作者frankou (....)
看板NetSecurity
标题Re: [问题] TCP 139 port正常的封包
时间Wed Aug 6 09:27:32 2008
※ 引述《NESOKING (K.C.)》之铭言：
: ※ 引述《moonathenax (月下的雅典娜)》之铭言：
: : 请问TCP 139 port正常的封包
: : 只有三方交握吗?
: : 我查网路上的资料
: : 不是这个 就是SYN攻击
你指的应该是指transportation layer的行为模式?
正常来说 TCP在这一层的确是执行三方交握
未完成的三方交握不见得就是SYN flood 但是SYN flood的确就是未完成的三方交握
: 我想不单单只有三方交握...
: 常用 139 port 传输的还有 SMB && NBSS
这是application layer的用途
但是跟三方交握似乎不是同一层的东西...
---
有错请鞭!
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.115.53.60
1F：推 NESOKING:原 PO 是对的 我没看好他的问题 08/12 13:31