E-WAIT状态时，该定时器被激活。当定时器超时时，与该连接相关的内核数据块被删除，连接终止。
●维持连接定时器：其作用是预测性地检测连接的另一端是否仍为活动状态。如果设置了SO-KEEPALIVE套接字选择项，则TCP机状态是ESTABLISHED或CLOSE-WAIT。
下面我们就着重讨论TCP状态转移图和定时器所带来的网络安全性问题。
§2 网络入侵方式
§2.1 伪造IP地址
入侵者使用假IP地址发送包，利用基于IP地址证实的应用程序。其结果是未授权的远端用户进入带有防火墙的主机系统。
假设有两台主机A、B和入侵者控制的主机X。假设B授予A某些特权，使得A能够获得B所执行的一些操作。X的目标就是得到与B相同的权利。为了实现该目标，X必须执行两步操作：首先，与B建立一个虚假连接；然后，阻止A向B报告网络证实系统的问题。主机X必须假造A的IP地址，从而使B相信从X发来的包的确是从A发来的。
我们同时假设主机A和B之间的通信遵守TCP／IP的三次握手机制。握手方法是：
A→：SYN（序列号=M）
B→A：SYN（序列号＝N），ACK（应答序号=M+1）
A→B：ACK（应答序号＝N+1） 页码：[1] [2] [3] [4] [5] [6] [7] [8] [9] 第2页、共9页 |
