瀏覽單個文章
PAN_PAN
Junior Member
 
PAN_PAN的大頭照
 

加入日期: Jan 2003
您的住址: Shattrath City
文章: 948
引用:
作者NEAL
對,就是有去無回,但這是蠻容易實作的攻擊方式,不然怎麼叫IP Spoofing攻擊?怎麼列教科書? 怎麼列在維基百科上介紹?

HTTP POST完後, TCP的ack會跑到樓主家的路由器,樓主家的路由器會Drop這個它覺得莫名奇妙的ack封包,而攻擊者那邊會看到TCP Timeout的訊息。

但那又如何,文章訊息已經成功POST出去, FB的HTTP Server也接到並處理貼文了。



沒有說不行, ip spoofing over http, ACK 猜中的機會大約 四十億分之一(2^32)
     
      
舊 2017-04-11, 02:37 PM #161
回應時引用此文章
PAN_PAN離線中