搜索

[26434] 2021-05-18_完了！TCP出了大事！

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-05-18_完了！TCP出了大事！ 完 了 ！ T C P 出 了 大 事 ！ L i n u x 学 习   2 0 2 1 - 0 5 - 1 8 以 下 文 章 来 源 于 编 程 技 术 宇 宙   ， 作 者 轩 辕 之 风 O 来 自 公 众 号 ： 来 自 公 众 号 ： 编 程 技 术 宇 宙 编 程 技 术 宇 宙 前 情 回 顾 ： 《 非 中 间 人 就 不 能 劫 持 T C P 了 吗 ？ 》 不 速 之 客 不 速 之 客 夜 黑 风 高 ， 乌 云 蔽 月 。 两 位 不 速 之 客 ， 身 着 黑 衣 ， 一 高 一 矮 ， 潜 入 L i n u x 帝 国 。 这 一 潜 就 是 一 个 多 月 ， 直 到 他 们 收 到 了 一 条 消 息 · · · · · · 高 个 ： “ 上 峰 终 于 给 我 们 派 任 务 了 ” 矮 个 ： “ 什 么 任 务 ？ 我 都 闲 的 发 慌 了 ” 高 个 ： “ 上 峰 让 我 们 配 合 他 们 完 成 T C P 连 接 的 劫 持 ” 矮 个 ： “ T C P 劫 持 ？ 我 们 就 是 个 普 通 程 序 ， 并 没 有 内 核 权 限 ， 怎 么 去 修 改 网 络 连 接 啊 ， 这 不 是 强 人 所 难 嘛 ” 高 个 ： “ 是 啊 ， 我 也 很 奇 怪 。 信 上 只 约 定 了 让 我 们 到 时 候 告 诉 他 们 一 个 计 数 器 的 值 就 行 ， 其 他 我 们 不 用 管 ” 编 程 技 术 宇 宙 编 程 技 术 宇 宙   . 一 个 文 章 很 酷 的 公 众 号 ~
矮 个 ： “ 计 数 器 ， 什 么 计 数 器 ？ ” 高 个 ： “ D e l a y e d A C K L o s t ， 信 上 说 执 行 就 能 看 到 ” 矮 个 ： “ 不 需 要 特 殊 权 限 吗 ？ ” 高 个 ： “ 我 也 不 知 道 ， 要 不 咱 先 试 一 下 ？ ” 两 人 收 起 信 件 ， 环 顾 一 圈 ， 见 四 下 无 人 ， 便 偷 偷 执 行 了 这 一 条 命 令 ： “ 这 都 是 些 什 么 啊 ？ 怎 么 这 么 多 ？ ” ， 矮 个 子 问 到 。 c a t   / p r o c / n e t / n e t s t a t
“ 看 样 子 ， 像 是 记 录 了 像 是 记 录 了 L i n u x 帝 国 网 络 协 议 栈 的 很 多 统 计 信 息 帝 国 网 络 协 议 栈 的 很 多 统 计 信 息 ” ， 高 个 子 一 边 说 一 边 仔 细 的 查 看 着 。 “ 这 些 信 息 居 然 是 公 开 的 ， 谁 都 可 以 看 ？ ” “ 也 只 能 看 ， 又 改 不 了 。 怕 啥 ？ 快 找 吧 ， 找 到 D e l a y e d A C K L o s t 再 说 ” 两 人 瞪 大 了 眼 睛 ， 总 算 在 一 片 密 密 麻 麻 的 输 出 中 ， 找 到 了 他 们 要 的 计 数 器 。 可 这 一 个 小 小 的 计 数 器 怎 么 就 能 助 上 峰 完 成 T C P 的 劫 持 ， 二 人 却 是 百 思 不 得 其 解 。 秘 密 任 务 秘 密 任 务 第 二 天 晚 上 。 “ 快 醒 醒 ， 上 峰 又 来 消 息 了 ” ， 在 高 个 子 的 一 阵 摇 晃 中 ， 矮 个 睁 开 了 困 顿 的 双 眼 。 “ 又 是 什 么 消 息 啊 ？ ” “ 让 我 们 立 即 汇 报 D e l a y e d A C K L o s t 的 值 ” 两 人 赶 紧 起 身 ， 再 次 执 行 了 那 条 命 令 ， 拿 到 了 计 数 器 的 值 ， 报 了 上 去 。 刚 发 完 消 息 还 没 缓 过 神 ， 上 峰 的 指 示 又 来 了 ： D e l a y e d A C K L o s t 有 无 增 加 ？ 两 人 互 相 看 了 一 眼 ， 不 解 其 意 ， 不 过 还 是 再 次 查 看 了 计 数 器 ， 确 认 没 有 增 加 ， 再 次 把 结 果 报 了 上 去 。 就 这 样 ， 来 来 回 回 几 十 次 ， 上 峰 一 直 询 问 这 个 计 数 器 有 无 增 加 ， 可 把 哥 俩 忙 坏 了 。 终 于 ， 上 峰 不 再 来 消 息 ， 两 人 有 了 喘 息 的 时 间 。 古 怪 的 古 怪 的 T C P 连 接 连 接 而 此 刻 ， L i n u x 帝 国 网 络 部 协 议 栈 大 厦 还 是 灯 火 通 明 。
