TCP链接时主动close时可能的rst报文

最新推荐文章于 2023-07-12 12:17:32 发布
最新推荐文章于 2023-07-12 12:17:32 发布
阅读量262 收藏 1
点赞数
文章标签： 网络
原文链接：http://www.cnblogs.com/lanyuliuyun/p/3783037.html
版权

阿里核心系统团队博客http://csrd.aliapp.com/?p=1055记录了主动关闭TCP socket时，可能不发fin包，而是发rst的问题。

其原因是主动关闭socket时，若接收buffer里还有报文尚未收取，则本段将以rst包替代正常情况下的fin包。

详细的代码在net/ipv4/tcp.c的tcp_close()函数中有注释解释。这里先记一笔，留作再仔细分析。

转载于:https://www.cnblogs.com/lanyuliuyun/p/3783037.html

weixin_30457065
关注
几种TCP连接中出现RST的场景分析
dvlinker的技术专栏
07-30 9459
几种TCP连接中出现RST的场景分析
java tcp socket 关闭_初步探究java中程序退出、GC垃圾回收时，socket tcp连接的行为...
weixin_36314050的博客
02-26 476
初步探究java中程序退出、GC垃圾回收时，socket tcp连接的行为今天在项目开发中需要用到socket tcp连接相关(作为tcp客户端)，在思考中发觉需要理清socket主动、被动关闭时发生了什么，所以做了一番实验，验证socket tcp连接在调用close、被GC回收、程序运行完毕退出、程序进程被杀掉时，tcp会产生什么行为。得出了一些结论，记录于此同时分享给大家。先写出得到的结论：...
java tcp client 断开_HttpClient出现TCP连接异常关闭发送RST包
weixin_42514777的博客
02-16 734
问题现象在与第三方系统通过http交互数据的过程中，抓包发现每次TCP连接都是异常关闭，报文如下：可以看到，由我方发起3次握手建立连接，然后发送http请求，对方响应数据，我方ACK后直接发RST包(图中蓝色阴影部分)，将连接异常关闭，不仅没有复用连接，且不是通过4次挥手来关闭连接。问题原因HttpClient 4.5.2 释放连接API使用方式不正确问题代码如下(已简化)：private boo...
【TCP协议】主动方关闭连接后不能继续接收数据？
a2659802的博客
08-19 1316
网上的很多文章都说TCP的四次挥手在FIN-WAIT2阶段可以继续接受数据，然而实践中却并不一定。
close与RST
tz_sz的专栏
04-12 1360
1、几种TCP连接中出现RST的情况 参考：http://my.oschina.net/costaxu/blog/127394
tcp连接关闭方式：close，shutdown和RST包
yyfaith的博客
05-03 3645
socket关闭函数：1、close（）close只有在引用计数为0时，才会真正调用close（），否则只是引用计数减1 。调用close（），系统会尝试发送完内核缓冲区内所有数据，然后才会发送FIN。2、shutdown（）shutdown不理会引用计数和内核缓冲区内的剩余待发数据包，直接发送FIN。shuwdown可以只关闭套接字某个方向的连接，例如关闭发送，关闭接收，或两者都关闭。3、让套接...
TCP 的四次挥手，连接关闭的2种方式（close和shutdown）
lwj的博客
12-08 4534
客户端主动发起连接的中断，将自己到服务器端的数据流方向关闭，此时，客户端不再往服务器端写入数据，服务器端读完客户端数据后就不会再有新的报文到达。但这并不意味着，TCP 连接已经完全关闭，服务器端可能正在对客户端的最后报文进行处理，比如去访问数据库，存入一些数据；或者是计算出某个客户端需要的值，当完成这些操作之后，服务器端把结果通过套接字写给客户端，我们说这个套接字的状态此时是“半关闭”的。最后，服...
tcp 关闭socket 不发 FIN（RST）
波波诸葛伟
01-05 584
一般情况下，当TCP连接主动关闭时，会向对端发送一个FIN，对端会获得一个读事件，调用read时返回0，表示读到一个EOF，读结束。我们再来验证一下，在server中先调用read()清空读缓冲区后再close()，此时发现client会收到FIN了。我们从内核中找答案。下面是一个简单的客户端程序，连接成功后发送1024字节的数据，然后调用read()代码里面写得很清楚，如果你的接收缓冲区中还有数据，协议栈就会发送RST而不是FIN。首先是一个简单的服务器程序，accept()后睡眠5s钟，然后关闭连接。
详细分析TCP报文首部以及TCP三次握手和四次分手
Abbey_linux的博客
10-22 1068
详细分析TCP报文首部以及TCP三次握手和四次分手 TCP的报文首部 TCP首部各字段的意义和作用 1.source port and destination port (各占2个字节) 用来告知主机该报文段来自哪里，以及传送到那个应用程序（application port）。 2.sequence number(占4个字节) TCP是面向字节流的，在TCP连接中传输的字节流中的每个字节都按照顺...
