TCP异常分析

大量SYN_SENT

本地机器作为客户端大量发送SYNC指令,可能是中病毒或者扫描IP端。对端机器大量不存在。

大量SYN_RCVD

SYN Flood DDOS攻击。

大量ESTABLISHED

客户端未主动close的时候就断开连接:即客户端发送的FIN丢失或未发送。

大量TIME_WAIT

TIME_WAIT是主动关闭连接的一方保持的状态。一般情况下是爬虫服务器或者WEB服务器。
解决方法:
调整内核参数。

大量CLOSE_WAIT

CLOSE_WAIT是被动关闭链接方保持的状态。关闭连接之后服务器程序自己没有进一步发出ack信号。换句话说,就是在对方连接关闭之后,程序里没有检测到,或者程序压根就忘记了这个时候需要关闭连接,于是这个资源就一直被程序占着。
解决方法:
查代码。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容