实战:tcp链接rst场景tcpdump分析

RST为重置报文段，它会导致TCP连接的快速拆迁，且不需要ack进行确认。

1.针对不存在的端口的连请求

客户端：

#include <unistd.h>

#include <sys/types.h>

#include <sys/socket.h>

#include <netdb.h>

#include <stdio.h>

#include <stdlib.h>

#include <string.h>

#include <ctype.h>

#include <errno.h>

#include <malloc.h>

#include <netinet/in.h>

#include <arpa/inet.h>

#include <sys/ioctl.h>

#include <stdarg.h>

#include <fcntl.h>

#include <sys/types.h>

#include <sys/wait.h>

#include <netinet/in.h>

#include <arpa/inet.h>

#include <signal.h>

#include <netinet/tcp.h>

#define MAXLINE 4096

int main()

{

   int sockfd,ret;

   struct sockaddr_in servaddr;

   char sendbuf[32740]={0};

   sockfd=socket(AF_INET,SOCK_STREAM,0);

   bzero(&servaddr,sizeof(servaddr));

   servaddr.sin_family=AF_INET;

   servaddr.sin_port=htons(8888);

   servaddr.sin_addr.s_addr = inet_addr("127.0.0.1");

   ret=connect(sockfd,(struct sockaddr *)&servaddr,sizeof(servaddr));

   printf("ret=%d\n",ret);

   write(sockfd,sendbuf,sizeof(sendbuf)+1);

   getchar();

   close(sockfd);

   return 0;

}

编译并运行，此时没有服务端在8888端口进行监听，tcpdump抓包看。

07:19:32.643476 IP 127.0.0.1.49028 > 127.0.0.1.ddi-tcp-1: Flags [S], seq 1270070893, win 65495, options [mss 65495,sackOK,TS val 3883769366 ecr 0,nop,wscale 7], length 0

07:19:32.643491 IP 127.0.0.1.ddi-tcp-1 > 127.0.0.1.49028: Flags [R.], seq 0, ack 1270070894, win 0, length 0

客户端发起连接，但受到一个RST包。

2.请求超时

因为客户端可以设置接收数据的超时时间，当客户端调用connect函数发送SYN时，由于客户端收到服务端的SYN/ACK的时间超过了客户端设置的等待时间，造成接收超时。当服务端的SYN/ACK到达时，客户端回应RST。

3.提前关闭

服务端：

#include <unistd.h>

#include <sys/types.h>

#include <sys/socket.h>

#include <netdb.h>

#include <stdio.h>

#include <stdlib.h>

#include <string.h>

#include <ctype.h>

#include <errno.h>

#include <malloc.h>

#include <netinet/in.h>

#include <arpa/inet.h>

#include <sys/ioctl.h>

#include <stdarg.h>

#include <fcntl.h>

#include <sys/types.h>

#include <sys/wait.h>

#include <netinet/in.h>

#include <arpa/inet.h>

#include <signal.h>

#define MAXLINE 4096

int main()

{

   int listenfd,acceptfd,n;

   socklen_t  clilen;

   char recvbuf[100]={0};

   struct sockaddr_in cliaddr,servaddr;

   listenfd=socket(AF_INET,SOCK_STREAM,0);

   servaddr.sin_family=AF_INET;

   servaddr.sin_port=htons(8888);

   servaddr.sin_addr.s_addr = INADDR_ANY; 

   bind(listenfd,(struct sockaddr *)&servaddr,sizeof(struct sockaddr_in));

   listen(listenfd,5);

   clilen=sizeof(cliaddr);

   acceptfd=accept(listenfd,(struct sockaddr *)&cliaddr,&clilen);

   n=recv(acceptfd,recvbuf,sizeof(recvbuf)-1,0);

   printf("n=%d\n",n); 

   getchar();

   close(acceptfd);

   close(listenfd);

   return 0;

}

客户端：

#include <unistd.h>

#include <sys/types.h>

#include <sys/socket.h>

#include <netdb.h>

#include <stdio.h>

#include <stdlib.h>

#include <string.h>

#include <ctype.h>

#include <errno.h>

#include <malloc.h>

#include <netinet/in.h>

#include <arpa/inet.h>

#include <sys/ioctl.h>

#include <stdarg.h>

#include <fcntl.h>

#include <sys/types.h>

#include <sys/wait.h>

#include <netinet/in.h>

#include <arpa/inet.h>

#include <signal.h>

#include <netinet/tcp.h>

#define MAXLINE 4096

int main()

