[分析案例]記一次https訪問(wèn)異常分析過(guò)程

1、精品文檔你我共享AAAAAA記一次https訪問(wèn)異常分析過(guò)程1.故障環(huán)境服務(wù)器部署在客戶機(jī)房，通過(guò)端口映射443443、2222端口進(jìn)行日常管理和維護(hù)。2.故障現(xiàn)像443443端口不訪問(wèn)，瀏覽器提示無(wú)法顯示此頁(yè)面。無(wú)法顯示此頁(yè)辭 彳心地址 jittri!*使刑損秦引犧址更百. ifWL分沖后用歆 目，刪啟用了匸和55-撇餌 轉(zhuǎn)到Tft* tnteriKt 甌廠高奴 設(shè)童 1安全2222端口可以正常訪問(wèn)，SSHSSH能正常操作。客戶端訪問(wèn)其它IPIP的HTTPSHTTPS服務(wù)均是正常情況。3.故障分析讓客戶協(xié)助檢測(cè)路由映射，一切正常，刪掉重新配置映射，問(wèn)題依舊；SSHSSH登錄服務(wù)器，檢查證書、

2、配置，重啟服務(wù)，問(wèn)題依舊；既然常規(guī)的方法不能解決問(wèn)題，那我們就抓包來(lái)分析一下看看，首先分析客戶端的訪問(wèn)情況：發(fā)現(xiàn)客戶端與服務(wù)器的三次握手成功建立后，客戶端開始發(fā)送交易數(shù)據(jù)，但服務(wù)器端隨后發(fā)送RSTRST數(shù)據(jù)包，數(shù)據(jù)包顯示是服務(wù)端發(fā)送 RSTRST包關(guān)閉連接。精品文檔你我共享AAAAAA看來(lái)問(wèn)題出在服務(wù)器端，sshssh登錄服務(wù)器，通過(guò)tcpdumptcpdump進(jìn)行數(shù)據(jù)采集:J i tcpdump T eml 計(jì)計(jì) /root/aa, captcpdump: liatoning on eml, link-type EN10HB ETtiemet), capture size 5535 AC20

3、 packets captured202received by f11t&r0 packets dropped by terncl呼i空食 ”嚴(yán)石皿：旺話百訂胡壓疋可1 V 口4 C -4|U2.UflAJQhTCHHA：I TT曹】* MJK -WT魁*91n11,U?n) )oMTTPS OMOM7Ui fijJUQ B9L *u* * t Nflfl- *5CJ.H.AU 鑒 mQPWdQ.L.itq * 4W. jLdK T t. NW Wq Z 和FW MK.林*it = *74HHXH3O.I.-ACEE| = J Ack - 024 h|M E呻=UG血HMC丄E - x Act

4、 L46.忡日 F DQ4Aoaooo2577W 0000000240ggooci沏兩和Mk0aoa00047830D1D&OGLMOD3281ax&joqimsnC * Hi*!0018.08797 1 銘1 瓠QJQAHH19?.16EkO2(K：?M? 1HWW:3132M-.3& 19.125621192.165. D 20 ：:44 3OOHkie.1311.34 冃糧ievNMF-aiJiwHTTPS大小54&4R-OfKHTTPSIW闊弓睜呂=0蔑計(jì)口巧L 口54序列專=1曲ig2.16S0.Mlre Ta LIWJE Cfrl-!fTB-aeol:I一 .-.010.11735

5、110/J阿船 120/1 左S ClalfiT清晰的看到，httpshttps會(huì)話最后一個(gè)數(shù)據(jù)包的TTLTTL值為251251，與前面的值不相同，再來(lái)看sshssh時(shí)服務(wù)端返回的TTLTTL值：-!/ / 11 .，-.| - -. J,石 rr壬弋 x G| 右WggQWQT? QQCtt530571-9&8問(wèn)題原因找到，應(yīng)該是客戶網(wǎng)絡(luò)里的某個(gè)設(shè)備對(duì) httpshttps設(shè)置了相關(guān)的策略所致。電話聯(lián)系客戶，詳細(xì)溝通情況，半小早后客戶反饋，原來(lái)是他們另一同事在測(cè)試 的一款安全設(shè)備上設(shè)置了策略，將策略去除后，服務(wù)器httpshttps訪問(wèn)恢復(fù)正常。 沁園春.雪北國(guó)風(fēng)光， 千里冰封，萬(wàn)里雪飄。OQr 1S.L351H00-01155-全器Trn 33/L=74精品文檔你我共享AAAAAA望長(zhǎng)城內(nèi)外，惟余莽莽;大河上下，頓失滔滔。山舞銀蛇，原馳蠟象，欲與天公試比高。須晴日，看