解决方法：我们可以通过调整内核参数来调整：vi /etc/sysctl.conf编辑文件，加入以下内容：net.ipv4.tcp_syncookies = 1 net.ipv4.tcp_tw_reuse = 1 net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_fin_timeout = 30 然后执行/sbin/sysctl -p让参数生效。net.ipv4.tcp_syncookies = 1表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；net.ipv4.tcp_tw_reuse = 1表示开启重用。...
SSL握手通信详解及linux下c/c++ SSL Socket代码举例(另附SSL双向认证客户端代码) 摘自： https://blog.csdn.net/sjin_1314/article/details/210436132014年03月11日 22:02:14?轻飘风扬?阅读数：19886 ?SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。 安全证书既包含了用于加密数据的密钥，...
Linux的Netfilter钩子点的位置会导致一些奇怪的问题，比如本机发出的包无法使用基于mark的策略路由，这是因为mark一般是在Netfilter中进行的，而Linux的路由处在OUTPUT钩子点之前，因此这是一个顺序倒置的问题，如何来解决呢？只能在路由之前打上mark，而我们知道，对于外部进入的包，mark是在PREROUTING进行的，因此对于外部进入的包，策略路由是好使的，对于本机发出的包，路由之前只能是socket层了，那为何不能在传输层做呢？因...
1. API#include <sys/types.h> #include <sys/socket.h>/************************************************************************* 常用socket结构体***********************************************************************/// 通用函数类型： struct sockaddr{sa_family_t sa_family;char sa_data[14]; }//如ipv4对应的是： struct sockaddr_in {sa_family_t sin_family; /* address family: AF_INET */in_por...
linux作为服务器系统，当socket运行高并发TCP程序时，通常会出现连接建立到一定个数后不能再建立连接的情况本人在工作时，测试高并发tcp程序（GPS服务器端程序），多次测试，发现每次连接建立到1000左右时，再也不能建立tcp连接，最总上网搜索，linux系统默认ulimit为1024个访问 用户最多可开启的程序数目。一般一个端口的最高连接为2的16次方65535第一步，修改/etc/security/limits.conf文件，在文件中添加如下行(*指代系统用户名...
单客户端和服务端的通信（基于UDP） 代码 服务端代码socket3.c#include<sys/types.h> #include<sys/socket.h> #include<netinet/in.h> #include<arpa/inet.h> #include<unistd.h> #include<stdlib.h> #include<stdio.h> #include<string.h> #include<netdb.h> #include<errno.h> #define PORT 8888 #define MAX_MSG_SIZE 1024 int main(void) { int sockfd, addrlen, n; struct sockaddr_in addr; char msg[MAX_MSG_SIZE...
一、关于socket通信服务器端工作流程：调用 socket() 函数创建套接字 用 bind() 函数将创建的套接字与服务端IP地址绑定 调用listen()函数监听socket() 函数创建的套接字，等待客户端连接 当客户端请求到来之后 调用 accept()函数接受连接请求，返回一个对应于此连接的新的套接字，做好通信准备 调用 write()/read() 函数和 send()/recv()函数进行数据的读写，通过 accept() 返回的套接字和客户端进行通信 关闭socket（close）客户端...