当Linux防火墙阻止来自某个ip的数据时，它应该是根据ip数据报里"源IP地址"字段取得的对方ip吧，那对方就不能通过篡改"源IP地址"来绕过防火墙吗？NAT模式下的路由器就修改了这个字段。
但这样的话，攻击者是收不到服务器返回的数据的，对于tcp来说怎么建立连接呢？
看一下tcp三次握手的过程，对于服务器端来说，它只要收到了正确的SYN和ACK就算是建立起了连接，所以攻击者可以猜测服务器返回的seq号，总有概率能猜对。
突破防火墙的一种方法
liuyuan1854421112023-11-03 23:29
相关推荐
阿里云大数据AI技术4 小时前
阿里云 EMR AI 助手正式发布：从问答工具到全栈智能运维助手你好潘先生10 小时前
别再记命令了，用 yeero do 说句人话就能跑脚本，而且不烧 tokenSkyWalking中文站1 天前
认识 Horizon UI · 6/17：Trace 探索器程序员老赵1 天前
服务器文件不想 SFTP 上传？Docker 跑个 File Browser，浏览器就能管理火车叼位1 天前
写给初级开发者：SSL、SSH、HTTPS 与证书体系全解析vivo互联网技术1 天前
从 10 分钟到 1 秒：ES 深度分页任意跳页的三轮优化实战小猿姐2 天前
唯品会大规模数据库云原生实践：基于 KubeBlocks 管理数千实例的统一运维之路SkyWalking中文站2 天前
认识 Horizon UI · 5/17：3D 基础设施地图SkyWalking中文站3 天前
认识 Horizon UI · 1/17：SkyWalking 新一代可观测性控制台