tcp连接处于syn-rcvd状态.以下的事件相继发生.在每一个事件后，连接的状态是多少
发布网友
发布时间：2022-05-14 08:24
共2个回答
热心网友
时间：2023-10-11 10:46
连接的状态如下：
Server代码调整要关闭输出，否则打印屏幕会拖垮Server.
修改server的max_conn参数为100000或者更大，为了安全实际上只能到99999。
内核参数调整
ulimit -n 要调整为100000甚至更大。如何调这个参数，可以参考网上的一些文章。命令行下执行 ulimit -n 100000即可修改。如果不能修改，需要设置 /etc/security/limits.conf，加入
* hard nofile 100000
* soft nofile 100000
net/ipv4/ip_local_port_range 需要修改为更大的范围，如20000 – 60000，否则端口号会不够用。导致客户端报 99错误
单台是不能压到10万的。客户端连接需要分配一个local port。范围是上一条设置的。也就是只有4万个port可以用。可以使用多台机器来测试。
net.ipv4.tcp_tw_recycle = 1 ，设置快速回收被close的端口。否则端口会不够用
其他内核参数的调整，如tcp_fin_timeout、tcp_keepalive_time、tcp_max_syn_backlog可以搜索网上的文章。
长期运行的Server要有坏连接检测的能力，比如心跳、活动时间检测等方案。避免客户端没有发REST，导致坏连接堆积。
扩展资料：
面向连接的TCP三次握手是Syn Flood存在的基础。
TCP协议头最少20个字节，包括以下的区域（由于翻译不尽相同，文章中给出相应的英文单词）：
TCP源端口(Source Port）：16位的源端口其中包含初始化通信的端口。源端口和源IP地址的作用是标示报文的返回地址。
TCP目的端口（Destination port）：16位的目的端口域定义传输的目的。这个端口指明报文接收计算机上的应用程序地址接口。
TCP序列号（序列码，Sequence Number）：32位的序列号由接收端计算机使用，重新分段的报文成最初形式。当SYN出现，序列码实际上是初始序列码（ISN），而第一个数
据字节是ISN+1。这个序列号（序列码）是可以补偿传输中的 不一致。
TCP应答号（Acknowledgment Number）：32位的序列号由接收端计算机使用，重组分段的报文成最初形式。如果设置了ACK控制位，这个值表示一个准备接收的包的序列码。
数据偏移量（HLEN）：4位包括TCP头大小，指示何处数据开始。
保留（Reserved）：6位值域，这些位必须是0。为了将来定义新的用途所保留。
标志（Code Bits）：6位标志域。表示为：紧急标志、有意义的应答标志、推、重置连接标志、同步序列号标志、完成发送数据标志。按照顺序排列是：URG、ACK、PSH、RST、SYN、FIN。
窗口（Window）：16位，用来表示想收到的每个TCP数据段的大小。
校验位（Checksum）：16位TCP头。源机器基于数据内容计算一个数值，收信息机要与源机器数值结果完全一样，从而证明数据的有效性。
优先指针（紧急，Urgent Pointer）：16位，指向后面是优先数据的字节，在URG标志设置了时才有效。如果URG标志没有被设置，紧急域作为填充。加快处理标示为紧急的数据段。
选项（Option）：长度不定，但长度必须是一个字节。如果没有选项就表示这一个字节的域等于0。
参考资料来源：百度百科-三次握手
热心网友
时间：2023-10-11 10:47
