当Linux防火墙阻止来自某个ip的数据时，它应该是根据ip数据报里"源IP地址"字段取得的对方ip吧，那对方就不能通过篡改"源IP地址"来绕过防火墙吗？NAT模式下的路由器就修改了这个字段。
但这样的话，攻击者是收不到服务器返回的数据的，对于tcp来说怎么建立连接呢？
看一下tcp三次握手的过程，对于服务器端来说，它只要收到了正确的SYN和ACK就算是建立起了连接，所以攻击者可以猜测服务器返回的seq号，总有概率能猜对。
突破防火墙的一种方法
liuyuan1854421112023-11-03 23:29
相关推荐
动恰客流统计1 小时前
ReID边缘计算视觉统计：餐饮店客流增长的数字化破局路径可爱系程序猿2 小时前
Windows 打印链路诊断：从设备枚举、TCP/IP 端口到 Spooler 服务恢复深念Y4 小时前
P2P组网选型与折腾记录jjjava2.04 小时前
系统日志：从入门到精通的完整指南砍材农夫5 小时前
运维|devops|jenkins构建应用发布MartinYeung55 小时前
[论文学习]InjecAgent:工具集成大语言模型智能体的间接提示注入基准测试paopaokaka_luck5 小时前
基于Springboot3+Vue3的高校选课系统（AI选课助手、协同过滤算法、分享到微博、扣扣、Echarts图形化分析）△曉風殘月〆5 小时前
如何在Linux中安装Qt开发环境三川6986 小时前
深入浅出SSD 10：UFS介绍BullSmall7 小时前
AFL++ HTTP Mode（网络 / HTTP 服务模糊测试）完整安装教程