syn_sent狀態(tài)掛起問(wèn)題!!!!!!!!

havelq

請(qǐng)問(wèn),  有個(gè)服務(wù)端用8003端口監(jiān)聽(tīng), 當(dāng)連接多的時(shí)候, 偶爾就會(huì)無(wú)法建立新的連接,用TELENET  主機(jī) 8003

然后用 netstat -n   發(fā)現(xiàn)著個(gè)連接被掛在   syn_sent狀態(tài),   請(qǐng)問(wèn)哪位知道是怎么回事!!!!!!!!

alex_wen333

查下系統(tǒng)日志看看。

ssffzz1

縮短一下TCP的超時(shí)設(shè)置，看看有沒(méi)有DDOS攻擊。

havelq

原帖由 ssffzz1 于 2007-2-6 20:12 發(fā)表
縮短一下TCP的超時(shí)設(shè)置，看看有沒(méi)有DDOS攻擊。

請(qǐng)問(wèn)一下， 這種改動(dòng)所基于的道理是什么， 我這邊是在線的系統(tǒng)， 不敢輕易動(dòng)啊。

我查了些資料， syn_sent 是 服務(wù)器端 向用戶端發(fā)啟連接， 但沒(méi)有用戶端的回應(yīng)，  。
感覺(jué)現(xiàn)在的情況也DDOS攻擊的現(xiàn)象很接近，  但 tcp超時(shí)設(shè)置 對(duì)它有作用嗎，謝謝

julia_bupt

好奇問(wèn)問(wèn)，是什么服務(wù)？我只知道FTP pasv的狀態(tài)下，服務(wù)器主動(dòng)向客戶端發(fā)起連接建立數(shù)據(jù)通道。還有什么服務(wù)需要服務(wù)器端呢？如果是FTP，服務(wù)器停在SYN_SENT的狀態(tài)，我只知道有可能是客戶端的防火墻設(shè)置引起的問(wèn)題，如，客戶端防火墻無(wú)法動(dòng)態(tài)監(jiān)測(cè)端口，所以FTP數(shù)據(jù)通道臨時(shí)選用的端口就被客戶端的防火墻過(guò)濾掉了，也就是服務(wù)器發(fā)送的SYN被過(guò)濾，得不到回應(yīng)的服務(wù)器就停止SYN_SENT狀態(tài)了。

通過(guò)改動(dòng)TCP連接超時(shí)設(shè)置，我的理解是將超時(shí)時(shí)間減少后，服務(wù)器會(huì)更快的主動(dòng)關(guān)閉掉這個(gè)長(zhǎng)久停在SYN_SENT的連接。


我的了解是目前常見(jiàn)的DDOS是客戶端偽裝ip發(fā)起連接，服務(wù)器TCP連接停留在SYN_RECV狀態(tài)，還有別的嗎？