{

   int sockfd,ret;

   struct sockaddr_in servaddr;

   char sendbuf[1000]={0};

   sockfd=socket(AF_INET,SOCK_STREAM,0);

   bzero(&servaddr,sizeof(servaddr));

   servaddr.sin_family=AF_INET;

   servaddr.sin_port=htons(8888);

   servaddr.sin_addr.s_addr = inet_addr("127.0.0.1");

   ret=connect(sockfd,(struct sockaddr *)&servaddr,sizeof(servaddr));

   printf("ret=%d\n",ret);

   write(sockfd,sendbuf,sizeof(sendbuf)+1);

   getchar();

   close(sockfd);

   return 0;

}

先启动服务端，再启动客户端。客户端每次发送1001个字节，而服务端只接收了99个字节，还有剩下的字节在接收缓冲区里面。此时先关闭服务端，用tcpdump抓包查看。

16:28:06.149336 IP 127.0.0.1.49192 > 127.0.0.1.ddi-tcp-1: Flags [S], seq 3096824100, win 65495, options [mss 65495,sackOK,TS val 3916682872 ecr 0,nop,wscale 7], length 0

16:28:06.149354 IP 127.0.0.1.ddi-tcp-1 > 127.0.0.1.49192: Flags [S.], seq 1491431840, ack 3096824101, win 65483, options [mss 65495,sackOK,TS val 3916682872 ecr 3916682872,nop,wscale 7], length 0

16:28:06.149372 IP 127.0.0.1.49192 > 127.0.0.1.ddi-tcp-1: Flags [.], ack 1, win 512, options [nop,nop,TS val 3916682872 ecr 3916682872], length 0

16:28:06.149461 IP 127.0.0.1.49192 > 127.0.0.1.ddi-tcp-1: Flags [P.], seq 1:1002, ack 1, win 512, options [nop,nop,TS val 3916682872 ecr 3916682872], length 1001

16:28:06.149491 IP 127.0.0.1.ddi-tcp-1 > 127.0.0.1.49192: Flags [.], ack 1002, win 528, options [nop,nop,TS val 3916682872 ecr 3916682872], length 0

16:28:07.699933 IP 127.0.0.1.ddi-tcp-1 > 127.0.0.1.49192: Flags [R.], seq 1, ack 1002, win 528, options [nop,nop,TS val 3916684423 ecr 3916682872], length 0

服务端没有将数据全部接收完成，然后就关闭了，所以服务端产生了一个RST。

4.在一个已关闭的socket上发到数据

#include <unistd.h>

#include <sys/types.h>

#include <sys/socket.h>

#include <netdb.h>

#include <stdio.h>

#include <stdlib.h>

#include <string.h>

#include <ctype.h>

#include <errno.h>

#include <malloc.h>

#include <netinet/in.h>

#include <arpa/inet.h>

#include <sys/ioctl.h>

#include <stdarg.h>

#include <fcntl.h>

#include <sys/types.h>

#include <sys/wait.h>

#include <netinet/in.h>

#include <arpa/inet.h>

#include <signal.h>

#define MAXLINE 4096

int main()

{

   int listenfd,acceptfd,n;

   socklen_t  clilen;

   char recvbuf[100]={0};

   struct sockaddr_in cliaddr,servaddr;

   listenfd=socket(AF_INET,SOCK_STREAM,0);

   servaddr.sin_family=AF_INET;

   servaddr.sin_port=htons(8888);

   servaddr.sin_addr.s_addr = INADDR_ANY; 

   bind(listenfd,(struct sockaddr *)&servaddr,sizeof(struct sockaddr_in));

   listen(listenfd,5);

   clilen=sizeof(cliaddr);

   acceptfd=accept(listenfd,(struct sockaddr *)&cliaddr,&clilen);

   getchar();

   close(acceptfd);

   close(listenfd);

   return 0;

