Que tipo de conexões TCP são contadas?

Question

No Monitor de Recursos do Windows 7, no gráfico Conexões TCP no canto superior direito - como essas conexões estão sendo contadas? Um estado de "escuta" conta, por exemplo? Importa em que estado uma conexão está contada?

NOTAS

Não tenho certeza se o número total dessas conexões TCP gráficas se correlaciona diretamente com o número de conexões listadas na subseção Conexão TCP, que mostra conexões e seu programa associado.

Um amigo me ligou pedindo ajuda, perguntando sobre o computador que havia perdido a Internet há 45 minutos devido a uma interrupção do lado do ISP (por luzes do modem). Por curiosidade, pedi que verificassem a contagem de conexões TCP no Monitor de Recursos. Estranhamente, estava mostrando 160 conexões TCP no gráfico, apesar do computador ficar sem internet por quase uma hora. Achei estranho que houvesse tantas conexões, sem internet por uma hora.

Infelizmente, não consegui diagnosticar nenhum programa em potencial que eles possam ter, especialmente aqueles que exibem conexões TCP.

    

Answer 1

A escuta não conta como uma conexão. Veja como funciona: o computador de escuta está aguardando que um computador remoto envie um pacote TCP SYN para iniciar uma conexão para essa porta TCP. O computador de escuta responde com um pacote SYN ACK reconhecendo que recebeu o pacote SYN. O computador remoto, em seguida, responde com um pacote TCP ACK. Esta é agora oficialmente uma conexão TCP. Quando uma conexão TCP termina normalmente, um dos computadores receberá um pacote TCP FIN e o outro responde com um TCP RST ou um pacote de reinicialização, e a conexão é fechada. Se nenhum computador enviar um pacote FIN ou RST, os dois lados assumem que a conexão ainda é válida, mesmo se estiver inativa. Naturalmente, há um limite de quanto tempo um computador manterá uma conexão sem atividade. Este é o valor de tempo limite da conexão TCP e varia de um aplicativo para outro.

Concordo com você que 30 minutos parecem muito tempo.