libNids TCP 分析

沉浮之夜

于 2015-06-04 09:26:35 发布

阅读量1.4k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： libnids tcp 文章标签： libnids tcp 内存

本文链接：https://blog.youkuaiyun.com/thundon/article/details/46356037

该博客探讨了libNids在TCP分析中的使用场景，着重审查了窗口检验和四次挥手的代码，指出了可能导致内存增长的问题，并提出了应对策略，强调在处理大流量网络时，对TCP流完整性和内存管理的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 使用场景

在一大流量网络中心旁路抓包，不能完全排除乱序或丢包的可能

2. Review代码

2.1 窗口检验部分代码

  if (
    ! (  !datalen && ntohl(this_tcphdr->th_seq) == rcv->ack_seq  )
    && /* zero window handle */
    ( !before(ntohl(this_tcphdr->th_seq), rcv->ack_seq + rcv->window*rcv->wscale) ||
          before(ntohl(this_tcphdr->th_seq) + datalen, rcv->ack_seq)  
        )
      ) {
      return;
  }

上面的这串代码有很大问题，如果TCP正常交互可能会没太大的问题，但一旦有异常就会造成重组后的流不完整，甚至无法重组。

2.2 四次挥手部分代码

  if ((this_tcphdr->th_flags & TH_ACK)) {
    handle_ack(snd, ntohl(this_tcphdr->th_ack));
    if (rcv

最低0.47元/天解锁文章

200万优质内容无限畅学