tcp 客户端被动断开链接 有哪些状态

tcp 客户端被动断开链接 有哪些状态

理论上是不会的。
理想状态下，一个 TCP 连接可以被长期保持。然而，在实际应用中，客户端或服务器端上维持的一个看似正常的 TCP 连接可能已经断连。TCP 连接主要受到两个方面的影响而导致断连：网络中间节点和客户端 / 服务器节点参与通信的两方节点？
在实际网络应用中，两个主机之间的通信往往需要穿越多个中间节点，例如路由器、网关、防火墙等。因此，两个主机之间 TCP 连接的保持同样会受到中间节点的影响，尤其是会受到防火墙（软件或硬件防火墙）的限制。防火墙是一种装置，有多种不同的实现方式（软件实现、硬件设备实现或是软硬件相结合实现），它需要依据一系列规则对进出的信息流进行扫描，并允许安全（符合规则）的信息交互、阻止不安全（违反规则）的信息交互。防火墙的工作特性决定了要维护一个网络连接就需要耗费较多的资源，并且企业防火墙常常位于企业网络的出入口，长时间维护非活跃的 TCP 连接必将导致网络性能的下降。因此，大部分防火墙默认会关闭长时间处于非活跃状态的连接而导致 TCP 连接断连。类似的，如果中间节点异常导致来自客户端关闭连接的请求无法传递到服务器端，也将导致服务器端的相应连接发生断连。

首先先要知道，tcp的ack值，ack=0，代表主动发起连接，ack=1，代表被动连接。 比如，对你来说，被动连接就是外部网络设备对你的设备发起主动的tcp连接。这时候，这时候，外部网络设备ack=0,而你的设备是被动的，所以ack=1。 禁止tcp被动连接可以保护内部网络的主机安全。防止黑客的tcp半连接攻击。 一直以来,udp相对于tcp来说,它是比较被人忽略的,即使是管理员在安全检查的时候,对udp端口的开放情况也是很不太重视的,正因为如此,才使得udp木马流行起来,back orifice木马就是一个很经典的例子.对于一名入侵者来说,对目标主机进行udp端口进行探测是很有必要的,因为我们有可能从此得到很多有用的信息及 可以利用的漏洞,几个常见的开放在udp上的服务有: 69(tftp) 小文件传输协议,其安全性极差,因为它不带任何的安全认证,经常用来夺取远程主机的密码文件. 161(snmp) 简单网络管理协议,在win2k上默认情况其community string密码为"public",在默认情况下,可以利用该服务得到系统版本,用户列表,共享列表,进程列表,所开服务...... 所以，要禁止udp端口被动扫描。