TCP三握手异常问题 [复制链接]

Rank: 4 Rank: 4 Rank: 4 Rank: 4

电梯直达

楼主

发表于 2013-10-15 21:18:47 |显示全部楼层 |倒序浏览

发现一个用户很奇怪的TCP三握手
用户->sp地址 syn
sp地址->用户 syn，ack
用户->sp地址 reset

发生这个情况是什么问题呢？用户reset掉后又重新发起syn，不断的重复上述过程，一天有近30W次。
syn的目的地址为211.136.236.75

Rank: 4 Rank: 4 Rank: 4 Rank: 4

沙发

发表于 2013-10-17 14:40:50 |显示全部楼层

爱卫生发表于 2013-10-16 23:25
这个要具体case具体分析。但可以把tcp reset的原因列出来，供参考比对：
以下是reset报文产生的一些原因： ...

这几天reset的原因都了解
但我只是觉得很奇怪，为什么用户主动发起syn，却在服务器响应后不发ack而直接reset掉。

爱卫生这个就不大好说了。因为tcp也是为上层应用服务的。比如说上面第2种场景里面还提到了客户端可能发生了程序崩溃而发送reset报文，这可能是上层应用触发的，或者说某个进程掉死所致。发表于 2013-10-17 23:25:25

		自动登录	找回密码
密码			立即注册