当Linux防火墙阻止来自某个ip的数据时，它应该是根据ip数据报里"源IP地址"字段取得的对方ip吧，那对方就不能通过篡改"源IP地址"来绕过防火墙吗？NAT模式下的路由器就修改了这个字段。
但这样的话，攻击者是收不到服务器返回的数据的，对于tcp来说怎么建立连接呢？
看一下tcp三次握手的过程，对于服务器端来说，它只要收到了正确的SYN和ACK就算是建立起了连接，所以攻击者可以猜测服务器返回的seq号，总有概率能猜对。
突破防火墙的一种方法
liuyuan1854421112023-11-03 23:29
相关推荐
虎头金猫4 天前
4K 视频总卡在公网带宽？用 N1 + OpenList 把网盘播放链路重新理顺AI职业加油站4 天前
AI智能体应用工程师证书：政策红利下的职业新风口wuyk5554 天前
《WiFi 嵌入式物联网开发全套实战》| 第 16 章 ESP32 AP+STA 双模共存原理与工程坑点此冬歌咏4 天前
K8s 节点故障实战：优雅驱逐 31 秒，硬故障 331 秒，以及那个永远 Pending 的 Pod-梅4 天前
linux（8） 软硬链接Wang's Blog4 天前
Java 项目实战: 外卖平台-文件下载与ServletOutputStream回写浏览器张洛闻Eren4 天前
k8s云原生【第十课】：水平 Pod 自动扩缩容琥珀色糖4 天前
SimlpeHttp其实防守也摸鱼4 天前
内网穿透与反向代理：原理、工具与实战指南第十人i4 天前
Linux 日志管理系统：journald 配置与优化