windows系统中，本地向自身发送数据包没有经过真实的网络接口，而是通过环路（loopback interface）接口发送，所以使用基于只能从真实网络接口中抓数据的winpcap是无法抓取本地数据包，需要使用npcap，npcap是基于winpcap 4.1.3开发的，api兼容WinPcap， ...
分类：
其他好文 时间：
2017-06-23 19:32:39
阅读次数：
332
3. IP地址的分类 （1）五类IP地址 （2）数轴表示法 4. 保留地址 （1）网段的地址：主机ID全0。如192.168.100.0/24，其中的192.168.10.0指的是网段。 （2）广播地址：主机ID全1。指该网段中的全部主机。 ①如果计算机发送数据包使用的主机ID全是1的IP地址，数据 ...
分类：
其他好文 时间：
2017-06-17 17:00:31
阅读次数：
239
内网的一台电脑要上因特网对外开放服务或接收数据。都须要port映射。port映射分为动态和静态。 动态port映射：内网中的一台电脑要訪问站点。会向NAT网关发送数据包。包头中包含对方站点IP、port和本机IP、port，NAT网关会把本机IP、port替换成自己的公网IP、一个未使用的port。 ...
分类：
其他好文 时间：
2017-06-07 18:45:23
阅读次数：
172
?? RTS/CTS机制的工作原理是。发送网站在向接收网站发送数据包之前。即在DIFS之后不是马上发送数据，而是代之以发送一个请求发送RTS（Ready To Send）帧，以申请对介质的占用，当接收网站收到RTS信号后，马上在一个短帧隙SIFS之后回应一个准许发送CTS（Clear To send ...
分类：
其他好文 时间：
2017-06-04 20:08:03
阅读次数：
149
一、现象 在一次访问请求nginx中，通常只需要几毫秒的RT，但当请求数据达到某一个数值时，rt明显提高，甚至超过了300毫秒。 二、问题的原因 大家都知道，TCP为了提高带宽利用率和吞吐量，做了各种优化。比如delay ack和Nagle算法。就是这样的一些优化使用不慎，导致陷入性能问题。接下来就 ...
分类：
其他好文 时间：
2017-06-02 23:01:10
阅读次数：
136
iptables传输数据包的过程： 1. 当一个数据包进入网卡时，它首先进入PREROUTING链，内核根据数据包目的IP判断是否需要转送出去。 2. 如果数据包就是进入本机的，它就会沿着图向下移动，到达INPUT链。数据包到了INPUT链后，任何进程都会收到它。本机上运行的程序可以发送数据包，这些 ...
分类：
其他好文 时间：
2017-06-02 20:27:41
阅读次数：
162
Nmap是一款免费的开u源网络发现和安全审查实用工具，易于使用，功能强大。 原理：向特定的目标系统发送数据包（按IP地址发送），并且解读入站数据包，确定什么端口打开/被关闭、什么服务在被扫描的系统上运行， 防火墙或过滤器是否设置并启用，最后确定什么操作系统在运行。 先安装nmap 查看帮助信息“nm ...
分类：
其他好文 时间：
2017-05-30 18:07:33
阅读次数：
152
TCP/IP TCP/IP是个协议组，可分为三个层次：网络层、传输层和应用层。 在网络层有IP协议、ICMP协议、ARP协议、RARP协议和BOOTP协议。 在传输层中有TCP协议与UDP协议。 在应用层有:TCP包括FTP、HTTP、TELNET、SMTP等协议 UDP包括DNS、TFTP等协议 ...
分类：
其他好文 时间：
2017-05-23 11:26:04
阅读次数：
174
为什么网上讲到的P2P打洞基本上都是基于UDP协议的打洞？难道TCP不可能打洞？还是TCP打洞难于实现？ 如果如今有内网clientA和内网clientB。有公网服务端S。 如果A和B想要进行UDP通信，则必须穿透两方的NAT路由。如果为NAT-A和NAT-B。 A发送数据包到公网S,B发送数据包到 ...
分类：
其他好文 时间：
2017-05-21 18:47:06
阅读次数：
197
iptables基本概念 工作流程1.一个数据包进入网卡时，它首先进入PREROUTING链，内核根据数据包目的IP判断是否需要转发出去。2.如果数据包就是进入本机的，它就会沿着图向下移动，到达INPUT链。数据包到了INPUT链后，任何进程都会收到它。本机上运行的程序可以发送数据包，这些数据包会经... ...
分类：
其他好文 时间：
2017-05-12 00:06:18
阅读次数：
271
