RST : Reset, drapeau de réinitialisation du protocole TCP
Réseau
RST : Reset, drapeau de l'en-tête TCP qui met fin sur-le-champ à une connexion. « La porte claquée au nez, sans au revoir ni explication », par analogie avec le standardiste qui raccroche dès qu'on demande un service inexistant : impoli, mais au moins on sait tout de suite à quoi s'en tenir.
Quand il part : Un système envoie un segment RST quand un paquet arrive sur un port où rien n'écoute, quand une connexion est inconnue ou quand une application abandonne brutalement l'échange. La connexion est alors détruite des deux côtés, sans la poignée de main de fermeture habituelle par le drapeau FIN (finish).
RST ou silence : Un pare-feu ou une politique réseau peut rejeter un paquet en répondant RST, ou l'ignorer purement et simplement. Dans le premier cas, le client échoue aussitôt ; dans le second, il attend jusqu'à l'expiration de son délai. C'est ainsi qu'on distingue, au chronomètre, un refus franc d'une règle qui laisse mourir les paquets en silence.
Usage offensif : Un attaquant capable de deviner les numéros de séquence d'une connexion peut injecter un RST forgé et la couper : c'est l'attaque par réinitialisation TCP, employée aussi par certains dispositifs de censure. Les numéros de séquence initiaux aléatoires et les contrôles de fenêtre rendent l'exercice nettement plus coûteux qu'autrefois, ce qui n'a découragé que les paresseux.
Ce qui arrive si on s'en passe
Qui ignore la différence entre un RST et un paquet abandonné lit mal ses propres tests : une connexion refusée en une milliseconde prouve que la machine répond, et donc qu'elle existe, tandis qu'un délai expiré ne dit rien. Un balayage de ports exploite justement ces réponses pour cartographier un réseau. Une règle de filtrage testée seulement « ça ne passe pas », sans regarder comment, peut ainsi laisser fuir la présence des services qu'elle croyait cacher.
Explication de la marmotte
Quand deux ordinateurs discutent avec le protocole TCP, ils peuvent terminer poliment leur conversation, ou l'un des deux peut couper net. Cette coupure nette passe par un petit signal appelé RST. Un ordinateur l'envoie par exemple quand on essaie de le contacter sur un service qui n'existe pas. Un pare-feu, lui, peut soit répondre ce RST, soit ne rien répondre du tout, ce qui fait attendre l'autre côté jusqu'à ce qu'il abandonne.
Où ce terme est utilisé
- UDP, TCP et comportements de transport (7 occurrences)
- Nmap pour cartographier un réseau, des hôtes aux services exposés (3 occurrences)
- Captures, observabilité et diagnostic multi-couche (2 occurrences)
- Suivre un flux de bout en bout (2 occurrences)
- Données, signaux, latence et fiabilité (1 occurrence)
- Menaces réseau, détection et réponse opérationnelle (1 occurrence)
- Monolithe ou microservices : choisir sans se mentir (1 occurrence)