在php中检测TCP会话的MSS大小

Question

当VPN后面的客户端发出HTTP请求时，初始TCP握手的MSS将远远小于标准MSS (1460)。不知道php脚本是否有可能获得这些信息并以不同的方式处理请求。

如果可能，一些黑客可能会对其进行编程，以区分来自安全研究人员或某些安全产品的请求。

Answer 1

这是可能的。但有人会这样做，这是非常值得怀疑的。

原因：

要访问此类低级数据脚本，

1. 必须能够访问原始数据。只有当脚本侦听原始套接字上连接时才有可能(它必须使用自己的TCP协议实现)。
2. 要能够打开原始套接字脚本必须具有根用户(GNU Linux)/Administrator(windows)根权限有更简单的方法来查找用户连接到服务器的方式。