Законен ли только сегмент FIN?
Было бы удобно помечать сегменты TCP только с установленным флагом FIN как вторжение (без отслеживания ответа). Я всегда предполагал, что FIN без ACK, хотя и грубый и редкий, является законным, основанным на разрыве соединения . Но затем я читаю такие утверждения, как «FIN никогда не появится сам...