ubuntuusers.de

netstat: was ist SYN_RECV

Status: Ungelöst | Ubuntu-Version: Ubuntu 8.04 (Hardy Heron)
Antworten |

Christophm

Anmeldungsdatum:
2. Dezember 2007

Beiträge: 39

Hallo, ich hab eine kurze Frage: bei netstad -tn bekomm ich die folgenden Stati:

1
2
tcp        0      0 213.160.76.xx:80        69.64.33.xx:59234       SYN_RECV   
tcp        0      0 213.160.76.xx:80        69.64.33.xx:59233       SYN_RECV   

und ein paa weitere SYN_REC. was passiert hier, muss ich mir gedanken machen?

danke!

nbkr

Avatar von nbkr

Anmeldungsdatum:
29. Oktober 2007

Beiträge: 1936

Wohnort: Aschaffenburg

TCP nutzt einen sogenannten Drei Wege Handschlag um eine Verbindung aufzubauen, bzw. um sicher zu sein, dass der Aufbau geklappt hat. SYN_RECV ist dabei der erste Part auf der Empfängermaschine. Dein Rechner hat also eine Verbindungsanfrage rein bekommen und sollte eine Antwort schicken. Prinzipiell ist das nicht dramatisch wenn es nicht gehäuft auftritt. Wenn du sehr viele Einträge davon hast, deutet das auf eine SYN Flood Attacke hin. Das muss man dann bekämpfen. Abhilfe schaffen hier SYN Cookies oder auch einfach den Provider bitten die QuellIP (wenn es immer die selbe ist) in der Firewall zu sperren.

Antworten |