为什么TCP的初始序列号是随机的

TCP在开始传输数据前,客户端和服务器需要随机生成自己的初始序列号(initial sequence number-ISN),然后通过三次握手进行交换确认。

问题:为什么ISN是随机的?

考虑场景,B是服务器,A是一个合法的客户端,C假冒A(比如模拟IP等)和B进行通信。

由于ISN是随机的,最终C无法传递数据到B。

C假冒A,B接受后把ACK会直接发给A

由于A没有发送过seq=ISN _C的请求,当A收到ISN_C的ack后直接发送reset 给B,最终关闭了链接。

加入初始序列号不是随机的,而是可以推测的,那么C就可以拿到ISN_B,然后模拟一个ACK过去,B最终会建立链接,

C开始传递数据,这就会产生非常严重的安全问题,所以ISN随机是必须的。

原文地址:https://www.cnblogs.com/Brake/p/13557055.html