是否可以使用WFP发送带有有效负载的tcp syn数据包？

Question

我是Windows过滤平台的新手。

是否可以使用WFP发送带有有效负载的tcp SYN数据包？

我要发送的有效负载将具有一些秘密密码。

我的Linux服务器将检查SYN数据包的有效载荷是否有效。

Answer 1

尽管可以通过SYN数据包发送数据，但从不建议发送敏感数据。 截获SYN数据包的任何“不良用户”都应能够使用您的秘密密码发起连接。

Answer 2

无论是WFP还是没有WFP，您都可以“发送” SYN数据包中的数据，但另一端应意识到这一点。 Standard不允许或建议这样做。 引入了TCP快速开放，认为人们很快就会适应它，因此它不受欢迎。

即使您实现了SYN发送数据也不是一个好习惯，因为

a）不可扩展b）某些代理或网关可能会拦截此TCP流并丢弃您的数据，仅在建立服务器端连接时将SYN发送给它们。 c）那里的大多数TCP都假定SYN没有数据，因为尚未建立连接。

这就是人们进行封装以保留所有中间盒数据的原因，您可以在该主体上进行设计。