Linux系统内核设置优化tcp网络，# vi /etc/sysctl.conf，添加以下内容 net.ipv4.tcp_syncookies = 1 ? 表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭...
分类：
系统相关 时间：
2015-05-07 17:11:41
阅读次数：
207
Tcp的连接状态对于我们web服务器来说是至关重要的，尤其是并发量ESTAB；或者是syn_recv值，假如这个值比较大的话我们可以认为是不是受到了攻击，或是是time_wait值比较高的话，我们要考虑看我们内核是否需要调优，太高的time_wait值的话会占用太多端口，要是端口少的话后果不堪..
分类：
其他好文 时间：
2015-05-06 18:09:48
阅读次数：
143
tcp选项TCP_DEFER_ACCEPThttp://blog.chinaunix.net/uid-23207633-id-274317.html之前在项目测试的时候，如果第三次握手发完裸ack（没有数据）之后不发送数据的时候，连接状态一直为SYN_RCV，而且服务端重传synack，当时很不解，...
分类：
其他好文 时间：
2015-05-05 12:20:22
阅读次数：
119
原文连接：http://blog.csdn.net/bill_lee_sh_cn/article/details/6065704一、为什么Syn Flood会造成危害 这要从操作系统的TCP/IP协议栈的实现说起。当开放了一个TCP端口后，该端口就处于Listening状态，不停地监视发到该端口的S...
分类：
其他好文 时间：
2015-05-04 23:33:12
阅读次数：
200
1 前言上文讲到HTTPS对用户访问速度的影响。
本文就为大家介绍HTTPS在访问速度，计算性能，安全等方面基于协议和配置的优化。
本文最早发表于百度运维部官方博客2 HTTPS访问速度优化2.1 Tcp fast openHTTPS和HTTP使用TCP协议进行传输，也就意味着必须通过三次握手建立TCP连接，但一个RTT的时间内只传输一个syn包是不是太浪费？能不能在syn包发出的同时捎上应用层...
分类：
Web程序 时间：
2015-05-04 10:10:36
阅读次数：
195
DescriptionTo enable homebuyers to estimate the cost of flood insurance, a real-estate firm provides clients with the elevation of each 10-meter by 10...
分类：
其他好文 时间：
2015-04-28 14:02:57
阅读次数：
162
tcp服务器在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认;第二次握手：服务器收到syn包，必须确认客户的SYN(ack=j+1)，同时自己也发送一个SYN包(...
分类：
其他好文 时间：
2015-04-24 11:56:24
阅读次数：
149
1. TCP SYN扫描 端口扫描常用于用于探测服务器或主机开放端口情况，被计算机管理员用于确认安全策略，同时被攻击者用于识别目标主机上的可运作的网络服务。端口扫描是向一定范围的服务器端口发送对应请求，以此确认可使用的端口。虽然其本身并不是恶意的网络活动，但也是网络攻击者探测目标主机服务，以利用该服务的已知漏洞的重要手段。
TCP SYN扫描是端口扫描众多方式中的一种，其他方式包括TCP扫描...
分类：
编程语言 时间：
2015-04-24 09:13:30
阅读次数：
215
一、首先我们先了解一下Tcp的三次握手流程
1）第一次握手：建立连接时，客户端发送syn包（syn=j）到服务器，并进入SYN_SENT状态，等待服务器确认；SYN：同步序列编号（Synchronize Sequence Numbers）。
2）第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务器进...
分类：
其他好文 时间：
2015-04-23 21:43:46
阅读次数：
281
#+BEGIN_SRCplantuml:filep_w_picpaths/tcp_connect.png
titleTCP连接建立
autonumber
participantclient
participantserver
noteoverclient,server
client与server初始状态都处于CLOSED
endnote
client->server:SYN(SEQ=x)
activateclient
noteleft:3次握手的第1步，\n此后..
分类：
其他好文 时间：
2015-04-22 18:43:08
阅读次数：
172
