无为县住房建设局网站,wordpress getthememod,外贸行情,管理咨询系统三次握手 四次挥手
正常情况下 同时挥手
SYN攻击#xff1a;
在三次握手过程中#xff0c;Server发送SYN-ACK之后#xff0c;收到Client的ACK之前的TCP连接称为半连接#xff08;half-open connect#xff09;#xff0c;此时Server处于SYN_RCVD状态#xff0c;当…三次握手 四次挥手
正常情况下 同时挥手
SYN攻击
在三次握手过程中Server发送SYN-ACK之后收到Client的ACK之前的TCP连接称为半连接half-open connect此时Server处于SYN_RCVD状态当收到ACK后Server转入ESTABLISHED状态。SYN攻击就是Client在短时间内伪造大量不存在的IP地址并向Server不断地发送SYN包Server回复确认包并等待Client的确认由于源地址是不存在的因此Server需要不断重发直至超时这些伪造的SYN包将产时间占用未连接队列导致正常的SYN请求因为队列满而被丢弃从而引起网络堵塞甚至系统瘫痪。SYN攻击时一种典型的DDOS攻击检测SYN攻击的方式非常简单即当Server上有大量半连接状态且源IP地址是随机的则可以断定遭到SYN攻击了使用如下命令可以让之现行 #netstat -nap | grep SYN_RECV
TIME_WAIT状态是什么 下文转载自 TIME_WAIT是什么 在TCP断开的过程中会有四个状态变化过程,如下图所示 在连接撤销过程中有如下过程
HOST1上的应用程序关闭己方的连接导致TCP发送一个FIN消息给HOST2。HOST2发送一个确认消息给HOST1,并且HOST2把FIN作为EOF递交给HOST2上的应用程序。一段时间过后HOST2上的应用程序关闭它那边的连接引发一个FIN消息给HOST1。HOST1给HOST2发送一个确认消息然后HOST2关闭连接并释放资源然而HOST1却没有关闭连接而是进入了TIME_WAIT状态并为两个最大段生存时间(2MSL)保留在此状态.
为什么需要TIME_WAIT?
因为在第四步的时候HOST1发送的ACK可能丢失并导致HOST2重新发送FIN消息TIME_WAIT维护连接状态. 如果执行主动关闭的一方HOST1 不进入到TIME_WAIT状态就关闭连接那会发生什么呢当重传的FIN消息到达时因为TCP已经不再有连接的信息了所以就用RST(重新启动)消息应答导致HOST2进入错误的状态而不是有序终止状态如果发送最后ACK消息的一方处于TIME_WAIT状态并仍然记录着连接的信息它就可以正确的响应对等方HOST2的FIN消息了.TIME_WAIT为连接中”离群的段”提供从网络中消失的时间。 考虑一下如果延迟或者重传段在连接关闭后到达时会发生什么呢通常情况下因为TCP仅仅丢弃该数据并响应RST消息所以这不会造成任何问题。当RST消息到达发出延时段的主机时因为该主机也没有记录连接的任何信息所以它也丢弃该段。然而如果两个相同主机之间又建立了一个具有相同端口号的新连接那么离群的段就可能被看成是新连接的如果离群的段中数据的任何序列号恰恰在新连接的当前接收窗口中数据就会被重新接收其结果就是破坏新连接。
