窥探 Socket 监听的隐私
发布时间：2022-06-27 16:33:17 所属栏目：安全 来源：互联网
导读：socket用listen函数监听，listen从英语上理解就是一个听函数，实际上它也就是这个意思。 复制 [mapan@localhost test]$ ls client.cpp makefile server.cpp [mapan@localhost test]$ [mapan@localhost test]$ cat server.cpp #include unistd.h #include sign
|
socket用listen函数监听，listen从英语上理解就是一个"听"函数，实际上它也就是这个意思。 复制 [mapan@localhost test]$ ls client.cpp makefile server.cpp [mapan@localhost test]$ [mapan@localhost test]$ cat server.cpp #include <unistd.h> #include <signal.h> #define MAXLINE 4096 void main() { int listenfd,connfd; socklen_t clilen; struct sockaddr_in cliaddr,servaddr; listenfd=socket(AF_INET,SOCK_STREAM,0); bzero(&servaddr,sizeof(servaddr)); servaddr.sin_family=AF_INET; servaddr.sin_addr.s_addr=INADDR_ANY; servaddr.sin_port=htons(8888); bind(listenfd,(struct sockaddr *)&servaddr,sizeof(servaddr)); listen(listenfd,1); getchar(); connfd=accept(listenfd,(struct sockaddr *)&cliaddr,&clilen); #include <fcntl.h> #include <sys/types.h> #include <sys/wait.h> #include <netinet/in.h> #include <arpa/inet.h> #include <signal.h> #define MAXLINE 4096 void main() { int sockfd; struct sockaddr_in servaddr; sockfd=socket(AF_INET,SOCK_STREAM,0); bzero(&servaddr,sizeof(servaddr)); servaddr.sin_family=AF_INET; servaddr.sin_port=htons(8888); servaddr.sin_addr.s_addr = inet_addr("127.0.0.1"); int ret=connect(sockfd,(struct sockaddr *)&servaddr,sizeof(servaddr)); getchar(); close(sockfd); } [mapan@localhost test]$ cat makefile all:server client server.o:server.cpp g++ -c server.cpp client.o:client.cpp g++ -c client.cpp server:server.o g++ -o server server.o client:client.o g++ -o client client.o 请注意上面的服务端中，我是没有调用accept函数的，直接调用getchar()了,跑起来。 复制 [mapan@localhost test]$ make g++ -c server.cpp g++ -o server server.o g++ -c client.cpp g++ -o client client.o [mapan@localhost test]$ ./server 服务度开启，然后新打开一个窗口开启客户端。 [mapan@localhost TCP]$ cd ../test/ [mapan@localhost test]$ [mapan@localhost test]$ ./client 127.0.0.1 1. 查看网络： 复制 [mapan@localhost test]$ netstat -na | grep 8888 tcp 0 0 0.0.0.0:8888 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:34846 127.0.0.1:8888 ESTABLISHED tcp 0 0 127.0.0.1:8888 127.0.0.1:34846 ESTABLISHED [mapan@localhost test]$ 1. 2. 3. 4. 5. 看，已经建立起一个连接了。但是我们没有调用accept函数，连接还是建立起来了，这说说明accept函数和TCP三次握手没啥关系，这也是一个知识盲点。好，在开启一个新窗口运行客户端，查看网络状态。(新开窗口运行客户端同上，这里就不用代码演示了) 复制 [mapan@localhost test]$ netstat -na | grep 8888 tcp 0 0 0.0.0.0:8888 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:34846 127.0.0.1:8888 ESTABLISHED tcp 0 0 127.0.0.1:34848 127.0.0.1:8888 ESTABLISHED tcp 0 0 127.0.0.1:8888 127.0.0.1:34846 ESTABLISHED tcp 0 0 127.0.0.1:8888 127.0.0.1:34848 ESTABLISHED 6. 看，又建立起一个连接。在运行一个客户端，看网络状态。 复制 [mapan@localhost test]$ netstat -na | grep 8888 tcp 0 0 0.0.0.0:8888 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:8888 127.0.0.1:34850 SYN_RECV tcp 0 0 127.0.0.1:34846 127.0.0.1:8888 ESTABLISHED tcp 0 0 127.0.0.1:34848 127.0.0.1:8888 ESTABLISHED tcp 0 0 127.0.0.1:8888 127.0.0.1:34846 ESTABLISHED tcp 0 0 127.0.0.1:8888 127.0.0.1:34848 ESTABLISHED tcp 0 0 127.0.0.1:34850 127.0.0.1:8888 ESTABLISHED 1. 2. 3. 4. 5. 6. 7. 8. 当第三个客户端连接进来的时候，出现了一个SYN_RECV，这标明第三个客户端没有与服务端建立连接。 我们listen函数设置的监听队列为1，那么监听队列塞了2个之后就没有往里面塞了。这下大概懂了listen函数第二个参数的意义了吧，当参数为1的时候只能监听2个套接字，这应该是从0开始数的。 为什么是大概呢?其实unix网络编程上是这样说的：listen函数的第二个参数是ESTABLISHED和SYN_RECV之和，只是在监听队列没有满的情况下，SYN_RECV状态不容易重现。这时候在服务度输入一个字符会有啥效果呢? 答案告诉你，就是那个SYN_RECV状态变成ESTABLISHED了，这也是 accept函数的作用。accept函数会将已完成连接队列中的对头项返回给进程，所以SYN_RECV变成ESTABLISHED了。这个现象留给大家去实践一下吧，只有自己实践出来的东西才是自己的。 （编辑：云计算网_泰州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330476号