前言 上周Linux内核修复了4个CVE漏洞[1]，其中的CVE-2019-11477感觉是一个很厉害的Dos漏洞，不过因为有其他事打断，所以进展的速度比较慢，这期间网上已经有相关的分析文章了。[2][3] 而我在尝试复现CVE-2019-11477漏洞的过程中，在第一步设置MSS的问题上就遇到问题 ...
分类：
系统相关 时间：
2019-07-16 12:41:01
阅读次数：
191
大家好在《MTU工具解析与常见问题汇总-上篇》中，我们一起讨论了MTU的基本定义，以及数据包分片的具体细节，同时也简单列举了MTU不匹配导致的问题和对网络数据传输的危害。既然MTU问题多多，那么尽可能避免由MTU引发的网络问题将显得尤为重要。通常而言，我们可以使用以下方法..
分类：
其他好文 时间：
2017-10-27 15:47:46
阅读次数：
231
金秋十月，在这国庆和中秋双节之际，首先祝福大家双节快乐。今天让我们来聊聊MTU的话题。相信无论网工还是程序员，都会多多少少的碰到过由MTU引发的问题，也往往对MTU值的选择和计算头疼不已。通常情况下，我们可以通过调整TCP-MSS值的大小，或者使用Path-MTUDiscovery等技术来..
分类：
其他好文 时间：
2017-10-07 14:43:11
阅读次数：
194
最近在玩一些淘汰下来的FW，在马云家淘了一些二手的玩玩，在家搭建了一台zabbix监控，配置了onealert的免费通知插件（支持微信、QQ、邮件、短信、电话等），用来监控我家小PP看动画片时长，时间过长就要远程断网或shutdown交换机接口，因为当着面关他电视后果很严重，断他网他..
分类：
其他好文 时间：
2016-11-18 19:31:02
阅读次数：
375
MikroTik RouterOS能对包状态过滤；P2P协议过滤；源和目标NAT；对源MAC、IP地址、端口、IP协议、协议（ICMP、TCP、MSS等）、接口、对内部的数据包和连接作标记、ToS 字节、内容过滤、顺序优先与数据频繁和时间控制、包长度控制... 下面是RouterOS对IP流的处理流...
分类：
其他好文 时间：
2015-08-13 14:05:48
阅读次数：
193
MSS是MaxitumSegmentSize最大分段大小的缩写，意为TCP数据包每次能够传输的最大数据分段，是TCP协议里面的一个概念。MSS值所表示的是TCP报文的净载荷数据大小。通过设置其大小可以达到与设置MTU值一样的效果，都是为了避免主机发送的数据包大小超过网络链路MTU值而造成数据包被丢弃...
分类：
其他好文 时间：
2014-10-16 20:04:43
阅读次数：
366
