udp校验和失败原因

udp 计算教验合的方法关于 udp 的教练和释江首部和数据部分一起检验再发送端。首先是将全铃放入检验和自断，再将为首部以及 udp 用户数据报看成是有许多一六 bit 的自串接起来。若于 dp 用户数据报的 数据部分不是偶数个字结，则要填入一个全零字结集最后一个基数字结因是十六位数的高字结，而低字结填零。然后按二禁制返码计算出这些一六 bet 字的火两个数，进行二进制返码。求和的运算的规则是 从低位到高位逐列进行计算，零和零相加是零，零和一相加是一，一和一相加是零，但要产生一个进位，一加到下一列。若最高位相加后产生进位，则最后得到的结果要加一。将此活的二进制繁码写入教练和自断后发送此 udp 用户数据报，再接收端将收到的 udp 用户数 数据报联同为首部以及可能的填充全零字结一起按，而禁止返马球。这些一六 bet 字的活，当无差错时，其结果应全为一，否则就表明有差错出现。接收端就应将此余 dp 用户数据报丢弃，也可以上交给应用层，但 必须附上出现了插座的警告信息。

大家好，我是信因服务器租用托管的员工，这个视频跟大伙聊一下疯掉 udp 端口的几种方式，他总共分为三种，第一种是在服务器 里面封掉，第二种是我们在数据中心防火墙上面去封 udp， 第三种就是说在我们啊 机房电信上乘去封禁掉 udp 的一个 ip 端口啊，总共有这三种的一个方式。 首先我们先说一下在服务器里面去封掉 udp 啊，这个有什么好处，它的好处就是呢，呃，可以在你服务器遇到小型的一个 udp 攻击的情况之下，小规模的情况之下，它可以发 防御住，但是呢他也有个不好的地方，呃，会导致机房大瓦或者是你服务器自己本身会出现一个小型的一个 丢包机房，会短时间比较难去排查出来。第二种呢，就是在我们的一个机房的一个防火墙上面去封啊，针对这种封 udp 的一个方式呢，现在绝大部分的一个高防机房啊，都可以实现在防火墙上去封掉我们的一个 udp 好吧，但是呢，相对于我们这个效果的话，相对于第三种直接可以在机房电信上层去封死 udp 端口，这种方式呢肯定是采取第三种，这个直接在我们机房上层的一个 直接封掉 udp 端口的效果是最好的好吧，但是呢，直接在机房上层封掉 udp， 这个呢比较少机房可以做到，据我所知，现在就台州还有扬州可以实现这个直接他们在机房上层是，所以呢，在你 的业务用不到这个 udp 相关的一个端口的情况之下，你在开服务器的时候呢，你就跟我们的业务说清楚，你这边是用不了 udp 啊端口的，直接帮我封掉，这样子可以避免百分之八十以上的一个网络攻击。 好吧，我是影工，下个视频跟你聊更多关于服务器租用托管网络安全方面的一个问题。

要正确的姿势涨知识！哈喽大家好，欢迎收看涨知识！对于 tcp 协议和 udp 协议，大家应该都有做耳闻， 我们常用的网络通讯，比如浏览网页、软件聊天，以及你现在正在收看的视频，都是通过这两种协议来进行数据传输的。到底他们是如何工作的？这两种协议又有什么区别呢？请耐心看完本期视频，一定会有所收获。 tcp 协议和 udp 协议都工作在传输层，他们的目标都是在程序之间传输数据，数据可以是文本文件可以是视频，也可以是图片， 对于 tcp 协议和 udp 协议来说，都是一对二进之处，并没有多大的区别。那 tcp 与 udp 之间的区别是什么？想必看到这里的同学也能异口同声的说出来。最大的区别 是一个机遇连接，一个机遇飞。连接具体是什么意思？我们来举一个简单的例子，如果把人与人的通信比喻为晋城与晋城的通信， 我们基本有两种方式，第一种方式是写信，第二种方式是打电话。如果不考虑速度因素，这两种方式之间最大的区别是什么？就是信寄出去之后，对方是否能收到，以及收到的信内容是否完整，先后继两封信过去，是否按照顺序接收都变成了未知数， 甚至你填写的收信地址和收信人是否存在，你都无法确认。而打电话则不同，从拨打电话到对方接通互相通话，再到结束通话后挂断，这一系列的流程都能得到及时的反馈， 并且能确认对方准确的接收到。打电话是基于连接的，也就是 tcp， 而写信就是基于非连接的，就是 udp。 tcp 是如何保证以上过程的？有三个关键的步骤，分别为三次握手、传输确认，四次挥手。 三次握手是建立连接的过程，当客户端向服务端发起连接时，会先发一包连接请求数据过去询问一下能否与你建立连接。这包数据我们称之为肾包，如果对端同意连接，则回复一包性价艾克包。客户端收到之后回复一包艾克包连接建立。 因为这个过程中互相发送了三包数据，所以称之为三次握手。为什么要三次握手而不是两次握手？服务端回复完三加艾克之后就建立连接， 这是为了防止因为已失效的请求豹纹突然又传到服务器引起错误。这是什么意思？假设采用两次握手建立连接，客户端向服务端发送了一个肾包来请求建立连接，因为某些未知的原 原因并没有到达服务器，在中间某个网络节点产生了滞留。为了建立连接，客户端会重发赠包，这次的数据包正常送达，服务端回复增加艾克之后建立起来连接， 但是第一包数据阻塞的网络节点突然恢复，第一包省包又送达到服务端，这时服务端会误认为是客户端又发起了一个新的链接， 从而在两次握手之后进入等待数据状态，服务端认为是两个连接，而客户端认为是一个连接，造成了状态不一致。如果在三次握手的情况下，服务端收不到最后的爱，可自然不会认为连接建立成功。 所以三次握手本质上来说就是为了解决网络信道不可靠的问题，为了能够在不可靠的信道上建立起可靠的连接，经过三次握手之后，客户端和服务端都进入了数据传输状态。我们 刚才说过， tcp 协议需要在不可靠的信道上保证可靠的连接。现在就有几个问题需要面对，一包数据有可能会被拆成多爆发送，如何处理丢包问题？这些数据包到达的先后顺序不同， 如何处理乱序问题？针对这些要求， tcb 协议为每一个连接建立了一个发送缓冲区，从建立连接后的第一个字节的序列号为零，后面每个字节的序列号就会增加。一 发送数据时，从发送缓冲区取一部分数据组成发送豹纹，在其 tcb 协议头中会附带序列号和长度，接收端在收到数据后需要回复确认豹纹，确认豹纹中的艾克等于接收序列号加长度， 也就是下一包数据需要发送的起始序列号。这样一问一答的发送方式能够使发送端确认发送的数据已经被对方收到， 发送端也可以一次发送连续的多包数据，接收端只需要回复一次艾克就可以了。这样发送端可以把带发送的数据分割成一系列的碎片发送到对端。对端根据序列号和长度在接收后重构出来完整的数据。 假设其中丢失了某些数据包，则接收端可以要求发送端重传。比如丢失了一百到一百九十九这一百个字节，接收端向发送端发送艾克等于一百的豹纹，发送端收到后重传这一包数据，接收端进行补齐。 以上过程不区分客户端和服务端， tcp 连接是全双工的，对于两端来说均采用上述机制。我们再来看一下什么是次次挥手。处于连接状态的客户端和服务端都可以发起关闭连接请求，此时需要次次挥手来进行连接关闭。假设客户端主动 发起连接关闭请求，他需要将服务端发起一包粪包，表示要关闭连接，自己进入中置等待一状态。这是第一次回收。服务端收到粪包，发送一包艾克包，表示自己进入了关闭等待状态。客户端进入中置等待二状态，这是第二次回收。 服务端此时还可以发送未发送的数据，而客户端还可以接收数据，待服务端发送完数据之后，发送一包粪包进入最后确认状态，这是第三次回收。客户端收到之后回复艾克包进入超时等待状态，经过超时时间后关闭连接， 而服务端收到艾克堡后立即关闭连接，这是第四次回收。为什么客户端需要等待超时时间？这是为了保证对方已收到艾克堡。因为假设客户端发送完最后一包艾克堡后就释放了连接，一旦艾克 包在网络中丢失，服务端将一直停留在最后确认状态。如果客户端发送最后一包艾克包后等待一段时间， 这时服务端因为没有收到艾克包，会重发粪包，客户端会响应这个粪包，重发艾克包并刷新超市时间。这个机制跟三次握手一样，也是为了保证在不可靠的网络链路中进行可靠的连接断开确认。 了解了 tcp 协议，我们再来看一下 udp 协议。首先 udp 协议是基于非连接的发送数据，就是简单的把数据包封装一下，然后从网卡发出去就可以了，数据包之间并没有状态上的联系，正因为 udp 这种简单的处理方式， 导致他的性能损耗非常少，对于 cpu 内存资源的占用也远小于 tcp。 