关于SYN 用NETSTAT -BN命令出现的SYN-SENT是什么意思
SYN_SENT\u4ec0\u4e48\u610f\u601d\u554aSYN_SENT\u8868\u793a\u8bf7\u6c42\u8fde\u63a5\u3002
\u4f20\u8f93\u63a7\u5236\u534f\u8bae\uff08\u82f1\u8bed\uff1aTransmission Control Protocol, TCP\uff09\u662f\u4e00\u79cd\u9762\u5411\u8fde\u63a5\u7684\u3001\u53ef\u9760\u7684\u3001\u57fa\u4e8e\u5b57\u8282\u6d41\u7684\u4f20\u8f93\u5c42\u901a\u4fe1\u534f\u8bae\uff0c\u7531IETF\u7684RFC 793\u5b9a\u4e49\u3002\u5728\u7b80\u5316\u7684\u8ba1\u7b97\u673a\u7f51\u7edcOSI\u6a21\u578b\u4e2d\uff0c\u5b83\u5b8c\u6210\u7b2c\u56db\u5c42\u4f20\u8f93\u5c42\u6240\u6307\u5b9a\u7684\u529f\u80fd\uff0c\u7528\u6237\u6570\u636e\u62a5\u534f\u8bae\uff08UDP\uff09\u662f\u540c\u4e00\u5c42\u5185\u53e6\u4e00\u4e2a\u91cd\u8981\u7684\u4f20\u8f93\u534f\u8bae\u3002
\u5728\u56e0\u7279\u7f51\u534f\u8bae\u65cf\uff08Internet protocol suite\uff09\u4e2d\uff0cTCP\u5c42\u662f\u4f4d\u4e8eIP\u5c42\u4e4b\u4e0a\uff0c\u5e94\u7528\u5c42\u4e4b\u4e0b\u7684\u4e2d\u95f4\u5c42\u3002\u4e0d\u540c\u4e3b\u673a\u7684\u5e94\u7528\u5c42\u4e4b\u95f4\u7ecf\u5e38\u9700\u8981\u53ef\u9760\u7684\u3001\u50cf\u7ba1\u9053\u4e00\u6837\u7684\u8fde\u63a5\uff0c\u4f46\u662fIP\u5c42\u4e0d\u63d0\u4f9b\u8fd9\u6837\u7684\u6d41\u673a\u5236\uff0c\u800c\u662f\u63d0\u4f9b\u4e0d\u53ef\u9760\u7684\u5305\u4ea4\u6362\u3002
\u6269\u5c55\u8d44\u6599\uff1a
SYN_SENT\u8868\u793a\u8bf7\u6c42\u8fde\u63a5\uff0c\u5f53\u8981\u8bbf\u95ee\u5176\u5b83\u7684\u8ba1\u7b97\u673a\u7684\u670d\u52a1\u65f6\u9996\u5148\u8981\u53d1\u4e2a\u540c\u6b65\u4fe1\u53f7\u7ed9\u8be5\u7aef\u53e3\uff0c\u6b64\u65f6\u72b6\u6001\u4e3aSYN_SENT\uff0c\u5982\u679c\u8fde\u63a5\u6210\u529f\u4e86\u5c31\u53d8\u4e3aESTABLISHED\uff0c\u6b64\u65f6SYN_SENT\u72b6\u6001\u975e\u5e38\u77ed\u6682\u3002
