在网络分析中，读懂TCP序列号和确认号在的变化趋势，可以帮助我们 学习TCP协议以及排查通讯故障，如通过查看序列号和确认号可以确定数据传输是否乱序。但我在查阅了当前很多资料后发现，它们大多只简单介绍了TCP通讯 的过程，并没有对序列号和确认号进行详细介绍，结合实例的讲解就更没有了。近段时间由于工作的原因，需要对TCP的序列号和确认号进行深入学习，下面便是 我学习后的一些知识点总结，希望对TCP序列号和确认号感兴趣的朋友有一定帮助。
在之前的内容中，我们已经详细讲解了TCP面试中最常见的问题，如三次握手和四次挥手等。而今天，我们将继续深入探讨TCP协议的其他方面，比如序列号和TCP Fast Open（TFO）等重要细节问题。这些内容将为你在面试中提供更全面的知识储备。
对于咱们远程维护者来说，不仅要做好服务器等硬件设备的监测，发现问题后，还需要第一时间处理故障，如果是在质保期内的服务器，咱们当然有义务第一时间为客户联系原厂的服务。
在前面的第二篇讲过一个通信的流程，里面提到了三种应用，HTTP、DNS、以及DHCP，这些呢，都是属于应用层的应用程序，正式因为越来越多的应用程序的出现，丰富了整个网络世界，对于学习路由交换数通技术来说，应用程序不是重点，特别对于新手来说，了解下常见的协议以及常见端口号的即可。而对于传输层来说，把TCP、UDP的特点、工作流程掌握，有个一定的认知，否则讲解的越多，对初学者来说会吸收不了，犯迷糊，建议是后续在随着知识点深入后，在回过头把TCP/IP协议框架看一次，你会发现又不一样的体会跟收获。
传输控制协议 (TCP) 是一种传输协议，用于在 IP 之上确保数据包的可靠传输。
TCP全称为Transmission Control Protocol（传输控制协议），是一种面向连接的、可靠的、基于字节流的传输层通信协议。TCP也是全双工通信协议，表示客户端可以给服务端发送消息，服务端也可以向客户端发送消息。
TCP/IP 传输协议的 TCP 层是面向连接的。面向连接意味着，在传输任何数据之前，必须获得并确认可靠的连接。
百科对重放攻击的描述：https://zh.wikipedia.org/wiki/%E9%87%8D%E6%94%BE%E6%94%BB%E5%87%BB
TCP三次握手是浏览器和服务器建立连接的方式，目的是为了使二者能够建立连接，便于后续的数据交互传输。 第一次握手：浏览器向服务器发起建立连接的请求 第二次握手：服务器告诉浏览器，我同意你的连接请求，同时我也向你发起建立连接的请求 第三次握手：浏览器也告诉服务器，我同意建立连接。 至此，双方都知道对方同意建立连接，并准备好了进行数据传输，也知道对方知道自己的情况。接下来就可以传输数据了
Python编写渗透工具学习笔记二 0x05编写脚本劫持tcp会话 主要是通过还原一个真实的攻击案例来进行学习，这个案例是Mitnick(下面用A来表示)闯入shimomura（下面用B来表示）的家用电脑系统。 主要用到的技术:SYN泛洪攻击和tcp序列号预测技术 情景 A要劫持B的一个tcp会话，B的电脑和某台服务器之间有可信协议。 主要做三点 使服务器无法做出响应 伪造来自服务器的一个连接 盲目伪造一个tcp三次握手的适当说明 01 使用scapy制造syn泛洪攻击 简单介绍： SYN泛洪攻击(SYN
一般我们会认为，要确认互联网上的任意两台主机设备是否建立TCP连接通讯，其实并不容易——攻击者如果不在双方的通讯路径中，就更是如此了。另外如果攻击者并不在通讯路径中，要中途中断双方的这种连接，甚至是篡改连接，理论上也是不大可能的。 不过来自加州大学河滨分校，以及美国陆军研究实验室的研究人员，最近联合发表了一篇论文，题为《Off-Path TCP Exploits: Global Rate Limite Considered Dangerous》。 这篇文章提到Linux服务器的TCP连接实施方案存在高危安全
当我们浏览网页、发送电子邮件或者进行在线游戏时，我们常常不会想到背后复杂的网络连接过程。然而，正是这些看似不起眼的步骤，确保了我们与服务器之间的稳定通信。其中最重要的步骤之一就是TCP连接的建立，而其中的核心环节就是三次握手。
TCP建立连接需要三次握手，分手需要四次握手，平时在网上看到很多次，但是还没有很理解。为什么分手要多一次？可能是刚开始追求女生的时候比较容易，到分手的时候就比较麻烦了吧。。。了解某个东西要从它的基础开始，我们先看看TCP的报文是怎么回事。
序列号seq：占4个字节，用来标记数据段的顺序，TCP把连接中发送的所有数据字节都编上一个序号，第一个字节的编号由本地随机产生；给字节编上序号后，就给每一个报文段指派一个序号；序列号seq就是这个报文段中的第一个字节的数据编号。
TCP 协议中，在发送数据的准备阶段，客户端与服务器之间的三次交互，以保 证连接的可靠。
TCP协议目的是为了保证数据能在两端准确连续的流动，可以想象两个建立起TCP通道的设备就如同接起了一根水管，数据就是水管中的水由一头流向另一头。然而TCP为了能让一个设备连接多根“水管”，让一个设备能同时与多个设备交互信息，它必须要保证不同水管之间不会产生串联或相互影响，一根水管中的水绝不能流入另一根水管，要保证这样的效果，TCP协议使用socket数据结构来实现不同设备之间的连接。
