多个进程监听同一个端口？

Question

例如，我可以启动两个ncat.exe程序侦听端口371。第二个没有任何问题地启动并接收传入连接，而第一个没有。一旦最后开始的进程终止，第一个接收它们。

netstat -a -n | find "LISTENING"
   TCP    0.0.0.0:371            0.0.0.0:0              LISTENING
   TCP    0.0.0.0:371            0.0.0.0:0              LISTENING

假设这是Windows(XP)行为，它怎么可能是安全的行为呢？这意味着人们可以“过载”任何已经侦听的端口，而不是获得通常的“地址已经在使用”错误消息，并简单地绕过防火墙，规则只是说“允许端口371上的任何传入TCP连接”。

Answer 1

SO_REUSEADDR套接字选项在windows中有不同的解释，即在Linux中，它允许重用相同的套接字，除非所有五个元组（src/dst、port/IP和protocol完全相同）。

然而，windows实际上允许您窃取套接字。我会在这里引用一个更好的书面答案来阐述这两者。

Windows只知道SO_REUSEADDR选项，没有SO_REUSEPORT。在Windows中的套接字上设置SO_REUSEADDR类似于在BSD中的套接字上设置SO_REUSEPORT和SO_REUSEADDR，但有一个例外：具有SO_REUSEADDR的套接字始终可以绑定到与已绑定的套接字完全相同的源地址和端口，即使其他套接字在绑定时没有设置此选项。这种行为有些危险，因为它允许*应用程序“窃取”另一个应用程序的连接端口。不用说，这可能会产生重大的安全影响。