[Synapse] TCP KeepAlive [TraceMagic|Events]

Home _° SiteMap _° Analyse _° Preise _° Audits _° Software _° Download _° Syn-Wiki _° Kontakt _° Impressum

^TraceMagic ^{Trace Log Events}

TCP KeepAlive

TCP "Keep Alive"

Ist ein TCP-Teilnehmer unsicher, ob der Dialog-Partner noch da ist
und die Sitzung aufrecht erhält, so kann er ein TCP-Paket versenden,
dessen Inhalt im Grunde aus einem Dummy-Byte besteht:
Das letzte Byte des zuletzt gesendeten Pakets wird erneut gesendet.
Das ist unschädlich, da der Empfänger mittels der TCP Acknowledge Number
erkennt, dass dies "alte Kamellen" sind.

Aber: Der Empfänger quittiert den Empfang mit TCP ACK,
und diese Quittung stellt für den Initiator klar, dass der TCP-Dialog-Partner
noch da ist und die Sitzung aufrecht erhält.

Beispiel(e):


[   1]  #   1466 ::  10.0.4.48       << 10.0.1.22       :: TCP: 1 Data Byte (KeepAlive?) / Ports:  1065 <<   139 | 0x 0429 << 0x 008B / Single Character: 0x 00                                                     :: · :: *   ::     
[   1]  #   3682 ::  10.0.4.48       << 10.0.1.22       :: TCP: 1 Data Byte (KeepAlive?) / Ports:  1065 <<   139 | 0x 0429 << 0x 008B / Single Character: 0x 00                                                     :: · :: *   ::     
[   1]  #   5592 ::  10.0.4.48       << 10.0.1.22       :: TCP: 1 Data Byte (KeepAlive?) / Ports:  1065 <<   139 | 0x 0429 << 0x 008B / Single Character: 0x 00                                                     :: · :: *   ::

Erzeugt am (Datum/Uhrzeit): 2012-05-15 / 00:28:03 ... via SYNcreator


	"Auf den ersten Blick sehen, was ist."
"Sie zeichnen auf, wir werten aus"