恶意RST报文识别与应对

传输层对异常RST的处理策略比FIN更“狠”：只要序列号不在接收窗口内，多数协议栈会直接丢弃，避免被伪造报文干掉连接；而异常FIN则相对温和，协议栈会先进入半关闭状态，把决定权交给应用层，异常RST和FIN的区别：一个像拉闸，一个像挥手触发机制与报文特征差异RST和FIN虽然都用于断开TCP连接,但性格完全不同……