Форум программистов, компьютерный форум, киберфорум
C++: Сети
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.91/103: Рейтинг темы: голосов - 103, средняя оценка - 4.91
 Аватар для LVV
155 / 137 / 46
Регистрация: 15.02.2010
Сообщений: 750

Как защититься от ERR_INVALID_HTTP_RESPONSE

01.02.2019, 13:27. Показов 20790. Ответов 11
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Как закрыть сокет по ошибке, которую, клиент видит как: ERR_INVALID_HTTP_RESPONSE ?

Запускаю HTTP-сервер на сокетах.
Обновляю страницу браузера, на которой было зависание сервера, и снова вижу: ERR_INVALID_HTTP_RESPONSE

Соединение с клиентом сервер создёт без ошибок:
C++
1
client_socket = accept(listen_socket, (struct sockaddr *) &client_addr, &client_addrsize);
Но сервер висит при попытке прочитать запрос клиента:
C++
1
result = recv(client_socket, buf, max_client_buffer_size, 0);
Причину зависания я убрать могу (просто, неправильно обработал запрос клиента).
Но как защититься от таких ошибок вообще? И можно ли?

Добавлено через 12 минут
Через определённое время (несколько десятков секунд) сервер определяет, что чтение запроса не удалось (result==0).
Но почему так долго? И где находится управление этим временем?

Вот примерная стуктура программы:
C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
int result = -1;    
    int client_socket;
 
    while (true) //постоянно читаем запросы клиентов
    {
        client_socket = -1;
        client_socket = accept(listen_socket, (struct sockaddr *) &client_addr, &client_addrsize);//устанавливаем соединение
        
        if (client_socket > 0)
            {
                result=recv(client_socket, buf, max_client_buffer_size, 0);//читаем запрос клиента
                    //здесь находится обработка запороса     
                send(client_socket, response.c_str(), response.length(), 0);//отправляем ответ сервера
                closesocket(client_socket);// закрываем соединение
            }
    }
0
IT_Exp
Эксперт
34794 / 4073 / 2104
Регистрация: 17.06.2006
Сообщений: 32,602
Блог
01.02.2019, 13:27
Ответы с готовыми решениями:

Как защититься от перехвата запросов проги к БД (расположенной на сайте)?
Пишу прогу, которая ведет обмен с БД на сайте (используя GET) По всей видимости, пользователь, использующий эту программу, может...

Как защититься от помех
Есть девайсина, собранная на АВР. Работает нормально. Почти. Проблема в помехах. Близко (примерно 30 см) расположен пускатель,...

Как защититься от ботнета?
tcpdump не работает и не заработает. моей ошибки нет в гугле. как отследить с каких айпи досят и что шлют на порты?

11
725 / 224 / 73
Регистрация: 01.03.2011
Сообщений: 643
01.02.2019, 13:31
Вообще ERR_INVALID_HTTP_RESPONSE означает, что вместо валидного HTTP-ответа браузер получил от вашего сервера какой-то мусор. Причем тут recv() не понятно.
Что делать - не отправлять мусор, при ошибках если нет возможности сформировать и отправить соответствующее HTTP 4/5xx сообщение, лучше наверное сбросить клиента молча. Если ошибка происходит при выдаче тела ответа (когда заголовок уже отправлен) просто закрывать сокет.
2
 Аватар для LVV
155 / 137 / 46
Регистрация: 15.02.2010
Сообщений: 750
01.02.2019, 13:55  [ТС]
Цитата Сообщение от prik Посмотреть сообщение
вместо валидного HTTP-ответа браузер получил от вашего сервера какой-то мусор
А что означает обновление страницы браузера?
Разве не отправку запроса на предыдущий ответ сервера?
Так как же мне закрыть сокет, если здесь висит:
C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
int result = -1;    
    int client_socket;
 
    while (true) //постоянно читаем запросы клиентов
    {
        client_socket = -1;
        client_socket = accept(listen_socket, (struct sockaddr *) &client_addr, &client_addrsize);//устанавливаем соединение
        
        if (client_socket > 0)
            {
 
....................................................
cout << result << endl; //выводит -1
                result=recv(client_socket, buf, max_client_buffer_size, 0);//читаем запрос клиента
cout << result << endl; //ничего не выводит, поскольку зависло в предыдущей строке
                                     // и только через минуту выводит 0
....................................................
                  