TCP是面向连接的（只能一对一）、可靠的（确保每一个报文都能到达接收端）、基于字节流（保证字节的有序性，自动去除重复字节）的传输层通信协议。
在进入本篇文章正题之前，需要先了解一下关于TCP连接过程中使用的关键字含义。 序列号seq：标记数据段的顺序。 TCP把连接中发送的所有数据字节都编上一个序号，第一个字节的编号由本地随机产生； 给字节编上序号后，就给每一个报文段指派一个序号；序列号seq就是这个报文段中的第一个字节的数据编号。 确认号ack：期待收到对方下一个报文段的第一个数据字节的序号； 序列号表示报文段携带数据的第一个字节的编号；而确认号指的是期望接收到下一个字节的编号；因此当前报文段最后一个字节的编号+1即为确认号。 同步SYN：连接建立时用于同步序号。 当SYN=1，ACK=0时表示：这是一个连接请求报文段。若同意连接，则在响应报文段中使得SYN=1，ACK=1。 SYN=1表示这是一个连接请求，或连接接受报文。 SYN这个标志位只有在TCP建产连接时才会被置1，握手完成后SYN标志位被置0。 确认ACK：仅当ACK=1时，确认号字段才有效。ACK=0时，确认号无效。 终止FIN：表示释放一个连接。FIN=1，则表示发送方的报文段数据已经发送完毕，并请求断开连接。
项目地址：Grt1228/chatgpt-steam-output: Open AI ChatGPT流式输出。Open AI Stream output. ChatGPT Stream output.GPT-3.5 (github.com)
根据输入文章内容总结撰写摘要
TCP 是面向连接的协议，所以使用 TCP 前必须先建立连接，而建立连接是通过三次握手来进行的。
TCP 协议在传世数据的时候，客户端（Client）和服务端（Server）会建立连接，然后把需要传输的文件进行分段，以及提供可靠的传输和流量控制！在数据传输完成后，当前的会话也要断开连接，避免资源浪费。所有 TCP 的三次握手就是建立连接的过程，而四次挥手是断开连接的过程！
在网络数据传输中，传输层协议TCP是要建立连接的可靠传输，TCP建立连接的过程，我们称为三次握手。
TCP 三次握手过程对于面试是必考的一个，所以不但要掌握 TCP 整个握手的过程，其中有些小细节也更受到面试官的青睐。
TCP是面向连接的(connection-oriented)，即收发双方在发送数据之前，必须首先建立一个连接，这样在连接断开之前，就一直使用这个连接传输数据。建立连接包括参数的设置、内存空间的分配，收发双方参数的协商等，这一过程需要经过三次成功的沟通，一般叫做“三次握手” (a three-way handshake)。
传输控制协议TCP，Transmission Control Protocol是一种面向连接的、可靠的、基于字节流的传输层通信协议，其是运行在OSI七层模型中的运输层，为了在不可靠的互联网络上提供可靠的端到端字节流而专门设计的一个传输协议。
（1）保证报文按序到达。 （2）保证可靠性。 （3）保证效率。 （4）精准的报告哪些报文已经收到，哪些需要重传。
1、三次握手 置位概念：根据TCP的包头字段，存在3个重要的标识ACK、SYN、FIN ACK：表示验证字段 SYN：位数置1，表示建立TCP连接 FIN：位数置1，表示断开TCP连接 三次握手过程
TCP的三次握手和四次挥手不管是我们自己使用还是面试都是需要掌握的，本文先将原理，然后以三国为例讲个小栗子帮助理解。先来一张图:
客户端收到后可以根据自身的上下文，判断这是一个历史连接（序列号过期或超时），那么客户端就会发送 RST 报文给服务端，表示中止这一次连接。
在我们开始之前，确保在Wireshark中打开示例（请到作者原文中下载）并亲自实践一下
本章的焦点是传输层，包括TCP和UDP。 绝大多数客户/服务器网络应用使用TCP或UDP。 UDP是一个简单的、不可靠的数据报协议。而TCP是一个复杂、可靠的字节流协议。
Hi，我是Robert，上回说到我费了老大劲才考上了Linux帝国的公务员，被分配到了网络部协议栈大厦的传输层工作。
开启抓包工具抓取一个HTTP的GET请求,我的ip是10.222.128.159 目标服务器ip是140.143.25.27
在面试中，三次握手和四次挥手可以说是问的最频繁的一个知识点了，我相信大家也都看过很多关于三次握手与四次挥手的文章，今天的这篇文章，重点是围绕着面试，我们应该掌握哪些比较重要的点，哪些是比较被面试官给问到的，我觉得如果你能把我下面列举的一些点都记住、理解，我想就差不多了。
大家都知道 HTTP 的底层是 TCP，但是可能仅限于知道，并不是真正理解它们的关系。
记得刚毕业找工作面试的时候，经常会被问到：你知道“3次握手，4次挥手”吗？这时候我会“胸有成竹”地“背诵”前期准备好的“答案”，第一次怎么怎么，第二次……答完就没有下文了，面试官貌似也没有深入下去的意思，深入下去我也不懂，皆大欢喜！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
