张士玉小黑屋

测了一次tcpsyncookie的抗D性能，发现了一件有趣的事情，周末写一篇随笔出来。请看下面的时序：简单讲就是在syncookie被触发的时候，客户端可能会被静默丢掉最多3个字节，所谓静默就是客户端认为这些字节被收到了(因为它们被确认了)，然而服务端真真切切没有收到。关于这个POC也非常简单：//$catpoc.c#include<stdio.h>#include<std