Saya gunakan netstat
untuk memeriksa status port saya.
Aku bertanya-tanya apa perbedaan antara status port LISTENING
, TIME_WAIT
, CLOSE_WAIT
, FIN_WAIT1
dan ESTABLISHED
?
Saya gunakan netstat
untuk memeriksa status port saya.
Aku bertanya-tanya apa perbedaan antara status port LISTENING
, TIME_WAIT
, CLOSE_WAIT
, FIN_WAIT1
dan ESTABLISHED
?
Jawaban:
The manualnya dari netstat
memiliki penjelasan singkat dari masing-masing negara:
ESTABLISHED
The socket has an established connection.
SYN_SENT
The socket is actively attempting to establish a connection.
SYN_RECV
A connection request has been received from the network.
FIN_WAIT1
The socket is closed, and the connection is shutting down.
FIN_WAIT2
Connection is closed, and the socket is waiting for a shutdown
from the remote end.
TIME_WAIT
The socket is waiting after close to handle packets still in the
network.
CLOSE The socket is not being used.
CLOSE_WAIT
The remote end has shut down, waiting for the socket to close.
LAST_ACK
The remote end has shut down, and the socket is closed. Waiting
for acknowledgement.
LISTEN The socket is listening for incoming connections. Such sockets
are not included in the output unless you specify the
--listening (-l) or --all (-a) option.
CLOSING
Both sockets are shut down but we still don't have all our data
sent.
UNKNOWN
The state of the socket is unknown.
Anda dapat menggunakan diagram transisi keadaan (contoh di sini , di sini dan di sini ) untuk lebih memahami keadaan.
Pertimbangkan dua program yang mencoba koneksi soket (panggil mereka a
dan b
). Keduanya mengatur soket dan transisi ke LISTEN
negara. Kemudian satu program (katakanlah a
) mencoba menyambung ke yang lain ( b
). a
mengirim permintaan dan memasuki SYN_SENT
negara, dan b
menerima permintaan dan memasuki SYN_RECV
negara. Ketika b
mengakui permintaan itu, mereka memasuki ESTABLISHED
negara, dan melakukan bisnis mereka. Sekarang beberapa hal dapat terjadi:
a
ingin menutup koneksi, dan masuk FIN_WAIT1
. b
menerima FIN
permintaan, mengirim ACK
(kemudian a
masuk FIN_WAIT2
), masuk CLOSE_WAIT
, memberi tahu a
itu sedang ditutup dan masuk LAST_ACK
. Setelah a
mengakui ini (dan masuk TIME_WAIT
), b
masuk CLOSE
. a
menunggu sedikit untuk melihat apakah ada yang tersisa, lalu masuk CLOSE
.a
dan b
telah menyelesaikan bisnis mereka dan memutuskan untuk menutup koneksi (penutupan simultan). Ketika a
berada di FIN_WAIT
, dan bukannya menerima ACK
dari b
, ia menerima FIN
(yang b
ingin menutupnya juga), a
masuk CLOSING
. Tetapi masih ada beberapa pesan untuk dikirim ( ACK
yang a
seharusnya diperoleh untuk aslinya FIN
), dan begitu ini ACK
tiba, a
masuk TIME_WAIT
seperti biasa.