NMap:Nmap是一款针对大型网络的端口扫描工具,尽管它也适用于单机扫描。在不同情况下,你可能需要隐藏扫描、越过防火墙扫描或者使用不同的协议进行扫描,比如:UDP、TCP、ICMP 等)。它支持:Vanilla TCP connect 扫描、TCP SYN(半开式)扫描、TCP FIN、Xmas、...
分类:
其他好文 时间:
2015-05-12 10:44:34
阅读次数:
136
Linux raw socket==========================================1. 为什么要详细了解raw socket呢??其实很早以前就对原始套接字有了一定的了解,那时候还做过一个小的抓包程序,当时以为对原始套接字很熟悉了,但是最近在看nmap的时候被其中的一句话给整迷糊了。
?在《Nmap Network Discovery III》的SYN scan章...
分类:
系统相关 时间:
2015-05-11 09:09:58
阅读次数:
421
#inlcude struct input_event { struct timeval time; __u16 type; __u16 code; __s32 value;};type:#define EV_SYN 0x00#define EV_KEY...
分类:
其他好文 时间:
2015-05-09 13:03:37
阅读次数:
106
Linux系统内核设置优化tcp网络,# vi /etc/sysctl.conf,添加以下内容 net.ipv4.tcp_syncookies = 1 ? 表示开启SYN Cookies。当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭...
分类:
系统相关 时间:
2015-05-07 17:11:41
阅读次数:
207
Tcp的连接状态对于我们web服务器来说是至关重要的,尤其是并发量ESTAB;或者是syn_recv值,假如这个值比较大的话我们可以认为是不是受到了攻击,或是是time_wait值比较高的话,我们要考虑看我们内核是否需要调优,太高的time_wait值的话会占用太多端口,要是端口少的话后果不堪..
分类:
其他好文 时间:
2015-05-06 18:09:48
阅读次数:
143
tcp选项TCP_DEFER_ACCEPThttp://blog.chinaunix.net/uid-23207633-id-274317.html之前在项目测试的时候,如果第三次握手发完裸ack(没有数据)之后不发送数据的时候,连接状态一直为SYN_RCV,而且服务端重传synack,当时很不解,...
分类:
其他好文 时间:
2015-05-05 12:20:22
阅读次数:
119
原文连接:http://blog.csdn.net/bill_lee_sh_cn/article/details/6065704一、为什么Syn Flood会造成危害 这要从操作系统的TCP/IP协议栈的实现说起。当开放了一个TCP端口后,该端口就处于Listening状态,不停地监视发到该端口的S...
分类:
其他好文 时间:
2015-05-04 23:33:12
阅读次数:
200
1 前言上文讲到HTTPS对用户访问速度的影响。
本文就为大家介绍HTTPS在访问速度,计算性能,安全等方面基于协议和配置的优化。
本文最早发表于百度运维部官方博客2 HTTPS访问速度优化2.1 Tcp fast openHTTPS和HTTP使用TCP协议进行传输,也就意味着必须通过三次握手建立TCP连接,但一个RTT的时间内只传输一个syn包是不是太浪费?能不能在syn包发出的同时捎上应用层...
分类:
Web程序 时间:
2015-05-04 10:10:36
阅读次数:
195
tcp服务器在TCP/IP协议中,TCP协议提供可靠的连接服务,采用三次握手建立一个连接。第一次握手:建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SEND状态,等待服务器确认;第二次握手:服务器收到syn包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(...
分类:
其他好文 时间:
2015-04-24 11:56:24
阅读次数:
149
1. TCP SYN扫描 端口扫描常用于用于探测服务器或主机开放端口情况,被计算机管理员用于确认安全策略,同时被攻击者用于识别目标主机上的可运作的网络服务。端口扫描是向一定范围的服务器端口发送对应请求,以此确认可使用的端口。虽然其本身并不是恶意的网络活动,但也是网络攻击者探测目标主机服务,以利用该服务的已知漏洞的重要手段。
TCP SYN扫描是端口扫描众多方式中的一种,其他方式包括TCP扫描...
分类:
编程语言 时间:
2015-04-24 09:13:30
阅读次数:
215