![OSI 模型中的端口敲击和 TCP/IP](https://linux22.com/image/559947/OSI%20%E6%A8%A1%E5%9E%8B%E4%B8%AD%E7%9A%84%E7%AB%AF%E5%8F%A3%E6%95%B2%E5%87%BB%E5%92%8C%20TCP%2FIP.png)
我了解到,由于 TCP/IP 的优化技术,端口敲击可能会出现误报(II 类错误)。客户端给出的正确端口敲击可能被服务器读取为不正确。
是否可以仅使用 UDP 和/或 ICMP 端口来避免这种情况?如果可以,端口敲击守护进程是否可以打开未提及的 TCP 端口?或者 UDP 和 ICMP 是否容易受到类似的数据包混合的影响?
答案1
如果您引用信息来源,您将获得更好的结果;您可能会误解数据,或者有其他细节会改变您获得的任何答案的性质。
但一般来说,无论采用何种机制,任何端口敲击都可能受到中间活动设备的干扰。有些设备比其他设备更敏感,但如果中间有可以更改数据包的设备,则有可能被破坏。请适当设计您的端口敲击。
答案2
端口敲击有许多限制,这些限制已由单包授权 (SPA) 解决。端口敲击的限制通常包括:重放攻击通常很容易,PK 服务器很容易被中间设备欺骗到最近看到的端口的数据包所攻击,无法传输太多数据(这使得很难建立强大的安全保护),等等。这些问题由 SPA 解决,由“fwknop”实现(http://www.cipherdyne.org/fwknop/)并在本文中描述:http://www.cipherdyne.org/fwknop/docs/SPA.html 免责声明:我撰写了该论文并开发了 fwknop,因此我显然有偏见。