}

服务端：

#include <unistd.h>

#include <sys/types.h>

#include <sys/socket.h>

#include <netdb.h>

#include <stdio.h>

#include <stdlib.h>

#include <string.h>

#include <ctype.h>

#include <errno.h>

#include <malloc.h>

#include <netinet/in.h>

#include <arpa/inet.h>

#include <sys/ioctl.h>

#include <stdarg.h>

#include <fcntl.h>

#include <sys/types.h>

#include <sys/wait.h>

#include <netinet/in.h>

#include <arpa/inet.h>

#include <signal.h>

#include <netinet/tcp.h>

#define MAXLINE 4096

int main()

{

   int sockfd,ret;

   struct sockaddr_in servaddr;

   char sendbuf[1000]={0};

   sockfd=socket(AF_INET,SOCK_STREAM,0);

   bzero(&servaddr,sizeof(servaddr));

   servaddr.sin_family=AF_INET;

   servaddr.sin_port=htons(8888);

   servaddr.sin_addr.s_addr = inet_addr("127.0.0.1");

   ret=connect(sockfd,(struct sockaddr *)&servaddr,sizeof(servaddr));

   printf("ret=%d\n",ret);

   getchar();

   write(sockfd,sendbuf,sizeof(sendbuf)+1);

   getchar();

   close(sockfd);

   return 0;

}

先打开服务端，在打开客户端。然后关闭服务端，在客户端按下回车键键，用tcpdump抓包查看结果。

16:44:16.226353 IP 127.0.0.1.49194 > 127.0.0.1.ddi-tcp-1: Flags [S], seq 3249455833, win 65495, options [mss 65495,sackOK,TS val 3917652949 ecr 0,nop,wscale 7], length 0

16:44:16.226370 IP 127.0.0.1.ddi-tcp-1 > 127.0.0.1.49194: Flags [S.], seq 1092997986, ack 3249455834, win 65483, options [mss 65495,sackOK,TS val 3917652949 ecr 3917652949,nop,wscale 7], length 0

16:44:16.226387 IP 127.0.0.1.49194 > 127.0.0.1.ddi-tcp-1: Flags [.], ack 1, win 512, options [nop,nop,TS val 3917652949 ecr 3917652949], length 0

16:44:18.402946 IP 127.0.0.1.ddi-tcp-1 > 127.0.0.1.49194: Flags [F.], seq 1, ack 1, win 512, options [nop,nop,TS val 3917655126 ecr 3917652949], length 0

16:44:18.403887 IP 127.0.0.1.49194 > 127.0.0.1.ddi-tcp-1: Flags [.], ack 2, win 512, options [nop,nop,TS val 3917655127 ecr 3917655126], length 0

16:44:20.376861 IP 127.0.0.1.49194 > 127.0.0.1.ddi-tcp-1: Flags [P.], seq 1:1002, ack 2, win 512, options [nop,nop,TS val 3917657100 ecr 3917655126], length 1001

16:44:20.376874 IP 127.0.0.1.ddi-tcp-1 > 127.0.0.1.49194: Flags [R], seq 1092997988, win 0, length 0