\u4f46\u5982\u679c\u53d1\u73b0SYN_SENT\u975e\u5e38\u591a\u4e14\u5728\u5411\u4e0d\u540c\u7684\u673a\u5668\u53d1\u51fa\uff0c\u673a\u5668\u53ef\u80fd\u4e2d\u4e86\u51b2\u51fb\u6ce2\u6216\u9707\u8361\u6ce2\u4e4b\u7c7b\u7684\u75c5\u6bd2\u4e86\u3002
\u8fd9\u7c7b\u75c5\u6bd2\u4e3a\u4e86\u611f\u67d3\u522b\u7684\u8ba1\u7b97\u673a\uff0c\u5b83\u5c31\u8981\u626b\u63cf\u522b\u7684\u8ba1\u7b97\u673a\uff0c\u5728\u626b\u63cf\u7684\u8fc7\u7a0b\u4e2d\u5bf9\u6bcf\u4e2a\u8981\u626b\u63cf\u7684\u8ba1\u7b97\u673a\u90fd\u8981\u53d1\u51fa\u4e86\u540c\u6b65\u8bf7\u6c42\uff0c\u8fd9\u4e5f\u662f\u51fa\u73b0\u8bb8\u591aSYN_SENT\u7684\u539f\u56e0\u3002
syn \u6307\u7684\u662f\u540c\u6b65\uff0c synchronization\u3002
SYN_SENT\u8868\u793a\u8bf7\u6c42\u8fde\u63a5\uff0c\u5f53\u4f60\u8981\u8bbf\u95ee\u5176\u5b83\u7684\u8ba1\u7b97\u673a\u7684\u670d\u52a1\u65f6\u9996\u5148\u8981\u53d1\u4e2a\u540c\u6b65\u4fe1\u53f7\u7ed9\u8be5\u7aef\u53e3\uff0c\u6b64\u65f6\u72b6\u6001\u4e3aSYN_SENT\uff0c\u5982\u679c\u8fde\u63a5\u6210\u529f\u4e86\u5c31\u53d8\u4e3aESTABLISHED\u3002
SYN_SENT表示请求连接。
客户端调用connect，发送一个SYN请求建立一个连接，在发送连接请求后等待匹配的连接请求，此时状态为SYN_SENT。
如果连接成功了就变为ESTABLISHED，此时SYN_SENT状态非常短暂。但如果发现SYN_SENT非常多且在向不同的机器发出，那机器可能中了冲击波或震荡波之类的病毒。
这类病毒为了感染别的计算机，它就要扫描别的计算机，在扫描的过程中对每个要扫描的计算机都要发出了同步请求，这也是出现许多SYN_SENT的原因。
扩展资料
SYN_SENT是TCP协议端口的连接状态中一种，了解TCP协议端口的连接状态，对排除和定位网络或系统故障会有很大帮助。
1、LISTENING
提供某种服务，侦听远方TCP端口的连接请求，当提供的服务没有被连接时，处于LISTENING状态，端口是开放的，等待被连接。
2、ESTABLISHED
ESTABLISHED状态是表示两台机器正在传输数据。
3、FIN-WAIT-1
等待远程TCP连接中断请求，或先前的连接中断请求的确认，主动关闭端应用程序调用close，TCP发出FIN请求主动关闭连接，之后进入FIN_WAIT1状态。
4、CLOSE-WAIT
等待从本地用户发来的连接中断请求 ，被动关闭端TCP接到FIN后，就发出ACK以回应FIN请求（它的接收也作为文件结束符传递给上层应用程序），并进入CLOSE_WAIT。
5、TIME-WAIT
在主动关闭端接收到FIN后，TCP就发送ACK包，并进入TIME-WAIT状态,等待足够的时间以确保远程TCP接收到连接中断请求的确认,很大程度上保证了双方都可以正常结束,但是也存在问题，须等待2MSL时间的过去才能进行下一次连接。
参考资料来源：百度百科--SYN_SENT
你的电脑有可能已经被蠕虫病毒感染了，很多蠕虫病毒（如冲击波、红色代码等）都采用 syn_sent连接，速将杀毒软件升级到最新版杀毒并保持实时监控防火墙打开
我在单位打游戏,发现单位总机把分机的端口全部封闭了
但是我让同志给我开开端口之后
我用命令察看我的IP连接端口出现了这样的提示
谁知道是怎么事?