但是对于网络传输过程中产生的丢包， udp 协议并不能保证，所以 udp 在传输 稳定性上要弱于 tcp， 所以我们能总结出来 tcp 和 udp 的主要区别。 tcp 传输数据稳定可靠，适用于对网络通讯质量要求较高的场景， 需要准确无误的传输给对方，比如传输文件、发送邮件、浏览网页等。 udp 的优点是速度快，但是可能产生丢包，所以适用于对实施性要求较高，但是对少量丢包并没有太大要求的场景， 比如域名查询、语音通话、视频直播等。有 app 还有一个非常重要的应用场景就是隧道网络。什么是隧道网络？比如我们常用的 vpn 就是一种隧道网络，以及在 sdn 中用到的微叉烂也是一种隧道网络。 关于隧道网络的知识，我们在下期视频进行讲解，今天的视频就到这里了，欢迎大家点赞、留言、关注、转发，再见！

udp 协议大家应该都不陌生，在咸鱼上有一个买家联系我说你的内网穿透平台支持 udp 协议吗？我当时告诉他不支持， 那今天的话写了一天的代码，完善了 udb 的支持，也就是说通过内网穿透可以实现在内网的 udb 的服务端，可以映射到外网来看一下效果。这是一个 tcp udp 的一个测试工具啊，这个测试工具可以监听 啊，服务器端模拟客户端发送这个 udp 的消息。那现在的话，我们来测试一下我们的内网传统平台的 udp 支持。那首先的话我们要进入下载中心啊，下载中心去下载对应操作系统版本，我这里是 windows， 所以说直接下载 windows， 那这个下载的话，我直接在我的这个内网上面进行下载，速度很快啊，点击这个问的是 md 六四直接下载，下载成功了过后我们就得解压，得到这样的一个目录啊， 叫巴特克奈啊，然后下一步做什么事呢？下一步就是进入到闭目录，然后双击这个巴特 bat 啊，这是 windows 的，如果你是练的死的话，就执行他啊， 我们把它跑起来，跑起来过后的话有一尊佛在这哈，这个佛的话是保证这个项目没有问题的啊，主要是辟邪作用啊。然后就是这个客户端连上了这个夫妻端啊，那我们现在的话要做什么事呢？就是 登录到联网上的平台啊，然后去绑定这个设备， 来我们看一下设备绑定，那基于这个服务的发现啊，客户端发现啊，客户端发现的话就可以找到这个设备，然后点击他绑定， 那这个时候的话，我们的设备就绑定在我们的这个账号下面了，然后再绑定对应的端口， 这里我们使用这个 udp 协议的单个是二零八，然后我们做什么事呢？那首先选择 utp 协议，然后他的内网的 host 的话是我本机的 ip 的话是幺九二的幺六八，点一点二零，然后 本地开启一个端口啊，刚才的话给大家看啊，这个叫 udb 测试工具，本地监听三零零二，端口啊，开启监听， 然后这里写三零零二，然后 udb 协议协议测试， 然后我们先不打开，然后点保存，不打开的话这个香奈社这个网络是中断的，那怎么样打开呢？嗯，我们先发送消息啊，这个 ip 地址呢，是我在 我们服务器端的外网 ip 地址啊，看到没有？拼得到的 ip 二三五，二三五啊，也就是我们 我们这个服务的外网的 ip 地址，然后他的外网的端口的话是二二零八啊，这里的二二零八，然后我们点连接，那么这个时候的话， 我的发送区啊，这个模拟软件的发送区和接收区都没有消息啊，发送区的发送内容啊，接收区没有接收到任何消息。 那这个时候我们把 udb 协议的这个通道打开啊，映射保存短啊，那这边就接收区的话，就接收到了 udb 的这个消息啊，客户端的话他一直在发送，哎，他妈吃了炫迈了，停不下来。

基于 tcp 的 socket server 了解之后，我们还要讲一下基于 udp 的 socket server， 我还是把前面的 udp 文件拷贝一下， 这里我们还是把循环加上给服务端发一个消息，然后接收服务端回的大写。不过这里我们就不要直接发消息了，还是让用户自己输入 message 等于 import 请输入， 再点一个 strip， 这里就发 message 点 n code utf 八好，接着收，服务端回答大写 s k 点 rick from 一千零二十四，结果复制给 data 和 address， 再打印一下 data 点 decode utf 八，然后服务端我们也把循环加上 接收一千零二十四个字节，再给客户端回一个大写 s k 点 center data 点 upper， 然后 address 好，我们来运行一下。服务端 端口被占用了，那我们改一下，再来运行，客户端可以拿到大写，对吧？然后我们再运行一个客户端， 他也可以拿到大写。感觉这两个客户端都可以及时得到服务。看起来好像 udp 默认就是支持并发的，但这都是假象，其实服务端是一个一个服务的。来看服务端代码，服务端代码就只有这么两行，而且我们发的数据也比较短，服务端收到数据之后，马上就回了一个大写， 这两行代码一执行完就代表已经服务完一个客户端了，由于这个过程非常快，所以第二个客户端来的时候感觉他也可以及时得到服务，所以看起来的这种并发效果其实是假象。一旦服务端接收第一个客户端的数据比较慢的时候，或者处理第一个客户端的数据比较慢的时候， 这时候如果第二个客户端进来，就会有明显的延迟，因为这时候还在处理第一个客户端的数据，我们可以用泰模块来模拟一下这个过程，先把泰模块导进来，当服务端收到客户端的消息之后，我们调用一下探点 sweep， 让服务端睡几秒， 睡的时间我们就让客户端来决定，直接把 data 转成整形好，现在我们来重新运行服务端，再来重新运行客户端，两个客户端都跑起来，现在第一个客户端我发一个十过去，那服务端就会处理他的数据，处理十秒，对吧？然后接着我们第二个客户端发一个一过去，看到了吗？ 如果 udp 默认就是并发效果，那这个一应该马上就收到回复，因为服务端只需要一秒就处理好了，而现在他要等待第一个客户端十秒结束服务之后才能收到回复。所以说 udp 默认是不支持并发的，我们看到的并发效果是假象。好，接下来我们就来用 socket server 改写一下这个 udp 服务端。

这期网络维修案例说来你们也不信，我足足休了三天，开始为了找出故障原因来，我楼上楼下跑了八百遍，愣是没有找出任何故障原因出来，搞得我躺了下来，不由得怀疑了人生，这网络到底啥故障哦？旁边人看我弄了半天，就问我，你到底会不会修网络？ 当时我也在想，我到底会不会修网络啊？原为这是一次很平常的网络维修，他们的网络状况是 wifi 怎么都连接不上，电脑也全部没了网络，这种情况对我来说每天都会遇到的， 以为不出半个小时就能搞定了，但是真的那么简单的话，我就不会修三天了。上到机会，我发现有一个飞行路由器和一个二十四路的交换机，下面还有两个小交换机，又是典型的没有标签，所以我也不知道这些小交换机是干嘛的，但他灯闪烁的厉害， 让我觉得这事情不简单。然后我又去了他们办公室那边，看看有没有什么收获吧，他们电脑目前是断网的，我查了下电脑 ip 地址，找到了这路由器后台，然后浏览器输入了这后台， 却发现怎么进了水星的路由器界面，不应该是机房的这飞行界面吗？我以为这电脑是被水星路由器弄断网的，谁知道这个水星路由器就在他旁边。我看了一下，原来这电脑的网络是水星路由器提供的， 看来断网原因还是机房那边出了问题。于是我又回到了机房，我发现路由器是接到这个大脚问题上的， 旁边的白色小交换机也是接到了这个大交换机上，黑色交换机也是通过蓝色线接到了这个大交换机上，那我就用电脑接到大交换机上，看下网络到底怎么回事吧。谁知道电脑接上去了许久，愣是 没有网络，于是我只能查看一下电脑的 ip 地址，看看是获取到哪个路由器的地址，谁知道我电脑愣是没有任何 ip 地址，这些闪的厉害的灯，让我觉得可能在网络里面存在环路，才导致我电脑获取不到 ip 地址的。 于是我把大家交换机上面的全部线都给拔了，只剩下我电脑和路由器的线了。这回电脑总算是可以连网了吧， 但是我电脑一样只是没有连接上网络不说，我查了下地址，一样是没有任何 ip 地址的。这就奇了怪了，我把那大交换机的线也拔了， 我电脑直接插到路由器上，就不信不能上网。让我们想到的是，电脑依旧没有网络不说，一辆连的 ip 地址也没有给你，看来问题貌似找到了，应该是这个主路由器出了情况，于是我给他重启了一下，看下网络能不能恢复过来。没想到即使重启了，电脑依旧没有 任何 ip 地址。这种情况我打算给路由器还原出场的，但是在一些特殊的场所，不到万不得已，千万不能给他还原出场。根据我对这路线了解，他应该是连网断的。