chụp gói: có thể gói tin với cờ FIN cũng có dữ liệu không?

Question

Tôi đang làm việc trên một chương trình chụp gói. Có thể cho một gói tin IP có bộ cờ FIN mà còn có dữ liệu không?

Answer 1

Nói đúng ra, nó có thể đưa dữ liệu trong một gói TCP FIN ... Trích dẫn từ RFC 793 (tôi nhấn mạnh):

Các SYN và FIN là các điều khiển chỉ cần sự bảo vệ này, và các điều khiển chỉ được sử dụng khi mở và đóng kết nối. Đối với số thứ tự mục đích, SYN được coi là xảy ra trước khi dữ liệu thực tế đầu tiên octet của đoạn mà nó xuất hiện, trong khi FIN được coi là xảy ra sau octet dữ liệu thực tế cuối cùng trong phân đoạn mà nó xảy ra.