C:\Documents and Settings\Administrator>netstat -an
Active Connections
Proto Local Address Foreign Address State
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:8080 0.0.0.0:0 LISTENING
TCP 10.165.203.225:139 0.0.0.0:0 LISTENING
TCP 10.165.203.225:1089 60.191.69.103:80 ESTABLISHED
TCP 10.165.203.225:1094 58.215.82.22:80 ESTABLISHED
TCP 10.165.203.225:1095 221.192.146.8:29000 SYN_SENT
TCP 10.165.203.225:1096 221.192.146.18:29000 SYN_SENT
TCP 10.165.203.225:1097 221.192.146.39:29000 SYN_SENT
TCP 10.165.203.225:1098 221.192.146.53:29000 SYN_SENT
TCP 10.165.203.225:1099 124.129.16.8:29000 SYN_SENT
TCP 10.165.203.225:1100 222.161.12.235:29000 SYN_SENT
TCP 10.165.203.225:1101 202.98.15.149:29000 SYN_SENT
TCP 10.165.203.225:1102 202.98.15.80:29000 SYN_SENT
TCP 10.165.203.225:1103 124.129.16.25:29000 SYN_SENT
TCP 10.165.203.225:1104 124.129.16.41:29000 SYN_SENT
TCP 10.165.203.225:1105 221.192.146.97:29000 SYN_SENT
TCP 10.165.203.225:1106 221.192.146.107:29000 SYN_SENT
TCP 127.0.0.1:1027 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1039 0.0.0.0:0 LISTENING
UDP 0.0.0.0:445 *:*
UDP 0.0.0.0:500 *:*
UDP 0.0.0.0:1025 *:*
UDP 0.0.0.0:1035 *:*
UDP 0.0.0.0:1051 *:*
UDP 0.0.0.0:1052 *:*
UDP 0.0.0.0:1053 *:*
UDP 0.0.0.0:1091 *:*
UDP 0.0.0.0:1092 *:*
UDP 0.0.0.0:1093 *:*
UDP 0.0.0.0:4500 *:*
UDP 10.165.203.225:123 *:*
UDP 10.165.203.225:137 *:*
UDP 10.165.203.225:138 *:*
UDP 10.165.203.225:1900 *:*
UDP 127.0.0.1:123 *:*
UDP 127.0.0.1:1034 *:*
UDP 127.0.0.1:1070 *:*
UDP 127.0.0.1:1087 *:*
UDP 127.0.0.1:1090 *:*
UDP 127.0.0.1:1900 *:*
C:\Documents and Settings\Administrator>
绛旓細SYN鏀诲嚮鐨勯槻鑼 鍏充簬SYN鏀诲嚮闃茶寖鎶鏈紝浜轰滑鐮旂┒寰楁瘮杈冩棭銆傚綊绾宠捣鏉ワ紝涓昏鏈変袱澶х被锛屼竴绫绘槸閫氳繃闃茬伀澧欍佽矾鐢卞櫒绛夎繃婊ょ綉鍏抽槻鎶わ紝鍙︿竴绫绘槸閫氳繃鍔犲浐TCP/IP鍗忚鏍堥槻鑼.浣嗗繀椤绘竻妤氱殑鏄紝SYN鏀诲嚮100%鑳界敤闃茬伀澧欏畬鍏ㄩ樆姝紝涓嶄細璁剧疆闃茬伀澧欒呬緥澶栥 SYN Flood鍒╃敤TCP鍗忚缂洪櫡锛屽彂閫佷簡澶ч噺浼犵殑TCP杩炴帴璇锋眰锛屼娇寰...
绛旓細褰撴湇鍔″櫒閬彈SYN鏀诲嚮浣垮緱backlog闃熷垪婊℃椂锛屾湇鍔″櫒骞朵笉鎷掔粷鏂扮殑SYN璇锋眰锛岃屾槸鍥炲cookie锛堝洖澶嶅寘鐨凷YN搴忓垪鍙凤級缁欏鎴风锛 濡傛灉鏀跺埌瀹㈡埛绔殑ACK鍖咃紝鏈嶅姟鍣ㄥ皢瀹㈡埛绔殑ACK搴忓垪鍙峰噺鍘1寰楀埌cookie姣旇緝鍊硷紝骞跺皢涓婅堪瑕佺礌杩涜涓娆ash杩愮畻锛岀湅鐪嬫槸鍚︾瓑浜庢cookie銆傚鏋滅浉绛夛紝鐩存帴瀹屾垚涓夋鎻℃墜锛堟敞鎰忥細姝ゆ椂骞朵笉鐢ㄦ煡鐪...
