基于字节流套接字（SOCK_STREAM）和数据报套接字（SOCK_DGRAM）不可以访问传输层协议，只是对应用层的报文进行操作，传输层的数据报格式都是由系统提供的协议栈实现，用户只需要填充相应的应用层报文，由系统完成底层报文首部的填充并发送。原始套接字（SOCK_RAW）可以访问位于基层的传输层协议，原始套接字没有端口号。
原始套接字（SOCK_RAW）是一种不同于 SOCK_STREAM、SOCK_DGRAM 的套接字，它实现于系统核心。原始套接字使进程可以读与写 ICMP、IGMP 等...
分类：
其他好文 时间：
2014-12-23 19:32:35
阅读次数：
231
Iptables的规则语法分类：防火墙2012-04-19 17:091228人阅读评论(0)收藏举报inputtcpfilter防火墙output网络（一）基本语法iptables-t filter -A INPUT -p icmp -j DROP高级语法iptables-t filter -A ...
分类：
其他好文 时间：
2014-12-23 18:55:46
阅读次数：
359
traceroute使用ICMP 和TTL，ICMP 用于回显信息，包括IP，TTL，sequence number等。TTL字段是发送端初始设置的字段，RFC指定的值为64，对于每个处理数据包的路由器都需要把TTL的值减1或者减去在路由器中停留的时间，一般路由器转发数据包的时延不超过1s，因此T....
分类：
其他好文 时间：
2014-12-22 22:38:31
阅读次数：
3929
禁止ping[root@varnish~]#echo1>/proc/sys/net/ipv4/icmp_echo_ignore_all2.允许ping[root@varnish~]#echo0>/proc/sys/net/ipv4/icmp_echo_ignore_all
分类：
系统相关 时间：
2014-12-22 14:36:31
阅读次数：
214
做icmp攻击时，先用Python写了发送数据包的函数。发送数据包用的是scapy模块，需要先安装：apt-get install python-scapy'''date:2014/12/3author:yssfunction:send packets from host to server wit...
分类：
编程语言 时间：
2014-12-21 15:16:16
阅读次数：
405
做ICMP攻击想把IP作为用户输入，突然发现自己连传递结构体参数都不会，这才先从小的程序试验一下，弄清楚以后才能接着进行。first，传递结构体变量：#include struct para{char *a;int b;};void print(struct para f){ printf("...
分类：
编程语言 时间：
2014-12-20 22:07:59
阅读次数：
236
有东莞的监控主机到北京BGP出问题了； 报警短信疯狂发送； 找东莞IDC和北京BGP服务商协查；有个奇怪的问题；北京到东莞trcaceroute都有路由信息东莞143段到北京全无路由信息；但，东莞151段到北京就有路由信息；检查143段和151段的iptables配置；发现有细微的差别：143:# ...
分类：
其他好文 时间：
2014-12-19 19:06:03
阅读次数：
188
nping : This handy little utility assembles and sends custom ICMP, UDP, or TCP packets and then displays any replies. It was inspired by the ping comm...
分类：
其他好文 时间：
2014-12-19 18:56:30
阅读次数：
889
2014.06.24晚上新装虚拟机ping问题小结：connect:Networkisunreachableping:unknownhostwww.qq.com我日忽然通大部分时间不通搞什么[root@mode~]#pingwww.163.comPING163.xdwscache.glb0.lxdns.com(61.179.107.52)56(84)bytesofdata.64bytesfrom61.179.107.52:icmp_seq=1ttl=50t..
分类：
其他好文 时间：
2014-12-18 19:04:03
阅读次数：
243
TRACERT命令的工作原理TRACERT诊断实用程序确定通过Internet控制消息协议(ICMP)回显数据包具有不同IP生存时间(TTL)值向目标发送到的目标所采用的路由。路径上的每个路由器，则需要至少1的数据包上的TTL递减转发它，所以TTL是有效的跃点计数之前。数据包上的TTL到达0时，路由器..
