TCP重置攻击

✍ dations ◷ 2025-07-01 00:21:54 #审查技术,封包,网络战,保全漏洞,网络安全,TCP协议

TCP重置攻击指的是使用伪造的TCP重置包干扰用户和网站的连接。这个技术可以在善意的防火墙中应用,但也可用于网络审查或是攻击,恶意中断Internet连接。中国的防火长城便运用了这个技术进行TCP关键字阻断。使用IPsec可以避免TCP重置攻击。

本质上,Internet是用于单个计算机交换电子消息或IP数据包的系统。该系统包括用于承载消息的硬件(例如铜缆和光纤电缆)和用于格式化消息的形式化系统,称为“协议”。互联网上使用的基本协议是IP协议,通常与其他协议(例如TCP或UDP协议)结合使用。TCP/IP是用于电子邮件和Web浏览的协议集。每个协议都有一个信息块,称为包头,包含在每个数据包的开头附近。包头含有关哪台计算机发送了数据包,哪台计算机应接收它,数据包大小等信息。

当两台计算机之间需要双向虚拟连接时,TCP与IP一起使用。(UDP是无连接IP协议。)两台机器上的TCP软件将通过交换数据包流进行通信(例如,装有浏览器的电脑和Web服务器)。使用TCP连接为计算机提供了一种简便的方法来交换对于单个数据包来说太大的数据项,例如视频剪辑,电子邮件附件或音乐文件。尽管某些网页对于单个数据包来说足够小,但为方便起见,它们也是通过TCP连接发送的。

在TCP连接的数据包流中,每个数据包都包含一个TCP包头。这些包头中的每一个都包含一个称为“复位”(RST)标志的位。在大多数数据包中,该位设置为0,并且无效;但是,如果此位设置为1,则向接收计算机指示该计算机应立即停止使用TCP连接;它不应使用连接的标识号(端口)发送更多数据包,并丢弃接收到的带有包头的其他数据包,这些包头指示它们属于该连接。TCP重置基本上会立即终止TCP连接。

按照最初的设计,这是一个有用的工具。常见的应用是在进行TCP连接时计算机(计算机A)崩溃的情况。另一端的计算机(计算机B)将继续发送TCP数据包,因为它不知道计算机A已崩溃。重新启动计算机A后,它将从旧的崩溃前连接接收数据包。计算机A没有这些数据包的上下文,也无法知道如何处理这些数据包,因此它可以向计算机B发送TCP重置。此重置使计算机B知道该连接不再起作用。计算机B上的用户现在可以尝试其他连接或采取其他措施。

在上述情况下,TCP重置是由作为连接端点之一的计算机发送的。但操作中,第三台计算机可以监视连接上的TCP数据包,然后将包含TCP重置的“伪造”数据包发送到一个或两个端点。伪造数据包中的报头必须错误地表明它来自端点,而不是伪造者。此信息包括端点IP地址和端口号。IP和TCP包头中的每个字段都必须设置为令人信服的伪造值,以进行伪重置,以欺骗端点关闭TCP连接。正确格式化的伪造TCP重置可能是中断伪造者可以监视的任何TCP连接的非常有效的方法。

伪造的TCP重置的一个明显的应用是在未经拥有端点的两方同意的情况下恶意破坏TCP连接。但是,也有人设计了使用伪造TCP重置来保护网络安全的系统。1995年被演示的一个原型“ Buster”软件包,该软件包会将伪造的重置发送到使用短列表中的端口号的任何TCP连接。Linux志愿者在2000年提出了在Linux防火墙上实现此功能,而开源的Snort早在2003年就使用TCP重置来中断可疑连接。

IETF认为,RFC3360中防火墙,负载平衡器和Web服务器进行的TCP重置是有害的。

到2007年年底,康卡斯特(Comcast)开始使用伪造的TCP重置来削弱其客户计算机上的点对点和某些群件应用程序。这引起了争议,随后由Lauren Weinstein, Vint Cerf, David Farber, Craig Newmark和其他知名的互联网开放性的创始人和倡导者成立了网络中立性小组(NNSquad)。2008年,NNSquad发布了NNSquad Network Measurement Agent,这是由John Bartas编写的Windows应用程序,它可以检测Comcast伪造的TCP重置并将它们与实际的端点生成的重置区分开。用于检测重置的技术是从较早的开源“ Buster”软件开发的,该软件使用伪造的重置来阻止网页中的恶意软件和广告。

FCC于2008年1月宣布,它将调查Comcast对伪造重置的使用,并于2008年8月21日命令Comcast终止该行为。

通过使用VPN对连接进行加密,攻击者必须对所有加密连接进行TCP重置攻击,从而造成附带损害。

相关

  • 海狮作战阿道夫·希特勒 埃里希·雷德尔(海军) 赫尔曼·戈林(空军)温斯顿·丘吉尔 杜德利‧庞德(海军) 西里尔·内维尔(空军)海狮计划(德语:Unternehmen Seelöwe)是第二次世界大战时纳綷
  • 中国鸟龙中国鸟龙属(属名:Sinornithosaurus,意为“中国的鸟蜥蜴”),是种驰龙科的有羽毛恐龙,化石发现于中国的义县组,年代为下白垩纪的中巴列姆阶。中国鸟龙是第五个发现的有羽毛恐龙,并且在
  • 南麂列岛南麂列岛,简称南麂,位于中华人民共和国浙江省温州市平阳县的鳌江江口外30海里(约56公里)的东海,距温州市区50海里,距离有主权争议的钓鱼台列岛的主岛钓鱼岛约300公里。南麂列岛由
  • 肾虚肾虚在循证医学(西医)是指一种与中国文化有关的精神障碍;在中国传统医学里面指的是内分泌系统的免疫机能低下的一种症状。其症状包括情绪焦虑、惊恐,及一系列躯体症状,例如头晕、
  • 2017年10月逝世人物列表2017年10月逝世人物列表,是用于汇总2017年10月期间逝世人物的列表。
  • 马克斯·英麦曼马克斯·英麦曼(德语:Max Immelmann,1890年9月21日-1916年6月18日)出生在德国德累斯顿,是一名第一次世界大战德国最早期的王牌飞行员。英麦曼在一次世界大战中击落敌机17架,与其战
  • 关智一关智一(1972年9月8日-)是日本男性配音员。东京俳优生活协同组合→Atomic Monkey所属。东京都江东区深川出身。血液AB型。以热血激昂的声线闻名,昵称为“チイチ”(ChiIChi, 智一的
  • 安东尼·布洛克安东尼·布洛克 (英语:Anthony Walter Dayrell Brooke,1912年12月10日-2011年3月2日),全名安东尼·华特·戴里尔·布洛克,是砂拉越王国的末代王储(马来语:Yang Amat Mulia Tuan Raja
  • 大花假虎刺大花假虎刺(学名:)为夹竹桃科假虎刺属的植物。分布在南非以及中国大陆的广东以及美国佛罗里达州南部等地,美国加利福尼亚州南部也有普遍种植,又名卡利撒、美国樱桃。
  • 颜宝颜宝,字太和,福建龙溪人。明朝政治人物、进士。永乐四年(1406年),颜宝中式三甲第十四名进士,授户科给事中。任四会知县。,任上公正温厚,后升任刑部郎中。