![快速打开和关闭与特定端口的连接](https://linux22.com/image/579078/%E5%BF%AB%E9%80%9F%E6%89%93%E5%BC%80%E5%92%8C%E5%85%B3%E9%97%AD%E4%B8%8E%E7%89%B9%E5%AE%9A%E7%AB%AF%E5%8F%A3%E7%9A%84%E8%BF%9E%E6%8E%A5.png)
我们在名为“TEAMER12”的 2008R2 机器上安装了一个名为“Trevor”的主应用程序,现在速度很慢。另一个名为“TVS”的应用程序也在运行,发现每秒有很多连接到端口 5009 的连接。netstat 工具提到端口 5009 上有一些快速的连接打开/关闭,因此首先它将处于监听模式,如下所示
之后我将变成 TIME_WAIT,我可以看到如下所示的几个条目
TCP 127.0.0.1:56658 TEAMER12:5009 TIME_WAIT
TCP 127.0.0.1:64181 TEAMER12:microsoft-ds ESTABLISHED
再次,它将进入几个条目,如 TIME_WAIT TCP 127.0.0.1:49156 TEAMER12:5009 TIME_WAIT
谁能告诉我为什么每秒有许多连接连接到端口 5009 以及应用程序为何很慢?
答案1
您展示的只是发生了合理数量的连接,然后这些连接关闭了。这可能是完全正常的,也可能是不正常的。我们不知道,因为我们只知道您告诉我们的内容。
但问题是有些事情并没有发生。如果你能得到应该做这件事的日志,也许他们会告诉你为什么。
例如,服务器可能会立即关闭连接。客户端可能会关闭连接而不执行其应执行的操作。客户端可能会发送正确的命令,但服务器会关闭连接。您必须实际进行故障排除。
但到目前为止您已经了解到正在发生中等数量的连接。