聞きたいこと概要

port 80をLISTENするapacheがいるサーバにてsynを受けたら、
プロセス(スレッド)数は増えるのか？

わからない事

apacheがport 80をLISTENする。
クライアントがport 80にsynを送る

この後の状況として

apacheはsynを認識して、何かしらのアクションをするのか？
それともOSがTCP接続完了まで世話をして、コネクションが張れてからapacheに渡すのか？
apacheが処理しきれない場合、一時的にsyn backlogに入り、SYN RECV状態になるかと思いますが、
これはapacheが準備出来たらackを返すという事か？
apacheはどの時点で子プロセス(orスレッド)を立ち上げるのか？

(追加)調べた上でなおわからない事

疑問: プロセスが過負荷になると、なぜSYN_RECVで止まるのか？

synが来た時のOSとプロセスの動作

apacheがシステムコールでbindする
apacheがシステムコールでlistenする
OSがsynを受けると、syn backlogにキューイング　　　★サーバのステータス：SYN_RECV
3way handshakeを終えると、backlogにキューイング　★サーバのステータス：ESTABLISHED
システムコールでaccept、プロセスにファイルディスクリプタを返す

これが正しいとすると、3から4になるのにどうしてプロセスの状態が影響するのかよくわかりません。
OSだけで完結しているように見えるので。

もしかして、acceptしてプロセスが受け取るまで、ESTABLISHEDにならないのでしょうか？
そうだとしたら、SYN_SENTで止まる気もしますが。

自分の理解でのTCPのステータスの順番(サーバ側側)
SYN_RECV　=> SYN_SENT => ESTABLISHED

行動規範の内容に同意します

回答1件

ベストアンサー

synはTCPプロトコル上の話なので、apacheはそれを読んだりそれに対してアクション起こしたりしません

apacheはどの時点で子プロセス

そりゃport80が接続完了したら、ですね

投稿2019/08/21 12:10

y_waiwai

総合スコア87774

katosei

2019/08/21 12:35 編集

そうなると2点わからない事がありまして - apacheの処理が間に合わない時、SYN_RECV状態になる理由がわからない apacheの状態がTCPのステータスに影響している？全てOS任せなら、ESTABLISHまで進めてから、apacheの応答待ちになる気がする - apacheには”ListenBackLog”なるディレクティブが存在しており、この値を変更するとsyn floodの対処になるらしい。でも接続済みコネクションの処理待ち数を設定するだけなら、syn flood対策にならないのでは？ https://httpd.apache.org/docs/2.4/ja/mod/mpm_common.html#listenbacklog 自分が理解できていない点も多いので見当違いだったら申し訳ないのですが、この辺はどうだかわかりますでしょうか？