C++博客-智慧掩盖真相-文章分类- TCP/IP研究http://www.cppblog.com/birdshover/category/8813.htmlzh-cnWed, 12 Nov 2008 07:56:23 GMTWed, 12 Nov 2008 07:56:23 GMT60TCP/IP如何伪造IP，实现3次握手分析http://www.cppblog.com/birdshover/articles/66722.htmlBirdsHoverBirdsHoverWed, 12 Nov 2008 07:07:00 GMThttp://www.cppblog.com/birdshover/articles/66722.htmlhttp://www.cppblog.com/birdshover/comments/66722.htmlhttp://www.cppblog.com/birdshover/articles/66722.html#Feedback0http://www.cppblog.com/birdshover/comments/commentRss/66722.htmlhttp://www.cppblog.com/birdshover/services/trackbacks/66722.html tcp_ip.jpg
图1-1



现在网络结构如图1-1. 假设A的网关外网IP是“11.11.11.11”，那么当A机器伪装成C的IP“33.33.33.33”时，将会通过网关发出信息33.33.33.33:4000发出一个包，前往22.22.22.22也就是B。这个消息能不能发出，这是第一个需要解决的问题。

第二个问题是syn发出去了，那服务器回发的syn/ack怎么取得？取得后解包回发ack应该问题不大。

也并不是一定要取得syn/ack，还可以猜测syn/ack带的序列号，如果能够猜中，就可以直接发送ack数据包。

BirdsHover 2008-11-12 15:07 发表评论
]]>