请教一个TCP连接关闭的问题

kugong1119

正常的TCP连接关闭需要执行4路释放，就是客户端和服务器都执行close。如果对于一个服务器，大量的恶意客户端建立连接后，既不发请求，也不close套接字，这种情况下服务器如何保护自己呢。因为如果听之任之的话，大量的恶意连接会耗尽服务器的可用描述符，导致服务器不能服务。
就算服务器主动close，如果客户端不close的话，那么这个连接还是不能完全释放。

wqwi

自己模拟客户端close包

Moon_Bird

过多恶意客户端连接服务器端，不发送数据或发送大量垃圾数据，这就是常见的DOS攻击手段。
TCP的断连分主动关闭和被动关闭，服务器主动close，还是会触发四次握手断连过程，同时会释放这该连接在服务器端所占用的资源，此时客户端作为被动关闭端，调不调用close对服务器端的资源不会产生影响，因为只要有一端 close socket了，这个连接就会断开。

gcjlx

TCP协议的断开连接会有4次握手，这4次握手由TCP协议控制，只要其中一端启动断开连接的第1次握手，TCP协议会自动执行剩余的3次，一旦启动用户是控制不了的（除非你把TCP协议栈给改了）。不用双方都显示调用close()来启动。