最近感覺被掃描，TCP 通信模式固定如下：

SYN -> PUSH -> FIN

跟正常的通信比對後，發現正常的通信會在所有 TCP 包中帶上 OPTIONS，而不會像這裡一樣只有 SYN 包加了 OPTIONS，而且這個 OPTIONS 值永遠不變。不知道能不能拿這個 OPTIONS 做攔截參數。

Flags [S], seq 1799944867, win 65535, options [mss 1440,nop,nop,sackOK,nop,wscale 8], length 0
Flags [.], ack 4104578379, win 16384, length 0
Flags [P.], seq 0:32, ack 1, win 517, length 32
Flags [.], ack 2, win 517, length 0
Flags [F.], seq 205, ack 2, win 517, length 0