Capricorn的实验室

摘要： syn-64：tcp头部（20字节）+ip头部（20字节）+6字节的pad=46字节，因为最小的ip报是46字节，所以填充6字节再加上18字节（6+6+2+4）的以太封装，这样一共是64字节。但是由于这时tcp头部里面没有option字段，不正常的。所以这时的syn包也称为是畸形的，有些防火墙看到后直接drop。在synflood攻击中，这也是一种类型，但更常见的是syn-66syn-66：tcp... 阅读全文