TCP 三次握手原理，你真的理解吗？
admin 8年前（2018-07-05） 2浏览
正常TCP建连接三次握手过程： 第一步：client 发送 syn 到server 发起握手； 第二步：server 收到 syn后回复syn+ack给client； 第三步：client 收到syn+ack后，回复server一个ack表示收到了s...
标签：三次握手
TCP三次握手-backlog队列问题
admin 8年前（2018-07-05） 1浏览
概述 之前有同事做压力测试时，发现无论如何都无法突破128并发的问题，经排查发现该服务器ACCEPT QUEUE队列都为128，限制了网络的并发。 TCP三次握手 Linux内核协议栈为一个TCP连接管理使用两个队列，一个是半链接队列SYN QUEU...
关于TCP 半连接队列和全连接队列
admin 9年前（2017-10-31） 1浏览
最近碰到一个client端连接异常问题，然后定位分析并查阅各种资料文章，对TCP连接队列有个深入的理解 查资料过程中发现没有文章把这两个队列以及怎么观察他们的指标说清楚，希望通过这篇文章能把他们说清楚一点 问题描述 JAVA的client和serve...
TCP连接的建立和终止
admin 9年前（2017-07-10） 2浏览
TCP连接的建立和终止 TCP连接建立过程 三次握手 TCP连接建立过程需要经过三次握手，如图所示，三次握手的具体过程如下： 客户端发送SYN包，指明打算连接的服务器端口，以及初始序号ISN(SYN包占用一个序号，seq=X，SYN) 服务端收到客户...
使用TCPDUMP和Wireshark排查服务端CLOSE_WAIT
admin 9年前（2017-06-12） 5浏览
在Linux后端服务网络通信开发中，可能会遇到CLOSE_WAIT的状况。引起TCP CLOSE_WAIT状态的情况很多，归根结底还是由于被动关闭的一方没有关闭socket链路导致的。这篇文章主要是通过用一个简单的例子通过TCPDUMP和Wiresh...
tcp 状态优化 sysctl
admin 11年前（2015-07-02） 3浏览
说明： 通常情况下:一个正常的TCP连接，都会有三个阶段:1、TCP三次握手;2、数据传送;3、TCP四次挥手 里面的几个概念： SYN: (同步序列编号,Synchronize Sequence Numbers) ACK: (确认编号,Acknow...
TCP协议三次握手连接四次握手断开和DOS攻击
admin 11年前（2015-05-27） 3浏览
TCP连接的状态图 TCP建立连接的三次握手过程，以及关闭连接的四次握手过程 贴一个telnet建立连接，断开连接的使用wireshark捕获的packet截图。 1、建立连接协议（三次握手）（1）客户 端发送一个带SYN标志的TCP报文到服务器。这...
TCP协议中的三次握手和四次挥手(图解)
admin 11年前（2015-05-27） 3浏览
建立TCP需要三次握手才能建立，而断开连接则需要四次握手。整个过程如下图所示： 先来看看如何建立连接的。 首先Client端发送连接请求报文，Server段接受连接后回复ACK报文，并为这次连接分配资源。Client端接收到ACK报文后也向Serve...
nginx优化 实现10万并发访问量
admin 11年前（2015-04-24） 1浏览
一般来说nginx配置文件中对优化比较有作用的为以下几项： worker_processes 8; 1 nginx进程数，建议按照cpu数目来指定，一般为它的倍数。 worker_cpu_affinity 00000001 00000010 0000...
又见KeepAlive
admin 11年前（2015-03-25） 3浏览
我为什么要谈KeepAlive 最近工作中遇到一个问题，想把它记录下来，场景是这样的： 从上图可以看出，用户通过Client访问的是LVS的VIP， VIP后端挂载的RealServer是Nginx服务器。 Client可以是浏览器也可以是一个客户端...
lvs FullNAT顿卡问题原因追查
admin 11年前（2015-03-24） 1浏览
问题描述： 在FullNAT在使用过程中，在开启SYNProxy的情况下，采用CURL去连接某个URL，会有偶尔卡顿一下，命令如下： `for i inseq 1 10000`;do curl -o ‘/dev/null’ -...
从TCP协议的原理来谈谈RST复位攻击
admin 12年前（2015-03-17） 1浏览
在谈RST攻击前，必须先了解TCP：如何通过三次握手建立TCP连接、四次握手怎样把全双工的连接关闭掉、滑动窗口是怎么传输数据的、TCP的flag标志位里RST在哪些情况下出现。下面我会画一些尽量简化的图来表达清楚上述几点，之后再了解下RST攻击是怎么...
nginx三个容易引发“瓶颈”的点
admin 12年前（2015-03-17） 2浏览
keepalive_timeout 15s; client_header_timeout 1m; 读取整个头的时间不能超过1分钟 send_timeout 1m; 客户端的连接还在，但是tengine这边发送缓冲区满了（客户端不读取数据，或者读取数据...
TCP queue 的一些问题
admin 12年前（2015-03-16） 1浏览
先来回顾下三次握手里面涉及到的问题: 当 client 通过 connect 向 server 发出 SYN 包时，client 会维护一个 socket 等待队列，而 server 会维护一个 SYN 队列 此时进入半链接的状态，如果 socket...
linux诡异的半连接(SYN_RECV)队列长度(一)
admin 12年前（2014-08-14） 3浏览
最近在学习TCP方面的基础知识，对于古老的SYN Flood也有了更多认识。SYN Flood利用的是TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击方资源耗尽（CPU满负荷或内存不足）的攻击方式。 SYN Flood的原理简单，实现也不...
listen()详解
admin 12年前（2014-07-23） 1浏览
在基本的unix网络编程中,server-client模式是普遍应用的模式之一.在server端编程过程中,基本的模式是 socket()//创建fd|| bind()//将socket绑定到特定端口中|| listen()//监听相应的socket...
为什么TCP需要三次握手而不是两次？
admin 13年前（2014-02-16） 1浏览
《Computer Networking: A Top-Down Approach》讲解TCP那章里有个问题：为什么TCP需要三次握手而不是两次？网上看的答案不太符合我的想法，而我的答案是：性能！ 首先看下经典的TCP三次握手图解： 我之前疑惑的一点...
TCP 三次握手,四次挥手
admin 13年前（2013-12-10） 2浏览
TCP序列号和确认号详解 在网络分析中，读懂TCP序列号和确认号在的变化趋势，可以帮助我们 学习TCP协议以及排查通讯故障，如通过查看序列号和确认号可以确定数据传输是否乱序。但我在查阅了当前很多资料后发现，它们大多只简单介绍了TCP通讯 的过程，并没...