首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Linux应急响应(二):捕捉连接

0x00 前言 连接(short connnection)是相对于长连接而言的概念,指的是在数据传送过程中,只在需要发送数据时,才去建立一个连接,数据发送完成后,则断开此连接,...0x01 应急场景 某天,网络管理员在出口WAF检测到某台服务器不断向中国香港I发起请求 ,感觉很奇怪,登录服务器排查,想要找到发起连接的进程。...有时候一直刷这条命令好十几次才会出现,像这种的连接极难捕捉到对应的进程和源文件。 手动捕捉估计没戏,很难追踪,于是动手写了一段小脚本来捕捉连接对应的pid和源文件。...done break fi done echo "Total number of times: "${i} 运行结果如下: 跑了三次脚本,可以发现连接每次发起的进程...Pid一直在变,但已经捕捉到发起该异常连接的进程源文件为 /usr/lib/nfsiod 0x04 小结 本文简单介绍了连接以及捕捉连接源文件的技巧,站在安全管理员的角度,应加强对网络安全设备的管理

71240

如何在 Linux 中使用空格处理文件名

您会注意到一件事,Linux 中的文件通常不包含名称,您的老师或同事在文件和目录名称中使用下划线而不是空格。...并不是说您不能在 Linux 终端中的文件名中使用空格,只是它会产生额外的痛苦,这就是为什么你应该尽可能避免它。 为什么?...让我用例子来说明这一点,Linux 命令的通用语法: command [options] argument1 argument2 在这里,参数用空格分隔。...在文件名中创建一个带有空格的文件 现在,您需要在终端中输入空格以在此处创建文件名,再次使用反斜杠或引号。...当文件名中有反斜杠时,它会变得更加混乱。然后你会看到双反溅。 这就是为什么您应该尽量避免在文件名中使用空格或其他特殊字符的原因。要分隔文件名中的单词,请使用下划线。

3.8K00

链接原理

什么是链接   顾名思义,链接即是长度较短的网址。通过短链接技术,我们可以将长度较长的链接压缩成较短的链接。并通过跳转的方式,将用户请求由链接重定向到长链接上去。...链接主要用在诸如微博,BBS等对帖子字数有限制的网站,通过使用链接,用户可以把注意力放在帖子的内容上,而不是在担心链接超长的问题。...是不是可以考虑建立一个长链接-链接的key-value表,将所有的长链接和对应的链接都存入其中,这样一来就实现了长短链接一一对应的了。...Q:链接使用301跳转还是302跳转 A:这里啰嗦一下301和302的跳转在链接服务使用场景下的区别:用户第一次访问某个链接后,如果服务器返回301状态码,则这个用户在后续多次访问同一链接时,浏览器会直接请求跳转地址...如果服务器返回302状态码,且告知浏览器不缓存链接请求,那么用户每次访问链接,都会先去链接服务端取回长链接地址,然后在跳转。

4.3K51
领券