Какой тип TCP-соединений учитывается?

Question

В мониторе ресурсов Windows 7 на графике TCP-соединений в правом верхнем углу - как подсчитываются эти соединения? Например, считается ли состояние прослушивания? Имеет ли значение, в каком состоянии должно учитываться соединение?

ЗАМЕТКИ

Я не уверен, коррелирует ли общее количество этих подключенных TCP-соединений напрямую с количеством подключений, перечисленных в подразделе TCP-подключений, где показаны подключения и связанная с ними программа.

Друг позвонил мне за помощью, спросив об их компьютере, который потерял Интернет 45 минут назад из-за сбоя в работе интернет-провайдера (по модему светится). Из любопытства я попросил их проверить количество TCP-соединений в Resource Monitor. Как ни странно, на графике было показано 160 TCP-соединений, несмотря на то, что компьютер не работал в течение почти часа. Мне показалось странным, что было бы так много подключений, если бы я не работал в течение часа.

К сожалению, я не смог диагностировать потенциальные работающие программы, особенно те, которые показывают соединения TCP.

Answer 1

Прослушивание не считается подключением. Вот как это работает: слушающий компьютер ожидает, пока удаленный компьютер отправит пакет TCP SYN, чтобы инициировать соединение для этого порта TCP. Слушающий компьютер отвечает пакетом SYN ACK, подтверждая, что он получил пакет SYN. Затем удаленный компьютер отвечает пакетом TCP ACK. Теперь это официально TCP-соединение. Когда TCP-соединение завершается корректно, один из компьютеров отправляет пакет TCP FIN, а другой отвечает TCP RST или пакетом сброса, и соединение закрывается. Если ни один из компьютеров не отправляет пакет FIN или RST, обе стороны предполагают, что соединение все еще действует, даже если оно не используется. Конечно, существует ограничение на то, как долго компьютер будет поддерживать соединение без активности. Это значение тайм-аута соединения TCP, и оно варьируется от одного приложения к другому.

Я согласен с вами, что 30 минут кажутся долгим временем.