-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
在调试网络程序或者定位网络相关问题时，有一个命令不得不知，它就是netstat。netstat命令用于查看网络连接，路由表，网络接口统计数据, 虚拟连接等信息。netstat的选项很多，但是本文准备介绍一些netstat命令的实用技巧。
资产统计中你拿到巨多的ip，需要为每个ip统计详细到每个端口的信息时，你有没有经历过漫长的等待，看着nmap缓慢的百分比进度，简直想卸载了nmap。
当我们在浏览器的地址栏输入 www.cnblogs.com ，然后回车，回车到看到页面到底发生了什么呢？ 域名解析 --> 发起TCP的3次握手 --> 建立TCP连接后发起http请求 --> 服务器响应http请求，浏览器得到html代码 --> 浏览器解析html代码，并请求html代码中的资源（如js、css、图片等） --> 浏览器对页面进行渲染呈现给用户 一、域名解析 首先Chrome浏览器会解析www.cnblogs.com这个域名对应的IP地址。怎么解析到对应的IP地址？ Chrome浏览器
在wireshark中输入tcp.port eq 2333可以看到跟反弹的ip的通信
大家好，这里是 渗透攻击红队 的第 72 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
之前在介绍netstat的时候说过，netstat是一个非常实用的socket查看命令。但是有人留言它已经被ss（Socket Statistics）替代了，那么这个所谓替代netstat的命令，到底怎么用呢？为什么它能替代netstat？
答：HTTPS 默认端口号为443 ，https，基于HTTP协议，通过SSL或者TLS提供加密数据处理，验证对方身份以及保护数据的完整性
在windows下载vncvivewer。安装。打开。 在Linux界面（你自己的用户下）运行vncserver（就是在cmd 行输入vncserver，看看跳出来的是多少号，记录这个号码，作为端口号）， 我运行性的结果如下：
关于TCP服务器最大并发连接数有一种误解就是“因为端口号上限为65535,所以TCP服务器理论上的可承载的最大并发连接数也是65535”。
摘要：TCP的连接状态对于我们web服务器来说是至关重要的，尤其是并发量ESTAB；或者是syn_recv值，假如这个值比较大的话我们可以认为是不是受到了攻击，或是是time_wait值比较高的话，我
命令行: ctrl+左右键: 在单词之间跳转 ctrl+a: 跳到本行的行首 ctrl+e: 跳到页尾 Ctrl+u： 删除当前光标前面的文字 （还有剪切功能） ctrl+k： 删除当前光标后面的文字(还有剪切功能) cd .. 向上移动一级目录 cd - 返回上次访问的目录 windows文本的常用操作命令 ctrl + g 定位到指定的行数 ctrl + End 到行的末尾 ctrl + home 到行的末尾 ctrl + f 查找某行 ctrl + h
根据公众号读友们的反馈，年底了。该分享分享一些大小厂核心面试【模块】点了，特意总结了周围一波朋友的【 tcp 网络】的面试点。因此本篇有点长，建议收藏慢慢看，你用的到，我也用的到。
首先我们来看如何标识一个TCP连接？系统是通过一个四元组来识别，(src_ip,src_port,dst_ip,dst_port)即源IP、源端口、目标IP、目标端口。比如我们有一台服务192.168.0.1，开启端口80.那么所有的客户端都会连接到这台服务的80端口上面。有一种误解，就是我们常说一台机器有65536个端口，那么承载的连接数就是65536个，这个说法是极其错误的，这就混淆了源端口和访问目标端口。我们做压测的时候，利用压测客户端，这个客户端的连接数是受到端口数的限制，但是服务器上面的连接数可以达到成千上万个，一般可以达到百万（4C8G配置），至于上限是多少，需要看优化的程度。具体做法如下：
简单IP链路测试工具主要用于IP逻辑链路的测试和追踪，借助逐段的IP通信测试，从而判断网络是否畅通，以及可能发生故障的位置与设备。
众所周知，Pod 是Kubernetes的最小管理单元，它里面包含一组相关的容器，用来提供某种服务。用户的最终请求流量到达的是Pod。但是Pod是有生命周期的。这也意味着Pod随时会挂掉。新生成的Pod的IP地址，所在节点等都有可能变化。那如何才能保证Pod提供的服务是稳定的呢？
