博客
关于我
看到大量状态SYN_RCVD的连接,可能发生的原因是什么?
阅读量:750 次
发布时间:2019-03-23

本文共 425 字,大约阅读时间需要 1 分钟。

TCP连接三次握手过程中,SYN-ACK包未返回的情况分析

在TCP连接的三次握手过程中,如果对方(如请求方或客户端)未能返回SYN-ACK包,或者返回了却未发送ACK,可能导致连接建立失败。这种情况通常有两种可能性:

  • 对方未接收到服务器发送的SYN-ACK包

    • 这种情况往往由于网络结构或安全规则配置问题,导致SYN-ACK包无法到达对方的目标地址。
  • 对方接收到了SYN-ACK包但未返回ACK

    • 这种情况也有两种具体表现:a. 对方程序有意 como做 Tos、Dos/DDos攻击(如SYN Flood攻击)b. 对方接收到的SYN-ACK包其目的地址与应答包的源地址不一致,导致无法正常发送ACK
  • 在实际操作中,可能需要通过查看网络架构、安全组规则以及攻击防护系统,为确定具体原因提供凭证。此外,建议对比对方设备的状态和相关配置,进一步排查潜在问题。在确认问题后,可通过调整防火墙规则、升级防护策略或向对方说明合法通信方式,妥善处理此类异常情况。

    转载地址:http://nkyzk.baihongyu.com/

    你可能感兴趣的文章
    Nat、端口映射、内网穿透有什么区别?
    查看>>
    Nat、端口映射、内网穿透有什么区别?
    查看>>
    nat打洞原理和实现
    查看>>
    NAT技术
    查看>>
    NAT模式/路由模式/全路由模式 (转)
    查看>>
    NAT模式下虚拟机centOs和主机ping不通解决方法
    查看>>
    NAT的两种模式SNAT和DNAT,到底有啥区别?
    查看>>
    NAT的全然分析及其UDP穿透的全然解决方式
    查看>>
    NAT类型与NAT模型详解
    查看>>
    NAT网络地址转换配置实战
    查看>>
    NAT网络地址转换配置详解
    查看>>
    navbar navbar-inverse 导航条设置颜色
    查看>>
    Navicat for MySQL 命令列 执行SQL语句 历史日志
    查看>>
    Navicat for MySQL 查看BLOB字段内容
    查看>>
    Navicat for MySQL笔记1
    查看>>
    Navicat for MySQL(Ubuntu)过期解决方法
    查看>>
    Navicat Premium 12 卸载和注册表的删除
    查看>>
    Navicat 导入sql文件
    查看>>
    navicat 添加外键1215错误
    查看>>
    navicat 系列软件一点击菜单栏就闪退
    查看>>