端口状态详解

《端口状态详解》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、listening服务器端口号,是服务器监听客户端用的,相当于"地址",是服务器与客户端间的纽带.举个例子:你登陆QQ,你把你的用户名和密码输入后,点击"登陆",此时,客户端就会把你的密码和用户名发送到该端口的端口号.然后服务器经过到数据库验证,如果正确,就会把正确的信息发给你的客户端(就是你的电脑).time_wait在连接撤销过程中，有如下过程:1.HOST1上的应用程序关闭己方的连接导致TCP发送一个FIN消息给HOST2。2.HOST2发送一个确认消息给HOST1,并且HOST2把FIN作为EOF递交给HOST

2、2上的应用程序。3.一段时间过后，HOST2上的应用程序关闭它那边的连接，引发一个FIN消息给HOST1。4.HOST1给HOST2发送一个确认消息，然后HOST2关闭连接并释放资源，然而，HOST1却没有关闭连接，而是进入了TIME_WAIT状态，并为两个最大段生存时间(2MSL)保留在此状态.为什么需要TIME_WAIT?1.因为在第四步的时候，HOST1发送的ACK可能丢失并导致HOST2重新发送FIN消息，TIME_WAIT维护连接状态.如果执行主动关闭的一方HOST1不进入到TIME_WAIT状态就关闭连接那

3、会发生什么呢？当重传的FIN消息到达时，因为TCP已经不再有连接的信息了，所以就用RST(重新启动)消息应答，导致HOST2进入错误的状态而不是有序终止状态，如果发送最后ACK消息的一方处于TIME_WAIT状态并仍然记录着连接的信息，它就可以正确的响应对等方HOST2的FIN消息了.2.TIME_WAIT为连接中”离群的段”提供从网络中消失的时间.考虑一下，如果延迟或者重传段在连接关闭后到达时会发生什么呢？通常情况下，因为TCP仅仅丢弃该数据并响应RST消息，所以这不会造成任何问题。当RST消息到达发出延时段的主机时

4、，因为该主机也没有记录连接的任何信息，所以它也丢弃该段。然而，如果两个相同主机之间又建立了一个具有相同端口号的新连接，那么离群的段就可能被看成是新连接的，如果离群的段中数据的任何序列号恰恰在新连接的当前接收窗口中，数据就会被重新接收，其结果就是破坏新连接netstat/a显示的所有端口都是开启的.LISTENING:正在监听,只有tcp端口才可以这样(如果是udp的话,那么肯定是木马)ESTABLISHED:正在共享,表示两者连接着(如果135端口这样的话,注意杀毒)CLOSE_WAIT:有过连接,现在已经结束了协议本

5、地地址外部地址状态TCP0.0.0.0:1350.0.0.0:0LISTENINGTCP0.0.0.0:4450.0.0.0:0LISTENINGTCP0.0.0.0:9020.0.0.0:0LISTENINGTCP0.0.0.0:9120.0.0.0:0LISTENINGTCP0.0.0.0:53570.0.0.0:0LISTENINGTCP0.0.0.0:56780.0.0.0:0LISTENINGTCP0.0.0.0:111990.0.0.0:0LISTENINGTCP0.0.0.0:491520.0.0.0:0

6、LISTENINGTCP0.0.0.0:491530.0.0.0:0LISTENINGTCP0.0.0.0:491540.0.0.0:0LISTENINGTCP0.0.0.0:491550.0.0.0:0LISTENINGTCP0.0.0.0:491560.0.0.0:0LISTENINGTCP127.0.0.1:85800.0.0.0:0LISTENINGTCP127.0.0.1:385950.0.0.0:0LISTENINGTCP127.0.0.1:49199127.0.0.1:49444ESTABLISHETCP

7、127.0.0.1:494440.0.0.0:0LISTENINGTCP127.0.0.1:49444127.0.0.1:49199ESTABLISHETCP127.0.0.1:49444127.0.0.1:51080ESTABLISHETCP127.0.0.1:49444127.0.0.1:51108ESTABLISHETCP127.0.0.1:49444127.0.0.1:51111ESTABLISHETCP127.0.0.1:51080127.0.0.1:49444ESTABLISHETCP127.0.0.1:5

8、1108127.0.0.1:49444ESTABLISHETCP127.0.0.1:51111127.0.0.1:49444ESTABLISHETCP127.0.0.1:51359127.0.0.1:51360ESTABLISHETCP127.0.0.1:51360127.0.0.1:51359ESTABLISHETCP127.0