文章详情页
python - 关于ACK标志位的TCP端口扫描的疑惑？
浏览：61日期：2022-08-25 15:10:23
问题描述
书上说ACK扫描，如果对方端口是开放的，返回的RST报文TTL应该小于等于64，而大于则表示不开放。
但是我在Kail上分别对同一个C段的两台机器进行扫描时发现：
对windows主机的一个开放端口(80)扫描，得到的RST报文的TTL=128，window=32767，对一关闭的端口(11987)扫描，得到的RST报文的TTL=128，window=32767
对Linux主机(Ubuntu 16.04)的一个开放端口(22)扫描，得到的RST报文的TTL=64，window=0，对一关闭端口(12339)扫描，得到的RST报文的TTL=64，window=0
请问何解？
问题解答
回答1：不是小于等于64等于开放端口，是同时对一台机器的一堆端口发送ACK包，有某个端口返回的RST中TTL明显小于其他，则说明此端口可能开放。至于128/64这个情况，是因为*nix和windows默认的TTL值不同。一般可认为*nix的默认TTL值为64，windows为128。（具体到不同系统/内核版本，会有区别）
相关文章：
1. python3.x - 我把3.6的卸载了，也重启了，但是在cmd用python -V指令查看版本时，还是提示下图的python3.62. pdo 写入到数据库的内容为中文的时候写入乱码3. python读取一个文档中的内容并提取处理4. PHP类封装的插入数据，总是插入不成功，返回false；5. 二维数组怎么重新组合6. 网页爬虫 - python+requests 网页重定向求解7. javascript - vue1.0在微信浏览器的兼容性？8. 如何使用mysql查询每个用户一次操作时记录的值9. mysql 时间类型 字段（精确到时分秒） 怎么比较？10. python - 斗鱼关注人数爬下来是张加载图片，如何爬取关注人数
排行榜
网公网安备