首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

基于统计分析的ICMP隧道检测方法与实现

在企业内网环境中,ICMP协议是必不可少的网络通信协议之一,被用于检测网络连通状态,通常情况下,防火墙会默认放此协议。由于防火墙对ICMP协议开放,恶意攻击者常会利用ICMP协议进行非法通信。例如,在黑客攻击中经常出现一种情况是,黑客通过某一种方式取得了一台主机的权限,得到了一些文件,比如域hash,密码文件之类的东西,需要回传至本地进行破解,但是防火墙阻断了由内网发起的请求,只有icmp协议没有被阻断,而黑客又需要回传文件,这个时候如果黑客可以ping通远程计算机,就可以尝试建立ICMP隧道,ICMP隧道是将流量封装进 ping 数据包中,旨在利用 ping数据穿透防火墙的检测。现在市面上已经有了很多类似的工具了,比如 icmptunnel、ptunnel、icmpsh等。

03

Temporary failure in name resolution

最近在使用yum方式安装perl-DBD-MySQL时碰到了Temporary failure in name resolution,Trying other mirror。即命名解析失败,尝试使用其它镜像。由于本机为最近安装的新服务器,下面是这个问题的现象描述及处理过程。 1、故障现象 ###当前环境 [root@GZDB ~]# cat /etc/issue CentOS release 5.11 (Final) Kernel \r on an \m [root@GZDB ~]# yum install perl-DBD-MySQL               .............. http://mirrors.pubyun.com/centos/5.11/os/x86_64/CentOS/mysql-5.0.95-5.el5_9.x86_64.rpm:     [Errno 4] IOError: <urlopen error (-3, 'Temporary failure in name resolution')> Trying other mirror. http://mirrors.sina.cn/centos/5.11/os/x86_64/CentOS/mysql-5.0.95-5.el5_9.x86_64.rpm:     [Errno 4] IOError: <urlopen error (-3, 'Temporary failure in name resolution')> Trying other mirror. Error Downloading Packages:   mysql-5.0.95-5.el5_9.x86_64: failure:       CentOS/mysql-5.0.95-5.el5_9.x86_64.rpm from base: [Errno 256] No more mirrors to try.   perl-DBI-1.52-2.el5.x86_64: failure:       CentOS/perl-DBI-1.52-2.el5.x86_64.rpm from base: [Errno 256] No more mirrors to try.   perl-DBD-MySQL-3.0007-2.el5.x86_64: failure:       CentOS/perl-DBD-MySQL-3.0007-2.el5.x86_64.rpm from base: [Errno 256] No more mirrors to try. ###尝试ping百度,结果提示未知的主机 [root@GZDB yum.repos.d]# ping www.baidu.com ping: unknown host www.baidu.com [root@GZDB yum.repos.d]# ping www.baidu.com ping: unknown host www.baidu.com 2、故障解决 ###结合上面的错误提示及无法ping通百度,应该是dns解析未配置 [root@GZDB yum.repos.d]# more /etc/resolv.conf  ###未配置dns解析 ###添加dns解析 [root@GZDB yum.repos.d]# echo " > nameserver 121.14.37.62 > nameserver 203.196.0.6">>/etc/resolv.conf [root@GZDB yum.repos.d]# ping www.baidu.com PING www.a.shifen.com (119.75.217.109) 56(84) bytes of data. 64 bytes from 119.75.217.109: icmp_seq=1 ttl=52 time=38.7 ms 64 bytes from 119.75.217.109: icmp_seq=2 ttl=52 time=38.8 ms 64 bytes from 119.75.217.109: icmp_seq=3 ttl=52 time=38.7 ms --- www.a.shifen.com ping statistics --- 3 packets transmitted, 3 received, 0% packet loss, time 6078ms rtt min/avg/max/mdev = 38.711/38.742/38.801/0.165 ms ###再次yum perl-DBD-MySQL时成功 [root@GZDB yum.repos.d]# yum install perl-DBD-MyS

02

【鹅厂网事】大型互联网公司海量监控系统设计

"鹅厂网事"由深圳市腾讯计算机系统有限公司技术工程事业群网络平台部运营,我们希望与业界各位志同道合的伙伴交流切磋最新的网络、服务器行业动态信息,同时分享腾讯在网络与服务器领域,规划、运营、研发、服务等层面的实战干货,期待与您的共同成长。 网络平台部以构建敏捷、弹性、低成本的业界领先海量互联网云计算服务平台,为支撑腾讯公司业务持续发展,为业务建立竞争优势、构建行业健康生态而持续贡献价值! (一)背景 近些年来,随着互联网的迅猛发展,各大互联网公司的服务器数量不断膨胀,如今十万级别的服务器规模,已经不再罕见。

02

大型互联网公司海量监控系统设计

"鹅厂网事"由深圳市腾讯计算机系统有限公司技术工程事业群网络平台部运营,我们希望与业界各位志同道合的伙伴交流切磋最新的网络、服务器行业动态信息,同时分享腾讯在网络与服务器领域,规划、运营、研发、服务等层面的实战干货,期待与您的共同成长。 网络平台部以构建敏捷、弹性、低成本的业界领先海量互联网云计算服务平台,为支撑腾讯公司业务持续发展,为业务建立竞争优势、构建行业健康生态而持续贡献价值! (一)背景 近些年来,随着互联网的迅猛发展,各大互联网公司的服务器数量不断膨胀,如今十万级别的服务器规模,已经不再罕见。再

09

Corosync与Pacemaker实现nfs作为共享存储的MysSQL高可用

1. 安装corosync和pacemaker,在CentOS6.5 自带有rpm包。   yum -y install corosync pacemaker 2. 配置pacemaker做为corosync的插件运行:   在/etc/corosync/corosync.conf加入如下配置       secauth: on #开启集群节点之间通信的安全认证       interface {           bindnetaddr: 192.168.0.0 #指定进行网卡所在的网络地址       }       service {           name: pacemaker #指定资源管理器的名称           ver: 0 # 0:表示pacemaker作为corosync的插件来运行;1:表示pacemaker作为单一的            守护进程来运行,也就是说在启动corosync后还必须手动启动pacemaker守护进程。           }       aisexec {           user: root  #表示以哪个用户来运行pacemaker资源管理器。           group: root #表示以哪个组来运行pacemaker资源管理器。       } 3. 配置节点间通信使用的密钥:   corosync-keygen 4. 配置集群属性   crm configure property no-quorum-policy=ignore

02
领券