연결 수립과 종료에서 클라이언트와 서버 상태는 대칭이 아니며, 운영 증상은 상태 이름에서 단서를 얻는다.
프로그램이 close를 호출하지 못하는 경우가 많다.
짧은 연결이 많으면 포트와 테이블 압박을 점검한다.
방화벽, 라우팅, backlog, SYN flood를 의심한다.