docker在创建容器进程的时候可以指定一组namespace参数，这样容器就只能看到当前namespace所限定的资源，文件，设备，网络。用户，配置信息，而对于宿主机和其他不相关的程序就看不到了，PID namespace让进程只看到当前namespace内的进程，Mount namespace让进程只看到当前namespace内的挂载点信息，Network namespace让进程只看到当前namespace内的网卡和配置信息，
Subterfuge是一款用python写的中间人攻击框架，它集成了一个前端和收集了一些著名的可用于中间人攻击的安全工具。 Subterfuge主要调用的是sslstrip，sslstrip 是08 年黑帽大会提出的工具。 它能突破对SSL的嗅探会进行自动的中间人攻击来拦截通讯的HTTP 流量，然后将流量中所有出现的HTTP 链接全部替换为HTTP，并把这个过程记录下来。 接下来使用替换好的 HTTP 与目标机器进行连接，并且与服务器，也就是server 端进行HTTPS ，这样就可以对目标机器与服务器之间
先来认识几个概念 (1)IP地址：又称为互联网协议地址，是计算机的物理地址，相当于计算机的编号，是32位的二进制数，通常被分割成4个8位的二进制数； (2)端口：指设备与外界通讯的接口，一台计算机的端口数为65536个，按类型可以分为周知端口、注册端口和动态端口三种； (3)socket：套接字，是一个基于TCP/UDP的接口。网络上的两个程序通过一个双向的通信连接实现数据的交换，连接的一端称为socket服务端，另一端称为socket客户端； (4)socket服务端：接收客户端数据，需要绑定IP与端口，其中IP为允许连接进来的IP地址，设置为"0.0.0.0"表示允许任意IP访问，端口为socket服务端的端口，客户端连接的端口需要与该端口相一致才能访问； socket客户端：向服务端发送数据，需要连接IP与端口，其中IP为客户端IP地址，端口必须与socket服务端绑定的端口一致，否则无法连接，此外客户端的端口是注册端口，由系统随机分配。
《Mini UDP OTA Tool》这是一个非常简陋的软件，采用Python写的。在这我想吐槽一下，Python写上位机真心不好写，我用过几种语言写过上位机，Python写上位机是最痛苦的。
VM虚拟网站配置的话需要配置三张网卡，这里通外网的我设置为了桥接，网段2就是VM2网段3就是VM3
Docker容器是一个开源的应用容器引擎，让开发者可以以统一的方式打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何安装Docker引擎的服务器上，也可以实现虚拟化。
无论是开发还是测试，在工作中经常会遇到需要抓包的时候。本篇博客主要介绍如何在各个平台下，高效的抓包。目前的抓包软件总体可以分为两类，一种是设置代理抓取http包，比如Charles、mitmproxy这些软件。
本文主要参考intel发布的vpp-sswan白皮书的内容搭建环境验证strongswan和vpp集成环境。
Augmented Traffic Control（又名atc）是一种模拟网络状况的工具。由facebook开源，是一个允许开发人员控制设备与互联网连接的项目。atc可以模拟不同的网络条件，包括控制带宽，延迟，数据包丢失、数据包损坏、数据包重排序等几个因素都可以由atc来控制。atc运行在网关，可以控制连接到该网络的手机，设备的网络，atc有一个web界面，通过这个界面可以来切换不同的网络情况。atc内部使用了iptables和tc，因此只支持linux平台。
在我们拿下一个Webshell的时候，我们没办法把一些工具上传到目标服务器上去使用，那样可能会有风险，而且有的时候还没有特定的环境来使用工具。这个时候我们就可以使用内网穿透来吧服务器的流量代理到本地，就相当于我们是在内网环境，我们就可以使用自己PC上的工具对内网进行扫描，内网渗透，域渗透等等。
