[GTER] Duvida protocolo TCP

[Eduardo Schoedler]

Sim, o campo flags sempre fará parte do cabeçalho. Porém, se aparecer um pacote com todos os flags zerados? Ate mesmo os de payload?

Abs


--
Eduardo Schoedler
Enviado via iPhone


Em 27/07/2013, às 21:08, Marcos Barbosa <marcosestevesbarbosa at gmail.com> escreveu:

> Não sei se tu precisa de flags ativas, mas o pacote gerado precisa ter
> espaço para as flags, mesmo que não estejam ativas (marcadas como 1). É
> parte do protocolo.
> 
> 
> Em 27 de julho de 2013 14:01, Gustavo Moreira <listas at milenar.net> escreveu:
> 
>> Eduardo,
>> 
>> Em pacotes com "conteúdo útil" a flag ACK sempre estará ativa. Na verdade,
>> a flag ACK (fora o uso para handshake) apenas diz à entidade TCP que o
>> campo ACK number precisa ser examinado. E como o ACK number pode significar
>> um pedido de retransmissão ou qual é o número de sequencia do próximo
>> pacote a ser recebido, a flag ACK precisa estar ativa.
>> 
>> Obrigado.
>> 
>> Gustavo M.
>> 
>> 
>> Em 26 de julho de 2013 17:08, Eduardo Schoedler <listas at esds.com.br
>>> escreveu:
>> 
>>> Então por curiosidade, quais seriam os flags de pacotes TCP com o
>> conteúdo?
>>> 
>>> 
>>> Em 26 de julho de 2013 16:42, Gustavo Moreira <listas at milenar.net>
>>> escreveu:
>>> 
>>>> Juliano,
>>>> 
>>>> Longe de ser um mestre em TCP, mas até onde sei, pelo RFC 793, um
>> pacote
>>>> TCP sem flags é ilegal e deve ser descartado.
>>>> 
>>>> Aliás, existe até um recurso no nmap que usa o "Null scan" como modo de
>>>> varredura, já que, supostamente, dribla firewalls por não ter a flag
>> SYN
>>>> ativada.
>>>> 
>>>> Obrigado.
>>>> 
>>>> Gustavo M.
>>>> 
>>>> 
>>>> Em 26 de julho de 2013 15:26, Juliano Primavesi | KingHost Hospedagem
>> de
>>>> Sites <juliano at kinghost.com.br> escreveu:
>>>> 
>>>>> 
>>>>> Para os mestres em TCP: todos os pacotes precisam ter flag?
>>>>> 
>>>>> Que tipo de pacote TCP nao tem flag (SYN ACK RST FIN …) ?
>>>>> 
>>>>> Juliano
>>>>> 
>>>>> 
>>>>> 
>>>>> 
>>>>> --
>>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>>> 
>>>> 
>>>> 
>>>> --
>>>> "Há uma ingenuidade na mentira que é o indício da boa fé" - F.
>> Nietzsche.
>>>> --
>>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>>> 
>>> 
>>> 
>>> --
>>> Eduardo Schoedler
>>> --
>>> gter list    https://eng.registro.br/mailman/listinfo/gter
>> 
>> 
>> 
>> --
>> "Há uma ingenuidade na mentira que é o indício da boa fé" - F. Nietzsche.
>> --
>> gter list    https://eng.registro.br/mailman/listinfo/gter
> 
> 
> 
> -- 
> Q: Why is this email five sentences or less?
> A: http://five.sentenc.es
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter