namp功能很是强大判断防火墙后主机状态nmap-sPIP或者网段参数解释：-sPping扫描。通过发送特定的ICMP报文，并根据返回的响应信息来判断主机状态。2.端口扫描nmap支持很多种扫描方式，T扫描，SYN扫描，到NULL扫描，Xmas扫描以及FIN标记位扫描等等。常用的比较好的方式是SYN半开..
分类：
其他好文 时间：
2014-11-10 15:46:53
阅读次数：
520
Netstat命令用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。在Internet RFC标准中，Netstat的定义是： Netstat是在内核中访问网络及相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。cnblo...
分类：
Web程序 时间：
2014-11-06 16:27:43
阅读次数：
177
四、优化Linux内核参数vi /etc/sysctl.conf 在末尾增加以下内容：引用net.ipv4.tcp_fin_timeout = 30net.ipv4.tcp_keepalive_time = 300net.ipv4.tcp_syncookies = 1net.ipv4.tcp_tw....
分类：
数据库 时间：
2014-11-06 00:35:15
阅读次数：
443
类型代码 类型描述
0 响应应答（ECHO-REPLY）
3 不可到达
4 源抑制
5 重定向
8 响应请求（ECHO-REQUEST）
11 超时
12 参数失灵
13 时间戳请求
14 时间戳应答
15 信息请求（*已作废）
16 信息应答（*已作废）
17 地址掩码请求
18 地址掩码应答
用wireshark查看
附：
几种常...
分类：
其他好文 时间：
2014-11-05 19:45:40
阅读次数：
218
1、确定socket的参数
根据图一，我们可以看出arp，rarp和ip虽然同属于网络层（又名IP层），但是他们的数据包装是独立的。虽然icmp和igmp也处在IP层，但是它们又需要ip数据报的包装。所以我们在为arp和rarp建立socket的时候，就不能利用ip的原始数据报（SOCK_RAW）了，我们需要最原始的以太网帧的数包（SOCK_PACKET）；在对于网络类型的选择上，可以根据需要选择IPv4(AF_INET)或IPv6(AF_INET6)；arp的协议类型跟以太网帧数据类型一样，所以应该是0x...
分类：
系统相关 时间：
2014-11-04 11:07:02
阅读次数：
321
5、tracert命令...Tracert工作原理...不带选项...-d选项...-h选项...-w选项...5、tracert命令Tracert是路由跟踪程序，用于确定IP数据报访问目标所经过的路径。Tracert命令用IP生存时间(TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。在工作环境中有多条链路..
分类：
其他好文 时间：
2014-10-31 16:03:52
阅读次数：
207
linux里一切皆为文件，在linux/unix的根目录下，有个/proc目录，这个/proc 是一种内核和内核模块用来向进程（process）发送信息的机制（所以叫做“/proc”），这个伪文件系统允许与内核内部数据结构交互，获取有关进程的有用信息，在运行中（on the fly）改变设置（通过改变内核参数）。与其他文件系统不同，/proc 存在于内存而不是硬盘中。proc 文件系统提供的信息如...
分类：
编程语言 时间：
2014-10-31 10:11:59
阅读次数：
278
vim /etc/sysctl.conf加入以下参数net.ipv4.tcp_fin_timeout = 30net.ipv4.tcp_keepalive_time = 1200net.ipv4.tcp_syncookies = 1net.ipv4.tcp_tw_reuse = 1net.ipv4....
分类：
其他好文 时间：
2014-10-30 22:17:41
阅读次数：
226
#?iptables?-S
-P?INPUT?DROP
-P?FORWARD?DROP
-P?OUTPUT?ACCEPT
-A?INPUT?-i?lo?-j?ACCEPT?
-A?INPUT?-p?icmp?-j?ACCEPT?
-A?INPUT?-p?tcp?-m?tcp?--dport?20?-j?ACCEPT?
-A?INP...
分类：
其他好文 时间：
2014-10-30 11:58:57
阅读次数：
144
Win7为了安全，防火默认是不能Ping和telnet的，但我们在局域网里，很多时候管理员方便维护都需把这二个给打开。Ping：Ping(PackInternetGroper)用于测试网络连接是否到达，Ping发送一个ICMP(InternetControlMessagesProtocol)协议，回声请求消息给目的并报告收到所希望的ICMPec..
