传输层协议TCP可靠传输编号丢包重传流量控制三层握手建立会话UDP不可靠传输不需要编号不建立会话广播多播land攻击目标地址和源地址相同的数据包建立会话syn半连接伪造源地址应用层协议和传输层协议之间的关系http=TCP+80ftp=TCP+21https=TCP+443SMTP=TCP+25POP3=TCP+110RDP=UDP..
分类：
其他好文 时间：
2017-07-28 22:14:17
阅读次数：
129
SYN攻击属于DOS攻击的一种，它利用TCP协议缺陷，通过发送大量的半连接请求，耗费CPU和内存资源。TCP协议建立连接的时候需要双方相互确认信息,来防止连接被伪造和精确控制整个数据传输过程数据完整有效。所以TCP协议采用三次握手建立一个连接。2880990294第一次握手:建立连接时，客户端发送s ...
分类：
其他好文 时间：
2017-07-20 13:38:46
阅读次数：
172
环境centos7内核版本3.10.0-327.el7.x86_64、nginx1.10.3一、先来回顾下三次握手里面涉及到的问题:Linux内核协议栈为一个tcp连接管理使用两个队列，一个是半链接队列（用来保存处于SYN_SENT和SYN_RECV状态的请求），一个是accpetd队列（用来保存处于established状态，但是应用..
分类：
其他好文 时间：
2017-07-14 16:42:53
阅读次数：
675
LVS-DR集群 DR=Direct Routing(直接路由) director 分配请求到不同的 real server。real server 处理请求后直接回应给用户，这样 director 负载均衡器仅处理客户机与服务器的一半连接。负载均衡器仅处理一半的连接，避免了新的性能瓶颈，同样增加了 ...
分类：
其他好文 时间：
2017-06-28 18:44:53
阅读次数：
294
我们都知道TCP断开需要两次交互，双方都需要发送FIN/ACK，也可以说是4次握手。有如下IP12.38.14.9，可能是肉机，大部分端口都开发可以建立TCP连接，但是断开的FIN/ACK不响应。根据TCP协议状态我们知道，此时本地处于FIN_WAIT_1状态，定时器超时才退出，这段时间TCP连接未... ...
分类：
其他好文 时间：
2017-06-06 10:41:06
阅读次数：
159
半打开(Half-Open)连接和半关闭(Half-Close)连接。TCP是一个全双工(Full-Duplex)协议，因此这里的半连接"半"字就是相对于全双工的"全"来说的。 一、半开连接 从协议定义的角度来说，TCP的半开连接是指TCP连接的一端异常崩溃，或者在未通知对端的情况下关闭连接，这种情 ...
分类：
其他好文 时间：
2017-05-17 22:13:42
阅读次数：
227
accept的时候，三次连接是建立的。 有一种DOS攻击是SYN FLOOD，就是大量的SYN到达，但是没有ACK，无法建立起连接。 防御的方法，有多种，如下： 比如，禁止部分源地址； 到达一定阈值之后，丢弃半连接。 延缓TCB等数据结构的分配时间。 采用防火墙或者proxy，来过滤。 ...
分类：
其他好文 时间：
2017-03-03 12:08:16
阅读次数：
139
队列及参数 server端的半连接队列(syn队列) 在三次握手协议中，服务器维护一个半连接队列，该队列为每个客户端的SYN包开设一个条目(服务端在接收到SYN包的时候，就已经创建了request_sock结构，存储在半连接队列中)，该条目表明服务器已收到SYN包，并向客户发出确认，正在等待客户的确 ...
分类：
其他好文 时间：
2017-03-01 12:09:54
阅读次数：
694
2016-11-22 子查询：标量子查询 内联视图（in-line view） 半连接/反连接 标量子查询 select 后跟子查询 类似自定义函数 可用开窗函数之类的改写 内联视图（in-line view） from 后跟子查询 类似设计View 子查询套子查询是垃圾设计会带来性能问题 半连接就 ...
分类：
数据库 时间：
2017-01-10 17:55:27
阅读次数：
217
使用LVS+DR搭建集群实现负载均衡DR模式的概述与工作原理DR模式服务概述：DirectRouting(直接路由)--在同一个地域，同一个网段Director分配请求到不同的realserver。realserver处理请求后直接回应给用户，这样director负载均衡器仅处理客户机与服务器的一半连接。负载均衡器仅处..
分类：
其他好文 时间：
2016-10-28 00:17:24
阅读次数：
396
