博客
关于我
看到大量状态SYN_RCVD的连接,可能发生的原因是什么?
阅读量:750 次
发布时间:2019-03-23

本文共 425 字,大约阅读时间需要 1 分钟。

TCP连接三次握手过程中,SYN-ACK包未返回的情况分析

在TCP连接的三次握手过程中,如果对方(如请求方或客户端)未能返回SYN-ACK包,或者返回了却未发送ACK,可能导致连接建立失败。这种情况通常有两种可能性:

  • 对方未接收到服务器发送的SYN-ACK包

    • 这种情况往往由于网络结构或安全规则配置问题,导致SYN-ACK包无法到达对方的目标地址。
  • 对方接收到了SYN-ACK包但未返回ACK

    • 这种情况也有两种具体表现:a. 对方程序有意 como做 Tos、Dos/DDos攻击(如SYN Flood攻击)b. 对方接收到的SYN-ACK包其目的地址与应答包的源地址不一致,导致无法正常发送ACK
  • 在实际操作中,可能需要通过查看网络架构、安全组规则以及攻击防护系统,为确定具体原因提供凭证。此外,建议对比对方设备的状态和相关配置,进一步排查潜在问题。在确认问题后,可通过调整防火墙规则、升级防护策略或向对方说明合法通信方式,妥善处理此类异常情况。

    转载地址:http://nkyzk.baihongyu.com/

    你可能感兴趣的文章
    OSPF 四种设备角色:IR、ABR、BR、ASBR
    查看>>
    OSPF 四种路由类型:Intra Area、Inter Area、第一、二类外部路由
    查看>>
    OSPF 学习
    查看>>
    OSPF 支持的网络类型:广播、NBMA、P2MP和P2P类型
    查看>>
    OSPF 概念型问题
    查看>>
    OSPF 的主要目的是什么?
    查看>>
    SQL Server 存储过程分页。
    查看>>
    OSPF不能发现其他区域路由时,该怎么办?
    查看>>
    OSPF两个版本:OSPFv3与OSPFv2到底有啥区别?
    查看>>
    SQL Server 存储过程
    查看>>
    OSPF在大型网络中的应用:高效路由与可扩展性
    查看>>
    OSPF太难了,这份OSPF综合实验请每位网络工程师查收,周末弯道超车!
    查看>>
    OSPF技术入门(第三十四课)
    查看>>
    OSPF技术连载10:OSPF 缺省路由
    查看>>
    OSPF技术连载11:OSPF 8种 LSA 类型,6000字总结!
    查看>>
    OSPF技术连载12:OSPF LSA泛洪——维护网络拓扑的关键
    查看>>
    OSPF技术连载13:OSPF Hello 间隔和 Dead 间隔
    查看>>
    OSPF技术连载14:OSPF路由器唯一标识符——Router ID
    查看>>
    OSPF技术连载15:OSPF 数据包的类型、格式和邻居发现的过程
    查看>>
    OSPF技术连载16:DR和BDR选举机制,一篇文章搞定!
    查看>>