“ 今 晚 是 怎 么 回 事 ， 网 络 怎 么 这 么 差 ， 我 都 收 到 了 好 多 错 误 包 了 ” ， 新 来 的 R o b e r t 叹 了 口 气 。 “ 不 至 于 吧 ， 是 不 是 因 为 刚 来 还 不 太 熟 练 ？ ” ， 一 旁 的 C e r f 随 口 问 到 。 “ 不 是 啊 ， 有 一 条 连 接 ， 我 收 到 的 包 序 列 号 不 是 太 小 ， 就 是 太 大 ， 搞 了 好 多 次 才 正 确 的 ， 我 还 没 见 过 这 种 情 况 呢 ！ ” ， R o b e r t 继 续 说 到 。 一 听 这 话 ， C e r f 赶 紧 放 下 了 手 里 的 工 作 ， 来 到 R o b e r t 工 位 旁 边 ， “ 这 么 邪 乎 ？ 你 说 这 情 况 我 来 这 里 这 么 久 也 没 见 过 ， 让 我 看 看 ” C e r f 仔 细 查 看 了 过 去 一 段 时 间 的 通 信 ， 这 条 连 接 上 ， 不 断 有 数 据 包 发 送 过 来 ， 但 因 为 T C P 序 列 号 一 直 不 对 ， 所 以 一 直 给 丢 掉 了 。 “ 有 点 奇 怪 ， 这 家 伙 怎 么 感 觉 像 是 在 猜 序 列 号 啊 ？ 而 且 奇 怪 的 是 最 终 居 然 让 他 给 猜 出 来 了 ！ 这 条 连 接 一 定 有 古 怪 ， 多 半 是 被 人 劫 持 了 。 劫 持 方 因 为 不 知 道 序 列 号 ， 所 以 一 直 在 尝 试 猜 测 序 列 号 ” ， C e r f 说 到 。
R o b e r t 也 看 了 一 看 ， “ 你 这 么 一 说 ， 确 实 是 ， 而 且 你 看 ， 他 不 是 瞎 猜 ， 好 像 是 用 二 分 法 在 猜 ！ 序 列 号 是 个 3 2 位 的 整 数 ， 二 分 法 猜 测 ， 只 需 要 3 2 次 就 能 猜 出 来 ” “ 二 分 法 ？ 要 用 二 分 法 的 前 提 他 得 知 道 他 是 猜 大 了 还 是 猜 小 了 ， 得 不 到 这 个 反 馈 ， 他 就 只 能 瞎 猜 了 。 他 是 如 何 得 知 猜 大 还 是 猜 小 的 呢 ？ ” 两 人 思 来 想 去 ， 也 想 不 通 对 方 是 如 何 用 二 分 法 猜 出 了 最 终 的 序 列 号 ， 随 后 将 此 事 报 给 了 网 络 部 传 输 层 主 管 ， 主 管 又 将 这 事 报 给 了 帝 国 安 全 部 长 。 揪 出 潜 伏 者 揪 出 潜 伏 者 部 长 得 知 这 个 消 息 后 ， 高 度 重 视 ， 要 求 全 面 排 查 网 络 部 T C P 小 组 相 关 的 代 码 。 大 家 寻 着 T C P 数 据 包 处 理 的 流 程 ， 在 序 列 号 检 查 处 的 位 置 发 现 了 问 题 。 如 果 序 列 号 检 查 不 通 过 ， 就 会 进 入 t c p _ s e n d _ d u p a c k
， 大 家 都 把 注 意 力 放 到 了 这 里 ： “ 这 里 这 个 b e f o r e 判 断 是 什 么 意 思 ？ ” ， 主 管 问 到 。 C e r f 上 前 回 答 说 ： “ 这 是 在 判 断 收 到 的 数 据 包 的 序 列 号 是 不 是 比 期 望 的 序 列 号 小 ， 如 果 小 的 话 ， 说 明 网 络 有 重 传 ， 就 要 关 闭 延 迟 回 复 A C K 的 机 制 ， 需 要 立 即 回 复 A C K ” “ 延 迟 回 复 A C K ？ ” “ 哦 ， 主 管 ， 这 是 我 们 T C P 小 组 的 一 个 优 化 ， T C P 传 输 需 要 确 认 ， 但 是 如 果 每 一 次 交 互 数 据 都 发 送 A C K 就 太 浪 费 了 ， 所 以 我 们 做 了 一 个 优 化 ， 等 到 多 次 或 者 有 数 据 发 送 的 时 候 ， 一 并 把 回 复 的 A C K 带 上 ， 就 不 用 了 每 次 发 送 A C K 报 文 ， 我 们 把 这 个 叫 D e l a y e d   A C K ， 也 就 是 延 迟 确 认 。 ” ， C e r f 继 续 解 释 到 。
