TCP/IP协议和网络安全

传输层协议

TCP 可靠传输  编号    丢包重传   流量控制     三层握手    建立会话

UDP  不可靠传输   不需要编号    不建立会话   广播   多播

land攻击   目标地址和源地址相同的数据包   建立会话

syn半连接   伪造源地址

应用层协议和传输层协议之间的关系

http=TCP+80

ftp=TCP+21

https=TCP+443

SMTP=TCP+25

POP3=TCP+110

RDP=UDP+3389

DNS=UDP+53  or  TCP+53

Windows共享文件夹=TCP+445

SQL=TCP+1433

Telnet=TCP+23

服务和应用层协议之间的关系

服务运行后  就会在TCP或UDP的某个端侦听客户端的请求

服务和端口是对应的

端口扫描   确定远程计算机运行的服务

Telnet  iP  端口

Telnet   域名  端口

netstat  -and   查看本地侦听的端口