修改内核配置文件 刷新配置文件 关ipv6 避免放大攻击 开启恶意的icmp错误消息保护 关闭路由转发 开启反向路径过滤 处理无源路由的包 关sysrq功能 core文件名添加pid作为扩展名 开SYN洪水攻击保护 修改消息队列长度 设置最大内存共享段大小bytes timewait的数量默认为18 ...
分类：
其他好文 时间：
2019-04-04 18:52:47
阅读次数：
292
方法一： windows下调用icmp.dll库，实现ping连通检测，缺点是不能跨平台，受限于icmp.dll库： 方法二： 使用原始套接字，模拟实现ping程序以进行网络连通检测，可跨平台，缺点是在linux下使用原始套接字必须拥有超级用户权限： 方法三： 使用非阻塞connect函数和sele ...
分类：
其他好文 时间：
2019-04-04 14:33:23
阅读次数：
264
前提条件： 配置ICMP监测，1分钟如果ping不通，将会发送邮件 找到Template Module ICMP Ping 更改两个触发器的值，并且调级。 用户的告警级别调成严重以上即可。 测试通过 ...
分类：
其他好文 时间：
2019-04-02 18:25:43
阅读次数：
542
IP提供不可靠、无连接的数据报传送服务。 不可靠的意思是它不能保证ip数据报能成功地到达目的地。ip仅提供最好的传输服务。如果发生某种错误时，如某个路由器暂时用完了缓冲区，ip有一个简单的错误处理算法：丢弃该数据报，然后发送ICMP消息报给信源端。任何要求的可靠性必须由上层来提供(如TCP)。 无连 ...
分类：
其他好文 时间：
2019-03-31 23:19:25
阅读次数：
220
网络协议和管理网络拓扑结构总线型网络：当网络之中的两台主机间想要通讯数，借助CSMA/CD(多路访问载波侦听冲突检测机制)进行通讯星型网络（HUB星型结构）环形拓扑网络（令牌环网，主机之间通过持有令牌进行通讯）OSI七层模型（国际标准化组织定义的网络通讯协议）应用层定义多种传输协议，以及用户身份的验证，如http,dns,mysql表示层格式化数据（封装相对应的MAC地址）构建数据提供各种加密机制
分类：
其他好文 时间：
2019-03-31 22:09:40
阅读次数：
218
一、交换机数据通信的过程： 我们以PING一个目标地址为例： 首先源地址发送给目标地址一个数据包（数据包中包含目标地址，源地址和网络协议ICMP进行封装）；为了实现交换机的介质访问，需要对数据包中的目标地址和源地址进行通过ARP协议询问其IP地址；交换机通过ARP协议学习到了目标和源的IP地址，同时 ...
分类：
其他好文 时间：
2019-03-28 21:48:15
阅读次数：
195
1、拓扑图 R2、R3为内网 R4为外网 2、对路由器进行配置 先将网络配通再配ACL，往各个接口配上相应的地址，然后配置静态路由使内外网连通 测试网络连通性 R2 ping R4 开始配置ACL （1）配置允许ICMP可以不用标记就进入内网，其它的必须被标记为meaqua才返回，然后应用ACL （ ...
分类：
其他好文 时间：
2019-03-26 01:12:04
阅读次数：
187
一、先来一个讲TCP、UDP和HTTP关系的 1、TCP/IP是个协议组，可分为三个层次：网络层、传输层和应用层。 在网络层有IP协议、ICMP协议、ARP协议、RARP协议和BOOTP协议。 在传输层中有TCP协议与UDP协议。 在应用层有FTP、HTTP、TELNET、SMTP、DNS等协议。 ...
分类：
Web程序 时间：
2019-03-15 17:15:21
阅读次数：
214
使用说明 开始程序 github:https://github.com/zmqq/pytools/tree/master/icmpscan ...
分类：
编程语言 时间：
2019-03-13 18:12:11
阅读次数：
550
MAC泛洪是攻击机不停发出不同源MAC的ICMP包,耗尽交换机的MAC表,这时交换机与正常的主机通信时,就会发送广播报文,局域网内的机器都会收到报文,对报文进行分析,就可得到通信者的信息. 1.靶机 kali(攻击机) windows7(ftp服务器) windows2003(客户机) 2.kali ...
分类：
系统相关 时间：
2019-03-13 18:10:46
阅读次数：
198