            }
    }
0
725 / 224 / 73
Регистрация: 01.03.2011
Сообщений: 643
01.02.2019, 14:05
LVV, если вы не поскипали что-то важное в цикле while(), то очень похоже на то, что max_client_buffer_size = 0

Добавлено через 6 минут
UP: еще вариант: это не 1й запрос браузера и этот сокет открыт "про запас". Попробуйте посмотреть снифером, весь трафик на сервер от браузера.
1
 Аватар для LVV
155 / 137 / 46
Регистрация: 15.02.2010
Сообщений: 750
01.02.2019, 14:59  [ТС]
Спасибо за советы, prik.
Поколдую.

Добавлено через 27 минут
Со значением max_client_buffer_size всё нормально.
Выдаёт 1024 (до recv)

Не могу понять одной вещи.
Если клиент отправляет правильные данные, то сервер обрабатывает их нормально.
Если я ввожу в браузере неправильные данные, то сервер виснет не в момент их обработки, а в процессе их чтения.
Как такое может быть? Как сервер может зависнуть от данных, которых еще не прочитал? Ведь обработка клиентского запроса идёт ниже...
C++
1
2
3
4
cout << result << endl; //всегда выводит -1
                result=recv(client_socket, buf, max_client_buffer_size, 0);//читаем запрос клиента
cout << result << endl;//выводит значение, если данные нормально обрабатываютсяб, и ничего не выводит (сервер виснет на время) если данные некорректы.
//здесь обработка данных, находящихся в buf
0
725 / 224 / 73
Регистрация: 01.03.2011
Сообщений: 643
01.02.2019, 15:06
Лучший ответ Сообщение было отмечено LVV как решение

Решение

Цитата Сообщение от LVV Посмотреть сообщение
Если я ввожу в браузере неправильные данные, то сервер виснет не в момент их обработки, а в процессе их чтения.
Как такое может быть? Как сервер может зависнуть от данных, которых еще не прочитал? Ведь обработка клиентского запроса идёт ниже...
ожидание в recv() == нет данных - сервер ничего не получил - нечего читать.
Как идет отправка "ввожу в браузере неправильные данные"?
Файрвол/антивирус?
1
 Аватар для LVV
155 / 137 / 46
Регистрация: 15.02.2010
Сообщений: 750
01.02.2019, 16:05  [ТС]
Антивирусы и файрволы нипричем.
Я имел ввиду "неправильные" данные те, которые не может обработать сервер.
Например, я вытягиваю из клиентского запроса название файла.
Далее открываю файл (на серверной машине), читаю из него данные и т.д. (это всё в цикле вместе с чтением клиентских запросов)
Так вот: Если такой файл существует, то зависаний нет. Если такого файла не существует, то сервер виснет так, словно он не может прочитать данные, и черезнесколько секунд (или десятков) выдаёт, что чтение не удалось recv() == 0;
Я умышленно делаю ошибку в функции обработчике, и сервер виснет именно в процессе чтения, а не в процессе обработки, о чем свидетельствует однократный вывод result=-1 до момента чтения:
C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
while (true)
   {
client_socket=-1;
result=-1;
 
        client_socket = accept(listen_socket, (struct sockaddr *) &client_addr, &client_addrsize);//устанавливаем соединение
    
        if (client_socket > 0)
            {
 
 
            cout << result;
            result=recv(client_socket, buf, max_client_buffer_size, 0);
            cout << result;
               
