XMAS 扫描中的位

Question

我看到在圣诞数据包中设置了哪些标志的数据存在冲突。 nmap 和其他数据包工具使用 PUF 标志。但是，我还看到说明 all 标志已设置的文档；并且 PUF 标志用于某些实现，但根据定义，圣诞节设置了所有标志。

即使http://en.wikipedia.org/wiki/Christmas_tree_packet 也有点令人困惑，因为它暗示了所有设置的标志，然后继续讨论当 SYN 标志被省略时会发生什么，而不是所有标志：

"一些无状态防火墙只检查 违反安全策略的那些数据包 设置了 SYN 标志（即 发起连接的数据包 根据标准）。自从 圣诞树扫描数据包不 打开 SYN 标志，他们可以 通过这些简单的系统和 到达目标主机。”

我知道这种区别有点毫无意义，因为无论哪种方式，您本质上都是在发送通常不会在 TCP/IP 流中使用的垃圾比特组合。但是，我想知道一个圣诞包是包含所有位还是只有 PUF 位（或任何一个，等等）

Answer 1

'当我使用一个词时，'Humpty Dumpty 用相当轻蔑的语气说，“它 就是我选择的意思—— 不多也不少。'

“圣诞包”就是这种情况。 没有权威定义 - 它意味着使用该术语的人选择它的意思。