TCP 三次握手原理，你真的理解吗？
admin 6年前 (2018-07-05) 3039浏览 0评论
正常TCP建连接三次握手过程： 第一步：client 发送 syn 到server 发起握手； 第二步：server 收到 syn后回复syn+ack给client； 第三步：client 收到syn+ack后，回复server一个ack表示收到了s...
标签：三次握手
TCP三次握手-backlog队列问题
admin 6年前 (2018-07-05) 2977浏览 0评论
概述 之前有同事做压力测试时，发现无论如何都无法突破128并发的问题，经排查发现该服务器ACCEPT QUEUE队列都为128，限制了网络的并发。 TCP三次握手 Linux内核协议栈为一个TCP连接管理使用两个队列，一个是半链接队列SYN QUEU...
关于TCP 半连接队列和全连接队列
admin 7年前 (2017-10-31) 2917浏览 0评论
最近碰到一个client端连接异常问题，然后定位分析并查阅各种资料文章，对TCP连接队列有个深入的理解 查资料过程中发现没有文章把这两个队列以及怎么观察他们的指标说清楚，希望通过这篇文章能把他们说清楚一点 问题描述 JAVA的client和serve...
TCP连接的建立和终止
admin 7年前 (2017-07-10) 3417浏览 0评论
TCP连接的建立和终止 TCP连接建立过程 三次握手 TCP连接建立过程需要经过三次握手，如图所示，三次握手的具体过程如下： 客户端发送SYN包，指明打算连接的服务器端口，以及初始序号ISN(SYN包占用一个序号，seq=X，SYN) 服务端收到客户...
使用TCPDUMP和Wireshark排查服务端CLOSE_WAIT
admin 8年前 (2017-02-01) 5704浏览 0评论
在Linux后端服务网络通信开发中，可能会遇到CLOSE_WAIT的状况。引起TCP CLOSE_WAIT状态的情况很多，归根结底还是由于被动关闭的一方没有关闭socket链路导致的。这篇文章主要是通过用一个简单的例子通过TCPDUMP和Wiresh...
tcp 状态优化 sysctl
admin 10年前 (2015-06-24) 3555浏览 0评论
说明： 通常情况下:一个正常的TCP连接，都会有三个阶段:1、TCP三次握手;2、数据传送;3、TCP四次挥手 里面的几个概念： SYN: (同步序列编号,Synchronize Sequence Numbers) ACK: (确认编号,Acknow...
TCP协议三次握手连接四次握手断开和DOS攻击
admin 10年前 (2015-05-27) 3694浏览 0评论
TCP连接的状态图 TCP建立连接的三次握手过程，以及关闭连接的四次握手过程 贴一个telnet建立连接，断开连接的使用wireshark捕获的packet截图。 1、建立连接协议（三次握手） （1）客户 端发送一个带SYN标志的TCP报文到服务器。...
TCP协议中的三次握手和四次挥手(图解)
admin 10年前 (2015-05-27) 3410浏览 0评论
建立TCP需要三次握手才能建立，而断开连接则需要四次握手。整个过程如下图所示： 先来看看如何建立连接的。 首先Client端发送连接请求报文，Server段接受连接后回复ACK报文，并为这次连接分配资源。Client端接收到ACK报文后也向Serve...
nginx优化 实现10万并发访问量
admin 10年前 (2015-04-24) 4961浏览 0评论
一般来说nginx配置文件中对优化比较有作用的为以下几项： worker_processes 8; 1 nginx进程数，建议按照cpu数目来指定，一般为它的倍数。 worker_cpu_affinity 00000001 00000010 0000...
TCP fast open 实践笔记
admin 10年前 (2014-11-06) 3486浏览 0评论
什么是 TCP Fast Open TCP Fast Open 简称 TFO，其目的是缩短 TCP 三次握手的时间。通过加入 cookie，在握手阶段就可以传输数据包，从而将三次握手的延时降低到最低。比较适用于网络延时比较长的场景。 CP Fast ...
nginx三个容易引发“瓶颈”的点
admin 10年前 (2014-09-13) 5436浏览 0评论
keepalive_timeout 15s; client_header_timeout 1m; 读取整个头的时间不能超过1分钟 send_timeout 1m; 客户端的连接还在，但是tengine这边发送缓冲区满了（客户端不读取数据，或者读取数据...
关于半连接队列的释疑
admin 10年前 (2014-08-14) 4738浏览 0评论
关于半连接队列的释疑1、到底那个是半连接队列 /** struct listen_sock - listen state * * @max_qlen_log - log_2 of maximal queued SYNs/REQUESTs */ ...
linux诡异的半连接(SYN_RECV)队列长度(一)
admin 10年前 (2014-08-14) 4782浏览 0评论
最近在学习TCP方面的基础知识，对于古老的SYN Flood也有了更多认识。SYN Flood利用的是TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。 SYN Flood的原理简单，实现也不...
计算机网络协议包头赏析-TCP
admin 10年前 (2014-07-28) 3216浏览 0评论
仍然先把TCP报文段的格式放在这里，然后我们看图说话： TCP报文段也分为首部和数据两部分，首部默认情况下一般是20字节长度，但在一些需求情况下，会使用“可选字段”，这时，首部长度会有所增加。 下面，我们仍然延续讲解IP协议...
listen()详解
admin 10年前 (2014-07-23) 3724浏览 0评论
在基本的unix网络编程中,server-client模式是普遍应用的模式之一.在server端编程过程中,基本的模式是 socket()//创建fd|| bind()//将socket绑定到特定端口中|| listen()//监听相应的socket...
TCP queue 的一些问题
admin 10年前 (2014-07-21) 3561浏览 0评论
先来回顾下三次握手里面涉及到的问题: 1. 当 client 通过 connect 向 server 发出 SYN 包时，client 会维护一个 socket 等待队列，而 server 会维护一个 SYN 队列 2. 此时进入半链接的状态，如果 ...
lvs FullNAT顿卡问题原因追查
admin 10年前 (2014-07-15) 3560浏览 0评论
问题描述： 在FullNAT在使用过程中，在开启SYNProxy的情况下，采用CURL去连接某个URL，会有偶尔卡顿一下，命令如下： for i in `seq 1 10000`;do curl -o '/dev/null' -w "%{time_t...
从TCP协议的原理来谈谈RST复位攻击
admin 10年前 (2014-07-10) 2809浏览 0评论
在谈RST攻击前，必须先了解TCP：如何通过三次握手建立TCP连接、四次握手怎样把全双工的连接关闭掉、滑动窗口是怎么传输数据的、TCP的flag标志位里RST在哪些情况下出现。下面我会画一些尽量简化的图来表达清楚上述几点，之后再了解下RST攻击是怎么...
- 1
- 2