프로그래밍 QnA

소켓을 생성해서 파일을 전송하고
완료되었다는 메시지를 받기위해서

if(shutdown(sd, SHUT_WR) == -1)
	error_handling("shutdown error");

len = read(sd, buf, BUFSIZE);
write(1, buf, len);

이런 식으로 half close를 했는데요

이후 또 다른 파일을 보내려고하는데

이 소켓을 다시 열수 있는 방법이 있나요? 해제를 한다던가 해서요

소켓을 다시 생성하려니 영 비효율적인것 같아서요 ㅡㅡ;

이제 개념잡고 프로그래밍 시작하는 초보 입니다.

현존하는 IDS들은 어떤 식으로 침입을 탐지할까욤??

룰과 패킷의 정보를 단순히 비교만 해서 탐지하지는 않을텐데..

예를 들면 포트스캔을 탐지하려면 동일한 송수신지 IP에서 단위시간당

일정횟수 이상의 연결이 시도되고.. 포트번호가 계속 변한다던가 하는

뭐 이런 조건으로 탐지를 한다면.. 새로운 룰이 추가될 때마다

탐지모듈의 코드도 수정되야 하는게 아닐까욤??

이래저래 지식이 짧아서.. 스노트 소스 분석을 하기에는 시간이 좀..

소켓 프로그램에서 connection이 끊어지면 어떻게 되나요...

서버가 다운이 되면 클라이언트의 소켓을 어떻게 되나요...

그냥 그 소켓을 사용하지 않고 정지만 하나요...

아님 계속적으로 접속을 위해서 서버에게 request를 보내게 되나요...

그리고 두번째로 클라이언트가 다운이 되면 서버의 소켓은 어떻게 되죠...

서버나 클라이언트 중 하나가 다운 되었을때를 생각해서 프로그램을 짜야 하는데 잘 모르겠네요...

좀 아리송 하네요...

도와주

제목처럼 패킷이 라우터에 도착했을 때,

IP 헤더에 있는 다른 필드에 대한 확인을 한 뒤에(예를 들어 checksum 확인을 하고, fragmentation을 해야 되면 fragmentation을 한 뒤에, 그리고 다음 route를 지정한 뒤 등) TTL값을 1감소 시키는 것인지...

아니면 도착하자마자 TTL값을 1감소 시킨 뒤에 다른 필드들을 확인하는지...