如何清除AIX5.2上处于SYN_RCVD状态的连接？

x-dongzi

如题，在AIX上用netstat -an看到某些连接处于SYN_RCVD状态（不是受到别人攻击了），然后导致该IP地址正常的连接连不过来，请问，怎么解决？

x-dongzi

(=_=")没有人知道吗？顶顶，希望高手给予解决的方法或者不能解决的原因，小弟在此拜谢了。

kvxie

TCP连接分3步：
1、客户向服务器请求连接；
2、服务器回答客户机；
3、客户机响应服务器，建立连接。

其中第二步就是SYN-ACK (SYN_RCVD)，也就是你可以用netstat命令看到的

一般来说，在第二步的时候，服务器会分配内存，给客户机响应，等待客户机回答，如果收到回答，即完成第三步，那就建立连接，(ESTABLISHED)
如果客户机在第二步的时候网断了，服务器会一直等待直到timeout。

这也可能引起安全问题，著名的DDoS攻击就是利用TCP这个固有的漏洞，即如果很多客户机只启动第一步，那这样服务器会很快耗尽内存而宕机。

你可以用netstat观察连接，如果SYN_RCVD状态很多的话，你可能收到攻击了。

冷雨无声

急死个人了～～～我也遇到同样的问题