TCP协议-RST报文

╰半橙微兮° 2022-06-08 23:57 475阅读 0赞

RST：（Reset the connection）用于复位因某种原因引起出现的错误连接，也用来拒绝非法数据和请求。如果接收到RST位时候，通常发生了某些错误；

发送RST包关闭连接时，不必等缓冲区的包都发出去，直接就丢弃缓冲区中的包，发送RST；接收端收到RST包后，也不必发送ACK包来确认。

## 何时发送RST ##

1：如果连接是CLOSE状态，所有收到的包都响应RST，仍然保持CLOSED状态

如果收到的是ACK报文，RST取ACK报文的ACK序列号为RST报文的SEQ；如果报文不是ACK报文，RST的SEQ为0且ACK字段为收到的报文SEQ+报文长度；

2：如果连接在non-synchronized状态（LISTEN/SYN-SENT/SYN-RECEIVED），收到的报文ACK的无效的序列号（发送的SYN没有被确认），需要返回RST报文；连接保持原有状态；

如果是ACK报文，RST取ACK报文的ACK序列号为RST报文的SEQ；如果报文不是ACK报文，RST的SEQ为0且ACK字段为收到的报文SEQ+报文长度；

3：如果连接在synchronized状态（ESTABLISHED,FIN-WAIT-1, FIN-WAIT-2, CLOSE-WAIT, CLOSING, LAST-ACK, TIME-WAIT）,如果收到不可接受的报文（序列号不在接收窗口内或者ack的字段不正确），只发送一个确认报文（ACK字段为期望ACK的序列号，SEQ为当前发送序列号），状态变保持原样；

上述3条均忽略了安全性方面的规定，具体可以参看RFC793

## 收到RST报文如何处理 ##

收到RST报文，除了SYN-SENT状态，都需要校验SEQ字段是否在接收窗口；SYN-SENT状态下，如果RST的确认了刚刚发送的SYN报文，RST才有效；

校验了RST报文后，如果是在LISTEN状态则保持该状态不需要改变；

如果是在SYN-RECIEVED状态且之前在LISTEN状态，恢复为LISTEN状态，如果之前为SYN-RECIEVED状态且之前不是LISTEN状态，则CLOSED；

其他状态，关闭连接通知用户，状态变为CLOSED

## RFC793给出的几个RST例子 ##

## ![Center][] ##

![Center 1][]

[Center]: /images/20220609/9a175d0d68524249bc6a8f357f3b7cae.png
[Center 1]: /images/20220609/c92bf66c3e4b4cf49053aadbe382a043.png

发表评论取消回复

表情：

评论列表（有 0 条评论，475人围观）

还没有评论，来说两句吧...

相关阅读

相关传输层协议（1）：TCP 报文结构

传输层位于 OSI 七层模型的第4层，也位于 TCP/IP 五层模型的第4层，如图5-1所示： ![format_png][] 图5-１传输层传输层

向右看齐/ 2023年07月10日 05:07/ 0 赞/ 52 阅读

相关浅析TCP协议报文生成过程

背景继上篇 :[图解Java服务端Socket建立原理][Java_Socket] 后,我们继续介绍 TCP协议报文的生成过程报文与协议关系 ![在这里插入图

左手的ㄟ右手/ 2023年06月29日 05:56/ 0 赞/ 15 阅读

相关 Linux TCP RST情况

导读导致“[Connection reset][]”的原因是服务器端因为某种原因关闭了Connection，而客户端依然在读写数据，此时服务器会返回复位标志“RST”，然后此

墨蓝/ 2023年01月20日 02:57/ 0 赞/ 59 阅读

相关 java tcp 报文_java使用TCP协议传输报文，服务器端

首先是main方法 package org.fiberhome.action; import io.netty.bootstrap.ServerBootstrap; im

小鱼儿/ 2022年11月03日 11:37/ 0 赞/ 32 阅读

相关 TCP协议学习笔记、报文分析

TCP（Transmission Control Protocol传输控制协议）协议是基于IP协议，面向连接的、可靠的、基于字节流的传输层通信协议。基于IP协议：在T

蔚落/ 2022年09月09日 04:38/ 0 赞/ 214 阅读

相关从TCP协议的原理来谈谈rst复位攻击

在谈RST攻击前，必须先了解TCP：如何通过三次握手建立TCP连接、四次握手怎样把全双工的连接关闭掉、滑动窗口是怎么传输数据的、TCP的flag标志位里RST在哪些情况下出现。

青旅半醒/ 2022年08月02日 07:21/ 0 赞/ 198 阅读

相关 TCP报文格式

TCP（Transmission Control Protocol）传输控制协议是一种面向连接的、可靠的、基于字节流的传输层协议 TCP报文格式： ![Center][]

曾经终败给现在/ 2022年07月17日 01:43/ 0 赞/ 218 阅读

相关 TCP标志位-续（RST）

转载自：http://russelltao.iteye.com/blog/1405349 在谈RST攻击前，必须先了解TCP：如何通过三次握手建立TCP连接、四次握

「爱情、让人受尽委屈。」/ 2022年06月16日 07:22/ 0 赞/ 208 阅读

相关 TCP协议-RST报文

RST：（Reset the connection）用于复位因某种原因引起出现的错误连接，也用来拒绝非法数据和请求。如果接收到RST位时候，通常发生了某些错误；发送RST包

╰半橙微兮°/ 2022年06月08日 23:57/ 0 赞/ 476 阅读

相关 TCP 选项RST

1.RST介绍 RST表示reset复位，用于异常情况下关闭连接。发送RST包关闭连接时，不必等缓冲区的包都发出去，直接就丢弃缓冲区中的包。而接收端收到

左手的ㄟ右手/ 2022年02月19日 20:13/ 0 赞/ 260 阅读