[GTER] Duvida protocolo TCP

[Henrique de Moraes Holschuh]

On Sun, Jul 28, 2013, at 18:03, Eduardo Schoedler wrote:
> Sim, o campo flags sempre fará parte do cabeçalho. Porém, se aparecer um pacote com todos os flags zerados? Ate mesmo os de payload?

Conforme já foi exposto por outros nessa thread, todos os pacotes TCP válidos possuem pelo menos uma flag setada.  Se um pacote TCP não possui nenhuma flag setada, ele não é um pacote TCP válido.

As combinações válidas de flags em cada estado do TCP são diversas. Sugiro ler os artigos da Wikipedia que foram recomendados.

-- 
  "One disk to rule them all, One disk to find them. One disk to bring
  them all and in the darkness grind them. In the Land of Redmond
  where the shadows lie." -- The Silicon Valley Tarot
  Henrique Holschuh