TCP 半開き

ハーフオープンという用語は、通信中の 2 つのホスト間で状態が同期されていないTCP接続を指します。これは、おそらく片側のクラッシュが原因です。確立中の接続は、初期接続とも呼ばれます。同期の欠如は、悪意のある意図による可能性があります 。

RFC 793 によれば、TCP 接続の一方の端のホストがクラッシュした場合、またはもう一方の端に通知せずにソケットを削除した場合、TCP 接続はハーフオープンと呼ばれます。もう一方の端がアイドル状態の場合、接続は無制限の時間、ハーフオープン状態のままになることがあります。

ハーフオープン接続につながる可能性があるもう 1 つの状況は、ステートフル ファイアウォールが長時間アイドル状態の接続をタイムアウトする場合です。この場合、ファイアウォールは内部状態をクリアし、接続のどちらかの側がパケットを送信すると、ファイアウォールはそのパケットをドロップします。これにより、接続の両側で接続状態が不一致になる可能性があるため、ハーフオープン接続になることがよくあります。

ハーフオープン接続という用語は、初期接続、つまり確立中の TCP接続を表すためにも使用できます。

TCP には、接続を開くための3 つの状態システムがあります。まず、発信エンドポイント (A) が宛先 (B) にSYN パケットを送信します。A はこの時点で初期状態 (具体的には SYN_SENT) にあり、応答を待っています。B はカーネル情報を更新して A からの着信接続を示し、チャネルを開く要求 ( SYN/ACKパケット) を送信します。

この時点で、B も初期状態 (具体的には SYN_RCVD) にあります。B は、B の制御外にある別のマシンによってこの状態にされたことに注意してください。

通常の状況では (意図的な失敗のケースについてはサービス拒否攻撃を参照)、A は B から SYN/ACK を受信し、テーブルを更新し (これで A が送受信するのに十分な情報が含まれるようになります)、最終的な ACK を B に返します。

B がこの最終 ACK を受信すると、双方向通信に十分な情報が得られ、接続が完全に開かれます。これで両方のエンドポイントが確立された状態になります。

• SYNフラッド
• SYN クッキー
• ステートフルファイアウォール

• 伝送制御プロトコル DARPA インターネット プログラム プロトコル仕様