请教：netstat 查看网络连接时不断有syn_sent的外部连接，怎么可以解决？（内详）

flysheep412 2003-08-21 10:30:40

刚安装的ISA，上网后用netstat -an 查看，有大量的外部IP使用syn_sent连接，如：
....
TCP 【ISA 服务器的IP】:63878 61.226.181.249:135 SYN_SENT
TCP 【ISA 服务器的IP】:64934 216.73.86.70 :80 SYN_SENT
....

同时一旦打开ISA的FireWall服务就导致CPU资源被迅速耗光！
请大家赐教，如何解决这种情况？？？？？？？？
送分啊！！！！！！！！！

...全文

928 6 打赏收藏转发到动态举报

写回复

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

zhllwarez 2003-08-21

打赏
举报

回复

你的服务器就有可能已经被蠕虫病毒感染了，很多蠕虫病毒（如冲击波、红色代码等）都采用
syn_sent连接，速将杀毒软件升级到最新版杀毒并保持实时监控防火墙打开

flysheep412 2003-08-21

打赏
举报

回复

不应该是电脑的问题啊，DELL PowerEdge 1650，专用的服务器呢！而且以前也没出过问题，不过前几天被病毒感染所以重装了，结果就变这样啦！！有其他更好的建议嘛？

19191919 2003-08-21

打赏
举报

回复

要拒绝一些不可靠连接，只能开FIREWALL 啊，搞不懂你CPU 不行，：（

UP

GOOD LUCK

rocketliu8899 2003-08-21

打赏
举报

回复

up

gooder_zl 2003-08-21

打赏
举报

回复

有人在给你发不完整的tcp连接

flysheep412 2003-08-21

打赏
举报

回复

有谁了解的？帮兄弟一把
up!!

SYN_SENT是TCP连接的发起方第一次发给接受放的时候设置成的状态。可以通过netstat -ano查看其中在"state" 中可能会有 SYN_SENT 如果在"state"中出现大量的"SYN_SENT ",那么你很有可能中了蠕虫病毒.这类病毒为了感染别的计算机，它就要扫描别的计算机，在扫描的过程中对每个要扫描的计算机都要发出了同步请求，这也是出现许多SYN_S...

在命令提示符下(运行---cmd),输入 netstat -na 回车. 出现如图其中在"state" 中有个 SYN_SENT , "SYN_SENT "表示有计算机请求连接你的计算机.如果连接成功, "SYN_SENT"就会变成"ESTABLISHED". 如果在"state"中出现大量的"SYN_SENT ",那么你很有可能中了蠕虫病毒.出现这种情况,应该在命令提示符下,

情况：服务器程序在某一时刻,程序端口正常在运行，telnet程序的端口无法打开，但是客户端请求能正常连接；针对出现这一系列的故障,百思不得其解，然后查日志，数据抓包，然后在处理过程中针对SYN_RECV的相关问题，分享给大家，仅供参考；等灵异的问题处理完成，再把结果和处理的过程分享给大家；[stock@localhost ~]$ netstat -an | grep SYN_RECV 如下是显...

出现大量到外部445端口、状态为SYN_SENT的连接的原因和解决方法有一台WIN2003的服务器，在单位的局域网内，与互联网是物理隔离的，最近上面运行的一个WEB服务器经常出错，查看日志发现是因为数据库不能连接，因为系统的所有端口都已经被占用完。使用netstat -abn查看发现svchost.exe开启了大量状态为SYN_SENT的连接，目标端口都是445，但是连接的IP各种各样的都有，由于...

在HTTP应用中，存在一个问题，SERVER由于某种原因关闭连接，如KEEPALIVE的超时，这样，作为主动关闭的SERVER一方就会进入 FIN_WAIT2状态，但TCP/IP协议栈有个问题，FIN_WAIT2状态是没有超时的（不象TIME_WAIT状态），所以如果CLIENT不关闭，这个FIN_WAIT_2状态将保持到系统重新启动，越来越多的FIN_WAIT_2状态会致使内核crash。此外，有的客户端有可能空置好几天不创建新连接，并且这样在好几天里保持着套接字的有效即使已经不再使用。

windows网络管理与配置

6,185

社区成员

60,364

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章