PR9350/02

TCP/IP协议簇规定了TCP/UDP是基于IP协议上的传输协议，TCP分段和UDP数据包是封装在IP包在网上传输的，除了可能面临IP层所遇到的威胁外，还存在TCP/UDP实现中的隐患。例如，TCP建立连接时在客户机/服务器模式的“三次握手”中，假如客户的IP地址是假的，是不可达的，那么TCP无法完成该次连接并处于“半开”状态，攻击者利用这个弱点就可以实施如SYN Flooding的拒绝服务攻击；TCP提供可靠连接是通过初始序列号和鉴别机制来实现的。一个合法的TCP连接都有一个客户机/服务器双方共享的序列号作为标识和鉴别。初始序列号一般由随机数发生器产生，但问题出在很多操作系统在实现TCP连接初始序列号的方法中，它所产生的序列号并不是真正的随机，而是一个具有规律、可猜测或计算的数字。对攻击者来说，猜出了初始序列号并掌握了IP地址后，就可以对目标实施IP Spoofing攻击，而且极难检测，危害巨大；而UDP是一个无连接的控制协议，极易受IP源路由和拒绝服务型攻击。