SYN泛洪攻击、可靠传输(两个机制、一个校验和)、面向连接(五个机制)、面向字节流、粘包、保活机制

本文探讨TCP协议的几个关键特性,包括SYN泛洪攻击及其防御,可靠传输的机制如确认应答、超时重传和校验和,以及面向连接的细节。此外,还介绍了TCP粘包问题和保活机制,确保连接稳定性。
摘要由CSDN通过智能技术生成

握手失败后服务端如何处理:若服务端回复ACK+SYN后,迟迟无法得到恢复,则服务端会发送RST重置连接报文。然后销毁socket。

SYN泛洪攻击:

恶意主机,不断的发送SYN请求给服务器,但是不进行最后一次ACK回复。

TIME_WAIT状态有什么用保护主动关闭方,避免立即使用相同地址信息通信。保护客户端,服务端就算重启,也必须使用与以前相同的地址信息(没有TIME_WAIT最好,否则重启还需要等待一段时间)

假如没有这个TIME_WAIT状态,主动关闭方直接释放socket,意味着端口和地址可以立即重新使用。
若最后一次主动关闭方发送ACK丢失。被动关闭方等待最后一个ACK超时后就会重传FIN包。
假如主动关闭方主机立即使用了刚才套接字的端口和地址信息重新启动程序。

  • 1.新的程序使用原先的地址信息进行通信,有可能会收到对方重传的FIN包,可能会对新连接造成影响。
  • 2.假设新的程序使用原先的地址信息连接相同的服务器。而这个时候服务器有可能在等待最后一次ACK。

这些都属于上一次的连接没有完全清理完毕,导致对新的连接造成影响。因此主动关闭方必须等待一段时间,2个MSL-2个报文的最大生存周期,能够处理被动关闭方有可能重传的FIN包。并且等待本次通信的所有数据都消失在网络中。避免对后续连接造成影响。

TIME_WAIT是主动关闭方才有的状态,常出现于爬虫服务器,大量的主动关闭连接。

可靠传输:

可靠传输:

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值