首先把这节课所讲的大概引锁一下,然后下面详细列举。 1.填加普通用户,通过sudo管理。 2.更改默认的SSH服务端口及禁止root用户远程连接。 3.定时自动更新服务器时间 4.关闭防火墙(iptables) 5.调整文件描述符的数量 6.linux内核参数优化/etc/sysctl.conf, ...
分类:
系统相关 时间:
2016-03-26 17:10:20
阅读次数:
346
ICMP协议详解
一. 什么是ICMP协议
ICMP全称Internet Control Message Protocol(网际控制信息协议)
提起ICMP,一些人可能会感到陌生,实际上,ICMP与我们息息相关。在网络体系结构的各层次中,都需要控制,而不同的层次有不同的分工和控制内容,IP层的控制功能是最复杂的,主要负责差错控制、拥塞控制等,任何控制都是建立在信息的基...
分类:
其他好文 时间:
2016-03-26 08:01:28
阅读次数:
157
linux中与Oracle有关的内核参数详解 在安装Oracle的时候需要调整linux的内核参数,但是各参数代表什么含义呢,下面做详细解析。Linux安装文档中给出的最小值:fs.aio-max-nr = 1048576fs.file-max = 6815744kernel.shmall = 20...
分类:
数据库 时间:
2016-03-21 21:30:31
阅读次数:
249
Lwip,light weight IP;是由Adam Dunkels 开发的一个小型开源的TCP/IP协议栈;目前已经为全球共同开发的开源协议;支持TCPIP协议族的核心协议;包括:ARP/ICMP/TCP/UDP/IPV4/IPV6/DHCP等;其核心特点是:功能齐全、运行需求的RAM和ROM少
分类:
其他好文 时间:
2016-03-21 20:08:49
阅读次数:
388
对应一般的简单web服务器基本够用,当然ssh端口肯定会修改,以上命令也进行调整。如果要禁止别人ping服务器,建议进行以下设置: 临时生效:echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all 永久生效: [root@server ~]# echo "n
分类:
Web程序 时间:
2016-03-21 10:33:43
阅读次数:
204
简介:PC用户有一个路由器作为一个网关地址,当网关崩溃,那么用户就会断网,HSRP(思科私有)就是为了解决这类问题的2种网关冗余备份协议之一。HSRP:(HotStandby
RouterProtocol):热备份路由协议原理:如上图:概述:R1和R2建立一个邻接关系,并且加入一个组,形成虚拟的..
分类:
其他好文 时间:
2016-03-19 19:50:08
阅读次数:
3844
1,Win7 ping 不存在的地址(请求超时) 因为路由器不理睬他。 2,R1-R2-R3 R1有默认路由,R1 ping不存在的地址(目标不可达) 3,R1-R2 R1ping本网段中不存在的地址(请求超时) 4,为了安全,路由器开启icmp不可达消息的回应频率 2.1TTL 1,win7 pi...
分类:
其他好文 时间:
2016-03-19 08:47:45
阅读次数:
132
前面讲到了,IP协议并不是一个可靠的协议,它不保证数据被送达,那么,自然的,保证数据送达的工作应该由其他的模块来完成。其中一个重要的模块就是ICMP(网络控制报文)协议。 当传送IP数据包发生错误--比如主机不可达,路由不可达等等,ICMP协议将会把错误信息封包,然后传送回给主机。给主机一个处理错误
分类:
其他好文 时间:
2016-03-16 00:57:45
阅读次数:
231
ping命令虽然很常用,但还是经常忘记一些选项,所以记下来常用选项:-c#:表示ping的次数,如:pingbaidu.com-c2,表示ping百度2次-s#:表示ping的时候,icmp数据包大小,默认为56bytes-t#:TTL数值,默认是255,每经过一个节点就会少1-w#:等待响应主机的秒数,若超过设定值,则判断..
分类:
其他好文 时间:
2016-03-15 00:52:45
阅读次数:
260
ICMP ICMP全称为Internet Control Message Protocol,即,网络控制报文协议。 当一个IP数据报发送失败时,最后一个路由器会向发送发传递一条ICMP报文以报告错误。 traceroute利用此特性来探测路由。 原理如下,构造一份非法的数据,通过IP协议发送。第一份
分类:
其他好文 时间:
2016-03-13 11:23:01
阅读次数:
155