ACL高级应用1、利用ACL检测SYNFlood攻击服务器每接收到一个SYN报文就需要建立一个连接并为这个链接信息分配核心内存，并将此链接放入半连接，然后向源地址回应SYN＋ACK报文。如果SYN报文的源地址是伪造的，则源端无法收到服务器发送的SYN+ACK报文，也就不会返回ACK确认报文，这..
分类：
其他好文 时间：
2015-12-11 07:15:24
阅读次数：
224
SYN 攻击 利用TCP 三次握手 半连接状态 致使服务器瘫痪...
分类：
其他好文 时间：
2015-08-09 20:46:33
阅读次数：
189
内核参数详解长期更新SYN_RECV服务端收到sys，还未发出syn+ack
1.net.ipv4.tcp_synack_retries
默认值5，linux对应1+2+4+..32=2^6-1=63s2.net.ipv4.tcp_syncookies
应该设置为1，防止SYN Flood。
处在SYN_RECV的TCP连接称为半连接，存储在SYN队列。大量SYN_RECV会导致队列溢出，后...
分类：
系统相关 时间：
2015-07-30 11:33:25
阅读次数：
289
TCP最大连接数 在tcp应用中，server事先在某个固定端口监听，client主动发起连接，经过三路握手后建立tcp连接。那么对单机，其最大并发tcp连接数是多少？理论最大值 在确定最大连接数之前，先来看看系统如何标识一个tcp连接。系统用一个4四元组来唯一标识一个TCP连接：{local .....
分类：
其他好文 时间：
2015-07-01 20:26:37
阅读次数：
502
linux在对socket的连接队列的定义处理上个人觉得是有点坑爹的，闲话少说，直接开讲。建立socket连接的过程：1.client发syn请求给server2.server收到后把请求存放在SYNqueue里，这个半连接队列的最大值是系统参数tcp_max_syn_backlog定义的3.存放在半连接队列后发送syn+ack给cli..
分类：
系统相关 时间：
2014-12-01 19:22:07
阅读次数：
177
被动打开
SYN cookies
TCP协议开辟了一个比较大的内存空间请求连接队列来存储连接请求块，当SYN请求不断增加，请求连接数目到达上限时，会致使系统丢弃SYN连接请求。SYN cookies技术就可以使服务器在半连接队列已满的情况下仍能处理新的SYN请求。
当半连接队列满时，SYN cookies并不丢弃SYN请求，而是通过加密技术来标识半连接状态。在TCP实现中，当收到客户端的SY...
分类：
其他好文 时间：
2014-11-17 22:49:54
阅读次数：
311
半连接是类似于自然连接的写为R ? S的连接，这里的R和S是关系。[2]半连接的结果只是在S中有在公共属性名字上相等的元组所有的R中的元组http://zh.wikipedia.org/wiki/%E5%85%B3%E7%B3%BB%E4%BB%A3%E6%95%B0_%28%E6%95%B0%E6...
分类：
其他好文 时间：
2014-10-28 00:37:00
阅读次数：
161
http://blog.csdn.net/jiangzhengdong/article/details/8119223TCB(TCP传输控制块)是一种包含一个连接所有信息的传输协议数据结构状态的TCP连接项目（半连接队列），和已建立完整连接但仍未由应用程序通过accept()调用提取的项目（已连接队...
分类：
其他好文 时间：
2014-09-23 01:22:23
阅读次数：
353
经常在工作中用到，虽然当年在数据库原理课程中学习过，不过基本已经还给老师了。工作这么多年，感觉自己在学习上倒退了很多，惭愧。这篇帖子，作为SQL相关知识的整理贴。1、semi-join（半连接）（来自：http://wiki.answers.com/Q/What_is_semi_join_in_SQ...
分类：
数据库 时间：
2014-08-18 12:01:04
阅读次数：
271
1. 背景介绍什么是semi-join？所谓的semi-join是指semi-join子查询。 当一张表在另一张表找到匹配的记录之后，半连接（semi-jion）返回第一张表中的记录。与条件连接相反，即使在右节点中找到几条匹配的记录，左节点 的表也只会返回一条记录。另外，右节点的表一条记录也不会返回...
分类：
数据库 时间：
2014-08-12 21:44:04
阅读次数：
393
