hping发送SYN:收到SYN/ACK后如何不发送RST？

Question

使用hping，我发送SYN数据包，第二对等点正在侦听并使用SYN/ACK进行回复，但是hping (或者linux内核)在收到SYN/ACK后发送RST。

在收到SYN/ACK后，我可以停止我的机器发送RST吗？

谢谢。

Answer 1

此命令应该删除任何设置了RST标志的TCP数据包，该标记将发送到特定的目的地：

iptables -I OUTPUT 1 -d <destination> -p tcp --tcp-flags RST RST -j DROP

若要还原它，请使用：

iptables -D OUTPUT -d <destination> -p tcp --tcp-flags RST RST -j DROP

另一种方法是用SYN+ACK标志从特定源(即导致RST的数据包)阻止所有传入的TCP数据包：

iptables -I INPUT 1 -s <source> -p tcp --tcp-flags SYN,ACK SYN,ACK -j DROP

若要还原它，请使用：

iptables -D INPUT -s <source> -p tcp --tcp-flags SYN,ACK SYN,ACK -j DROP

和hping3 -S -p 22 <destination>一起为我工作