TCP
Übertragungssteuerungsprotokoll
Transmission Control Protocol
TCP ist das Protokoll, das eine zuverlässige, geordnete Datenübertragung über das ansonsten unzuverlässige IP gewährleistet. Es stellt sicher, dass alle Datenpakete vollständig und in der richtigen Reihenfolge ankommen — die Grundlage für Web, E-Mail und die meisten Anwendungen. Gemeinsam bilden sie den TCP/IP-Stapel.
Historie & Fakten. TCP baut auf IP auf und ergänzt es um Verbindungsaufbau (der bekannte Drei-Wege-Handschlag), Empfangsbestätigungen, Neuübertragung verlorener Pakete und Reihenfolgesicherung. Diese Zuverlässigkeit hat ihren Preis an Aufwand, ist aber für die meisten Anwendungen unverzichtbar. Sicherheitsrelevant sind unter anderem Angriffe, die den Verbindungsaufbau missbrauchen (etwa zur Überlastung), sowie die Tatsache, dass TCP selbst keine Verschlüsselung mitbringt — dafür sorgt eine höhere Schicht.
Ausblick & Empfehlung. Für die Praxis ist wichtig: Welche TCP-Verbindungen ein System aufbaut, ist ein zentrales Signal in der Netzbeobachtung und Forensik — ungewöhnliche Ziele oder Ports können auf Steuerverkehr (C2) oder Datenabfluss hindeuten. Da TCP unverschlüsselt ist, muss Vertraulichkeit durch eine darüberliegende Verschlüsselung sichergestellt werden. Das Verständnis von TCP-Verbindungszuständen ist Grundlage jeder fundierten Netzanalyse.