安装之前，需要在bios开启Virtualization Technology (VTx) 选项, 其目的是：可以安装64位linux操作系统，并且可以开启虚拟机多CPU配置。
当我们在外网打下一个点，通过arp，netstat，以及ifconifg（ipconfig）等信息收集，发现此点为dmz，可通内网，那么这时候我们需要在此点上搭建通向内网的隧道，为内网渗透打下坚实基础。
之前协议栈系列的文章讲解了 连接，收发网络包，断开连接这些操作协议栈模块的处理，但是协议栈是上层 接下来会 委托ip模块进行真正的处理。
和普通的 VPS 相比，裸金属服务器属于物理服务器，我的数据和其他用户数据做到了物理隔离，同时服务器本身是支持二次虚拟化的。
首先介绍一下自己的来路，我是一个纯粹的开发出身，比较熟悉的开发语言是Java和Python。之前的工作也基本上都是和开发相关，对于云计算仅仅懂得“调用调用API”。 和很多初入云计算和SDN的人一样，随着工作和“云计算”的关系越来越深入，特别是自己加入到电信之后发现对“网络”的要求越来越高。没有任何传统网络基础的我是一脸懵逼，凭借着大学时候学过《计算机网络》的一点基础知识通过很长时间的摸爬滚打有那么一点“感悟”。现在把自己的“感悟”分享出来，希望能对“在路上”的朋友有点帮助。 我先分享一下自己对SDN和做S
当向外界主机发送数据时，在它从网卡流入后需要对它做路由决策，根据其目标决定是流入本机数据还是转发给其他主机，如果是流入本机的数据，则数据会从内核空间进入用户空间(被应用程序接收、处理)。当用户空间响应(应用程序生成新的数据包)时，响应数据包是本机产生的新数据，在响应包流出之前，需要做路由决策，根据目标决定从哪个网卡流出。
ICMP隧道简单实用，是一个比较特殊的协议。在一般的通信协议里，如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要。最常见的ping命令就是利用的ICMP协议，攻击者可以利用命令行得到比回复更多的ICMP请求。在通常情况下，每个ping命令都有相应的回复与请求。
我用的网络模式是bridger模式。启动docker时，docker进程会创建一个名为docker0的虚拟网桥，用于宿主机与容器之间的通信。当启动一个docker容器时，docker容器将会附加到虚拟网桥上，容器内的报文通过docker0向外转发。如果docker容器访问宿主机，那么docker0网桥将报文直接转发到本机，报文的源地址是docker0网段的地址。而如果docker容器访问宿主机以外的机器，docker的SNAT网桥会将报文的源地址转换为宿主机的地址，通过宿主机的网卡向外发送。
本文作者：和广强，腾讯 TEG 后台开发工程师 0 导语 性能优化是一条既充满挑战又充满魔力的道路，非常幸运如今基于 X86 的性能优化方法及工具已经比较成熟，在 TGW 产品架构即将变革之际，我们结合 X86 常用的性能优化方法与工具，深入分析 DPDK 版本 TGW 转发架构与流程将 TGW 转发性能从 13Mpps 优化到 50Mpps；本文带你穿越下一代 TGW 性能优化之旅，快上车吧。 1 前言 目前腾讯突破“双百”里程碑（服务器超过 100W 台，带宽峰值超过 100T）其所承载的业务
根据arp的工作原理，我们知道，PC或手机端需要通过arp缓存中IP和Mac地址的对应关系，来确定谁是网关？然后将数据包发送给网关，然后由网关将请求的数据转发到互联网。而确定IP和Mac对应关系的arp请求包是在整个局域网内进行广播的，所以，kali就有可以通过响应arp包来把自己变成成网关。
基于诱捕节点，蜜罐可以实现攻击欺骗转移和资产隔离防护。但是现有诱捕节点的实现技术存在IP地址资源的分配和冲突的风险，日常维护要求高，需要配备专业的网管人员，增加人力成本。
我们一定听过容器的基础原理，namespace做隔离，Cgroups做限制，rootfs做文件系统，容器本质上是linux的一个进程，那么为什么大多数场景下，容器不直接使用宿主机上的网络，而要是通过network namespace隔离出一组专属的网络空间呢？（容器的基础原理，可参考：https://coolshell.cn/articles/17010.html）
