1.TCP报文段的首部格式说明：ACK：TCP协议规定，只有ACK=1时有效，也规定连接建立后所有发送的报文的ACK必须为1SYN(SYNchronization)：在连接建立时用来同步序号。当SYN=1而ACK=0时，表明这是一个连接请求报文。对方若同意建立连接，则应在响应报文中使SYN=1和ACK=1.因此,SYN置..
分类：
其他好文 时间：
2017-03-19 22:44:45
阅读次数：
211
一、TCP连接状态图说明如下：服务器端：LISTEN：侦听来自远方的TCP端口的连接请求客户端：SYN-SENT：发送连接请求后等待匹配的连接请求服务器端：SYN-RECEIVED：收到和发送一个连接请求后等待对方对连接请求的确认客户端/服务器端：ESTABLISHED：代表一个打开的连接客户端：FIN..
分类：
系统相关 时间：
2017-03-19 22:43:52
阅读次数：
387
一、TCP连接建立（正常情况）三次握手 (three-way handshake) 请求端发送一个SYN段指明客户端打算建立连接的服务器端口，以及初始序号 (ISN)服务器发回包含服务器的初始序号的SYN报文段作为应答。同时，将确认序号设置为客户端的ISN加1以对客户的SYN报文段加以确认。一个SY... ...
分类：
其他好文 时间：
2017-03-19 15:48:30
阅读次数：
242
减少TIME_WAIT时间的优化配置 建立TCP需要三次握手才能建立，而断开连接则需要四次握手。整个过程如下图所示： net.ipv4.tcp_max_syn_backlog=8192 增加TCP SYN队列长度，使系统可以处理更多的并发连接 net.ipv4.tcp_syncookies = 1 ...
分类：
其他好文 时间：
2017-03-07 00:25:01
阅读次数：
202
阻塞socket和非阻塞socket 建立连接阻塞方式下，connect首先发送SYN请求道服务器，当客户端收到服务器返回的SYN的确认时，则connect返回.否则的话一直阻塞.非阻塞方式，connect将启用TCP协议的三次握手，但是connect函数并不等待连接建立好才返回，而是立即返回。返回 ...
分类：
其他好文 时间：
2017-03-04 14:04:12
阅读次数：
239
accept的时候，三次连接是建立的。 有一种DOS攻击是SYN FLOOD，就是大量的SYN到达，但是没有ACK，无法建立起连接。 防御的方法，有多种，如下： 比如，禁止部分源地址； 到达一定阈值之后，丢弃半连接。 延缓TCB等数据结构的分配时间。 采用防火墙或者proxy，来过滤。 ...
分类：
其他好文 时间：
2017-03-03 12:08:16
阅读次数：
139
Java并发编程：Lock 在上一篇文章中我们讲到了如何使用关键字synchronized来实现同步访问。本文我们继续来探讨这个问题，从Java 5之后，在java.util.concurrent.locks包下提供了另外一种方式来实现同步访问，那就是Lock。 也许有朋友会问，既然都可以通过syn ...
分类：
编程语言 时间：
2017-03-01 21:10:55
阅读次数：
228
#netstat-an|awk‘/tcp/{print$6}‘|sort|uniq-c16CLOSING130ESTABLISHED298FIN_WAIT113FIN_WAIT29LAST_ACK7LISTEN103SYN_RECV5204TIME_WAIT状态：描述CLOSED：无连接是活动的或正在进行LISTEN：服务器在等待进入呼叫SYN_RECV：一个连接请求已经到达，等待确认SYN_SENT：应用已经..
分类：
Web程序 时间：
2017-03-01 14:49:08
阅读次数：
193
队列及参数 server端的半连接队列(syn队列) 在三次握手协议中，服务器维护一个半连接队列，该队列为每个客户端的SYN包开设一个条目(服务端在接收到SYN包的时候，就已经创建了request_sock结构，存储在半连接队列中)，该条目表明服务器已收到SYN包，并向客户发出确认，正在等待客户的确 ...
分类：
其他好文 时间：
2017-03-01 12:09:54
阅读次数：
694
1.TCP客户进程发送请求连接SYN报文[SYN=1,ACK=1]（不携带数据但是要消耗一个序号，所以确认报文ACK=1） 2.TCP服务进程同意建立连接，发送确认SYN连接接受报文（SEQ=0 ACK=1） 3.TCP客户进程再次确认（ACK报文段[SYN=0,ACK=1]不携带数据则不消耗序号， ...
分类：
其他好文 时间：
2017-02-25 12:03:56
阅读次数：
919
