TCP是什么？
TCP（Transmission Control Protocol 传输控制协议）是一种面向连接（连接导向）的、可靠的、 基于IP的传输层协议，由IETF的RFC 793说明（specified）。TCP在IP报文的协议号是6。TCP是一个 超级麻烦的协议，而它又是互联网的基础，也是每个程序员必备的基本功。首先来看看OSI的七层模 型:
我们需要知道TC...
分类：
其他好文 时间：
2014-12-12 19:07:09
阅读次数：
179
在Internet上，多媒体业务诸如：流媒体，视频会议和视频点播等，正在成为信息传送的重要组成部分。点对点传输的单播方式不能适应这一类业务传输特性--单点发送多点接收，因为服务器必须为每一个接收者提供一个相同内容的IP报文拷贝，同时网络上也重复地传输相同内容的报文，占用了大量资源。在这种情况下组播（multicast）应运而生，它的出现解决了一个主机向特定的多个接收者发送消息的方法。1989年，I...
分类：
其他好文 时间：
2014-12-05 12:47:20
阅读次数：
199
IPv4有哪些字段呢？为什么要有这些字段呢？版本：就是用来区分IP报文的版本的IHL：什么是IHL，为什么会有这个字段呢？因为IPV4的报头是可变长的，那我要怎么告诉接收到这个报文的设备，从哪里开始是我携带的数据，万一没有这个字段，别人就不知道从哪里开始才是我携带的数据。I..
分类：
其他好文 时间：
2014-11-27 12:56:15
阅读次数：
385
Easyspy是一款网络入侵检测和流量实时监控软件。作为一个入侵检测系统，用来快速发现并定位诸如ARP攻击、DOS/DDOS、分片IP报文攻击等恶意攻击行为，帮助发现潜在的安全隐患。Easyspy又是一款Sniffer软件，用来进行故障诊断，快速排查网络故障，准确定位故障点，评估网络性能，查找网络....
分类：
其他好文 时间：
2014-08-14 10:24:08
阅读次数：
266
ICMP协议1、ICMP简介ICMP全名为(INTERNET CONTROL MESSAGE PROTOCOL)网络控制消息协议。 ICMP的协议号为1。ICMP报文就像是IP报文的小弟，总顶着IP报文的名头出来混。因为ICMP报文是在IP报文内部的，如图：图：IP数据报2、ICMP类型 ICMP报...
分类：
其他好文 时间：
2014-07-03 20:40:47
阅读次数：
332
由于使用Raw Socket的时候，IP报头可完全由程序员自定义，所以我们可以任意地修改本地发送包的IP地址，使得接收方错误的认为IP报文是由欺骗地址发出的。 下面的程序演示了向某目标发送IP地址伪装的UDP报文的过程：void sendPesuoIpUDP(void){ WSADATA wsd;....
分类：
其他好文 时间：
2014-06-27 20:19:30
阅读次数：
463
测试运行平台：CentOS 6.5发行版，内核版本3.11
1. Linux抓包源程序
在OSI七层模型中，网卡工作在物理层和数据链路层的MAC子层。
进行网络通信时，源主机通过socket（或其它）应用程序产生IP报文，经过各个OSI层层封装，数据包以Ethernet帧的形式进入物理层。Ethernet帧包含源主机地址、IP报文、目标地址（IP地址、端口号或映射的6字节...
分类：
系统相关 时间：
2014-06-03 02:45:05
阅读次数：
428
组播报文的目的地址使用D类IP地址，范围是从224.0.0.0到239.255.255.255。D类地址不能出现在IP报文的源IP地址字段。单播数据传输过程中，一个数据包传输的路径是从源地址路由到目的地址，利用“逐跳”（hop-by-hop）的原理在IP网络中传输。然而在ip组播环中，数据包的...
分类：
其他好文 时间：
2014-05-08 11:27:57
阅读次数：
368