nat表应用 A机器两块网卡ens33(192.168.202.130)、ens37(192.168.100.1)，ens33可以上外网，ens37仅仅是内部网络，B机器只有ens37（192.168.100.100），和A机器ens37可以通信互联。 需求1：可以让B机器连接外网 A机器上打开路由转发 echo "1">/proc/sys/net/ipv4/ip_forward A上执行 iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33
iptables filter表案例： iptables小案例 vi /usr/local/sbin/iptables.sh //加入如下内容 #! /bin/bash ipt="/usr/
背景需求 生产环境中, 难免有执行有问题的SQL, 这个时候就需要有人背锅找出原因. 找到相关时间点的二进制日志, 然后解析就可以找到出问题的SQL, 但 那是谁执行的呢? 谁都不承认. 这时候
2021年9月25日，由“科创中国”未来网络专业科技服务团指导，江苏省未来网络创新研究院、网络通信与安全紫金山实验室联合主办、SDNLAB承办的“2021中国智能网卡研讨会”中，多家机构谈到了SmartNIC和DPU，SDNLAB对此进行了整理，以飨读者。
作者 linxinsnow 应用场景 我们在进行安全性监控、测试的过程中，难免会遇到这样的问题：需要部署大量基于镜像流量的安全设备，如IPS，异常流量，数据库审计，流量分析等，可是交换机上可以做镜像流
原文链接：https://blog.csdn.net/dog250/article/details/46666029
前言 今天我们来深度揭秘一下负载均衡器 LVS 的秘密，相信大家看了你管这破玩意儿叫负载均衡?这篇文章后，还是有不少疑问，比如 LVS 看起来只有类似路由器的转发功能，为啥说它是四层（传输层）负载均衡
3.已经再内部实现了大量的网络协议。(DNS,ARP,IP,TCP,UDP等等)，可以用它来编写非常灵活实用的工具。
在 Ubuntu 系统下，可以使用 ufw 打开/关闭 防火墙。ufw( Uncomplicated Firewall)，是Canonical公司使用python开发的 iptables 的易用版。ufw实质还是使用的 iptables，只是简化了参数格式。
这是一个使用集线器和双绞线电缆互联了四台主机的星型拓扑的以太网，主机中的以太网卡以及集线器的各个接口使用 Rj-45 插座它们直接通过双绞线电缆进行连接，在双绞线电缆的两端都是 RJ-45 插头，也就是我们俗称的水晶头，实践证明，使用双绞线和集线器，比使用具有大量机械接头的无源电缆要可靠的多！
http://doc.dpdk.org/guides/prog_guide/mbuf_lib.html
WMware workstation中网络连接包括，桥接模式、NAT模式、仅主机模式、自定义以及LAN区段五种方式，以下分别对几种模式的网路连接方式进行说明。感谢51CTO的老段老师的视频教程。
2021年9月25日，由“科创中国”未来网络专业科技服务团指导，江苏省未来网络创新研究院、网络通信与安全紫金山实验室联合主办、SDNLAB社区承办的2021中国智能网卡研讨会中，多家机构谈到了智能网卡的网络加速实现，我们对此进行整理，以飨读者。
iptables可以设置不同的规则，并且它把规则按用途进行分类，分成了4个表，分别是
VLAN 技术主要就是在二层数据包的包头加上tag 标签，表示当前数据包归属的vlan 号。VLAN的主要优点: (1)广播域被限制在一个VLAN内,节省了带宽,提高了网络处理能力。 (2)增强局域网的安全性:VLAN间不能直接通信,即一个VLAN内的用户不能和其它VLAN内的用户直接通信,而需要通过路由器或三层交换机等三层设备。 (3)灵活构建虚拟工作组:用VLAN可以划分不同的用户到不同的工作组,同一工作组的用户也不必局限于某一固定的物理范围,网络构建和维护更方便灵活。
