在php中检测TCP会话的MSS大小

Question

当 VPN 后面的客户端发出 HTTP 请求时，初始 TCP 握手的 MSS 会比标准握手 (1460) 小得多。想知道 php 脚本是否有可能获取此信息并以不同方式处理请求。

如果可能，一些黑客可能会对其进行编程以区分来自安全研究人员或某些安全产品的请求。

Answer 1

这是可能的。但有人会这样做是非常值得怀疑的。

原因：

1. 要访问此类低级数据脚本必须能够访问原始 TCP 数据。只有脚本监听 RAW 套接字上的连接才有可能（它必须使用自己的 TCP 协议实现）。
2. 要能够打开 RAW 套接字脚本，必须具有 root(GNU Linux)/Administrator(windows) 权限。
3. 使用 root 权限可以更简单地了解用户如何连接到服务器。