您的位置：首页技术文章
文章详情页

python - 关于ACK标志位的TCP端口扫描的疑惑？

浏览：108日期：2022-08-25 15:10:23

问题描述

书上说ACK扫描，如果对方端口是开放的，返回的RST报文TTL应该小于等于64，而大于则表示不开放。

但是我在Kail上分别对同一个C段的两台机器进行扫描时发现：

对windows主机的一个开放端口(80)扫描，得到的RST报文的TTL=128，window=32767，对一关闭的端口(11987)扫描，得到的RST报文的TTL=128，window=32767

对Linux主机(Ubuntu 16.04)的一个开放端口(22)扫描，得到的RST报文的TTL=64，window=0，对一关闭端口(12339)扫描，得到的RST报文的TTL=64，window=0

请问何解？

问题解答

回答1：

不是小于等于64等于开放端口，是同时对一台机器的一堆端口发送ACK包，有某个端口返回的RST中TTL明显小于其他，则说明此端口可能开放。至于128/64这个情况，是因为*nix和windows默认的TTL值不同。一般可认为*nix的默认TTL值为64，windows为128。（具体到不同系统/内核版本，会有区别）

标签： Python 编程
上一条：python中生产者消费者线程问题下一条：python - 《flask web开发》中为什么发不出确认邮件？
相关文章：
1. javascript - SuperSlide.js火狐不兼容怎么回事呢2. 一个走错路的23岁傻小子的提问3. java - 创建maven项目失败了 求解决方法4. 运行python程序时出现“应用程序发生异常”的内存错误？5. node.js - 函数getByName()中如何使得co执行完后才return6. java-se - 正在学习Java SE，为什么感觉学习Java就是在学习一些API。7. python - 如何使用pykafka consumer进行数据处理并保存？8. javascript - git clone 下来的项目 想在本地运行 npm run install 报错9. 主从备份 - 跪求mysql 高可用主从方案10. python - django 里自定义的 login 方法，如何使用 login_required()
排行榜
python - 如何使用pykafka consumer进行数据处理并保存？
python - 如何使用pykafka consumer进行数据处理并保存？
1. node.js - 函数getByName()中如何使得co执行完后才return
2. 运行python程序时出现“应用程序发生异常”的内存错误？
3. javascript - SuperSlide.js火狐不兼容怎么回事呢
4. 一个走错路的23岁傻小子的提问
5. java - 创建maven项目失败了 求解决方法
6. java-se - 正在学习Java SE，为什么感觉学习Java就是在学习一些API。
7. android - 离线地图的这种列表该怎么实现？
8. 主从备份 - 跪求mysql 高可用主从方案
9. javascript - git clone 下来的项目 想在本地运行 npm run install 报错
10. angular.js - 不适用其他构建工具，怎么搭建angular1项目
热门标签