引用:
作者NEAL
對,就是有去無回,但這是蠻容易實作的攻擊方式,不然怎麼叫IP Spoofing攻擊?怎麼列教科書? 怎麼列在維基百科上介紹?
HTTP POST完後, TCP的ack會跑到樓主家的路由器,樓主家的路由器會Drop這個它覺得莫名奇妙的ack封包,而攻擊者那邊會看到TCP Timeout的訊息。
但那又如何,文章訊息已經成功POST出去, FB的HTTP Server也接到並處理貼文了。
|
沒有說不行, ip spoofing over http, ACK 猜中的機會大約 四十億分之一(2^32)