带有应用层字段的TCP RST报文

2012-08-21 · 网络分析 · 网络分析 · 11023 次阅读

今天在为一个朋友准备培训材料的时候，在某个客户那边捕获的数据包文件中，无意中发现RST报文中竟然带有应用层字段，如下图所示：

这是一个SSH的TCP连接，一般而言，对端在收到TCP RST报文后，便会立即释放该TCP连接，这个是传输层控制的，即使RST报文中带有应用层字段，传输层也不会将这个应用层字段提交给应用进程。

如此来看，这个TCP RST报文带有应用层字段“ Reset cause: Go away, we're not home ”，似乎也没什么意义。