Модераторы: powerfox, ZeeLax
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> как убить tcp соеденение ? 
V
    Опции темы
admsasha
Дата 29.6.2008, 09:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 763
Регистрация: 28.1.2005

Репутация: 0
Всего: 6



netstat выдал следующее
tcp        0      0 192.168.200.1:8090       192.168.201.86:1985     ESTABLISHED

Как убить это соеденение ? Убивать процесс нельзя, т.к. к нему много подключений. Приложение многопоточное. 

OS Mandriva, 2.4.28-0.rc1.5mdk
iptables v1.2.9

PM MAIL WWW ICQ Jabber   Вверх
Сумасшедший
Дата 29.6.2008, 15:48 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Чилавек-Каропка
***


Профиль
Группа: Завсегдатай
Сообщений: 1503
Регистрация: 15.8.2004
Где: Москва

Репутация: 8
Всего: 107



admsasha, запрети доступ с его ip.


--------------------
Однажды ты спросишь, а я отвечу: "Время ожидания специалиста - 10 минут". Ты бросишь трубку, так и не узнав, что Ваш звонок очень важен для нас!
PM MAIL WWW Jabber   Вверх
admsasha
Дата 29.6.2008, 15:59 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 763
Регистрация: 28.1.2005

Репутация: 0
Всего: 6



Цитата(Сумасшедший @  29.6.2008,  22:48 Найти цитируемый пост)
admsasha, запрети доступ с его ip. 


пробывал так
Код

$IPTABLES -A INPUT -p tcp  -s 192.168.201.86 -j DROP

Подключение всё равно осталось... 

Мне надо не запретить его, а просто сбросить это подключение.
PM MAIL WWW ICQ Jabber   Вверх
MAKCim
Дата 29.6.2008, 17:24 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Воін дZэна
****


Профиль
Группа: Экс. модератор
Сообщений: 5644
Регистрация: 10.12.2005
Где: Менск, РБ

Репутация: 21
Всего: 207



задача то нетривиальная
сходу на ум пришло два варианта решения
1. внедрение кода (вызов close()) в процесс
2. написание модуля ядра


--------------------
Ах, у елі, ах, у ёлкі, ах, у елі злыя волкі ©

PM MAIL   Вверх
Сумасшедший
Дата 29.6.2008, 18:15 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Чилавек-Каропка
***


Профиль
Группа: Завсегдатай
Сообщений: 1503
Регистрация: 15.8.2004
Где: Москва

Репутация: 8
Всего: 107



Цитата(admsasha @  29.6.2008,  15:59 Найти цитируемый пост)
Подключение всё равно осталось... 

Пакеы если не идут, то нагрузки лишней быть не должно. Если же необходимо именно подключение освободить, то надо в софтину внедрять было такю штуку.


--------------------
Однажды ты спросишь, а я отвечу: "Время ожидания специалиста - 10 минут". Ты бросишь трубку, так и не узнав, что Ваш звонок очень важен для нас!
PM MAIL WWW Jabber   Вверх
bilbobagginz
Дата 30.6.2008, 23:29 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 113
Всего: 317



Цитата(admsasha @  29.6.2008,  15:59 Найти цитируемый пост)
Мне надо не запретить его, а просто сбросить это подключение. 

берем простой советский netcat, и сообщение TCP с RST-ом на нужный порт.
если не ошибаюсь и nc (неткотик) и nmap умеют это делать. так пробовал ?

кстати есть еще такой готовый модуль ядра, называется packet generation module

Добавлено через 2 минуты и 32 секунды
ессно можно добавить модуль менеджмента подключений в сам пакет ПО, который через какой-то интерфейс будет тебе позволять "отрубить" нужный поток, по-человечески.




--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
MAKCim
Дата 4.7.2008, 10:05 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Воін дZэна
****


Профиль
Группа: Экс. модератор
Сообщений: 5644
Регистрация: 10.12.2005
Где: Менск, РБ

Репутация: 21
Всего: 207



Цитата(bilbobagginz @  30.6.2008,  23:29 Найти цитируемый пост)
берем простой советский netcat, и сообщение TCP с RST-ом на нужный порт.

угу
и программа упадет с SIGPIPE после любого write()  smile 


--------------------
Ах, у елі, ах, у ёлкі, ах, у елі злыя волкі ©

PM MAIL   Вверх
bilbobagginz
Дата 4.7.2008, 22:55 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Naughtius Maximus
****


Профиль
Группа: Экс. модератор
Сообщений: 8813
Регистрация: 2.3.2004
Где: Israel

Репутация: 113
Всего: 317



Цитата(MAKCim @  4.7.2008,  10:05 Найти цитируемый пост)
и программа упадет с SIGPIPE после любого write()

да, не подумал однакось, про писателя.




--------------------
Я ещё не демон. Я только учусь.
PM WWW   Вверх
admsasha
Дата 11.7.2008, 15:01 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 763
Регистрация: 28.1.2005

Репутация: 0
Всего: 6



Вообщем добавил свой код в сервер, этим всё и решилось.
PM MAIL WWW ICQ Jabber   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Oбщие вопросы"
nickless
Imple
nerezus

В тему здесь вопросы общие - не привязанные к определенному ПО или дистрибутиву BSD/Linux/UNIX.
Например вопросы о выборе ОС для определенных задач (но если Вы просто хотите узнать "Какой дистрибутив лучше", то для этого есть Клуб юнуксоидов).
Общие вопросы по shell-программированию тоже лучше задавать здесь.


  • Вопросы мобильной разработки тут
  • Вы должны соблюдать правила форума.
  • Помните: какой вопрос, такой и ответ. Прежде чем задать вопрос прочитайте вот эту статью на форуме CIT.
  • Оскорблять запрещается.
  • Религиозные войны в Религиозных войнах.
  • Общение "просто так" в Клубе юнуксоидов. В отличие от многих других разделов, здесь разрешается сдержанно оффтопить и юморить в тему.

За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу).


В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим.


Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | *NIX системы: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0787 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.