防火墙基础概念 Netfilter/iptables 是unix/linux自带的一款优秀且开放源代码的完全自由的基于包过滤的防火墙工具 iptables防火墙功能十分强大，使用非常灵活.可以对流入和流出服务的数据包进行很精细的控制 主要工作在OSI7层模型二，三 ，四层.可以
1、握手（连接）过程： 第一次握手：建立连接时，客户端（主动打开）发送syn包（syn=j，j为随机值）到服务器，并进入SYN_SENT状态，等待服务器确认；SYN：同步序列编号（Synchronize Sequence Numbers）。 第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k），即SYN+ACK包，此时服务
大家好，我是轩辕。 前几天，我在读者群里提了一个问题： 这一下，大家总算停止了灌水（这群人都不用上班的，天天划水摸鱼），开始讨论起这个问题来。 有的说通过User-Agent可以看，我直接给了一个狗头。 然后发现不对劲，改口说可以通过HTTP响应的Server字段看，比如看到像这种的，那肯定Windows无
HTTP、TCP、IP协议常见面试题 1HTTP定义 （HyperText Transport Protocol）是超文本传输协议的缩写，它用于传送www方式的数据，关于HTTP协议的详细内容可参考RFC2616,HTTP协议采用了请求/响应模型。 2TCP （Transmission Control Protocol 传输控制协议）是一种面向连接的，可靠的，基于字节
TCP 报文段结构 一谈到 TCP 协议，大家最先想到的词就是「面向连接」和「可靠」。没错，TCP 协议的设计就是为了能够在客户端和服务器之间建立起一个可靠连接。 在讲连接过程之前，我们先来看看 TCP 的报文段结构，通过这个结构，我们可以知道 TCP 能够提供什么信息： 这里有几点是需要注意的
预备知识 TCP/IP TCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层通信协议。在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接： 【第一次握手】：建立连接时，客户端发送syn包（syn=j）到服务器，并进入SYN_SENT状态，等待服务器确认； SYN：同步序列编号（Synch
三次握手四次挥手过程如下 首先分析下TCP报文结构： 序列号seq：占4个字节，用来标记数据段的顺序，TCP把连接中发送的所有数据字节都编上一个序号，第一个字节的编号由本地随机产生；给字节编上序号后，就给每一个报文段指派一个序号；序列号seq就是这个报文段中的第一个字节的数据编号
socket系统调用背后：Linux内核做了什么？ listen 与 accept 内核在我们调用listen方法后，就已经为这个监听端口建立了SYN队列和ACCEPT队列，当客户端使用connect方法向服务器发起TCP连接，客户端的SYN包到达服务器后，内核会将这一信息放到SYN队列，同时回一个SYN+ACK包给客户端，客户端再次发
客户端向服务端发起连接请求，服务器第一次收到客户端的SYN之后，就会处于SYN_RCVD状态，此时双方还没有完全建立其连接，服务器会把此种状态下请求连接放到一个队列里，我们将这种队列称之为半连接队列。全连接队列就是已经完成了三次握手，建立起连接就会放到全连接队列中去，如果全连接队列
前言： 想起了第一次听说“三次握手”概念的时候。那时候刚到北京，朋友傲娇的跟我讲，我花了两天我终于搞懂了三次握手。当时对网络一无所知的我，还以为是啥新的礼仪方式，心中感叹，帝都人民的热情，握手还要三次。说到半途才搞清楚，原来是TCP创建连接的礼仪。后面空闲的时候，经常从网上找些
一: 前提知识补充 序列号seq：占4个字节，用来标记数据段的顺序，TCP把连接中发送的所有数据字节都编上一个序号，第一个字节的编号由本地随机产生；给字节编上序号后，就给每一个报文段指派一个序号；序列号seq就是这个报文段中的第一个字节的数据编号。 确认号a
TCP 报文段结构 一谈到 TCP 协议，大家最先想到的词就是「面向连接」和「可靠」。没错，TCP 协议的设计就是为了能够在客户端和服务器之间建立起一个可靠连接。 在讲连接过程之前，我们先来看看 TCP 的报文段结构，通过这个结构，我们可以知道 TCP 能够提供什么信息： 这里有几点是需要