绛旓細涓涓SYN-ACK鍖呮潵搴旂瓟锛岀劧鍚庤繘鍏CP-SYN-RECV锛堝崐寮鏀捐繛鎺ワ級鐘舵佹潵绛夊緟鏈鍚庤繑鍥炵殑ACK鍖呫係鐢ㄤ竴涓暟鎹┖闂存潵鎻忚堪鎵鏈夋湭鍐崇殑杩炴帴锛岀劧鑰岃繖涓暟鎹┖闂寸殑澶у皬鏄湁闄愮殑锛屾墍浠ユ敾鍑昏呭皢濉炴弧杩欎釜绌洪棿銆傚湪TCP SYN COOKIE鐨勬墽琛岃繃绋嬩腑锛屽綋S鎺ユ敹鍒颁竴涓猄YN鍖呯殑鏃跺欙紝浠栬繑鍥炰竴涓猄YN-ACK鍖咃紝杩欎釜鏁版嵁鍖呯殑ACK搴忓垪鍙锋槸缁...
绛旓細SYN_SENT琛ㄧず璇锋眰杩炴帴銆傚鎴风璋冪敤connect锛屽彂閫佷竴涓猄YN璇锋眰寤虹珛涓涓繛鎺ワ紝鍦ㄥ彂閫佽繛鎺ヨ姹傚悗绛夊緟鍖归厤鐨勮繛鎺ヨ姹傦紝姝ゆ椂鐘舵佷负SYN_SENT銆傚鏋滆繛鎺ユ垚鍔熶簡灏卞彉涓篍STABLISHED锛屾鏃禨YN_SENT鐘舵侀潪甯哥煭鏆傘備絾濡傛灉鍙戠幇SYN_SENT闈炲父澶氫笖鍦ㄥ悜涓嶅悓鐨勬満鍣ㄥ彂鍑猴紝閭ｆ満鍣ㄥ彲鑳戒腑浜嗗啿鍑绘尝鎴栭渿鑽℃尝涔嬬被鐨勭梾姣掋傝繖绫荤梾姣掍负浜嗘劅鏌...
绛旓細SYN娲按鏀诲嚮 鍘熺悊 SYN鏀诲嚮 鏈杩戝SYN Flood鐗瑰埆鎰熷叴瓒ｏ紝鐪嬪埌涓涓鍏充簬SYN cookie firewall鐨勬枃绔狅紝鍦╣oogle鎼滀簡涓涓嬶紝娌′腑鏂囩殑锛岀炕璇戜粬涓涓 鏈枃浠嬬粛浜4涓蹇 涓锛氫粙缁峉YN 浜岋細浠涔堟槸SYN娲按鏀诲嚮 涓夛細浠涔堟槸SYN cookie 鍥涳細浠涔堟槸SYN cookie闃茬伀澧 C=client(瀹㈡埛鍣) S=Server(鏈嶅姟鍣) FW=Firewall(...
绛旓細鍦╨inux鍐呮牳涓,涓婅堪鍑犱釜鐘舵佸搴斾负TCP_SYN_SEND銆乀CP_SYN_RECV銆乀CP_ESTABLISHED.RFC793涓鍏充簬SYN_RECV鐘舵佺殑鎻忚堪濡備笅锛歋YN-RECEIVED - represents waiting for a confirming connection request acknowledgment after having both received and sent a connection request.浠庝笂闈㈠彲浠ョ湅鍑,杩欎釜鐘舵佹槸鍦ㄦ湰绔帴鏀...
