实际传输中的 TCP 序列号与 Wireshark 捕获中的 TCP 序列号

网络工程 tcp 线鲨
2022-02-17 06:05:44

每当我们进行wireshark 捕获和Follow-->TCP Stream时,我们将序列号视为固定值。

在此处输入图像描述

实际上,如果是这种情况,入侵者可以很容易地预测传输模式。实际上如何避免以确保安全通信?

1个回答

这被称为 TCP 序列预测攻击。定义了一个 RFC 来防御它,RFC6528

简而言之,一些供应商正在通过引入随机序列号生成来应对威胁,但总体参与度相当低。