-
让品牌有温度、有情感
专注品牌策划15年
拦截和修改tcp数据（拦截和修改tcp数据不一样）
发布时间：2023-03-19 01:39:31
稿源：
创意岭 阅读：
73
问大家
大家好！今天让创意岭的小编来大家介绍下关于拦截和修改tcp数据的问题，以下是小编对此问题的归纳整理，让我们一起来看看吧。
开始之前先推荐一个非常厉害的Ai人工智能工具，一键生成原创文章、方案、文案、工作计划、工作报告、论文、代码、作文、做题和对话答疑等等
只需要输入关键词，就能返回你想要的内容，越精准，写出的就越详细，有微信小程序端、在线网页版、PC客户端
本文目录:
一、上网总是不畅，金山网镖提示拦截多个接收的TCP数据包
您好，很高兴为您解答
金山网镖已经下线了，他已经被集成到了金山毒霸当中。
同时我们也建议同一台电脑上尽量安装一款同类软件即可，这样可以更好的发挥软件的功能也不会造成资源的浪费。建议使用新毒霸2013（悟空）+金山卫士组合，可以更好地配合起来使用，以此最大限度的保证你电脑的安全以及使用，它里面有不需要光盘重装系统的重装高手、还有网盾的功能。
官网地址：http://www.ijinshan.com/
如仍有疑问，欢迎向金山企业知道提问http://zhidao.baidu.com/c/ijinsha
二、拦截从123.5.195.146:4869接收的tcp数据包
我们学习过什么是“数据包”。理解数据包，对于网络管理的网络安全具有至关重要的意义。比如，防火墙的作用本质就是检测网络中的数据包，判断其是否违反了预先设置的规则，如果违反就加以阻止。图1就是瑞星个人版防火墙软件设置规则的界面。细心的读者会发现，图1中的“协议”栏中有“TCP”、“UDP”等名词，它们是什么意思呢？现在我们就来讲讲什么是TCP和UDP。
面向连接的TCP
“面向连接”就是在正式通信前必须要与对方建立起连接。比如你给别人打电话，必须等线路接通了、对方拿起话筒才能相互通话。
图1
TCP（Transmission Control Protocol，传输控制协议）是基于连接的协议，也就是说，在正式收发数据前，必须和对方建立可靠的连接。一个TCP连接必须要经过三次“对话”才能建立起来，其中的过程非常复杂，我们这里只做简单、形象的介绍，你只要做到能够理解这个过程即可。我们来看看这三次对话的简单过程：主机A向主机B发出连接请求数据包：“我想给你发数据，可以吗？”，这是第一次对话；主机B向主机A发送同意连接和要求同步（同步就是两台主机一个在发送，一个在接收，协调工作）的数据包：“可以，你什么时候发？”，这是第二次对话；主机A再发出一个数据包确认主机B的要求同步：“我现在就发，你接着吧！”，这是第三次对话。三次“对话”的目的是使数据包的发送和接收同步，经过三次“对话”之后，主机A才向主机B正式发送数据。
TCP协议能为应用程序提供可靠的通信连接，使一台计算机发出的字节流无差错地发往网络上的其他计算机，对可靠性要求高的数据通信系统往往使用TCP协议传输数据。
图2
我们来做一个实验，用计算机A（安装Windows 2000 Server操作系统）从“网上邻居”上的一台计算机B拷贝大小为8,644,608字节的文件，通过状态栏右下角网卡的发送和接收指标就会发现：虽然是数据流是由计算机B流向计算机A，但是计算机A仍发送了3,456个数据包，如图2所示。这些数据包是怎样产生的呢？因为文件传输时使用了TCP/IP协议，更确切地说是使用了面向连接的TCP协议，计算机A接收数据包的时候，要向计算机B回发数据包，所以也产生了一些通信量。
图3
如果事先用网络监视器监视网络流量，就会发现由此产生的数据流量是9,478,819字节，比文件大小多出10.96%（如图3所示），原因不仅在于数据包和帧本身占用了一些空间，而且也在于TCP协议面向连接的特性导致了一些额外的通信量的产生。
三、为什么金山毒镖拦截某IP的TCP数据包
我也有类似情况，现已全部解决
出现这个提示应该是你在访问某个网站，80端口是连接WEB服务器用的，也就是我们访问IE的时候用的，如果你不访问任何网站的情况下，还出现这个提示的话，那也许就是你机器有病毒了，或者有人丢垃圾数据包给你，不过这个可能性不是很大。
漏说了一个，登陆QQ或者MSN的时候也属于80端口连接
解决方法：
把局域网和互联网安全级别改为“中”
ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。
我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。比如我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。
ICMP的重要性
ICMP协议对于网络安全具有极其重要的意义。ICMP协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机。例如，在1999年8月海信集团“悬赏”50万元人民币测试防火墙的过程中，其防火墙遭受到的ICMP攻击达334050次之多，占整个攻击总数的90%以上！可见，ICMP的重要性绝不可以忽视！
首先不一定是病毒
比如我PING你的IP地址 就可以通过ICMP包来实现
当然还有很多情况下都可能使用ICMP
也就是说正常上网也有可能使用该项
这是防火墙喜欢危言耸听 常常把不是攻击的通信拿出来炫耀他的监测能力
四、每隔几秒钟，我的金山网镖就会提示拦截到TCP或者ICMP数据包，该怎样处理？
尊敬的金山网络用户您好：
建议将金山毒霸的病毒库升级到最新，然后把系统漏洞补丁都打上(打完补丁,会要求重启),然后用杀毒软件彻底扫描下硬盘。
官网地址：http://www.ijinshan.com/
感谢您的支持，祝您生活愉快！
以上就是关于拦截和修改tcp数据相关问题的回答。希望能帮到你，如有更多相关问题，您也可以联系我们的客服进行咨询，客服也会为您讲解更多精彩的知识和内容。
推荐阅读：
赣公网安备 50019002502384号
