为了更好的理解TCP建立连接与释放连接的过程，我们不妨先了解TCP报文结构。
TCP报文包含 首部 和 数据部分 ：
重点认识一下 TCP首部 结构：
1、源端口与目的端口：
各占两个字节，共4个字节。用来告知主机该报文的源与目的。
2、序号（seq number）
由于TCP是面向流的有序可靠连接，在一个TCP连接中传输的字节流中的每个字节都需要按顺序编号。
在日常生活中很多细节，我们不留意很容易造成我们个人信息泄露的情况，往往给一些不法分子可乘之机，也许很多人都有经常接受到陌生电话的骚扰。那么怎样保护个人信息不泄露呢？
1、 自己的身份证号码，银行卡号及密码不要随意通过网络告诉别人，哪怕是最亲密的朋友。比如通过电子邮件、微信、QQ等告诉别人是一件很危险的事情。
2、 自己的身份证号码、银行卡号及密码不要通过短信或者电话告诉别人，这样也容易泄露个人信息，招来不必要的麻烦或者损失。
DDOS
DDOS的中文名叫分布式拒绝服务攻击，俗称洪水攻击
DDoS攻击概念
DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。
DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了 - 目标对恶意攻击包的"消化能力"加强了不少，例如你的攻击软件每秒钟可以发送3,000个攻击包，但我的主机与网络带宽每秒钟可以处理10,000个攻击包，这样一来攻击就不会产生什么效果。
速8这部电影看的时候一时会觉得很爽，但是这个剧情没有办法仔细去推敲，因为我和小伙伴看完以后分析了一下简直是太扯了。首先，在美国目前不可能有这种满大街的汽车都有自动驾驶功能的标配，当时看到从大楼里下“汽车雨”的时候简直惊呆了，美国已经发达到每家汽车都有自动驾驶功能了吗？
而且在速8里出现的是大批各种类型各种牌子的汽车，关键是远程操纵，远程同时操纵这么多僵尸车在现在是根本不可能实现的。如果说远程操纵仅仅一辆汽车，那么在汽车的系统本身有漏洞的情况下黑客黑进去实现操纵还是存在的。塞弗如果想要快速实现黑系统控制整个街区的汽车，那么她需要的东西，首先是人工智能的识别技术，然后是雷达检测系统、全球定位系统，另外每辆汽车上都要有非常全面的传感器，这种情况在将来或许可能实现，现阶段是绝对不可能了，尤其是还是这么多汽车同时的、迅速的反应。
如何做好网站安全防御：
（一）网站数据定期备份：定期备份网站数据可以用来恢复被攻击的网站，即便网站被攻击或误操作删除一些网站信息，可随时恢复。为此网站运维，网站备份才是硬道理。
（二）网站程序系统更新：网站程序和服务器系统定期更新使用的版本、补丁，可消除一些存在的安全漏洞，以防给黑客带来可趁之机。
（三）定期查杀网站病毒：定期查杀网站病毒可以防止黑客的进一步破话或窃取网站数据，也可以及时删除入侵的网站后门漏洞文件。
1、服务拒绝攻击
服务拒绝攻击企图通过使你的服务计算机崩溃或把它压跨来阻止你提供服务，服务拒绝攻击是最容易实施的攻击行为，主要包括：
死亡之ping （ping of death）
概览：由于在早期的阶段，路由器对包的最大尺寸都有限制，许多操作系统对TCP/IP栈的实现在ICMP包上都是规定64KB，并且在对包的标题头进行读取之后，要根据该标题头里包含的信息来为有效载荷生成缓冲区，当产生畸形的，声称自己的尺寸超过ICMP上限的包也就是加载的尺寸超过64K上限时，就会出现内存分配错误，导致TCP/IP堆栈崩溃，致使接受方当机。
