文章詳情頁
python - 關于ACK標志位的TCP端口掃描的疑惑？
瀏覽：161日期：2022-08-25 15:10:23
問題描述
書上說ACK掃描，如果對方端口是開放的，返回的RST報文TTL應該小于等于64，而大于則表示不開放。
但是我在Kail上分別對同一個C段的兩臺機器進行掃描時發現：
對windows主機的一個開放端口(80)掃描，得到的RST報文的TTL=128，window=32767，對一關閉的端口(11987)掃描，得到的RST報文的TTL=128，window=32767
對Linux主機(Ubuntu 16.04)的一個開放端口(22)掃描，得到的RST報文的TTL=64，window=0，對一關閉端口(12339)掃描，得到的RST報文的TTL=64，window=0
請問何解？
問題解答
回答1：不是小于等于64等于開放端口，是同時對一臺機器的一堆端口發送ACK包，有某個端口返回的RST中TTL明顯小于其他，則說明此端口可能開放。至于128/64這個情況，是因為*nix和windows默認的TTL值不同。一般可認為*nix的默認TTL值為64，windows為128。（具體到不同系統/內核版本，會有區別）
相關文章：
1. javascript - 關于<a>元素與<input>元素的JS事件運行問題2. css3 - 純css實現點擊特效3. MySQL中的enum類型有什么優點？4. android下css3動畫非常卡，GPU也不差啊5. java - 為什么第一個線程已經釋放了鎖，第二個線程卻不行？6. mysql - 記得以前在哪里看過一個估算時間的網站7. javascript - vscode alt+shift+f 格式化js代碼，通不過eslint的代碼風格檢查怎么辦。。。8. 大家好，我想請問一下怎么做搜索欄能夠搜索到自己網站的內容。9. python - 啟動Eric6時報錯：’qscintilla_zh_CN’ could not be loaded10. mysql - 查詢字段做了索引為什么不起效,還有查詢一個月的時候數據都是全部出來的，如果分拆3次的話就沒問題，為什么呢。
排行榜
網公網安備