TCP重置攻击

✍ dations ◷ 2025-06-08 16:43:45 #审查技术,封包,网络战,保全漏洞,网络安全,TCP协议

TCP重置攻击指的是使用伪造的TCP重置包干扰用户和网站的连接。这个技术可以在善意的防火墙中应用,但也可用于网络审查或是攻击,恶意中断Internet连接。中国的防火长城便运用了这个技术进行TCP关键字阻断。使用IPsec可以避免TCP重置攻击。

本质上,Internet是用于单个计算机交换电子消息或IP数据包的系统。该系统包括用于承载消息的硬件(例如铜缆和光纤电缆)和用于格式化消息的形式化系统,称为“协议”。互联网上使用的基本协议是IP协议,通常与其他协议(例如TCP或UDP协议)结合使用。TCP/IP是用于电子邮件和Web浏览的协议集。每个协议都有一个信息块,称为包头,包含在每个数据包的开头附近。包头含有关哪台计算机发送了数据包,哪台计算机应接收它,数据包大小等信息。

当两台计算机之间需要双向虚拟连接时,TCP与IP一起使用。(UDP是无连接IP协议。)两台机器上的TCP软件将通过交换数据包流进行通信(例如,装有浏览器的电脑和Web服务器)。使用TCP连接为计算机提供了一种简便的方法来交换对于单个数据包来说太大的数据项,例如视频剪辑,电子邮件附件或音乐文件。尽管某些网页对于单个数据包来说足够小,但为方便起见,它们也是通过TCP连接发送的。

在TCP连接的数据包流中,每个数据包都包含一个TCP包头。这些包头中的每一个都包含一个称为“复位”(RST)标志的位。在大多数数据包中,该位设置为0,并且无效;但是,如果此位设置为1,则向接收计算机指示该计算机应立即停止使用TCP连接;它不应使用连接的标识号(端口)发送更多数据包,并丢弃接收到的带有包头的其他数据包,这些包头指示它们属于该连接。TCP重置基本上会立即终止TCP连接。

按照最初的设计,这是一个有用的工具。常见的应用是在进行TCP连接时计算机(计算机A)崩溃的情况。另一端的计算机(计算机B)将继续发送TCP数据包,因为它不知道计算机A已崩溃。重新启动计算机A后,它将从旧的崩溃前连接接收数据包。计算机A没有这些数据包的上下文,也无法知道如何处理这些数据包,因此它可以向计算机B发送TCP重置。此重置使计算机B知道该连接不再起作用。计算机B上的用户现在可以尝试其他连接或采取其他措施。

在上述情况下,TCP重置是由作为连接端点之一的计算机发送的。但操作中,第三台计算机可以监视连接上的TCP数据包,然后将包含TCP重置的“伪造”数据包发送到一个或两个端点。伪造数据包中的报头必须错误地表明它来自端点,而不是伪造者。此信息包括端点IP地址和端口号。IP和TCP包头中的每个字段都必须设置为令人信服的伪造值,以进行伪重置,以欺骗端点关闭TCP连接。正确格式化的伪造TCP重置可能是中断伪造者可以监视的任何TCP连接的非常有效的方法。

伪造的TCP重置的一个明显的应用是在未经拥有端点的两方同意的情况下恶意破坏TCP连接。但是,也有人设计了使用伪造TCP重置来保护网络安全的系统。1995年被演示的一个原型“ Buster”软件包,该软件包会将伪造的重置发送到使用短列表中的端口号的任何TCP连接。Linux志愿者在2000年提出了在Linux防火墙上实现此功能,而开源的Snort早在2003年就使用TCP重置来中断可疑连接。

IETF认为,RFC3360中防火墙,负载平衡器和Web服务器进行的TCP重置是有害的。

到2007年年底,康卡斯特(Comcast)开始使用伪造的TCP重置来削弱其客户计算机上的点对点和某些群件应用程序。这引起了争议,随后由Lauren Weinstein, Vint Cerf, David Farber, Craig Newmark和其他知名的互联网开放性的创始人和倡导者成立了网络中立性小组(NNSquad)。2008年,NNSquad发布了NNSquad Network Measurement Agent,这是由John Bartas编写的Windows应用程序,它可以检测Comcast伪造的TCP重置并将它们与实际的端点生成的重置区分开。用于检测重置的技术是从较早的开源“ Buster”软件开发的,该软件使用伪造的重置来阻止网页中的恶意软件和广告。

FCC于2008年1月宣布,它将调查Comcast对伪造重置的使用,并于2008年8月21日命令Comcast终止该行为。

通过使用VPN对连接进行加密,攻击者必须对所有加密连接进行TCP重置攻击,从而造成附带损害。

相关

  • 芭芭拉·皮尔斯芭芭拉·皮尔斯·布什(英语:Barbara Pierce Bush,1925年6月8日-2018年4月17日)为美国第41任总统乔治·赫伯特·沃克·布什的夫人,第43任总统小布什和前佛罗里达州州长杰布·布什的
  • 汉儿言语汉儿言语是中国历史上曾经在北方汉人和汉化了的北方异民族之间通行的一种共同语。汉儿言语是北方各民族迁徙和融合时期产生的,其形成历史久远,并非自金朝、元朝开始。作为汉语
  • 市值市值指一间(或一组)上市公司在证券市场上的“市场价格总值”的简称。一般会以有关上市公司在相关证券市场上的收市价格作为计算基准,乘以其已发行的股份总数,而得出的市场价格总
  • 科伯克谷科伯克谷国家公园(英语:Kobuk Valley National Park)是位于美国阿拉斯加州西北部,北极圈以北约40公里(25英里)处的一个国家公园。科伯克谷国家公园设立于1980年12月2日,以科伯克谷
  • 博物志 (张华)《博物志》是晋朝张华所著的一部奇书,共十卷:136。内容包罗万象,有山川地理知识,有历史人物传说,有奇异草木虫鱼、飞禽走兽,也有神仙方术,可谓集神话、古史、博物、杂说于一炉。据
  • 皇家皇冠德比皇家皇冠德比(英文:Royal Crown Derby),英国瓷器制造商,成立于1750年,以生产高品质的骨瓷产品闻名于世。
  • 查理斯·霍华·辛顿查理斯·霍华·辛顿(英语:Charles Howard Hinton,1853年-1907年4月30日),英国数学家和作家,首次提出四维超正方体(tesseract)一词。辛顿在晚年担任美国专利局的化学专利审查员。1907
  • 高松 (丰岛区)高松(日语:高松/たかまつ  */?)是东京都丰岛区的町名。现行行政地名为高松一丁目至高松三丁目。高松北邻板桥区幸町,东接池袋、板桥区南町,南连要町,西通千川,是东京地下铁有乐町
  • 董源董源(?-约962年),名一作元,字叔达,江南锺陵(今江西进贤)人,亦作江南人,五代南唐画家。他曾担任北苑副使,因此又称董北苑:235。最擅长山水,其水墨及着色轻淡者,不为奇峭之笔,山石用麻皮皴,作
  • 泰安温泉坐标:24°28′19″N 120°58′37″E / 24.4719440°N 120.9769444°E / 24.4719440; 120.9769444泰安温泉是台湾温泉景点之一,位于苗栗县泰安乡锦水村。最早是当地泰雅族人发