 
         Function(buf);
            closesocket(client_socket);      
            }
    }
Мистика какая-то.
0
725 / 224 / 73
Регистрация: 01.03.2011
Сообщений: 643
01.02.2019, 16:26
Цитата Сообщение от LVV Посмотреть сообщение
о чем свидетельствует однократный вывод result=-1 до момента чтения:
попробуйте
C++
1
 cout << result << endl;
1
 Аватар для LVV
155 / 137 / 46
Регистрация: 15.02.2010
Сообщений: 750
01.02.2019, 17:03  [ТС]
Я так и делаю.
Смотрите: Как защититься от ERR_INVALID_HTTP_RESPONSE
0
725 / 224 / 73
Регистрация: 01.03.2011
Сообщений: 643
01.02.2019, 17:07
Цитата Сообщение от LVV Посмотреть сообщение
Я так и делаю.
Пардон, смотрел на кусок кода, ниже - они разные в этом плане.
Можете показать полностью код на котором это можно воспроизвести?
0
19491 / 10097 / 2460
Регистрация: 30.01.2014
Сообщений: 17,805
01.02.2019, 17:30
Лучший ответ Сообщение было отмечено LVV как решение

Решение

Цитата Сообщение от LVV Посмотреть сообщение
сервер висит при попытке прочитать запрос клиента:
Ну так у вас read блокирующий, вот он и ждет данных. Если вы не знаете что это такое, то самое время почитать об этом подробнее.

Цитата Сообщение от LVV Посмотреть сообщение
Если я ввожу в браузере неправильные данные, то сервер виснет не в момент их обработки, а в процессе их чтения.
Вы уверены, что браузер вообще что-либо отправляет в этом случае?

Цитата Сообщение от LVV Посмотреть сообщение
черезнесколько секунд (или десятков) выдаёт, что чтение не удалось recv() == 0;
Сокет закрылся со стороны клиента, вот read и вышел из ожидания по таймауту с нулем. Это нормально.

Вам надо проверить, что браузер в случае некорректного ввода действительно отправляет что-либо. Если нет, то все вышеописанное вполне закономерно.
1
 Аватар для LVV
155 / 137 / 46
Регистрация: 15.02.2010
Сообщений: 750
05.02.2019, 12:38  [ТС]
Спасибо, DrOffset.
Включение неблокированного ожидания запроса клиента помогло избавиться от зависаний.
Но есть другая проблема: Что такое дескриптор сокета?
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
BasicMan
Эксперт
29316 / 5623 / 2384
Регистрация: 17.02.2009
Сообщений: 30,364
Блог
05.02.2019, 12:38
Помогаю со студенческими работами здесь

Как защититься от мультиаккаунтов?
Всем привет! Как можно защитить сайт от мультиаккаунтов? Вопрос не новый и 100% защиты нету, но чтобы хоть какая-то &quot;оборона&quot;. ...

Как защититься от спама?
&lt;div&gt;Мой сайт давно внесли в список рассылки программы xrumer, может еще куда то. И после этого мне все комменты спамят за день столько...

Подскажите как защититься?
Всем добрый день. Вот скоро придет день открытия серьёздного проекта на Апатче. Хочу знать уязвимости в апатче, чтобы их как то закрыть или...

Как защититься от такой атаки?
Пользователь аутентифицируется на сайте. Злоумышленник перехватывает сетевые пакеты и через некоторое время отправляет их на сервер, тем...

Как защититься от интернет-вандала?
Здравствуйте люди. Прошу у вас помощи и защиты ,от тех людей которые в режиме GOD MODUSa, способом передачи файлов через открытый ...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
12
Ответ Создать тему
Новые блоги и статьи
PhpStorm 2025.3: WSL Terminal всегда стартует в ~
and_y87 14.12.2025
PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .
Access
VikBal 11.12.2025
Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
Новый ноутбук
volvo 07.12.2025
Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro
Музыка, написанная Искусственным Интеллектом
volvo 04.12.2025
Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
От async/await к виртуальным потокам в Python
IndentationError 23.11.2025
Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов
Argus19 22.11.2025
Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Programma_Boinc 20.11.2025
Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha
Etyuhibosecyu 20.11.2025
Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
Мысли в слух
kumehtar 18.11.2025
Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .
Создание Single Page Application на фреймах
krapotkin 16.11.2025
Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2025, CyberForum.ru