进程 小工具

strace -p pid 可以查看进程调用

tcpdump 查看tcp

 [S] 表示这是一个SYN请求1011    
[S.] 表示这是一个SYN+ACK确认包: 1213 
[.] 表示这是一个ACT确认包, (client)SYN->(server)SYN->(client)ACT 就是3次握手过程1415 
[P] 表示这个是一个数据推送,可以是从服务器端向客户端推送,也可以从客户端向服务器端推1617  
[F] 表示这是一个FIN包,是关闭连接操作,client/server都有可能发起1819  
[R] 表示这是一个RST包,与F包作用相同,但RST表示连接关闭时,仍然有数据未被处理。可以理解为是强制切断连接

All posts

Other pages

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注