1999年，梅利莎病毒使世界上300多家公司的电脑系统崩溃，该病毒造成的损失接近4亿美金，它是首个具有全球破坏力的病毒，该病毒的编写者戴维·史密斯在编写此病毒时仅30岁 1983年，凯文·米特尼克因被发现使用一台大学里的电脑擅自进入今日互联网的前身ARPA网，并通过该网进入了美国五角大楼的电脑，而被判在加州的青年管教所管教6个月。 1988年，凯文·米特尼克被执法当局逮捕，原因是：DEC指控他从公司网络上盗取了价值100万美元的软件，并造成了400万美元损失。 1995年，来自俄罗斯的黑客“弗拉季米尔·列宁”在互联网上上演了精彩的偷天换日，他是历史上第一个通过入侵银行电脑系统来获利的黑客，1995年，他侵入美国花旗银行并盗走一千万元，之后，他把账户里的钱转移至美国、芬兰、荷兰、德国、爱尔兰等地。 1999年，梅利莎病毒使世界上300多家公司的电脑系统崩溃，该病毒造成的损失接近4亿美金，它是首个具有全球破坏力的病毒，该病毒的编写者戴维·史密斯在编写此病毒时仅30岁。戴维·史密斯被判处5年徒刑。 2000年，年仅15岁，绰号黑手党男孩的黑客在2000年2月6日到2月14日情人节期间成功侵入包括雅虎、eBay和Amazon在内的大型网站服务器，他成功阻止服务器向用户提供服务，他于当年被捕。 2001年，中美撞机事件发生后，中美黑客之间发生的网络大战愈演愈烈。自4月4日以来，美国黑客组织PoizonBox不断袭击中国网站。对此，我国的网络安全人员积极防备美方黑客的攻击。中国一些黑客组织则在“五一”期间打响了“黑客反击战”。 2002年，英国著名黑客加里·麦金农伦被指控侵入美国军方90多个电脑系统，造成约140万美元损失，美方称此案为史上“最大规模入侵军方网络事件”。2009年英法院裁定准许美方引渡麦金农。 2007年，俄罗斯黑客成功劫持Windows Update下载服务器。 2008年，一个全球性的黑客组织，利用ATM 欺诈程序在一夜之间从世界49个城市的银行中盗走了900万美元。最关键的是，目前FBI 还没破案，甚至据说连一个嫌疑人还没找到。 2009年，7月7日，韩国总统府、国会、国情院和国防部等国家机关，以及金融界、媒体和防火墙企业网站遭到黑客的攻击。9日韩国国家情报院和国民银行网站无法被访问。韩国国会、国防部、外交通商部等机构的网站一度无法打开。这是韩国遭遇的有史以来最强的一次黑客攻击。
去年9月17日下午，国家网络安全宣传周上海地区重点活动之一的网络安全高峰论坛在复旦大学举办。复旦大学副教授沈逸指出，数据显示，从IP溯源，美国遭遇的网络攻击往往源自于美国，中国遭遇的攻击来源主要来自于美国，印度遭遇的网络攻击经常来源于加拿大，全球网络安全面临新威胁。
全球网络安全面临哪些新型威胁？
首要威胁是国家级网络武器及其技术与能力的扩散与预防。
中国红客联盟，又名H.U.C“中国红客联盟”成立于2000年底，由传奇黑客LION领衔，吸收了全国各地的众多黑客。其成员已达8万多人，是全球第5大黑客组织。该组织主要是反击一些外国黑客的攻击，其中最著名的是2001年白宫的网站。2004年12月31日，红客联盟成立四周年，在其网站上发表公开信，宣布解散，同时关闭网站。它于2005年4月重新成立。2010年6月，中国红客联盟再次重组。近几天有消息称，中国红客联盟将于9月18日攻击日本政府网站，纪念九一八事变，抗议渔船事件和大熊猫事件。eNet记者今日登陆中国红客联盟官网，发现其已于13日发布公告，呼吁黑客红客近期不要攻击日本网站，以免给国家带来不必要的麻烦。此前声称攻击日本网站的组织或个人只是炒作，没有任何意义。
1.信息收集：
1)、获取域名的whois信息,获取注册者邮箱姓名电话等。
2)、查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
3)、查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞。
4)、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。
