三次握手协议
问题描述
三次握手（；）所谓的“三次握手”即
对每次发送的数据量是怎样跟踪进行协商使数据段的发送和接收同步，根据所接收到的数据
量而确定的数据确认数及数据发送、接收完毕后何时撤消联系，并建立虚连接。为了提供可
靠的传送， 在发送新的数据之前，以特定的顺序将数据包的序号，并需要这些包传送给目
标机之后的确认消息。 总是用来发送大批量的数据。当应用程序在收到数据后要做出确认
时也要用到 。
建设一个小型的模仿环境假设有 台接入互联网的机器。为攻击者操纵的攻击机。
为中介跳板机器（受信任的服务器）。 为受害者使用的机器（多是服务器），这里把 机器锁
定为目标机器。 机器向 机器发送 包，请求建立连接，这时已经响应请求的 机器会向
机器回应 ! 表明同意建立连接，当 机器接受到 机器发送的 ! 回应时，发送
应答 ! 建立 机器与 机器的网络连接。这样一个两台机器之间的 通话信道就建立成
功了。
终端受信任的服务器向 机器发起 连接， 机器对服务器发起 信息，使 机
器不能响应 机器。在同时 机器也向 机器发送虚假的 机器回应的 数据包，接收到
数据包的 机器（被 机器信任）开始发送应答连接建立的 ! 数据包，这时 机器
正在忙于响应以前发送的 数据而无暇回应 机器，而 机器的攻击者预测出 机器包的
序列号（现在的 序列号预测难度有所加大）假冒 机器向 机器发送应答 ! 这时攻击
者骗取 机器的信任，假冒 机器与 机器建立起 协议的对话连接。这个时候的 机器
还是在响应攻击者 机器发送的 数据。
协议栈的弱点：连接的资源消耗，其中包括：数据包信息、条件状态、序列号
等。通过故意不完成建立连接所需要的三次握手过程，造成连接一方的资源耗尽。
通过攻击者有意的不完成建立连接所需要的三次握手的全过程，从而造成了 机器的资
源耗尽。序列号的可预测性，目标主机应答连接请求时返回的 ! 的序列号时可预测的。
本课程设计要解决运输连接的建立能正常地进行。
2
