用netstat -an发现有很多的FIN_WAIT_1状态，是不是被攻击了？

在TIME_WAIT和FIN_SAIT_1的状态非常多时，web服务很慢

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

zzystar

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2006-08-09 22:37 |只看该作者

好像正常情况也是有的，最好有哪位大哥来说说(state)各种情况的含义：P谢谢

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

HonestQiao

版主

论坛徽章:: 1

4楼 [报告]

发表于 2006-08-09 23:04 |只看该作者

man netstat

用netstat -a —n命令查看！再stat下面有一些英文，我来简单说一下这些英文具体都代表什么

LISTEN：侦听来自远方的TCP端口的连接请求

SYN-SENT：再发送连接请求后等待匹配的连接请求

SYN-RECEIVED：再收到和发送一个连接请求后等待对方对连接请求的确认

ESTABLISHED：代表一个打开的连接

FIN-WAIT-1：等待远程TCP连接中断请求，或先前的连接中断请求的确认

FIN-WAIT-2：从远程TCP等待连接中断请求

CLOSE-WAIT：等待从本地用户发来的连接中断请求

CLOSING：等待远程TCP对连接中断的确认

LAST-ACK：等待原来的发向远程TCP的连接中断请求的确认

TIME-WAIT：等待足够的时间以确保远程TCP接收到连接中断请求的确认

CLOSED：没有任何连接状态

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

返回列表

Chinaunix › 论坛 › IT运维 › 服务器应用 › 用netstat -an发现有很多的FIN_WAIT_1状态，是不是被攻 ...

[Web] 用netstat -an发现有很多的FIN_WAIT_1状态，是不是被攻击了？ [复制链接]

用netstat -an发现有很多的FIN_WAIT_1状态，是不是被攻击了？