无状态包过滤防火墙技术?最基本的防火墙过滤方式?根据L3/L4信息进行过滤·源和目的IP·协议·ICMP消息和类型·TCP/UDP源和目的端口?处理速度快?无法阻止应用层***?部署复杂，维护量大?部署方式·作为Internet边界的第一层防线·隐式拒绝，显示允许?示例·使用ACL过滤的路由器有状态包过滤防火墙技术?与无状态包过滤防火墙执行相似的操作?保持对连接状态的跟踪，状态表·无需开放高端口访问
分类：
其他好文 时间：
2020-04-15 15:22:24
阅读次数：
138
简介 tracert是一款简单的网络诊断工具，是路由追踪实用程序，用于确定 IP 数据包访问目标所采取的路径。Tracert 命令用 IP 生存时间 (TTL) 字段和 ICMP 错误消息来确定从一个主机到网络上其他主机的路由。 来源百度 tracert是trace route的缩写 工作原理 通过 ...
根据协议过滤 1. 举例：过滤http协议 2. 举例：过滤TCP协议的数据 3. 举例：过滤icmp协议 4. 举例：过滤UDP协议 根据端口号过滤 1.举例：过滤tcp端口号为80的数据包（包含目标地址和源地址） 根据IP地址过滤 1. 过滤IP地址为36.152.44.96的数据包（源地址和目 ...
分类：
其他好文 时间：
2020-04-10 19:42:13
阅读次数：
100
计算机网络面试题总结（网络层） IO协议 1. 问题一：如何理解IP的不可靠和无连接 不可靠 ：指的是不能保证数据包能成功地到达目的地。发生错误的时候，丢弃该数据包，发送ICMP消息给信源端。可靠性由上层提供。 无连接 ： ：IP 不维护关于后续数据报的状态信息。 体现在，IP 数据可以不按顺序发送 ...
分类：
其他好文 时间：
2020-04-08 11:55:21
阅读次数：
114
Linux 内核参数 内核参数设置 Linux 操作系统修改内核参数有以下三种方式： 1. 修改 文件； 在文件中加入配置项，格式为 ，保存修改后的文件，执行命令 加载新配置。 2. 使用 sysctl 命令临时修改； 如： 3. 直接修改 /proc/sys/ 目录中的文件。 如： 注意：第一种方 ...
分类：
系统相关 时间：
2020-04-07 18:32:22
阅读次数：
120
信息收集： 主要收集目标主机的相关信息，主要包括端口、服务、漏洞等信息。信息收集手段多样，可借助工具也多种多样。 端口扫描：Nmap 漏洞扫描：awvs\appscan\openvas\nessus等 扫描里用的比较多的就是TCP协议，UDP也用，还有ICMP 传输层控制协议（Transport C ...
分类：
其他好文 时间：
2020-04-05 18:28:07
阅读次数：
114
acl 库的功能参见文章 acl介绍 及 https://github.com/zhengshuxin/acl，本文主要讲述如何编译和使用 acl 库。 acl 下其实有四个库：lib_acl （基础库）、lib_protocol（http 和 icmp 协议库）、lib_acl_cpp（封装了 l ...
分类：
其他好文 时间：
2020-04-05 09:24:40
阅读次数：
66
本文是为那些希望非常深层次的理解RCU的骨灰级黑客准备的。这些黑客应当首先阅读《深入理解RCU》系列文章的第1~6篇。骨灰级代码狂也可能有兴趣直接看看本文。 本文分别描述如下内容： 1、数据结构和内核参数 2、外部函数接口 3、初始化过程 4、CPU热插拨接口 5、一些杂项函数 6、优雅周期检测机制 ...
分类：
其他好文 时间：
2020-04-04 20:48:49
阅读次数：
85
fping fping程序类似ping,也是通过发送ICMP包协议回复请求检测主机是否存在，不过fping可以在命令行中指定要ping的主机数量范围，也可以指定含有要ping的主机列表文件。fping可以实现多主机同ping,当指定的主机被ping通时，就会从待ping主机列表中移除，当指定主机未p ...
分类：
其他好文 时间：
2020-04-03 00:46:46
阅读次数：
76
关于CLOSE_WAIT和TIME_WAIT状态，服务器端都有可能出现，TIME_WAIT出现应该是短连接较多，需要通过修改内核参数解决，CLOSE_WAIT状态则是服务器程序可能有问题，服务器需要主动close，以及epoll多路复用模型中使用linger调整关闭等待时间 分析解决这类问题，关键在 ...
分类：
系统相关 时间：
2020-04-01 13:13:17
阅读次数：
109
