Syn,ack,rst

[Obserwatorpl]

Witam
Ostatnio bardzo mnie nurtuje te pytanie więc może wy mi pomożecie.
Więc tak skanując komputer najpierw jest wysyłany pakiet SYN np na port 80
po czym serwer zwraca SYN/ACK i jako ostatni wysyłany jest RST.
Więc pytanie czym te pakiety się różnią,do czego służą i co w nich jest.
Może jakieś lekturki ktoś ma
Pozdrawiam i dziękuje

[TQM]

google: tcp three way handshake



tak wyglada ustanawianie polaczenia. Pakiet RST oznacza natychmiastowe zerwanie sesji bez nawiazania polaczenia i po RST juz nic nie jest wysylane, wiec jak wyslesz SYN, dostaniesz SYN+ACK to wiesz ze usluga dziala i przyjmuje polaczenia, odsylasz RST i zrywasz jeszcze nie otwarta sesje (jest dopiero w trakcie negocjacji i nie bedzie ustanowiona jesli nie odpowiesz ACK'iem).

Efekt teoretycznie taki, ze serwer nie odnotuje polaczenia w logach... ale na pewno takie cos zlapi firewall jesli jest jakis rozsadny prze serwerem postawiony.