“ 那 下 面 这 个 是 不 是 就 是 关 闭 这 个 机 制 ， 进 入 快 速 A C K 回 复 模 式 ？ ” ， 主 管 问 到 。 “ 没 错 没 错 ！ ” 这 时 ， 安 全 部 长 指 着 一 行 问 到 ， “ 这 里 看 着 有 些 古 怪 ， 是 在 干 嘛 ？ ” “ 这 个 我 知 道 ， C e r f 昨 天 教 过 我 ， 这 个 是 在 进 行 统 计 。 把 这 一 次 延 迟 A C K 的 丢 失 计 入 对 应 的 全 局 计 数 器 中 ” ， R o b e r t 说 到 。 经 验 老 道 的 安 全 部 长 此 刻 意 识 到 了 问 题 ， “ 如 此 看 来 ， 收 到 的 序 列 号 比 期 望 小 的 时 候 ， 这 个 计 数 器 才 会 增 加 ， 如 果 大 了 就 不 会 增 加 。 各 位 试 想 一 下 ， 如 果 那 个 猜 测 的 家 伙 能 看 到 这 个 计 数 器 有 无 增 长 ， 不 就 能 知 道 是 猜 大 了 还 是 猜 小 了 ？ ” R o b e r t 摇 了 摇 头 说 到 ： “ 不 会 吧 ， 这 计 数 器 在 我 们 这 里 ， 网 络 上 其 他 人 怎 么 可 能 知 道 。 再 说 了 ， 这 个 计 数 器 大 家 都 在 用 ， 用 这 个 判 断 ， 误 差 太 大 啦 ！ ” 主 管 也 摇 了 摇 头 ， “ 不 对 ， 虽 说 是 大 家 都 在 用 ， 不 过 这 里 这 个 计 数 器 很 特 别 ， 发 生 的 概 率 很 小 ， 一 般 不 会 走 到 这 里 来 ， 网 络 哪 那 么 容 易 出 问 题 嘛 ” t c p _ e n t e r _ q u i c k a c k _ m o d e
安 全 部 长 说 到 ： “ 根 据 目 前 掌 握 的 信 息 ， 之 前 就 有 其 他 部 门 反 映 帝 国 有 奸 细 混 了 进 来 ， 不 过 他 们 一 直 藏 在 暗 处 ， 至 今 还 没 有 揪 出 来 。 如 若 他 们 和 外 界 勾 结 ， 作 为 眼 线 ， 观 察 这 个 计 数 器 的 变 化 ， 外 面 就 能 知 道 他 的 猜 测 是 大 是 小 。 对 ， 一 定 是 这 样 ！ ” 随 后 ， 安 全 部 长 来 到 了 文 件 系 统 部 门 ， 调 用 了 的 访 问 记 录 ， 根 据 记 录 很 快 定 位 到 了 隐 藏 在 L i n u x 帝 国 的 两 个 细 作 ， 下 令 将 他 们 逮 捕 。 高 矮 两 位 奸 细 如 实 交 代 了 一 切 · · · · · · 未 完 待 续 未 完 待 续 · · · · · · 彩 蛋 彩 蛋 “ 老 大 ， 我 们 派 出 的 潜 伏 者 失 去 联 系 了 ” “ 无 妨 ， 没 有 那 两 个 笨 蛋 ， 我 也 能 劫 持 T C P ” 预 知 后 事 如 何 ， 请 关 注 后 续 精 彩 · · · · · · 本 文 的 攻 击 手 法 改 编 自 看 雪 2 0 1 8 峰 会 ， 网 络 安 全 大 牛 钱 志 云 分 享 的 主 题 《 T C P 的 厄 运 ， 网 络 协 议 侧 信 道 分 析 及 利 用 》 看 雪 论 坛 原 文 链 接 ： h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 4 5 9 8 2 . h t m - - -   E O F   - - - 推 荐 推 荐 ↓ ↓ ↓ / p r o c / n e t / n e t s t a t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理