七层模型 应用层-----人机交互 表示层-----数据格式、压缩、加密、呈现格式 会话层-----建立会话 传输层-----端到端传输、可靠传输 网络层-----路由、寻找最佳路径 数据链路层----建立链路转发、MAC寻址 物理层-----二进制传输（脉冲信号）、接口、电器、电压、线路 四层模型：事实
信息收集 DNS（域名系统）——>路由收集——>子域名——>旁站——>C段——>Google Hacking——>防护探测——>端口探测——>敏感目录——>整站识别 DNS记录类型 A记录：记录域名对应的IP地址CNAME记录：别名记录，允许多个别名指向同一个IP地址MX记录：邮件交换记录，指向一个邮件服务器 （
三次握手，四次挥手 具体发送的报文和状态都要掌握(阿里) 如果想了解HTTP的协议结构，原理，post,get的区别(阿里面试题目)，请参考：HTTP协议 结构，get post 区别(阿里面试) 但是如果想进入阿里的话，还是看本文理解TCP的三次握手和四次挥手，发送的报文和状态都要掌握，阿里问了好几次了
TCP 报文段结构 一谈到 TCP 协议，大家最先想到的词就是「面向连接」和「可靠」。没错，TCP 协议的设计就是为了能够在客户端和服务器之间建立起一个可靠连接。 在讲连接过程之前，我们先来看看 TCP 的报文段结构，通过这个结构，我们可以知道 TCP 能够提供什么信息： 这里有几点是需要
Linux的协议栈维护的TCP连接的两个连接队列： [1]SYN半连接队列； [2]accept连接队列。 [1] SYN半连接队列： Server端收到Client的SYN包并回复SYN,ACK包后，该连接的信息就会被移到一个队列，这个队列就是SYN半连接队列(此时TCP连接处于 非同步状态 )。 [2] accept连接队列： Server端收
本文为小林coding图解计算机网络系列tcp部分的学习总结，原文请移步https://blog.csdn.net/qq_34827674/article/details/105331617 基本认识 数据格式 TCP头的格式如图，其中标色部分是与tcp连接和断开相关的字段 序列号：在建立连接时由计算机生成的随机数作为其初始值。
TCP 报文段结构 一谈到 TCP 协议，大家最先想到的词就是「面向连接」和「可靠」。没错，TCP 协议的设计就是为了能够在客户端和服务器之间建立起一个可靠连接。 在讲连接过程之前，我们先来看看 TCP 的报文段结构，通过这个结构，我们可以知道 TCP 能够提供什么信息： 这里有几点是需要
三次握手和四次挥手是各个公司常见的考点，也具有一定的水平区分度，也被一些面试官作为热身题。很多小伙伴说这个问题刚开始回答的挺好，但是后面越回答越冒冷汗，最后就歇菜了。 见过比较典型的面试场景是这样的: 面试官：请介绍下三次握手求职者：第一次握手就是客户端给服务器端发送一个报
C++ wait/notify机制 C++ wait/notify机制instance analysis C++ wait/notify机制 notify_one：唤醒等待线程中的一个，唤醒的线程顺序执行。 notify_all：唤醒所有等待的线程，唤醒的线程抢占式执行。 wait：等待。需要其它的接口来唤醒。 instance analysis #include <iostream>
这一篇主要和大家一起学习回顾关于 TCP/IP 的常见攻击，至少有一个基本的认识 前言 1 IP欺骗 IP是什么 在网络中，所有的设备都会分配一个地址。这个地址就仿佛小蓝的家地址「多少号多少室」，这个号就是分配给整个子网的，「室」对应的号码即分配给子网中计算机的，这就是网络中
TCP 报文段结构 一谈到 TCP 协议，大家最先想到的词就是「面向连接」和「可靠」。没错，TCP 协议的设计就是为了能够在客户端和服务器之间建立起一个可靠连接。 在讲连接过程之前，我们先来看看 TCP 的报文段结构，通过这个结构，我们可以知道 TCP 能够提供什么信息： 这里有几点是需要
TCP 报文段结构 一谈到 TCP 协议，大家最先想到的词就是「面向连接」和「可靠」。没错，TCP 协议的设计就是为了能够在客户端和服务器之间建立起一个可靠连接。 在讲连接过程之前，我们先来看看 TCP 的报文段结构，通过这个结构，我们可以知道 TCP 能够提供什么信息： 这里有几点是需要
客户端和服务器为了能准确无误的将数据送达对方,需要确认对方的收发正常 1. 第一次握手: 客户端发送标记有SYN的数据包给服务端 2. 第二次握手: 服务端收到消息,返回有SYN/ACK的数据包给客户端 (此时服务端不
