[分析案例]记一次https访问异常分析过程

1、精品文档你我共享AAAAAA记一次https访问异常分析过程1.故障环境服务器部署在客户机房，通过端口映射443443、2222端口进行日常管理和维护。2.故障现像443443端口不访问，浏览器提示无法显示此页面。无法显示此页辭 彳心地址 jittri!*使刑損秦引牺址更百. ifWL分冲后用歆 目，删启用了匸和55-撇餌 转到Tft* tnteriKt 瓯厂高奴 设童 1安全2222端口可以正常访问，SSHSSH能正常操作。客户端访问其它IPIP的HTTPSHTTPS服务均是正常情况。3.故障分析让客户协助检测路由映射，一切正常，删掉重新配置映射，问题依旧；SSHSSH登录服务器，检查证书、

2、配置，重启服务，问题依旧；既然常规的方法不能解决问题，那我们就抓包来分析一下看看，首先分析客户端的访问情况：发现客户端与服务器的三次握手成功建立后，客户端开始发送交易数据，但服务器端随后发送RSTRST数据包，数据包显示是服务端发送 RSTRST包关闭连接。精品文档你我共享AAAAAA看来问题出在服务器端，sshssh登录服务器，通过tcpdumptcpdump进行数据采集:J i tcpdump T eml 计计 /root/aa, captcpdump: liatoning on eml, link-type EN10HB ETtiemet), capture size 5535 AC20

3、 packets captured202received by f11t&r0 packets dropped by terncl呼i空食 ”严石皿：旺话百订胡压疋可1 V 口4 C -4|U2.UflAJQhTCHHA：I TT曹】* MJK -WT魁*91n11,U?n) )oMTTPS OMOM7Ui fijJUQ B9L *u* * t Nflfl- *5CJ.H.AU 鑒 mQPWdQ.L.itq * 4W. jLdK T t. NW Wq Z 和FW MK.林*it = *74HHXH3O.I.-ACEE| = J Ack - 024 h|M E呻=UG血HMC丄E - x Act

4、 L46.忡日 F DQ4Aoaooo2577W 0000000240ggooci沏两和Mk0aoa00047830D1D&OGLMOD3281ax&joqimsnC * Hi*!0018.08797 1 銘1 瓠QJQAHH19?.16EkO2(K：?M? 1HWW:3132M-.3& 19.125621192.165. D 20 ：:44 3OOHkie.1311.34 冃粮ievNMF-aiJiwHTTPS大小54&4R-OfKHTTPSIW闊弓睜吕=0蔑計口巧L 口54序列专=1曲ig2.16S0.Mlre Ta LIWJE Cfrl-!fTB-aeol:I一 .-.010.11735

5、110/J阿船 120/1 左S ClalfiT清晰的看到，httpshttps会话最后一个数据包的TTLTTL值为251251，与前面的值不相同，再来看sshssh时服务端返回的TTLTTL值：-!/ / 11 .，-.| - -. J,石 rr壬弋 x G| 右WggQWQT? QQCtt530571-9&8问题原因找到，应该是客户网络里的某个设备对 httpshttps设置了相关的策略所致。电话联系客户，详细沟通情况，半小早后客户反馈，原来是他们另一同事在测试 的一款安全设备上设置了策略，将策略去除后，服务器httpshttps访问恢复正常。 沁园春.雪北国风光， 千里冰封，万里雪飘。OQr 1S.L351H00-01155-全器Trn 33/L=74精品文档你我共享AAAAAA望长城内外，惟余莽莽;大河上下，顿失滔滔。山舞银蛇，原驰蜡象，欲与天公试比高。须晴日，看