一个TCP连接关闭的问题

整理自：http://bbs.chinaunix.net/thread-3728530-1-1.html

问题：

     正常的TCP连接关闭需要执行4路释放，就是客户端和服务器都执行close。如果对于一个服务器，大量的恶意客户端建立连接后，既不发请求，也不close套接字，这种情况下服务器如何保护自己呢。因为如果听之任之的话，大量的恶意连接会耗尽服务器的可用描述符，导致服务器不能服务。就算服务器主动close，如果客户端不close的话，那么这个连接还是不能完全释放。这种情况会出现什么状况？

答案：

     过多恶意客户端连接服务器端，不发送数据或发送大量垃圾数据，这就是常见的DOS攻击手段。

     主动关闭的一端发送FIN，对端会自动回复ACK，这时主动关闭端的连接状态是FIN_WAIT_2，如果被动关闭断不执行关闭操作的话，就不会发送FIN，那么主动关闭端将保持FIN_WAIT_2状态不变，协议栈不可能在一端关闭的时候，强制让另一端也关闭。

     如果服务器端主动关闭，收到客户端的ACK，服务器进入FIN_WAIT_2状态，这时如果客户端始终不close，则服务器端保持10分钟75秒自动进入CLOSED状态，连接完全回收。还有另外一个方法，就是服务器端设置SO_LINGER 为｛1，0｝，那么服务器端的close执行直接关闭，发送RST分节给客户端，服务器端的连接完全释放。