客户端和服务端建立连接之后，服务端就关闭了。此时客户端再向服务端发送数据，此时服务端返回RST。

实战:tcp链接rst场景tcpdump分析的更多相关文章

【Cocos游戏实战】功夫小子第七课之游戏主功能场景逻辑功能和暂停功能场景的分析和实现
CSDN的markdown编辑器是吃屎了么! !.什么玩意.!写了一半写不了东西还全没了,搞个毛线! 本节课的视频教程地址是:第七课在此假设本教程有帮助到您,希望您能点击进去观看一下,并且如今注冊成 ...
Ripple 20：Treck TCP/IP协议漏洞技术分析
本文由“合天智汇”公众号首发,作者:b1ngo Ripple 20:Treck TCP/IP协议漏洞技术分析 Ripple20是一系列影响数亿台设备的0day(19个),是JSOF研究实验室在Trec ...
Java SPI机制实战详解及源码分析
背景介绍提起SPI机制,可能很多人不太熟悉,它是由JDK直接提供的,全称为:Service Provider Interface.而在平时的使用过程中也很少遇到,但如果你阅读一些框架的源码时,会发现 ...
管中窥豹-ssh链接过多的问题分析及复盘
缘起某一天,产品侧同事联系过来,反馈话单传输程序报错,现象如下: 实际上,该节点仅提供了一个sftp服务,供产品侧传输话单过来进行临时存储,由计费部门取走而已. 分析于是找运维同事上服务器看了下情 ...
5. 堪比JMeter的.Net压测工具 - Crank 实战篇 - 接口以及场景压测
目录堪比JMeter的.Net压测工具 - Crank 入门篇堪比JMeter的.Net压测工具 - Crank 进阶篇 - 认识yml 堪比JMeter的.Net压测工具 - Crank 进阶篇 ...
工业物联网或系统集成中应用消息队列（ActiveMQ，C#的demo）的场景全面分析
1.[连载]<C#通讯(串口和网络)框架的设计与实现> 2.[开源]C#跨平台物联网通讯框架ServerSuperIO(SSIO)介绍 2.应用SuperIO(SIO)和开源跨平台物联网框 ...
HDInsight-Hadoop实战（一）站点日志分析
HDInsight-Hadoop实战(一)站点日志分析简单介绍在此演示样例中.你将使用分析站点日志文件的 HDInsight 查询来深入了解客户使用站点的方式.借助此分析.你可查看外部站点一天内对 ...
TCP 选项RST
1.RST介绍 RST表示reset复位,用于异常情况下关闭连接. 发送RST包关闭连接时,不必等缓冲区的包都发出去,直接就丢弃缓冲区中的包. 而接收端收到RST包后,也不必发送ACK包来确认. 2. ...
JVM源码分析-类加载场景实例分析
A类调用B类的静态方法,除了加载B类,但是B类的一个未被调用的方法间接使用到的C类却也被加载了,这个有意思的场景来自一个提问:方法中使用的类型为何在未调用时尝试加载?. 场景如下: public cl ...

随机推荐

iOS UITableViewCell 几个方法的优先级
#第一组 - (void)setDataDict:(NSDictionary *)dataDict;这种方法优先运行 - (id)initWithStyle:(UITableViewCellSty ...
java 开发webservice
这几天用java开发一个webservice,搞死了.java果然很难侍候! 传说java搞webservice,有好几种途径(为什么不是一种?要搞这么多种,让人一听,头都大了.当然啦,生物多样性总是 ...
HTTP要点概述：十一，HTTP状态码
一,状态码: 状态码告知从服务器返回的请求结果.用户借助状态码可以判断服务器是正常处理了请求,还是发生了错误. 状态码比如200 OK,以3位数字和原因短语组成. 数字中的第一位制定了相应的类别,后两 ...
YTU 2641: 填空题：静态成员---计算学生个数
2641: 填空题:静态成员---计算学生个数时间限制: 1 Sec 内存限制: 128 MB 提交: 267 解决: 206 题目描述学生类声明已经给出,在主程序中根据输入信息输出实际建立的 ...
洛谷 P1966 火柴排队 —— 思路
题目:https://www.luogu.org/problemnew/show/P1966 首先,一个排列相邻交换变成另一个排列的交换次数就是逆序对数: 随便画一画,感觉应该是排个序,大的对应大的, ...
Java中wait和sleep方法的区别
1.两者的区别这两个方法来自不同的类分别是Thread和Object 最主要是sleep方法没有释放锁,而wait方法释放了锁,使得其他线程可以使用同步控制块或者方法(锁代码块和方法锁). wait ...
mybaties中，模糊查询的几种写法
模糊查询: 工作中用到,写三种用法吧,第四种为大小写匹配查询 1. sql中字符串拼接 SELECT * FROM tableName WHERE name LIKE CONCAT(CONCAT('% ...
linux怎么返回上级目录啊，用cd/命令却这样：bash：cd/:没有那个文件或目录
多打一个空格键盘又不会坏.cd 空格 .. 是上一级cd 空格 / 是回最高级,也就是 / 相应的cd 空格 ../../abc 就是去上级目录的上级目录里面的 abc 目录里.Linux 里面,所有 ...
urllib2.urlopen超时未设置导致程序卡死
没有设置timeout参数,结果在网络环境不好的情况下,时常出现read()方法没有任何反应的问题,程序卡死在read()方法里,搞了大半天,才找到问题,给urlopen加上timeout就ok了,设 ...
P4161 [SCOI2009]游戏
传送门首先这题的本质就是把\(n\)分成若干个数的和,求他们的\(lcm\)有多少种情况然后据说有这么个结论:若\(p_1^{c_1}+p_2^{c_2}+...+p_m^{c_m}\leq n\ ...