绛旓細SCTP澧炲姞浜嗛槻姝㈡伓鎰忔敾鍑荤殑鎺柦銆備笉鍚屼簬TCP杩炴帴閲囩敤鐨勪笁娆℃彙鎵嬫満鍒讹紝SCTP杩炴帴閲囩敤鍥涙鎻℃墜鏈哄埗锛屾湁鏁堢殑闃叉浜嗙被浼间簬SYNFlooding鐨勯槻鑼僁Dos鏀诲嚮銆侱DOS鏀诲嚮鏄粈涔堬紵DoS鏀诲嚮銆丏DoS鏀诲嚮鍜孌RDoS鏀诲嚮鐩镐俊澶у宸茬粡鏃╂湁鑰抽椈浜嗗惂!DoS鏄疍enialofService鐨勭畝鍐欏氨鏄嫆缁濇湇鍔★紝鑰孌DoS灏辨槸DistributedDenialofService鐨勭畝鍐欏氨鏄...
绛旓細UDP鏀诲嚮,鍙堢ОUDP娲按鏀诲嚮鎴朥DP娣规病鏀诲嚮锛堣嫳鏂囷細UDP Flood Attack锛夋槸瀵艰嚧鍩烘柤涓绘満鐨勬湇鍔℃嫆缁濇敾鍑荤殑涓绉嶃俇DP 鏄竴绉嶆棤杩炴帴鐨勫崗璁紝鑰屼笖瀹冧笉闇瑕佺敤浠讳綍绋嬪簭寤虹珛杩炴帴鏉ヤ紶杈撴暟鎹傚綋鏀诲嚮鑰呴殢鏈哄湴鍚戝彈瀹崇郴缁熺殑绔彛鍙戦 UDP 鏁版嵁鍖呯殑鏃跺欙紝灏卞彲鑳藉彂鐢熶簡 UDP 娣规病鏀诲嚮銆鍏充簬SYN鏀诲嚮闃茶寖鎶鏈紝浜轰滑鐮旂┒寰楁瘮杈冩棭銆
绛旓細浣嗗彲鑳藉寮轰簰鑱旂綉鐨勬姉鏀诲嚮鑳藉姏銆傛湰鏂囩敱Ted Faber瀵硅瘽鎺ㄥ姩锛岀粨鍚圝oe Touch绛変笓瀹剁殑璇勮涓庡缓璁紝瀵筎CP SYN cookie鐨勫師鍒涘伐浣滅敱D.J.Bernstein瀹屾垚锛孨ASA鏍间鸡鐮旂┒涓績鐨勭爺绌惰祫閲戞潵鑷狽ASA澶氫釜椤圭洰銆傚弬鑰冭祫鏂欒鍒椾簡鍏充簬SYN娲硾鏀诲嚮銆侀槻鐏鎶鏈乀CP鍗忚浠ュ強闃插尽绛栫暐鐨勬繁鍏ョ爺绌惰鏂囷紝鎻ず浜嗚繖涓鍩熸寔缁殑鎶鏈紨杩涖
绛旓細涓:姹syn鎵弿鐨勬簮鐮,瑕佹眰鏄紪璇戦氳繃鐨,鏈鍚庢湁璇︾粏鐨勮В閲,姣斿鐜鐨勯厤缃浉淇＄殑璇存槑绛夈俆CPSYN鎵弿鐨勫師鐞嗗悜鐩爣涓绘満鐨勭壒瀹氱鍙ｅ彂閫佷竴涓猄YN鍖呭鏋滃簲绛斿寘涓篟ST鍖,鍒欒鏄庤绔彛鏄叧闂... 涓:姹俿yn鎵弿鐨勬簮鐮,瑕佹眰鏄紪璇戦氳繃鐨,鏈鍚庢湁璇︾粏鐨勮В閲,姣斿鐜鐨勯厤缃浉淇＄殑璇存槑绛夈俆CP SYN鎵弿鐨勫師鐞嗗悜鐩爣涓绘満鐨勭壒瀹氱鍙ｅ彂閫...
