TCP Cookie 传输

✍ dations ◷ 2025-02-24 20:39:37 #TCP Cookie 传输

TCP Cookie 传输(英文:TCP Cookie Transcations)是一个实验性的传输控制协议拓展,在RFC 6013中定义,用于保护TCP连接免于拒绝服务攻击,例如通过SYN Flood和第三方的恶意连接中止耗尽目标资源。不像原有的 SYN cookies 方法, TCPCT 不会和其它 TCP 拓展冲突, 但是要求客户端(发起者)和服务器(响应者)都支持这一拓展。

开发这个拓展的直接原因是 DNSSEC 协议的部署。在 DNSSEC 出现前,DNS 请求主要使用小型 UDP 数据包,但是由于 DNSSEC 数据交换的大小和IP分片的缺点,UDP 对 DNSSEC 来说并不怎么现实。于是采用 DNSSEC 的请求会创建极多的短寿命 TCP 连接。

TCPCT 避免了服务器端资源耗尽,因为它在完成三步握手之前不会申请任何资源。除此之外,TCPCT 允许服务器在连接关闭之后立即释放内存,此时连接还在 TIME-WAIT 状态持续。

2009 年十二月,TCPCT 支持被部分并入了 Linux 内核,但是在 2013 年五月被移除因为它从来没有被完整实现,还会造成性能消耗。

相关

  • 进士进士原是科举的科目之一。中国古代科举制度中,通过最后一级中央政府朝廷考试者,称为进士。到了元朝以后,惟存进士一科,遂成为科举功名的最高等级。民间又称考中进士为“金榜题名
  • 塔什干州塔什干州(乌兹别克语:Toshkent viloyati)是乌兹别克十二个州份之一。它涵盖15,300平方公里,有人口4,450,000。塔什干州下辖15个县,首府设于塔什干直辖市。虽然塔什干州首府设在塔
  • 节理节理(英语:joint)是地质学名词。当岩层受力而变形、断裂,会产生破裂面。若破裂面两侧的岩块,没有明显沿着破裂面发生明显位移,称为节理,有时也称为裂隙;若有明显位移,则称为断层。岩
  • 亨利·尼科隆·德阿贝伊亨利·罗伯特·尼科隆·德·阿巴耶斯 (Henry Nicollon des Abbayes,1898年7月15日-1974年5月21日),法国植物学家、地衣学家(英语:Lichenology)。他是雷恩大学植物学系主任,是研究英国
  • 大卫·贾马尔科大卫·贾马尔科(英语:David Giammarco)美国音频工程师。他共获得过2次奥斯卡最佳音响效果奖提名。自1985年起,贾马尔科参与制作了70多部电影。
  • 阮济云阮济云(1877年-1959年4月),阮奇山之兄。自幼与弟追随钦州蛇形拳师郭宝全(老洪拳五形之一),及红船永春冯小青习拳多年,于1939年日本侵华时由广东佛山移民安南河内(今越南河内),人称阮
  • 赫伯特高原坐标:64°32′S 61°15′W / 64.533°S 61.250°W / -64.533; -61.250赫伯特高原是南极洲的高原,位于葛拉汉地,处于布莱里奥冰川和德里加尔斯基冰川之间,该高原由英国探险队拍摄
  • 海山公司海山公司,早期传说源自洪门(天地会)组织,主要活动在南洋,尤其在马来亚。1799年在马来亚的槟城正式成立以客家人为主的帮派。后来其实力跨到整个马来亚及新加坡。其主要敌对帮派就
  • 2035年3月9日日食2035年3月9日日食是一次日环食,将发生于2035年3月9日(东半球为3月10日)。新月当天(即朔日),地球上观测到月球和太阳的角距离极小,此时月球如果恰好在月球交点附近,穿过太阳和地球之间,与地球、太阳接近一直线,则会出现日食。月球穿过太阳和地球之间,但距地球较远,本影未能接触地表,而使伪本影覆盖的区域内看到月球的角直径小于太阳,就形成日环食,同时在伪本影两侧数千公里的半影范围内形成日偏食。此次日环食经过了新西兰和法属波利尼西亚,日偏食则覆盖了大洋洲中南部和周边部分地区。澳大利亚西澳大利亚州东南约11
  • 克里斯托夫·比勒尔克里斯托夫·比勒尔(德语:Christoph Bieler,1977年10月28日-),奥地利男子北欧两项运动员。他曾代表奥地利参加1998年、2002年、2006年、2010年和2014年冬季奥林匹克运动会北欧两项比赛,获得一枚金牌和二枚铜牌。