ACL高级应用1、利用ACL检测SYNFlood攻击服务器每接收到一个SYN报文就需要建立一个连接并为这个链接信息分配核心内存，并将此链接放入半连接，然后向源地址回应SYN＋ACK报文。如果SYN报文的源地址是伪造的，则源端无法收到服务器发送的SYN+ACK报文，也就不会返回ACK确认报文，这..
分类：
其他好文 时间：
2015-12-11 07:15:24
阅读次数：
224
在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。第一次握手：建立连接时，客户端发送syn包(syn=x)到服务器，并进入SYN_SEND状态，等待服务器确认；第二次握手：服务器收到syn包，必须确认客户的SYN（ack=x+1），同时自己也发送一个SYN包（syn=y），即SYN+ACK包，此时服务器进入SYN_RECV状态；第三次握手：客户端收到服务器的SYN＋AC...
分类：
其他好文 时间：
2015-12-10 11:24:54
阅读次数：
4800
1. 消息由RCT发出后，进入SIH通道，通过报文头，SIH将RCT的请求消息分发给各个外系统，外系统接受请求报文并处理，然后返回报文，再次进入SIH通道，然后分配给发出请求的系统，这是一个完整的报文响应流程。 2. 首先通过sihdog，查看RCT_CA_01_SYN，ADP是接收报文，ROU.....
分类：
其他好文 时间：
2015-12-09 19:40:32
阅读次数：
248
一、TCP扫描技术常用的端口扫描技术有很多种，如 TCP connect() 扫描 、TCP SYN 扫描、TCP FIN 扫描 等，网络上也有很多文章专门介绍，比如 ：http://www.antai-genecon.com/suml/zhishiyy/jingong/duankougj.htm ...
分类：
其他好文 时间：
2015-12-08 22:07:59
阅读次数：
291
1) 获取远程主机的系统类型及开放端口nmap -sS -P0 -sV -O 这里的 可以是单一 IP, 或主机名，或域名，或子网-sS TCP SYN 扫描 (又称半开放,或隐身扫描)-P0 允许你关闭 ICMP pings.-sV 打开系统版本检测-O 尝试识别远程操作系统其它选项:-A 同时....
分类：
其他好文 时间：
2015-11-30 23:43:00
阅读次数：
149
#Ping洪水攻击（Ping of Death）iptables -A FORWARD -p icmp –icmp-type echo-request -m limit –limit 1/s -j ACCEPT#防止同步包洪水（Sync Flood） iptables -A FORWARD -p t...
分类：
其他好文 时间：
2015-11-30 20:17:06
阅读次数：
156
一、TCP状态转换图TCP涉及连接建立和连接终止的操作可以用状态转换图（statetransitiondiagram）来说明：中文图解：TCP状态及描述CLOSED：无连接是活动的或正在进行
LISTEN：服务器在等待进入呼叫
SYN_RECV：一个连接请求已经到达，等待确认
SYN_SENT：应用已经开始，打开一个..
分类：
其他好文 时间：
2015-11-30 18:12:03
阅读次数：
197
tcpTCP（Transmission Control Protocol传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议TCP三次握手的过程如下：客户端发送SYN（SEQ=x）报文给服务器端，进入SYN_SEND状态。服务器端收到SYN报文，回应一个SYN （SEQ=y）ACK(A...
分类：
其他好文 时间：
2015-11-21 21:09:50
阅读次数：
198
1、NMap工具主要功能：探测主机是否在线、扫描主机开放端口和嗅探网络服务，用于网络探测和安全扫描。NMap支持很多扫描技术，例如：UDP、TCPconnect()、TCPSYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、SYN扫描和null扫描。命令格式：...
分类：
其他好文 时间：
2015-11-19 09:35:42
阅读次数：
158