既然没有 ip 地址，那么我就给我电脑设置一个 ip 地址，然后试一下能不能拼通这路由器。结果运气挺好的， 还真的猜对了这路由器后来地址。于是我进了路由器后台，首先查看一下 dhcb 怎么回事，却发现 bhcb 被关掉了，难怪我电脑没有任何 ip 地址，我当时以为他们这里上网是需要手动输入地址的，所以我就把原来的线都接了回去，我给我电脑也设置了一个手动的 ip 地址， 然后接到交换机站就可以正常上网了。我拼了下外网，看数据也是没有多大的波动，这也间接的排除了存在的环路故障。但是问题来了，办公室的电脑还是迟迟没有网络， 于是我给路由器断电重启试一下，结果断电重启后依旧没有网络出现，于是我就把这主线给拔了，直接插到我电脑上， 却发现我电脑是可以上网的，拼的数据也是正常的，那这条线是没问题的，于是我又把它接了回去，但是办公室的电脑依旧没有任何网络，看来这个办公室断网这水晶路由器出了问题。 我浏览器进入后台看了一下，这路由器怎么是自动获取联网的，这就让我不太明白了，既然走路由器都没有释放 app 指出来， 那这路由器应该是手动输入地址才对啊，为何会自动获取？这个原因我没有搞明白，于是我就手动给他输入了一个 ipad 地址，输入完毕后，办公室的电脑和 wifi 又可以正常使用了，然后就是解决其他地方的 wifi 连接不上的情况了，他们总共有四层楼，每一层都有一个 wifi， 但是看 到这种 wifi 的时候，我当时就有疑问了，这种 wifi 没有 dhcp 功能的，为何路由器还要把 dhcp 给关了，这样没有 ip 地址， wifi 是不可能连接的上的，这又让我想起来了，办公室之前的路由器也是自动获取的，难道说 有人进来过这路由器后台恶意把走路由器的 dhcb 关了，就是想让这里全部断网？对啊，完全有这个可能，因为这主路由器的默认密码都没有改，随便懂一点网络的都可以进入后台随便修改东西。于是我把 dhcb 打开试了一下， 没想到 dhcp 虽然打开了，但是 wifi 依旧没有 ip 地址。这时候我把电脑接到大家玩具上，看看什么情况的时候，结果电脑也一样没有 ip 地址。我当时已经确定路由器的 dhcp 是打开的，但是就没有 ip 地址， 可能之前的人还改了什么参数，导致没有 ip 地址放出来。于是我和他们沟通了一下，反正都断网了，不如把设备还原出厂重新调试一遍， 他们也答应了我。在还原出场重新调试后，电脑网络果然恢复了，但是不知道为什么，网络总是时有时无的，于是我还拼了下外网，打算通过看拼的延迟来判断目前网络的情况。我这里放慢脚步，教大伙怎么拼吧。首先我们按问的指甲，阿健会跳出这个对话框， 我们在这里面输入拼，按下空格，然后输入外网的 ip， 我这里输入四个幺幺四，这个 ip 是江苏的 dns 服务器，你们也可以输入网页，比如我们熟悉的百度， 输入完后再空格，再输入负梯指令，输入完成后，点击确定他会跳出这个界面来。然后我们 看这行拼的时间，就可以看到我们和这外网的服务器响应了时间了，如果这个时间越短，就代表我们网络延迟越低，如果超过了一百，或者像这样时间波动比较大的话，那就代表我们的网络是很不稳定的了。 拼了一会后，却发现我在没有动任何线路的情况下，拼居然丢包了，这就意味着网络不稳定，于是我赶紧拼了下路由器的地址，看见内网什么情况的时候，就发现拼路由器也是超时的，那这个内网肯定有故障了。这种情况和网络环路很像， 我当时以为是某条线存在了环路，所以我就开始拔线，我拔了一条线，拼还是显示超时，那不是这条线导致的，于是我又拔了第二条线，却发现拼了正常了过来，交换机的灯也闪的没有那么明显了，看来是第二条线存在 的环路，于是我就把第一条线接了回去，给大伙看一下。我拔了第二条线，拼就再也没有超时了，看来就是这条线出现了环路， 当时我打算在街上去给大伙直观看下拼的变化的时候，却反正街上去了，拼怎么一直都没有超时了，没理由啊，这网络怎么又自己好了？ 