【iptables配置】简单的iptables示例iptables-save>rc.firewall.txt*filter
:INPUTACCEPT[0:0]
:FORWARDACCEPT[0:0]
:OUTPUTACCEPT[0:0]
-AINPUT-mstate--stateRELATED,ESTABLISHED-jACCEPT
-AINPUT-picmp-jACCEPT
-AINPUT-ilo-jACCEPT
-AINPUT-s192.168.100.0/24-iem1-jACC..
分类：
其他好文 时间：
2014-12-24 18:20:09
阅读次数：
182
用getsockopt来判断，还是蛮准确的intSocketConnected(intsock){if(sock<=0)return0;structtcp_infoinfo;intlen=sizeof(info);getsockopt(sock,IPPROTO_TCP,TCP_INFO,&info,(socklen_t*)&len);if((info.tcpi_state==TCP_ESTABLISHED)){//myprintf("socketconnected\..
分类：
其他好文 时间：
2014-12-17 18:48:57
阅读次数：
153
TCP/IP协议的11种状态 说明: 1.如下图(客户端与服务器都在本机:双方(server的子进程,与client)链接已经建立(ESTABLISHED),等待通信) 2.最先调用close的一端,后面会进入TIME_WAIT的状态(下图,server端首先关闭) 3.TIME_WAIT 时间是2MSL(报文的最长存活周期的2倍) 原因：（ACK y+1）如...
分类：
其他好文 时间：
2014-12-06 15:27:57
阅读次数：
328
服务器上的一些统计数据： 1)统计80端口连接数 netstat -nat|grep -i "80"|wc -l 2）统计httpd协议连接数 ps -ef|grep httpd|wc -l 3）、统计已连接上的，状态为“established netstat -na|grep ESTABLISHED|wc -...
分类：
其他好文 时间：
2014-10-30 15:37:44
阅读次数：
327
Windows:C:/Users/ewanbao>netstat -aon|findstr "123" TCP 127.0.0.1:55123 0.0.0.0:0LISTENING 5092 TCP 127.0.0.1:55123 127.0.0.1:55124 ESTABLISHED 5092 T...
1.天下没有不散之宴席，数据传输结束后，现在服务器和客户机都处于ESTABLISHED状态，客户机想要和服务器断开连接，就会向服务器发送一个标志位FIN=1的报文（FIN=1表示请求断开连接）这时客户机就处于FIN—WAIT—1状态
2.当服务器收到请求断开的数据包以后立即发出确认，确认号acknowledge number等于序列号加一，标志位ACK=1，此时服务器进入CLOSE_WAIT状态...
分类：
其他好文 时间：
2014-10-16 19:28:12
阅读次数：
148
nginx错误优化文档1.大量的TIME_WAIT的情况查看：netstat-n|awk‘/^tcp/{++S[$NF]}END{for（ainS)printa.S[a]}‘CLOSED：无连接是活动的或正在进行LISTEN：服务器在等待进入呼叫SYN_RECV：一个连接请求已经到达，等待确认SYN_SENT：应用已经开始，打开一个连接ESTABLISHED：正常..
分类：
其他好文 时间：
2014-10-09 15:28:49
阅读次数：
187
今日设置iptables时，自己手动到/etc/sysconfig/iptables 添加了一条规则，并且把INPUT策略设置为丢 :INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,REL...
分类：
其他好文 时间：
2014-08-31 18:53:41
阅读次数：
145
扩展：multiport、iprange、connlimit、limit、time、string{kmp|bm}state[NEW、ESTABLISHED、RELATED、INVALID]，作为一个主机防火墙，我们本机出去，本机服务器对服务器而言，很少需要主动发起新请求去连接别的机子。因为要在OUTPUT，很多情况下要放行ESTABLISHED和RELATED，..
分类：
其他好文 时间：
2014-08-21 00:24:03
阅读次数：
358
