码迷,mamicode.com
首页 >  
搜索关键字:syn    ( 4254个结果
网络扫描
NMap:Nmap是一款针对大型网络的端口扫描工具,尽管它也适用于单机扫描。在不同情况下,你可能需要隐藏扫描、越过防火墙扫描或者使用不同的协议进行扫描,比如:UDP、TCP、ICMP 等)。它支持:Vanilla TCP connect 扫描、TCP SYN(半开式)扫描、TCP FIN、Xmas、...
分类:其他好文   时间:2015-05-12 10:44:34    阅读次数:136
Linux raw socket
Linux raw socket==========================================1. 为什么要详细了解raw socket呢??其实很早以前就对原始套接字有了一定的了解,那时候还做过一个小的抓包程序,当时以为对原始套接字很熟悉了,但是最近在看nmap的时候被其中的一句话给整迷糊了。 ?在《Nmap Network Discovery III》的SYN scan章...
分类:系统相关   时间:2015-05-11 09:09:58    阅读次数:421
struct input_event
#inlcude struct input_event { struct timeval time; __u16 type; __u16 code; __s32 value;};type:#define EV_SYN 0x00#define EV_KEY...
分类:其他好文   时间:2015-05-09 13:03:37    阅读次数:106
linux 内核参数调整优化网络
Linux系统内核设置优化tcp网络,# vi /etc/sysctl.conf,添加以下内容 net.ipv4.tcp_syncookies = 1 ? 表示开启SYN Cookies。当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭...
分类:系统相关   时间:2015-05-07 17:11:41    阅读次数:207
zabbix 监控tcp连接的状态
Tcp的连接状态对于我们web服务器来说是至关重要的,尤其是并发量ESTAB;或者是syn_recv值,假如这个值比较大的话我们可以认为是不是受到了攻击,或是是time_wait值比较高的话,我们要考虑看我们内核是否需要调优,太高的time_wait值的话会占用太多端口,要是端口少的话后果不堪..
分类:其他好文   时间:2015-05-06 18:09:48    阅读次数:143
tcp选项TCP_DEFER_ACCEPT
tcp选项TCP_DEFER_ACCEPThttp://blog.chinaunix.net/uid-23207633-id-274317.html之前在项目测试的时候,如果第三次握手发完裸ack(没有数据)之后不发送数据的时候,连接状态一直为SYN_RCV,而且服务端重传synack,当时很不解,...
分类:其他好文   时间:2015-05-05 12:20:22    阅读次数:119
SYN Flood攻击及防御方法 (转)
原文连接:http://blog.csdn.net/bill_lee_sh_cn/article/details/6065704一、为什么Syn Flood会造成危害 这要从操作系统的TCP/IP协议栈的实现说起。当开放了一个TCP端口后,该端口就处于Listening状态,不停地监视发到该端口的S...
分类:其他好文   时间:2015-05-04 23:33:12    阅读次数:200
大型网站的 HTTPS 实践(三)——基于协议和配置的优化
1 前言上文讲到HTTPS对用户访问速度的影响。 本文就为大家介绍HTTPS在访问速度,计算性能,安全等方面基于协议和配置的优化。 本文最早发表于百度运维部官方博客2 HTTPS访问速度优化2.1 Tcp fast openHTTPS和HTTP使用TCP协议进行传输,也就意味着必须通过三次握手建立TCP连接,但一个RTT的时间内只传输一个syn包是不是太浪费?能不能在syn包发出的同时捎上应用层...
分类:Web程序   时间:2015-05-04 10:10:36    阅读次数:195
TCP连接之未连接队列的理解
tcp服务器在TCP/IP协议中,TCP协议提供可靠的连接服务,采用三次握手建立一个连接。第一次握手:建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SEND状态,等待服务器确认;第二次握手:服务器收到syn包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(...
分类:其他好文   时间:2015-04-24 11:56:24    阅读次数:149
python 使用raw socket进行TCP SYN扫描
1. TCP SYN扫描  端口扫描常用于用于探测服务器或主机开放端口情况,被计算机管理员用于确认安全策略,同时被攻击者用于识别目标主机上的可运作的网络服务。端口扫描是向一定范围的服务器端口发送对应请求,以此确认可使用的端口。虽然其本身并不是恶意的网络活动,但也是网络攻击者探测目标主机服务,以利用该服务的已知漏洞的重要手段。   TCP SYN扫描是端口扫描众多方式中的一种,其他方式包括TCP扫描...
分类:编程语言   时间:2015-04-24 09:13:30    阅读次数:215
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!