zabbix Server 4.0 监控TCP的12种状态
作者：尹正杰
版权声明：原创作品，谢绝转载！否则将追究法律责任。
大家对TCP三次握手比较熟悉了，都知道当发生DOSS攻击时，客户端发送SYN给服务端后，服务端响应SYN+ACK，此时客户端就不回应服务端ACK啦（如果正常建立三次握手客户端会回应ACK，表示三次握手建立成功，服务端状态变为ESTABLISED状态，不了解的小伙伴可以自行百度。），这会导致服务端的SYN-RCVD状态偏多。因此监控TCP的连接数还是很有必要的，当某个SYN-RCVD偏多时，我们就可能猜测服务有异常了，需要人工介入处理。接下来我们就看看zabbix是如何监控TCP的11中状态的。
一.TCP状态扫盲
1>.三次握手
参考链接：https://baike.baidu.com/item/%E4%B8%89%E6%AC%A1%E6%8F%A1%E6%89%8B/5111559?fr=aladdin。
2>.使用netstat命令工具查看TCP的状态
ESTABLISHED
SYN_SENT
SYN_RECV
FIN_WAIT1
FIN_WAIT2
TIME_WAIT
CLOSE
CLOSE_WAIT
LAST_ACK
LISTEN
CLOSING
UNKNOWN