1.[黑客入门] SYN Flood 攻击原理及实现
2.OkHttp3源码详解之 okhttp连接池复用机制（一）
3.epoll_wait在什么时候返回?次握

[黑客入门] SYN Flood 攻击原理及实现

       在TCP协议中，可靠连接的手源建立需要经过三次握手。然而，码次这恰恰成为SYN Flood攻击的握手利用点。当客户端发送SYN包后，次握如果不对服务器的手源菜鸟与诸神源码SYN+ACK响应进行处理，将会产生问题。码次服务器会等待客户端的握手ACK响应，若超时未收到，次握会尝试多次重传，手源这就为攻击者提供了机会。码次

       SYN Flood攻击通过发送大量伪造的握手SYN请求，导致服务器创建大量半连接，次握耗尽资源，手源无法处理正常连接请求，码次从而实现拒绝服务。逆向olly源码实验中，我们构建SYN包，包括TCP和IP首部，通过原始套接字发送。主函数负责持续发送，观察服务器端连接状态，确认攻击效果。

       理解了SYN Flood的原理后，我们需要注意，这是一种恶意行为，不应用于非法途径。本文旨在教育和学习网络技术，而非鼓励攻击行为。如果你需要源码，回复“源码”获取。app复制源码同时，推荐关注我们的公众号Linux码农，那里有更多关于网络配置、故障排查、命令总结等内容的深入学习资源。

OkHttp3源码详解之 okhttp连接池复用机制（一）

       提高网络性能优化，关键在于降低延迟和提升响应速度。

       在浏览器中发起请求时，header部分通常如下所示：

       keep-alive是指浏览器与服务端之间保持长连接，这种连接可以复用。在HTTP1.1中，它默认是开启的。

       连接复用为何能提高性能？通常，在发起http请求时，我们需要完成TCP的pcr指标源码三次握手、传输数据，最后释放连接。三次握手的过程可以参考这里：TCP三次握手详解及释放连接过程。

       一次响应的过程：

       在高并发的请求连接情况下或同一客户端多次频繁的请求操作中，无限制地创建连接会导致性能低下。

       如果使用keep-alive，在timeout空闲时间内，连接不会关闭，相同的重复请求将复用原有的connection，减少握手的次数，大幅提高效率。

       并非keep-alive的timeout设置时间越长，性能就越好。长时间不关闭会导致过多的僵尸连接和泄露连接出现。

       那么，androlua源码商店OkHttp3在客户端是如何实现类似keep-alive的机制的？

       连接池的类位于okhttp3.ConnectionPool。我们的目标是了解如何在timeout时间内复用connection，并有效地对其进行回收清理操作。

       其成员变量代码片段：

       excutor：线程池，用于检测闲置socket并进行清理。

       connections：connection缓存池。Deque是一个双端列表，支持在头尾插入元素，这里用作LIFO（后进先出）堆栈，多用于缓存数据。

       routeDatabase：用于记录连接失败的router。

       2.1 缓存操作：

       ConnectionPool提供对Deque进行操作的方法，包括put、get、connectionBecameIdle、evictAll等操作，分别对应放入连接、获取连接、移除连接、移除所有连接操作。

       2.2 连接池的清理和回收：

       在观察ConnectionPool的成员变量时，我们了解到一个Executor线程池用于清理闲置的连接。注释中这样解释：

       Background threads are used to cleanup expired connections

       我们在put新连接到队列时，会先执行清理闲置连接的线程。调用的正是executor.execute(cleanupRunnable);方法。观察cleanupRunnable：

       线程中不停调用Cleanup清理的动作并立即返回下次清理的间隔时间。继而进入wait等待之后释放锁，继续执行下一次的清理。所以可能理解成它是个监测时间并释放连接的后台线程。

       了解cleanup动作的过程。这里就是如何清理所谓闲置连接的流程。怎么找到闲置的连接是主要解决的问题。

       在遍历缓存列表的过程中，使用连接数目inUseConnectionCount和闲置连接数目idleConnectionCount的计数累加值都是通过pruneAndGetAllocationCount()是否大于0来控制的。那么很显然，pruneAndGetAllocationCount()方法就是用来识别对应连接是否闲置的。>0则不闲置，否则就是闲置的连接。

       进入观察：

       好了，原先存放在RealConnection中的allocations派上用场了。遍历StreamAllocation弱引用链表，移除为空的引用，遍历结束后返回链表中弱引用的数量。所以可以看出List>就是一个记录connection活跃情况的List。>0表示活跃，=0表示空闲。StreamAllocation在列表中的数量就是物理socket被引用的次数。

       解释：StreamAllocation被高层反复执行aquire与release。这两个函数在执行过程中其实是在一直在改变Connection中的List大小。

       搞定了查找闲置的connection操作，我们回到cleanup的操作。计算了inUseConnectionCount和idleConnectionCount之后，程序又根据闲置时间对connection进行了一个选择排序，选择排序的核心是：

       通过对比最大闲置时间选择排序可以方便地查找出闲置时间最长的一个connection。如此一来，我们就可以移除这个没用的connection了！

       总结：清理闲置连接的核心主要是引用计数器List>和选择排序算法以及excutor的清理线程池。

epoll_wait在什么时候返回?

       在探讨 epoll_wait 返回的时刻，我们首先需理解 TCP 连接建立过程。在三次握手阶段，server端的状态会从SYN_RECV转变为ESTABLISHED。SYN_RECV表示半连接状态，而ESTABLISHED代表已连接状态。所以，在TCP三次握手过程中，server端的连接状态会从半连接状态过渡到已连接状态。

       在操作系统中，这两种状态的连接被分别存入两个队列：半连接队列与已连接队列。半连接队列中的连接在收到client发送的ACK后，会被移至已连接队列。这些队列共同构成了listen socket的积压队列，其队列的长度由listen系统调用参数backlog决定。

       系统调用accept的含义是从listen socket的已连接队列中获取一个已连接状态的TCP连接，并将其与当前进程关联起来。因此，当处于半连接状态的TCP连接收到client端的ACK，状态变为已连接时，会触发SelectionKey.OP_ACCEPT事件。此事件通知listen socket调用accept，以获取已连接状态的TCP连接。

       综上所述，epoll_wait在检测到SelectionKey.OP_ACCEPT事件时返回，意味着已连接状态的TCP连接准备就绪，可以被当前进程接收和处理。但请注意，上述解释并未基于Linux源码，可能不够权威或准确。