自我介绍 根据结点求二叉树高度 快排最差的时间复杂度，快排的空间复杂度 快排稳定吗 堆排序 算法题：一圈猴子选大王 4g大文件，64m 内存，找到出现频率最大的5个 第一个项目 String不可变 HashMap插入过程 currentHashMap 和 hashMap 有什么区别 1.7之前都是分段锁，1.8后采用 synchronized 和 cas 保证线程安全 反射能够做一些什么事情 volatile 和 synchronized 简单介绍一下 Java中常见的线程同步方式 加锁、cas、 BIO、NIO的区别 spring框架的 IOC的好处 常用的MySQL 的语句优化 Explain 先来分析语句是否用到索引 设计表的时候从哪些角度去考虑 事务隔离级别，数据库这俩引擎的 索引 b+树的实现 MySQL的主从同步是如何实现的（全量同步、增量同步） redis 的基本数据类型，缓存击穿和缓存雪崩，哨兵和主从同步 有redis mysql 怎么设计查询服务架构 TCP如何保证连接和传输的可靠性，在网络情况比较差的情况下如何保证的可靠性 简单说几个http状态码 301 和 302 的区别，301代表永久性转移 302代表暂时性转移 平常开发用的linux多还是windows多 有个 32 位系统，利用的最大内存是多少即最大的寻址范围 在linux 下进程都有哪些状态 linux 怎么杀掉一个进程 kill -9 和 kill 有什么区别 -9 是强制性的意思 为什么 kill 可能会出现杀不掉的情况，kill -9 和 kill 的区别在于发的信号不一样 我想查看日志的后十行 le 我想看日志的实时刷新的怎么看 tail，加参数吗 查看处于 time_wait 、established 的 tcp 数量怎么看，netstat -t 这个 -t 就是 tcp
在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，本篇文章主要对内网中信息收集做一个简单的归纳以及介绍
这是早前的一个案例，那时候随着微服务数量的增加和请求量的上涨，我们当时从监控注意到业务高峰时线上接口的慢请求越来越多，原本毫秒级响应的接口偶尔会出现请求延迟超过1秒的现象，严重影响了用户体验。为了解决这一问题，我们在非生产环境通过压测工具进行复现，如下是具体排查和优化过程。
都说00后躺平了，但是有一说一，该卷的还是卷。这不，前段时间我们公司来了个00后，工作都没两年，跳槽到我们公司起薪18K，都快接近我了。后来才知道人家是个卷王，从早干到晚就差搬张床到工位睡觉了。
扫描一下存活主机与端口，发现开放了80、81、888、3306、8888端口，有宝塔的服务
CC (ChallengeCollapsar，挑战黑洞) 攻击是 DDoS 攻击的一种类型，使用代理服务器向受害服务器发送大量貌似合法的请求。CC 根据其工具命名，攻击者使用 VPN 代理，利用众多广泛可用的免费代理服务器发动 DDoS 攻击。因为许多免费代理服务器支持匿名模式，这使追踪变得非常困难。
上图中最后一步 杀掉进程可使用 taskkill /f /t /im 10744，或者 taskkill /f /t /im java.exe
ping是一个用来测试网络连接的程序。它使用ICMP协议，请求目的地给予应答，它可以用来测试网络连通性、网络时延等，通常用来作为可用性的检查。它走在网络层，因此ping通不通与端口无关。
轻解网络系列又来了。已有高清 PDF 版本可以离线阅读了，全册 65 页，如果有需要离线版的高清 PDF 可以直接下载。
先说结论： 这个说法不对，我们分服务器和客户端分开讨论，以下的讨论都基于服务器和客户端都只有 1 个 IP 地址。
在CTF比赛中，对于流量包的分析取证是一种十分重要的题型。通常这类题目都是会提供一个包含流量数据的pcap文件，选手通过该文件筛选和过滤其中无关的流量信息，根据关键流量信息找出flag或者相关线索,一般flag隐藏在某个数据包里面，或者需要从中提取一个文件出来等等，还有wifi的握手包，需要获取wifi密码等。
最近在fofa翻目标C段的时候，碰巧看到了个BC站，便记了下来，等下班回家后直接拿下
在输入地址栏之前，浏览器会对输入的内容进行检查，如果是一个符合格式的正确 url 就会执行 DNS解析，如果不是，比如输入了一些字符串，那么就会执行搜索功能。如图：
