rst 攻擊也叫 tcp 重置攻擊。tcp 重置攻擊是指黑客偽造 tcp 的 rst 包來斷開使用者與**的連線，這個技術也被運用在防火牆中，例如著名的 gfw。
什麼是rst？
rst 是 reset 的簡稱。在我看來，rst 有點類似於手機的強制重啟。當我們手機宕機時，我們通常會長按電源鍵來將手機直接關機，這時手機不會儲存任何內容。rst 也類似與這樣，當 a 和 b 正在通訊時，b 收到 a 傳送的 rst 時，a 和 b 會直接進行中斷，而不會採用四次分手的方式傳送 fin 訊號。
什麼是rst攻擊？
通過第三方的 c 偽造 tcp 的包，讓 b 誤以為 a 傳送了 rst 包，從而使得 a 和 b 之間的連線斷開。
預防方式
通過 vpn 加密，讓攻擊者無法準確判斷「被攻擊者」，此時攻擊者只能盲目的攻擊所有的加密鏈結，增大攻擊的難度。
參考文章
tcp協議：
詳解rst、rst攻擊：
TCP的RST攻擊詳解
在談rst攻擊前，必須先了解tcp 如何通過三次握手建立tcp連線 四次握手怎樣把全雙工的連線關閉掉 滑動視窗是怎麼傳輸資料的 tcp的flag標誌位里rst在哪些情況下出現。下面我會畫一些盡量簡化的圖來表達清楚上述幾點，之後再了解下rst攻擊是怎麼回事。1 tcp是什麼？tcp是在ip網路層之上的...
RST攻擊和TCP會話劫持攻擊實驗
一 rst攻擊 rst表示復位。用來異常的關閉連線。在傳送rst包關閉連線時，不必等緩衝區的包都發出去，而是直接丟棄快取區的包傳送rst包。而接收端收到rst包後，也不必傳送ack包來確認。rst攻擊 客戶端和服務端之間建立了tcp連線。此時攻擊者偽造了乙個tcp包發給客戶端，使客戶端異常的斷開了與...
從TCP協議的原理來談談rst復位攻擊
在談rst攻擊前，必須先了解tcp 如何通過三次握手建立tcp連線 四次握手怎樣把全雙工的連線關閉掉 滑動視窗是怎麼傳輸資料的 tcp的flag標誌位里rst在哪些情況下出現。下面我會畫一些盡量簡化的圖來表達清楚上述幾點，之後再了解下rst攻擊是怎麼回事。1 tcp是什麼？tcp是在ip網路層之上的...