geticmp1的功能是，捕获icmp数据包，并打印出数据包的内容,不过是直接打印的，不够人性化。geticmp2就更优化一些，把数据包的内容按照icmp，ip的格式打印出来，可以看到报文的内容。编译方法：gcc -o geticmp? geticmp?.c -lpcap源代码：geticmp1.c...
分类：
其他好文 时间：
2014-12-18 18:42:38
阅读次数：
297
刚开始接到的任务是，要求主机A给主机B发送ICMP数据包，将源IP和目的IP都填成B的IP，使B接受自己给自己的ICMP回应包，如下图：发现这样不足以对B产生影响，于是打算借助别的服务器，如下图：后来才知道自己做的其实是ICMP攻击。ICMP攻击分为三种方式：1、直接flood缺点：需要足够的带宽，...
分类：
Web程序 时间：
2014-12-18 18:14:21
阅读次数：
536
派猴子来的救兵关于ICMP的RFC文档在此!干嘛的在我看来, ICMP协议主要就是为了互相传递/查询一些基本信息, 大部分是传递一些错误信息.比如A发送UDP信息到B的10000端口, 但B的10000端口并没有开放, 就会回一个ICMP包给A, 告诉A10000端口未开放.基本的查询信息, 比如最...
分类：
Web程序 时间：
2014-12-18 06:47:47
阅读次数：
190
有时候ssh到一个机子的时候，等了一会儿，出现connection timeout，但是并不清楚到底是哪里出错了。
我们可以有几个好的办法确定是哪里出了问题。
第一，先ping你的机子，如果不能ping通，考虑网络是否是断的。但是如果不能ping通，有可能是机子设置了相应的不回复icmp的ping报文等，也不能完全作为判断依据。
第二，如果你用的域名，可以换成IP，试试IP能不能pi...
分类：
其他好文 时间：
2014-12-16 17:12:44
阅读次数：
258
今天在部署项目时，遇到项目组其他人重整了服务器上的iis，结果外部访问不了所部属的项目，通过一些渠道找到了设置方法
如下报错的截图：
原因是“入站ICMP规则”被重整了，所以我们需要重新新建入站ICMP规则 （详见入站ICMP规则）
首先，我们打开防火墙：
下面来新建入站规则：
右键点击“Inbound Rules”，在菜单中选择“New Rule...”...
分类：
其他好文 时间：
2014-12-16 11:47:04
阅读次数：
905
今天在部署项目时，遇到项目组其他人重整了服务器上的iis，结果外部访问不了所部属的项目，通过一些渠道找到了设置方法如下报错的截图：原因是“入站ICMP规则”被重整了，所以我们需要重新新建入站ICMP规则 （详见入站ICMP规则）首先，我们打开防火墙：下面来新建入站规则：右键点击“Inbound Ru...
分类：
其他好文 时间：
2014-12-16 11:15:12
阅读次数：
203
场景说明：目前在windows上测试，或者在Linux上测试，发送UDP数据包，尽管目标端口不可达，但是并没有返回ICMP报文目的端口不可达的情况，真正做到了UDP报文的投递的特性，根本就没有等待，尽管调用了connect函数，但是没有任何的效果，其实我们可以想象到TCP的三次握手就是con..
分类：
其他好文 时间：
2014-12-15 06:43:41
阅读次数：
1500
默认安装完Windows Server 2008 R2后，从外面ping服务器的地址是ping不通的，原因是服务器防火墙默认关闭了ICMP的回显请求。需要按照如下方法打开：在服务器管理器中选择“配置”--“高级安全Windows防火墙”--“入站规则”，在中间的规则列表中选择“文件和打印机共享(回显...
OSI七层模型：
应用层：文件传输，电邮，文件服务等。HTTP,Telnet，DNS, FTP等协议
表示层：数据格式化，代码转换，数据加密等
会话层：解除或建立与别的接点的联系
传输层：提供端到端的接口 TCP UDP RTP
网络层：为数据包选择路由 IP ICMP RIP
数据链路层：传输有地址的帧以及错误检测功能
物理层：以二进制数据形式在物理媒体上传输...
分类：
其他好文 时间：
2014-12-11 14:10:58
阅读次数：
497
介绍在IP协议中主机的路由表获取方法：主机初始化路由表：直接相连路由：接口初始化时，自动获取直连主机和网络的路由信息间接相连路由：通过执行route命令，手动初始化路由表ICMP路由请求和通告主机：引导期间发送ICMP请求；平时侦听来自路由器的ICMP通告，通告路由存在生命周期30分钟路由器：监听主...
分类：
其他好文 时间：
2014-12-11 00:05:14
阅读次数：
205