可是我已经把这条线接到了大交换机上啊，而且这个交换机的灯也开始了爆闪，按理说拼应该会直接超时啊， 于是我又把那条线给拔了，发现交换机的灯又没闪的那么厉害了，但是这个时候拼居然超时了起来，没理由啊，这条线早被我拔了，看来导致网络波动了，还不是这条线， 于是我就把它接了回去，谁知道一接了回去，拼又超时了，看来这条线还是有点问题，正当我要拔的时候，拼他又自己好了， 这是什么情况？正当我一脸懵逼的时候，我发现我电脑又断网了不说，连 ip 地址也没有了，看来这里面还是某条线出了情况。于是我把交换机上面的全部的线都给拔了， 就留下我电脑和路线的线。这时候我电脑的网络又自动恢复了过来，我又把全部的线挨个接了回去，打算看接哪条线屏会超时，但是奇怪的是，我把线全部接完了，片居然是一直正常的， 没有超时不说，而且我的电脑是可以正常上网的，我以为网络好了，但是 wifi 依旧连接不上，这故障就把我整蒙了。既然 wifi 一直连接不上，那我就换一个思路， 搞清楚这些 wifi 是哪个交换机负责的。我当时怀疑这个交换机是负责 wifi 的，于是我把他电给拔了，然后去看了下 wifi 的灯，果然和我猜想了一样，拔了电的交换机，这个 wifi 的灯滚 来灭了，那这个交换机就是负责 wifi 的了。但奇怪的是，我用电脑接上这个交换机是可以上网的，为什么 wifi 也接到上面连 ips 都没有，这解释不通啊。更加奇怪的是，来了我电脑又毫无征兆的没有网了， 于是我直接拔了这张问题的主线，直接接到我电脑上有没有网络的时候，那曾讲连蓝色的主线一样没有网络，我以为是这条蓝色线出了问题，于是我换了一条线，重新接我电脑上，没想到的是，别说上网了，连 ip 地址都没有。 我电脑可是接到这大交换机上的，这大交换机怎么又没 ip 地址了？于是我又把电脑接到路由器上试了下，没想到一接到路由器上，电脑又可以上网了。这是什么故障？为什么总是莫名其妙的突然就没了 ip 地址？于是我只能去路由器里面看一下了。直到我在路由器的运行 日记，你们发现了这个攻击警告，涉嫌 udp 攻击，来自于幺九二点幺六八点零点幺零五，该不会是这个原因导致的吧？我于是就开始拼这个 ip 地址，发现他那延迟有点不对劲了， 好在线不多，我拔了蓝色线的时候就发现他超时了，我再接回去拼又通了，看来这个 udp 攻击在这个交换机上，于是我美白交换机上面一条线就看一下拼， 直到我拔到第五条线的时候偏就开始超时了。那这条线另头又是连接的什么设备呢？我当时以为是 udp 攻击导致网络故障的， 但是我明明已经把这线给拔了， wifi 依旧连接不上，看来问题还是没有找到。由于整个维修过程实在过于漫长，当时拍摄设备也没有电了，只能被迫第二天再来一趟了。

服务器会遇到哪些攻击嘞？ round one udp 是一个无连接的传输协议， udp 攻击就是流量型攻击，使用大量的 udp 小包冲击 dns 服务器或者是流媒体视频服务器等。 round two 也叫分，不是拒绝服务攻击，处于不同位置的多个攻击者，同时间段向一个或数个目标发动攻击。 攻击者借助代理服务器生成指向受害主机的合法请求，实现到死和伪装，主要是攻击页面导致正常访问中断。 tcp 连接的启动需要三次握手，攻击者发送 tcp sin， sin 是 tcp 三次握手 中第一个数据包。当服务器返回 alcohol， 攻击者也不进行再确认，这时候 tcp 就处于半连接状态，不断浪费服务器资源。 攻击者植入的木马程序监视用户活动甚至窃取数据，最终导致破坏服务器的安全。更多服务器知识记得关注小万哦！

这个问题啊，面试的时候经常会被问到，有很多同学回答不上，其实呢，这个问题啊，非常简单，先说一下他们的定义啊， udp 是用户数据报协议，是一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。 tcp 呢，中文名叫传输控制协议，是在不可靠的互联网上提供可靠的端对端自截流这样一个传输协议。 udp 和 tcp 协议的主要区别呢？第一个区别就是信息传送的可靠性方面不同 tcp 协议包含了专门的传输保证机制，数据传输更加可靠。 udp 协议呢，不提供数据传送的保证机制，因此通常人们也把 udp 协议称为 不可靠传输协议。第二个区别呢，就是传输的速度不同， tcp 协议的速度比较慢， udp 协议的速度比较快。