|
155 / 137 / 46
Регистрация: 15.02.2010
Сообщений: 750
|
||||||||||||||||
Как защититься от ERR_INVALID_HTTP_RESPONSE01.02.2019, 13:27. Показов 20790. Ответов 11
Метки нет (Все метки)
Как закрыть сокет по ошибке, которую, клиент видит как: ERR_INVALID_HTTP_RESPONSE ?
Запускаю HTTP-сервер на сокетах. Обновляю страницу браузера, на которой было зависание сервера, и снова вижу: ERR_INVALID_HTTP_RESPONSE Соединение с клиентом сервер создёт без ошибок:
Но как защититься от таких ошибок вообще? И можно ли? Добавлено через 12 минут Через определённое время (несколько десятков секунд) сервер определяет, что чтение запроса не удалось (result==0). Но почему так долго? И где находится управление этим временем? Вот примерная стуктура программы:
0
|
||||||||||||||||
| 01.02.2019, 13:27 | |
|
Ответы с готовыми решениями:
11
Как защититься от перехвата запросов проги к БД (расположенной на сайте)? Как защититься от помех Как защититься от ботнета? |
|
725 / 224 / 73
Регистрация: 01.03.2011
Сообщений: 643
|
|
| 01.02.2019, 13:31 | |
|
Вообще ERR_INVALID_HTTP_RESPONSE означает, что вместо валидного HTTP-ответа браузер получил от вашего сервера какой-то мусор. Причем тут recv() не понятно.
Что делать - не отправлять мусор, при ошибках если нет возможности сформировать и отправить соответствующее HTTP 4/5xx сообщение, лучше наверное сбросить клиента молча. Если ошибка происходит при выдаче тела ответа (когда заголовок уже отправлен) просто закрывать сокет.
2
|
|
|
155 / 137 / 46
Регистрация: 15.02.2010
Сообщений: 750
|
|||||||
| 01.02.2019, 13:55 [ТС] | |||||||
|
Разве не отправку запроса на предыдущий ответ сервера? Так как же мне закрыть сокет, если здесь висит:
0
|
|||||||
|
725 / 224 / 73
Регистрация: 01.03.2011
Сообщений: 643
|
|
| 01.02.2019, 14:05 | |
|
LVV, если вы не поскипали что-то важное в цикле while(), то очень похоже на то, что max_client_buffer_size = 0
Добавлено через 6 минут UP: еще вариант: это не 1й запрос браузера и этот сокет открыт "про запас". Попробуйте посмотреть снифером, весь трафик на сервер от браузера.
1
|
|
|
155 / 137 / 46
Регистрация: 15.02.2010
Сообщений: 750
|
||||||
| 01.02.2019, 14:59 [ТС] | ||||||
|
Спасибо за советы, prik.
Поколдую. Добавлено через 27 минут Со значением max_client_buffer_size всё нормально. Выдаёт 1024 (до recv) Не могу понять одной вещи. Если клиент отправляет правильные данные, то сервер обрабатывает их нормально. Если я ввожу в браузере неправильные данные, то сервер виснет не в момент их обработки, а в процессе их чтения. Как такое может быть? Как сервер может зависнуть от данных, которых еще не прочитал? Ведь обработка клиентского запроса идёт ниже...
0
|
||||||
|
725 / 224 / 73
Регистрация: 01.03.2011
Сообщений: 643
|
||
| 01.02.2019, 15:06 | ||
Сообщение было отмечено LVV как решение
РешениеКак идет отправка "ввожу в браузере неправильные данные"? Файрвол/антивирус?
1
|
||
|
155 / 137 / 46
Регистрация: 15.02.2010
Сообщений: 750
|
||||||
| 01.02.2019, 16:05 [ТС] | ||||||
|
Антивирусы и файрволы нипричем.
Я имел ввиду "неправильные" данные те, которые не может обработать сервер. Например, я вытягиваю из клиентского запроса название файла. Далее открываю файл (на серверной машине), читаю из него данные и т.д. (это всё в цикле вместе с чтением клиентских запросов) Так вот: Если такой файл существует, то зависаний нет. Если такого файла не существует, то сервер виснет так, словно он не может прочитать данные, и черезнесколько секунд (или десятков) выдаёт, что чтение не удалось recv() == 0; Я умышленно делаю ошибку в функции обработчике, и сервер виснет именно в процессе чтения, а не в процессе обработки, о чем свидетельствует однократный вывод result=-1 до момента чтения:
0
|
||||||
|
725 / 224 / 73
Регистрация: 01.03.2011
Сообщений: 643
|
|
| 01.02.2019, 16:26 | |
|
1
|
|
|
155 / 137 / 46
Регистрация: 15.02.2010
Сообщений: 750
|
|
| 01.02.2019, 17:03 [ТС] | |
|
Я так и делаю.
Смотрите: Как защититься от ERR_INVALID_HTTP_RESPONSE
0
|
|
|
725 / 224 / 73
Регистрация: 01.03.2011
Сообщений: 643
|
||
| 01.02.2019, 17:07 | ||
|
Можете показать полностью код на котором это можно воспроизвести?
0
|
||
|
19491 / 10097 / 2460
Регистрация: 30.01.2014
Сообщений: 17,805
|
||||
| 01.02.2019, 17:30 | ||||
Сообщение было отмечено LVV как решение
РешениеВам надо проверить, что браузер в случае некорректного ввода действительно отправляет что-либо. Если нет, то все вышеописанное вполне закономерно.
1
|
||||
|
155 / 137 / 46
Регистрация: 15.02.2010
Сообщений: 750
|
|
| 05.02.2019, 12:38 [ТС] | |
|
Спасибо, DrOffset.
Включение неблокированного ожидания запроса клиента помогло избавиться от зависаний. Но есть другая проблема: Что такое дескриптор сокета?
0
|
|
| 05.02.2019, 12:38 | |
|
Помогаю со студенческими работами здесь
12
Как защититься от мультиаккаунтов? Как защититься от спама? Подскажите как защититься? Как защититься от такой атаки? Как защититься от интернет-вандала? Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
||||
|
PhpStorm 2025.3: WSL Terminal всегда стартует в ~
and_y87 14.12.2025
PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта
Симптом:
После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .
|
Access
VikBal 11.12.2025
Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
|
Новый ноутбук
volvo 07.12.2025
Всем привет.
По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне:
Ryzen 5 7533HS
64 Gb DDR5
1Tb NVMe
16" Full HD Display
Win11 Pro
|
Музыка, написанная Искусственным Интеллектом
volvo 04.12.2025
Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
|
От async/await к виртуальным потокам в Python
IndentationError 23.11.2025
Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
|
|
Поиск "дружественных имён" СОМ портов
Argus19 22.11.2025
Поиск "дружественных имён" СОМ портов
На странице:
https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/
нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
|
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Programma_Boinc 20.11.2025
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов.
. . .
|
Ломающие изменения в C#.NStar Alpha
Etyuhibosecyu 20.11.2025
Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
|
Мысли в слух
kumehtar 18.11.2025
Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .
|
Создание Single Page Application на фреймах
krapotkin 16.11.2025
Статья исключительно для начинающих. Подходы оригинальностью не блещут.
В век Веб все очень привыкли к дизайну Single-Page-Application .
Быстренько разберем подход "на фреймах".
Мы делаем одну. . .
|