Chinaunix首页 | 论坛 | 博客
  • 博客访问: 1844281
  • 博文数量: 323
  • 博客积分: 5970
  • 博客等级: 大校
  • 技术积分: 2764
  • 用 户 组: 普通用户
  • 注册时间: 2011-04-03 23:13
文章分类

全部博文(323)

文章存档

2018年(2)

2017年(11)

2016年(10)

2015年(27)

2014年(2)

2013年(30)

2012年(197)

2011年(44)

分类: WINDOWS

2012-06-15 10:03:30

HTTP 302错误和HTTP 404错误浅析

HTTP返回状态码的含义比较丰富,随着HTTP版本的变化,状态码也在逐渐增加,以满足越来越多的状态信息传递。

      302错误表示被请求的资源暂时转移(Moved temporatily),然后会给出一个转移后的URL,而浏览器在处理服务器返回的302错误时,原则上会重新建立一个TCP连接,然后再取重定向后的URL的页面;但是如果页面存在于缓存中,则不重新获取。

      404错误表示无法找到请求的资源,一般来说是文件不存在,这时候浏览器直接显示一个错误。

      需要说明的是:实际上HTTP/1.1的RFC中对302和404又定义了很多个子状态码,分别表示多种情况,这里不再一一赘述。

      一般的网站在用户请求的页面不存在的时候,为了友好起见,会返回一个302错误,然后重定向到一个正常页面。因此可以看出,如果服务器在遭受DDOS静态页面请求攻击而请求页面又不存在的时候,服务器返回302错误会比404错误消耗的资源更多(当客户端缓存不存在重定向后的页面的时候),因为每次请求会产生一个附加请求,而这次请求还会产生于一个新的TCP连接上。

       如:浏览器缓存中存在重定向后的页面时:

20:08:56.343584 IP 192.168.1.101.2024 > 202.108.22.5.80: S 71017818:71017818(0) win 65535  
20:08:56.374726 IP 202.108.22.5.80 > 192.168.1.101.2024: S 3060545990:3060545990(0) ack 71017819   win 2920
20:08:56.374760 IP 192.168.1.101.2024 > 202.108.22.5.80: . ack 1 win 46537
20:08:56.374939 IP 192.168.1.101.2024 > 202.108.22.5.80: P 1:387(386) ack 1 win 46537
20:08:56.409736 IP 202.108.22.5.80 > 192.168.1.101.2024: . ack 387 win 633
20:08:56.412714 IP 202.108.22.5.80 > 192.168.1.101.2024: P 1:436(435) ack 387 win 730
20:08:56.550066 IP 192.168.1.101.2024 > 202.108.22.5.80: . ack 436 win 46483
20:09:56.550674 IP 192.168.1.101.2024 > 202.108.22.5.80: R 387:387(0) ack 436 win 0

     从上面的抓包来看,只有一个TCP连接,也只有一次GET请求。在没有缓存的时候:

20:19:27.639228 IP 192.168.1.101.2199 > 202.108.22.5.80: S 3150289762:3150289762(0) win 65535
20:19:27.670576 IP 202.108.22.5.80 > 192.168.1.101.2199: S 3636433172:3636433172(0) ack 3150289763 win 2920
20:19:27.670628 IP 192.168.1.101.2199 > 202.108.22.5.80: . ack 1 win 46537
20:19:27.670864 IP 192.168.1.101.2199 > 202.108.22.5.80: P 1:386(385) ack 1 win 46537
20:19:27.705522 IP 202.108.22.5.80 > 192.168.1.101.2199: . ack 386 win 633
20:19:27.708550 IP 202.108.22.5.80 > 192.168.1.101.2199: P 1:436(435) ack 386 win 730
20:19:27.742161 IP 192.168.1.101.2200 > 202.108.22.5.80: S 4011694727:4011694727(0) win 65535
20:19:27.770606 IP 202.108.22.5.80 > 192.168.1.101.2200: S 3523825087:3523825087(0) ack 4011694728 win 2920
20:19:27.770631 IP 192.168.1.101.2200 > 202.108.22.5.80: . ack 1 win 46537
20:19:27.770784 IP 192.168.1.101.2200 > 202.108.22.5.80: P 1:390(389) ack 1 win 46537
20:19:27.805550 IP 202.108.22.5.80 > 192.168.1.101.2200: . ack 390 win 632
20:19:27.811804 IP 202.108.22.5.80 > 192.168.1.101.2200: . 1:1421(1420) ack 390 win 730
20:19:27.812486 IP 202.108.22.5.80 > 192.168.1.101.2200: P 1421:1742(321) ack 390 win 730
20:19:27.812501 IP 192.168.1.101.2200 > 202.108.22.5.80: . ack 1742 win 46537
20:19:27.816437 IP 192.168.1.101.2200 > 202.108.22.5.80: P 390:719(329) ack 1742 win 46537
20:19:27.855014 IP 202.108.22.5.80 > 192.168.1.101.2200: . 1742:3162(1420) ack 719 win 730
20:19:27.856652 IP 202.108.22.5.80 > 192.168.1.101.2200: P 3162:3681(519) ack 719 win 730
20:19:27.856674 IP 192.168.1.101.2200 > 202.108.22.5.80: . ack 3681 win 46537
20:19:27.869872 IP 192.168.1.101.2199 > 202.108.22.5.80: . ack 436 win 46483
20:20:27.857048 IP 192.168.1.101.2199 > 202.108.22.5.80: R 386:386(0) ack 436 win 0
20:20:28.277933 IP 202.108.22.5.80 > 192.168.1.101.2200: F 3681:3681(0) ack 719 win 730
20:20:28.277969 IP 192.168.1.101.2200 > 202.108.22.5.80: . ack 3682 win 46537
20:20:32.857107 IP 192.168.1.101.2200 > 202.108.22.5.80: R 719:719(0) ack 3682 win 0

          可用看到,产生了两个TCP连接,一个用的是2199端口,一个用的是2200端口。

阅读(2062) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~