摘要：对于服务器编程中最重要的一步等待并接受客户的连接，那么这一步在编程中如何完成，accept函数就是完成这一步的。它从内核中取出已经建立的客户连接，然后把这个已经建立的连接返回给用户程序，此时用户程序就可以与自己的客户进行点到点的通信了。
一般来说，互联网公司项目都会有几个域名，这些域名里一些是网页，另一些是接口。而A记录的域名后面多半都会有一个ip地址，有时候我们需要监控这些域名里的端口是否正常，因为这些域名一旦失效，会造成比较大的影响。
mysql默认端口号为3306,修改端口号方法:修改配置文件/etc/my.cnf
我们在日常工作、生活中，除了访问访问网站、下载资源，还经常要收发邮件。这就需要使用到邮件服务。而在企业中，一般都会给员工注册企业内部邮箱，便于工作中的沟通。企业邮箱现今使用较多的是腾讯、网易等公司提供的企业邮箱，也就是借助于腾讯、网易等公司的服务器，建立自己的邮箱域，如：XXX@rzz.com等，然后，员工就可以注册并使用本公司内的邮箱账号办公了。
1. 首先检查mysql所在服务器的防火墙，如果限制了外网对3306端口的连接，那么放开限制Linux服务器中执行，如下：
OPC全称是Object Linking and Embedding（OLE） for Process Control，它的出现为基于Windows的应用程序和现场过程控制应用建立了桥梁。在过去，为了存取现场设备的数据信息，每一个应用软件开发商都需要编写专用的接口函数。由于现场设备的种类繁多，且产品的不断升级，往往给用户和软件开发商带来了巨大的工作负担。通常这样也不能满足工作的实际需要，系统集成商和开发商急切需要一种具有高效性、可靠性、开放性、可互操作性的即插即用的设备驱动程序。
你是否曾经有想过这个问题，我们的一台 web 服务器最多能连接多少个客户端，或者说是服务多少个用户？是不是说，无论用户数量有多少，只要 CPU 和内存足够，就能支持？
先来认识几个概念 (1)IP地址：又称为互联网协议地址，是计算机的物理地址，相当于计算机的编号，是32位的二进制数，通常被分割成4个8位的二进制数； (2)端口：指设备与外界通讯的接口，一台计算机的端口数为65536个，按类型可以分为周知端口、注册端口和动态端口三种； (3)socket：套接字，是一个基于TCP/UDP的接口。网络上的两个程序通过一个双向的通信连接实现数据的交换，连接的一端称为socket服务端，另一端称为socket客户端； (4)socket服务端：接收客户端数据，需要绑定IP与端口，其中IP为允许连接进来的IP地址，设置为"0.0.0.0"表示允许任意IP访问，端口为socket服务端的端口，客户端连接的端口需要与该端口相一致才能访问； socket客户端：向服务端发送数据，需要连接IP与端口，其中IP为客户端IP地址，端口必须与socket服务端绑定的端口一致，否则无法连接，此外客户端的端口是注册端口，由系统随机分配。
在看完服务器、客户端的两篇单机达成百万 TCP 连接的文章以后，有很多同学反馈也想实际动手做做实验，感受一下。为了方便大家，我今天就把我实验时使用的源代码整理了出来。
（图片说明：TCP 是以太网协议和 IP 协议的上层协议，也是应用层协议的下层协议。）
在具体实现中其实使用了ICMP协议，它是一种基于IP协议的控制协议，网际控制协议，其报文什么样子呢
01 试说明运输层在协议栈中的地位和作用。运输层的通信和网络层的通信有什么重要的区别？为什么运输层是必不可少的？
Lua语言开发,感觉应该用lua http://www.cnblogs.com/yangfengwu/ 这两天测试发现一个地方写错了 发送数据的地方 最近自己做51WIFI的开发板去官网看AT指令改了
由于nio的普及，ck10k的问题已经成为过去式。现在随便一台服务器，就可以支持数十万级别的连接了。那么我们来算一下，100万的连接需要多少资源。
网络编程 在tcp应用中，server事先在某个固定端口监听，client主动发起连接，经过三路握手后建立tcp连接。那么对单机，其最大并发tcp连接数是多少？
在Windows或者linux操作系统中，我们在启动一个tomcat服务器时，经常会发现8080端口已经被占用的错误，而我们又不知道如何停止这个tomcat服务器。
4、一个ext3的文件分区，当使用touch test.file命令创建一个新文件时报错，报错的信息是显示磁盘已满，但是采用df -h命令查看磁盘大小时，只使用了60%的磁盘空间，为什么会出现这个情况，说说你的理由
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
