현재 위치

홈 ›› Forums ›› 공부 ›› 프로그래밍 QnA

RST 패킷의 구성

Lightstar의 이미지
글쓴이: Lightstar / 작성시간: 목, 2015/01/29 - 8:57오전

네트워크에서 rst 패킷은 구성이 어떻게 되나요?
서버 pc a에게 b가 접속을 시도하려고 syn을 날린 상태에서 c가 a에게 b와 접속을 끊으라고 rst를 날리려고 한다면, c가 날리는 rst 패킷의 목적 ip와 port는 b가 접속을 시도하려고 한 그것이 될 것이고, 출발 ip와 port는 마찬가지고 b의 첫 syn 패킷과 동일해야하나요?
이부분이 좀 애매해요.
출발 ip와 port도 syn 패킷과 같아야 되는데 ip만 같아도 되는지...

Forums: 
프로그래밍 QnA
gilgil의 이미지

글쓴이: gilgil / 작성시간: 목, 2015/01/29 - 10:16오전

src ip, src port, dst ip, dst port, seq, ack를 맞춰 줘야 합니다(그 외에도 많은 필드를 고려해야 하지만).

www.gilgil.net

gilgil의 이미지

글쓴이: gilgil / 작성시간: 목, 2015/01/29 - 10:18오전

https://github.com/snoopspy/snoop91/blob/master/include/process/snooptcpblock.cpp 파일에서

SnoopTcpBlock::sendForwardBlock 함수를 참고해 보시기 바랍니다.

www.gilgil.net

Lightstar의 이미지

글쓴이: Lightstar / 작성시간: 목, 2015/01/29 - 3:19오후

http://jvmblog.tistory.com/180
여기 이미지에서 a가 b에게 3번 패킷을 보내지 않았다고 할 때 다른 pc가 b에게 RST를 보내 이 연결을 끊으려고 한다면 rst패킷의 seq number랑 ack number는 3번 패킷과 같아야 하나요?

gilgil의 이미지

글쓴이: gilgil / 작성시간: 금, 2015/01/30 - 9:52오전

네, 그렇습니다.
아래 코드를 보시면 이해가 될 것입니다.

  int tcpDataLen;
  if (!SnoopTcp::isData(packet->ipHdr, packet->tcpHdr, NULL, &tcpDataLen)) tcpDataLen = 0; // 이전 패킷의 TCP data 크기를 구함
  int flagAddLen = ((packet->tcpHdr->th_flags & (TH_SYN | TH_FIN))) ? 1 : 0; // 이전 패킷에서 SYN이나 FIN이 setting 되어 있는지 확인
  uint32_t newSeq = ntohl(packet->tcpHdr->th_seq) + tcpDataLen + flagAddLen; // 새로운 seq를 계산

sequence number는 "TCP Data의 크기만큼 증가 / SYN, FIN이 setting되어 있을 때 1 증가"라는 공식을 가집니다.
따라서 RST 패킷을 보낼 때에는 이전 패킷의 정보를 이용해서 다음 seq값을 얼마로 해야 할지를 결정해야 합니다.
acknowledge number는 역방향의 sequence number로 보시면 되구요.

www.gilgil.net

댓글 달기

텍스트 포맷에 대한 자세한 정보

Filtered HTML

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

BBCode

  • 텍스트에 BBCode 태그를 사용할 수 있습니다. URL은 자동으로 링크 됩니다.
  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param>
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.

Textile

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • You can use Textile markup to format text.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Markdown

  • 다음 태그를 이용하여 소스 코드 구문 강조를 할 수 있습니다: <code>, <blockcode>, <apache>, <applescript>, <autoconf>, <awk>, <bash>, <c>, <cpp>, <css>, <diff>, <drupal5>, <drupal6>, <gdb>, <html>, <html5>, <java>, <javascript>, <ldif>, <lua>, <make>, <mysql>, <perl>, <perl6>, <php>, <pgsql>, <proftpd>, <python>, <reg>, <spec>, <ruby>. 지원하는 태그 형식: <foo>, [foo].
  • Quick Tips:
    • Two or more spaces at a line's end = Line break
    • Double returns = Paragraph
    • *Single asterisks* or _single underscores_ = Emphasis
    • **Double** or __double__ = Strong
    • This is [a link](http://the.link.example.com "The optional title text")
    For complete details on the Markdown syntax, see the Markdown documentation and Markdown Extra documentation for tables, footnotes, and more.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 사용할 수 있는 HTML 태그: <p><div><span><br><a><em><strong><del><ins><b><i><u><s><pre><code><cite><blockquote><ul><ol><li><dl><dt><dd><table><tr><td><th><thead><tbody><h1><h2><h3><h4><h5><h6><img><embed><object><param><hr>

Plain text

  • HTML 태그를 사용할 수 없습니다.
  • web 주소와/이메일 주소를 클릭할 수 있는 링크로 자동으로 바꿉니다.
  • 줄과 단락은 자동으로 분리됩니다.
댓글 첨부 파일
이 댓글에 이미지나 파일을 업로드 합니다.
파일 크기는 8 MB보다 작아야 합니다.
허용할 파일 형식: txt pdf doc xls gif jpg jpeg mp3 png rar zip.
CAPTCHA
이것은 자동으로 스팸을 올리는 것을 막기 위해서 제공됩니다.