TCP/IP——TCP连接的建立与终止、TCP超时、TCP状态变迁、TCP复位
weixin_44233369的博客
02-24 2858
一、概述 TCP是一个面向连接的协议。无论哪一方想另一方发送数据之前，都必须现在双方之间建立一条连接。这种两端间连接的建立与无连接协议如UDP不同。一端使用UDP想另一端发送数据报时，无需任何预先的握手。 二、TCP连接的建立和终止的时间 发起连接（报文段1）的一方是主动打开，接受连接（报文段2）的一方是被动打开。 其中，双方的序号（ack）的初始值（ISN）都是根据自身主机的时钟随机生成的，这...
TCP合法RST报文
redwingz的博客
12-12 2289
RESET报文的接收和检查处理。 客户端握手阶段 对于TCP客户端，在发送完SYN报文之后，如果接收到的回复报文同时设置了ACK和RST标志，在检查完ACK的合法性之后，处理RST标志，关闭套接口。对于ACK确认序号，其应当大于第一个未确认序号（snd_una），并且，确认序号不应大于未发送数据的序号（snd_nxt）。 通常情况下ACK确认序号应当等于snd_una加一（SYN占用一个序号），但是，如果SYN报文中带有数据（例如：TFO），ACK确认序号会更大。以上情况向对端发送reset报文，但是，如果
有效 TCP RST
alittlefish1的博客
08-30 1004
不论是攻击角度还是防御角度，tcp rst都可以发挥他阻断的作用，当然前提是可以有效的阻断TCP连接。在git上有些优秀的开源项目如：tcpkill，tcpwall都实现了tcp rst阻断，能看到这篇文章的小伙伴，我相信大部分是读过这些源码的，这些工具写的很好，其中tcpwall（国内小伙伴，GO语言开发）更胜一筹。虽然他们很好，但是还不够好，任然存在一些小问题，比如有些连接是rst不掉的。这些我会给出一些我的解决方案。...
25-tcp协议——连接复位(RST)
热门推荐
网络安全
05-05 1万+
1. 连接复位(RST)   前面我们介绍了tcp连接建立和连接释放过程中的一些细节，那么大家有没有想过一些异常的情况：有时候也会出现无法建立tcp连接或tcp连接异常终止的情况。一般来说，导致这种情况的原因一般有很多种，比如：   1.拒绝连接请求，比如：A想和B建立tcp连接，但是A的连接请求中使用了一个不存在的端口（比如：这个端口超出65535的范围），那么B就可以发送RST报文段拒绝这...
漏洞攻击 --- TCP -- 半开攻击、RST攻击
最新发布
weixin_62443409的博客
07-12 9924
sys 攻击数据是DOS攻击的一种，利用TCP协议缺陷，发送大量的半连接请求，耗费CPU和内存资源，发生在TCP三次握手中。A向B发起请求，B按照正常情况执行响应，A不进行第3次握手，这就是半连接攻击。
动图图解！收到RST，就一定会断开TCP连接吗？
极客重生
11-02 2051
hi，大家好，今天给大家分享一个之前看到的好文章，这个问题我也遇到过，RST的场景比较多，协议上只是笼统描述连接被close后，如果继续收到数据就会返回RST报文，但各个操作系统实现细节可...
TCP协议的RST标志位
jasonj333
04-01 2507
TCP首部字段有6个是flags，每个标志位有特殊的含义，它们可以单独存在，也可以同时存在。对于接收方，不同的标志位代表不同的意思，需要做正确的处理 Flags 可以在点击以太网报文结构查看各协议层协议首部字段及其含义 TCP协议首部格式 上图标注的红圈里有6个标志位，每个标志位占用一个比特 URG 紧急指针有效标识。它告诉系统此报文段中有紧急数据，应尽快传送（相当于高优先级的数据） ACK 确认序号有效标识。只有当ACK=1时确认号字段才有效。当ACK=0时，确认号无效 PSH 标识接收方.
记一次排查TCP连接出现RST问题
Isolation___________的博客
11-24 1798
记一次排查TCP连接出现RST问题
TCP链接主动关闭不发fin包奇怪行为分析
09-11 2200
问题描述： 多隆同学在做网络框架的时候，发现一条tcp链接在close的时候，对端会收到econnrest,而不是正常的fin包. 通过抓包发现close系统调用的时候，我端发出rst报文, 而不是正常的fin。这个问题比较有意思，我们来演示下： $ erl Erlang R14B03 (erts-5.8.4) [64-bit] [smp:16:16] [rq:16] [async-
如何在socket编程调用close时发出rst
02-17
SO_LINGER选项可以设置一个Linger结构体，其中l_onoff字段设置为1，表示启用SO_LINGER选项，l_linger字段设置为0，表示在调用close函数时立即发送RST报文。 下面是使用SO_LINGER选项发送RST报文的示例代码： ``` #...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值