Trong gói tin tcp (tcp segment), nếu giá trị “sequence number” là 100, điều đó có nghĩa là gì?

Bài viết này sẽ đi sâu vào Sequence Number và Acknowledgement Number. Sự tồn tại của chúng có liên quan đến 1 thực tế rằng Internet và hầu hết các mạng nói chung đều là mạng chuyển mạch gói và bởi vì chúng ta gần như luôn nhận và gửi dữ liệu có kích thước lớn hơn so với MTU [đơn vị truyền dẫn tối đa] là 1500 trên hầu hết các mạng ngày nay.

Bạn đang xem: Sequence Number Là Gì

Chúng ta sẽ giải thích những con số này tăng bằng cách nào và chúng có ý nghĩa gì, làm thế nào để các hệ điều hành khác nhau có thể xử lý chúng bằng những cách khác nhau và cuối cùng, vì sao những con số này có thể trở thành mối nguy hiểm an ninh cho những người yêu cầu 1 mạng lưới vững mạnh và an toàn.Các trường Sequence Number và Acknowledgement Number là 2 trong số những đặc điểm giúp chúng ta phân loại được TCP là 1 giao thức hướng kết nối. Như vậy, khi dữ liệu được gửi thông qua 1 kết nối TCP, các trường đó sẽ giúp các máy chủ từ xa theo dõi kết nối và đảm bảo rằng không gói tin nào bị mất trên đường đến đích.TCP sử dụng thông báo nhận [ACK], khoảng thời gian time out, và việc truyền lại để đảm bảo không có gói tin bị lỗi, dữ liệu của người dùng đến đúng theo thứ tự. Khi hết thời gian time out mà không nhận được ACK thì dữ liệu sẽ được gửi lại bắt đầu từ byte ngay phía sau byte đã nhận được ACK.Một điểm đáng chú ý nữa là trên thực tế Sequence Number được tạo ra theo những cách khác nhau trên mỗi 1 hệ điều hành. Sử dụng các thuật toán đặc biệt, 1 hệ điều hành sẽ tạo ra những con số này, là những số được sử dụng để đánh dấu các gói tin được gửi hoặc nhận được. Và từ 2 trường Seq và Ack là 32 bit, chúng ta có tổng cộng 2^32 = 4.294.967.296 số khác nhau có thể được sinh ra.Khi 2 máy cần truyền dữ liệu bằng cách sử dụng giao thức vận chuyển TCP thì 1 kết nối mới được thiết lập. Điều này liên quan đến máy đầu tiên yêu cầu kết nối, nó sẽ sinh ra 1 số gọi là Initial Sequence Number [ISN], nó cơ bản là Sequence Number đầu tiên trong trường Sequence mà chúng ta đang bàn luận đến. ISN luôn là vấn đề trong bảo mật TCP, và có vẻ như các hacker ưa thích sử dụng nó để tấn công các kết nối TCP [TCP hijacking].Việc chiếm quyền điều khiển kết nối TCP là rất đơn giản đối với những hacker có kinh nghiệm. Vấn đề nằm ở cách ISN được sinh ra.Mỗi hệ điều hành sử dụng thuật toán riêng của mình để tạo ra ISN cho các kết nối mới. Vậy các hacker cần tìm ra hay nói đúng hơn là phải biết được hệ điều hành nào sử dụng thuật toán nào để tạo ra ISN và dự đoán số thứ tự tiếp theo của ISN, rồi đặt nó vào 1 gói tin và gửi đi. Nếu tấn công thành công, bên nhận sẽ nghĩ rằng gói tin kia là hợp lệ từ máy kết nối lúc ban đầu.

Đồng thời, kẻ tấn công sẽ thực hiện 1 cuộc tấn công flood attack đến máy bắt đầu kết nối TCP, giữ cho nó luôn bận rộn và nó sẽ không gửi 1 gói tin nào nữa đến máy mà nó đã cố gắng kết nối trước đó.