免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 1735 | 回复: 3
打印 上一主题 下一主题

关于LISTEN的问题 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2005-07-06 10:11 |只看该作者 |倒序浏览
listen 函数的第二个参数定义为TCP队列,如果一个客户不停地发SYN_SEND
而当服务器收到后,却不能发回应给客户端(网络无法PING通),这时候,就会在TCP队列出现SYN_RCVD状态,直到把所有队列都占满,这种问题有没有办法解决,我用的操作系统是SCO 5.06 用ANSI C开发

论坛徽章:
0
2 [报告]
发表于 2005-07-06 10:39 |只看该作者

关于LISTEN的问题

TCP对于DOS攻击是无能为力的,最好的方法只能是你在自己的程序中作判断。有些操作系统如FreeBSD提供系统一级的支持,但是不太清楚SCO是否有相应的选项。

论坛徽章:
0
3 [报告]
发表于 2005-07-06 11:18 |只看该作者

关于LISTEN的问题

在程序中如何判断呢,多谢了,

论坛徽章:
0
4 [报告]
发表于 2005-07-07 05:24 |只看该作者

关于LISTEN的问题

应用程序对次无能为力.
解决的办法:
1.将listen queue的大小放大(kernel参数)
2.如果os提供支持的话(比如linux),那么你可以在os 设置成没有listening buffer queue的方式,即通过syn/ack背载握手信息.
3.通过fireware/ids解决.
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP