当b的网络功能暂时瘫痪，现在c必须想方设法确定a当前的isn。首先连向25端口，因为smtp是没有安全校验机制的，与前面类似，不过这次需要记录a的isn，以及c到a的大致的rtt(round trip time)。这个步骤要重复多次以便求出rtt的平均值。一旦c知道了a的isn基值和增加规律，就可以计算出从c到a需要rtt/2 的时间。然后立即进入攻击，否则在这之间有其他主机与a连接，isn将比预料的多。