HTTP返回状态码的含义比较丰富,随着HTTP版本的变化,状态码也在逐渐增加,以满足越来越多的状态信息传递。
302错误表示被请求的资源暂时转移(Moved temporatily),然后会给出一个转移后的URL,而浏览器在处理服务器返回的302错误时,原则上会重新建立一个TCP连接,然后再取重定向后的URL的页面;但是如果页面存在于缓存中,则不重新获取。
404错误表示无法找到请求的资源,一般来说是文件不存在,这时候浏览器直接显示一个错误。
需要说明的是:实际上HTTP/1.1的RFC中对302和404又定义了很多个子状态码,分别表示多种情况,这里不再一一赘述。
一般的网站在用户请求的页面不存在的时候,为了友好起见,会返回一个302错误,然后重定向到一个正常页面。因此可以看出,如果服务器在遭受DDOS静态页面请求攻击而请求页面又不存在的时候,服务器返回302错误会比404错误消耗的资源更多(当客户端缓存不存在重定向后的页面的时候),因为每次请求会产生一个附加请求,而这次请求还会产生于一个新的TCP连接上。
如:浏览器缓存中存在重定向后的页面时:
20:08:56.343584 IP 192.168.1.101.2024 > 202.108.22.5.80: S 71017818:71017818(0) win 65535
20:08:56.374726 IP 202.108.22.5.80 > 192.168.1.101.2024: S 3060545990:3060545990(0) ack 71017819 win 2920
20:08:56.374760 IP 192.168.1.101.2024 > 202.108.22.5.80: . ack 1 win 46537
20:08:56.374939 IP 192.168.1.101.2024 > 202.108.22.5.80: P 1:387(386) ack 1 win 46537
20:08:56.409736 IP 202.108.22.5.80 > 192.168.1.101.2024: . ack 387 win 633
20:08:56.412714 IP 202.108.22.5.80 > 192.168.1.101.2024: P 1:436(435) ack 387 win 730
20:08:56.550066 IP 192.168.1.101.2024 > 202.108.22.5.80: . ack 436 win 46483
20:09:56.550674 IP 192.168.1.101.2024 > 202.108.22.5.80: R 387:387(0) ack 436 win 0
从上面的抓包来看,只有一个TCP连接,也只有一次GET请求。在没有缓存的时候:
20:19:27.639228 IP 192.168.1.101.2199 > 202.108.22.5.80: S 3150289762:3150289762(0) win 65535
20:19:27.670576 IP 202.108.22.5.80 > 192.168.1.101.2199: S 3636433172:3636433172(0) ack 3150289763 win 2920
20:19:27.670628 IP 192.168.1.101.2199 > 202.108.22.5.80: . ack 1 win 46537
20:19:27.670864 IP 192.168.1.101.2199 > 202.108.22.5.80: P 1:386(385) ack 1 win 46537
20:19:27.705522 IP 202.108.22.5.80 > 192.168.1.101.2199: . ack 386 win 633
20:19:27.708550 IP 202.108.22.5.80 > 192.168.1.101.2199: P 1:436(435) ack 386 win 730
20:19:27.742161 IP 192.168.1.101.2200 > 202.108.22.5.80: S 4011694727:4011694727(0) win 65535
20:19:27.770606 IP 202.108.22.5.80 > 192.168.1.101.2200: S 3523825087:3523825087(0) ack 4011694728 win 2920
20:19:27.770631 IP 192.168.1.101.2200 > 202.108.22.5.80: . ack 1 win 46537
20:19:27.770784 IP 192.168.1.101.2200 > 202.108.22.5.80: P 1:390(389) ack 1 win 46537
20:19:27.805550 IP 202.108.22.5.80 > 192.168.1.101.2200: . ack 390 win 632
20:19:27.811804 IP 202.108.22.5.80 > 192.168.1.101.2200: . 1:1421(1420) ack 390 win 730
20:19:27.812486 IP 202.108.22.5.80 > 192.168.1.101.2200: P 1421:1742(321) ack 390 win 730
20:19:27.812501 IP 192.168.1.101.2200 > 202.108.22.5.80: . ack 1742 win 46537
20:19:27.816437 IP 192.168.1.101.2200 > 202.108.22.5.80: P 390:719(329) ack 1742 win 46537
20:19:27.855014 IP 202.108.22.5.80 > 192.168.1.101.2200: . 1742:3162(1420) ack 719 win 730
20:19:27.856652 IP 202.108.22.5.80 > 192.168.1.101.2200: P 3162:3681(519) ack 719 win 730
20:19:27.856674 IP 192.168.1.101.2200 > 202.108.22.5.80: . ack 3681 win 46537
20:19:27.869872 IP 192.168.1.101.2199 > 202.108.22.5.80: . ack 436 win 46483
20:20:27.857048 IP 192.168.1.101.2199 > 202.108.22.5.80: R 386:386(0) ack 436 win 0
20:20:28.277933 IP 202.108.22.5.80 > 192.168.1.101.2200: F 3681:3681(0) ack 719 win 730
20:20:28.277969 IP 192.168.1.101.2200 > 202.108.22.5.80: . ack 3682 win 46537
20:20:32.857107 IP 192.168.1.101.2200 > 202.108.22.5.80: R 719:719(0) ack 3682 win 0
可用看到,产生了两个TCP连接,一个用的是2199端口,一个用的是2200端口。