浅析ＴＣＰ协议(2)

　　CLOSE_WAIT：这种状态的含义表示在等待关闭。怎么理解呢?当对方close一个SOCKET后发送FIN报文给自己，你系统毫无疑问地会回应一个ACK报文给对方，此时则进入到CLOSE_WAIT状态。接下来呢，实际上你真正需要考虑的事情是察看你是否还有数据发送给对方，如果没有的话，那么你也就可以close这个SOCKET，发送FIN报文给对方，也即关闭连接。所以你在CLOSE_WAIT状态下，需要完成的事情是等待你去关闭连接。
　　LAST_ACK：这个状态是被动关闭一方在发送FIN报文后，最后等待对方的ACK报文。当收到ACK报文后，也即可以进入到CLOSED可用状态了。
　　
　　二、TCP协议安全问题
　　
　　1.概述
　　TCP协议现在用得非常广泛，但它本身也有一些安全上的缺陷。一些缺陷是由于主机使用IP源地址作为认证机制引起的；Berkeley的r系列涮用就是一个明显的例子。其它的一些缺陷是由于网络控制机制，特别是路由协议，缺少认证机制引起的。
　　2.TCP序列号预测攻击
　　TCP序列号预测攻击最早是1985年由Robort.Morris对这一安全漏洞进行阐述的。他使用TCP序列号预测，即使是没有从服务器得到任何响应，来产生一个TCP包序列。这使他能欺骗在本地网络上的主机。
　　(1)攻击方法。TCP协议有一个非常令人着迷的漏洞，简单的说，就是通过预测初始序列号来伪造TCP包.并且不需要得到回应。这样就可以使攻击者伪装成一台和服务器在同一个局域网上的一台可信任的机器。通常建立TCP连接需要三次握手。客户机送一个初始序列号ISNc，服务器应答它并送出它自己的序列号ISNs，客户机再发出一个应答包。这三个数据包发送以后，就可以传输数据了。这个过程可以用下图来表示：
　　C一>S：SYN(ISNc)
　　S一>C：SYN(ISNs)，ACK(ISNc)
　　C一>S：ACK(ISNs)
　　C一>S：data
　　And/or
　　S一>C：data
　　这就是说，要使一个连接建立起来，C必须知道ISNs，这个数多少有一些随机性，假没入侵者X有一种方法可以预测ISNs。在这种情况下，他可以通过以下的步骤来模仿可信任的主机T：
　　X->S：SYN(ISNx)，SRC=T
　　S->T：SYN(ISNs)，ACK(ISNx)
　　X一>S：ACKfISNs)，SRC=T
　　X一>S：ACK(ISNs)，SRC=T，nasty-data
　　即使S一>T的数据包不经过X，X也能知道它的内容，因此能发送数据。如果x在一个能够执行命令的连接上实行这种攻击(例如Berkeley rsh服务)，他就可以运行——恶意的命令。那么怎样预测随机的ISN 呢?在Berkeley系统中，初始序列号变量是以每秒固定的数目递增的，而每次连接的序列号就是这个变量的一半。因此，如果有人通过合法的连接观察ISNs，他就有很大的机会通过计算得到下一次连接的ISNS。 　　应该指出的是服务器的应答消息S一>T：SYN(ISNs)，ACK(ISNx)。并没有消除这种攻击；虽然真正的T主机将接收到它，并且会重设连接。这并不是一个严重的障碍，因为我们可以通过一些拒绝服务的攻击使T主机暂时失效，也可以在T主机关机或重起的时候攻击。还有一种通过netstat服务对TCP序列号进行的攻击。在这种攻击中，入侵者模仿一台关闭的主机。如果在目标机上有netstat服务.它就会提供另一个端口必要的序列号信息：这样就根本不需要猜测了。
　　(2)防御。很明显，这种攻击的关键是Berkeley系统中初始序列号变量变化方式太简单了。TCP标准要求这个变量必须以每秒钟将近250，000的速度增长：Berkerey系统则使用了一个比它慢得多的速度然而关键的因素是间隔的大小而不是平均速度。从4.2BSD系统的每秒增加128到?4.3?BSD 的每秒增加125，000的改变是没有意义的。下面让我们来看看以250，000的频率运行是否有用。为了简单起见，现忽略了其它连接产生的问题，仅仅考虑本计数器固定速度的改变：为了知道当前的序列号，必须发送一个SYN包，并接收它的回应。如下：

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说计算机浅析ＴＣＰ协议(2)在线全文阅读。