Frage zu hping und TCP Handshaking

[sammy2ooo]

Spiele grad mit hping rum und versuche das Handshaking Step-by-step durchzuspielen. Habe mich dabei etwas ueber die RST Flags gewundert. Kann mir das jemand erklaeren?


Also, ein Paket mit SYN gesetzt an mail.gmx.de und ACK-Nr auf 0

# hping --count 1 --numeric --destport 25 --syn --setack 0 mail.gmx.de
HPING mail.gmx.de (eth2 213.165.64.21): S set, 40 headers + 0 data bytes
len=46 ip=213.165.64.21 ttl=55 DF id=0 sport=25 flags=SA seq=0 win=5840 rtt=35.7 ms

--- mail.gmx.de hping statistic ---
1 packets tramitted, 1 packets received, 0% packet loss
round-trip min/avg/max = 35.7/35.7/35.7 ms

# tcpdump -n host mail.gmx.de
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth2, link-type EN10MB (Ethernet), capture size 68 bytes
22:47:39.696497 IP 192.168.1.4.2755 > 213.165.64.20.25: S 1600744486:1600744486(0) win 512
22:47:39.719591 IP 213.165.64.20.25 > 192.168.1.4.2755: S 848756297:848756297(0) ack 1600744487 win 5840 <mss 1460>
22:47:39.719644 IP 192.168.1.4.2755 > 213.165.64.20.25: R 1600744487:1600744487(0) win 0

Warum schickt da meine Kiste immer gleich ein Paket mit RST Flag gesetzt als Antwort?

 

[morph]

Nach meinem Verständnis sendet hping nur ein Paket und stellt dann die Arbeit ein. Die Folge davon ist, dass den Kernel ein SYN/ACK erreicht, mit dem er nichts anfangen kann. Deshalb antwortet er mit RESET.

Guckst du hier:

http://www.eggdrop.ch/texts/hping/
http://www.securityfocus.com/infocus/1845


mfg
morph