TCP 139 port正常的封包 - 資安

※ 引述《NESOKING (K.C.)》之銘言：
: ※ 引述《moonathenax (月下的雅典娜)》之銘言：
: : 請問TCP 139 port正常的封包
: : 只有三方交握嗎?
: : 我查網路上的資料
: : 不是這個 就是SYN攻擊

你指的應該是指transportation layer的行為模式?

正常來說 TCP在這一層的確是執行三方交握

未完成的三方交握不見得就是SYN flood 但是SYN flood的確就是未完成的三方交握

: 我想不單單只有三方交握...
: 常用 139 port 傳輸的還有 SMB && NBSS

這是application layer的用途

但是跟三方交握似乎不是同一層的東西...

---
有錯請鞭!

--