmp echo hou hui hui ying yi
连接请求。 1.留爱给最想爱的人2 icmp洪水 正常情况下，为了对网络进行诊断，一些诊断程序，比如ping
lian jie qing qiu 1. liu ai gei zui xiang ai de ren 2 icmp hong shui zheng chang qing kuang xia wei le dui wang luo jin hang zhen duan yi xie zhen duan cheng xu bi ru ping
多，则会把目标计算机的资源（tcb控制结构，tcb，一般情况下是有限的）耗尽，而不能响应正常的tcp
duo ze hui ba mu biao ji suan ji de zi yuan tcb kong zhi jie gou tcb yi ban qing kuang xia shi you xian de hao jin er bu neng xiang ying zheng chang de tcp
的tcp syn报文，而没有收到发起者的第三次ack回应，会一直等待，处于这样尴尬状态的半连接如果很
de tcp syn bao wen er mei you shou dao fa qi zhe de di san ci ack hui ying hui yi zhi deng dai chu yu zhe yang gan ga zhuang tai de ban lian jie ru guo hen
标计算机回留爱给最想爱的人应ack报文，这样导致目标计算机一致处于等待状态。 可以看出，目标计算机如果接收到大量
biao ji suan ji hui liu ai gei zui xiang ai de ren ying ack bao wen zhe yang dao zhi mu biao ji suan ji yi zhi chu yu deng dai zhuang tai ke yi kan chu mu biao ji suan ji ru guo jie shou dao da liang
，建立tcp连接控制结构（tcb），并回应一个ack，等待发起者的回应； 3、 而发起者则不向目
jian li tcp lian jie kong zhi jie gou tcb bing hui ying yi ge ack deng dai fa qi zhe de hui ying 3 er fa qi zhe ze bu xiang mu
攻击： 1、 攻击者向留爱给最想爱的人目标计算机发送一个tcp syn报文； 2、 目标计算机收到这个报文后
gong ji 1 gong ji zhe xiang liu ai gei zui xiang ai de ren mu biao ji suan ji fa song yi ge tcp syn bao wen 2 mu biao ji suan ji shou dao zhe ge bao wen hou
这样tcp连接就建立起来了。 利用这个过程，一些恶意的攻击者可以进行所谓的tcp syn拒绝服务
zhe yang tcp lian jie jiu jian li qi lai le li yong zhe ge guo cheng yi xie e yi de gong ji zhe ke yi jin hang suo wei de tcp syn ju jue fu wu
p ack报文留爱给最想爱的人，等待发起者的回应； 3、 发起者收到tcp ack报文后，再回应一个ack报文，
p ack bao wen liu ai gei zui xiang ai de ren deng dai fa qi zhe de hui ying 3 fa qi zhe shou dao tcp ack bao wen hou zai hui ying yi ge ack bao wen
、 目标计算机收到这个syn报文后，在内存中创建tcp连接控制块（tcb），然后向发起者回送一个tc
mu biao ji suan ji shou dao zhe ge syn bao wen hou zai nei cun zhong chuang jian tcp lian jie kong zhi kuai tcb ran hou xiang fa qi zhe hui song yi ge tc
立需留爱给最想爱的人要经过三次握手的过程，即： 1、 建立发起者向目标计算机发送一个tcp syn报文； 2
li xu liu ai gei zui xiang ai de ren yao jing guo san ci wo shou de guo cheng ji 1 jian li fa qi zhe xiang mu biao ji suan ji fa song yi ge tcp syn bao wen 2
常见网络攻击手段原理分析 1.1 tcp syn拒绝服务攻击 一般情况下，一个tcp连接的建
chang jian wang luo gong ji shou duan yuan li fen xi 1.1 tcp syn ju jue fu wu gong ji yi ban qing kuang xia yi ge tcp lian jie de jian