1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
nslookup的命令主要用于查询DNS的记录，通常用来查看域名的解析是否正确，在网络故障的时候可以用来诊断网络方面的问题，这个命令的使用方法比较简单，罗列一下：
F-Stack KNI配置注意事项 KNI介绍 KNI(Kernel NIC Interface)内核网卡接口，是DPDK中用于与内核通信的模块，在主要的业务流程中可能并不需要，但在部分场景下，如服务器所有网卡都被F-Stack接管用于业务（或服务器本身只有单网卡），其他如SSH登录管理等数据等就必须开启KNI来与内核进行数据交互。 KNI配置 因为开启KNI将对收到所有的数据包按转发策略进行检查，会对性能造成一定的影响，所以在F-Stack中默认配置关闭了KNI选项，如有需要可以在控制文件config
原目的是为了本地通过虚拟机方式搭建环境测试项目，有助于项目开发及测试bug。但由于笔记本电脑经常变换网络环境，虚拟机IP不固定，导致项目需频繁修改IP才能访问，故通过Vmware仅主机模式解决此问题。
CPU的算力发展跟不上算力需求，所以人们考虑可以将一部分原本CPU承载的功能卸载到其他专用硬件上去处理（比如网卡），从而释放CPU算力，让其专注于处理关键的（创造经济效益的）用户业务。
这是「进击的Coder」的第 567 篇技术分享来源：汇聚魔杖链接：https://www.sohu.com/a/453658004_100058692 “ 阅读本文大概需要 5 分钟。 ” IP 地址和 Mac 地址产生的目的是方便别人找到自己 Mac 地址有点像身份证号码，而IP地址就像门牌号码。在茫茫大海中仅凭一个身份证号码找到一颗别样的沙粒很难，但如果先找到具体的沙滩，沙滩划分很小的网格片区，就很容易通过身份证找到这颗别样的沙粒了。 MAC 地址（物理地址、硬件地址）是实实在在的网络设备出身地址，
1. 版本（4位） 2. 首部长度（4位） 单位4字节，为什么？ 3. 区分服务（8位） 以前叫做服务类型，说明此IP数据报对路由器的要求，但很少使用。最后两位为ECN，由RFC 3168规定，是路由器对接收计算机的显式拥塞通告。 4. 总长度（16位）。 单位为字节，死亡之ping，ping –l命令。 5. 标识（16位）、6.标志（3位）、7.片偏移（13位） 这3个字段用于分片与还原。MTU（最大传输单元）：帧的数据部分长度上限。如果IP数据报超过此值，则需要分片，分片可以发生在发送计算机，也可以发生在路由器，在最终的接收机还原。 分片只分数据部分。 标识：每发送一个IP数据报就加1，若干分片的此字段相同，可以知道属于同一IP数据报。 标志：左边一位未用，中间一位DF（1：不能分片，0：能分片），右边一位MF**（1：后面还有分片，0：后面没有分片了，这是最后一片）。** 片偏移：指明分片在原IP数据报中的位置。单位是8字节，为什么？ 例子：原数据报20+3980字节。
本实验的背景是笔者在实践中遇到过的一个问题，本实验尽量还原当时的网络环境。仅当做一份笔记，同时分享给遇到此问题的同学。
这个案例的需求是把80、22、21端口方放行，然后给22端口指定一个IP段，只有这个指定的IP访问才能访问到22端口，其他IP则一概拒绝访问22端口，这个需求用一个shell脚本来实现。
我们知道，各类智能网卡在服务器集群中的大规模部署，可以进一步降低数据中心建设和运营成本，更好地将服务器资源货币化。但仅从网卡层面来看，这个方案还存在不少优化空间。
谈到“异地组网”这个问题，其实已经有很多成熟的解决方案，包括最简单的拉光纤物理相连、向日葵异地组网等等。这些解决方案虽然稳定性和使用体验都极度让人舒适，但是实现的代价略微有点大，尤其财大气粗的光纤物理直接相连。不过对于某些大公司的异地数据中心互联，这仍然是最被认可的解决方案。至于向日葵异地组网，有点类似于把远程服务环境和本地环境同时连入一个网络，然后在形式上实现局域网化。由于这一解决方案往往依赖于一个由第三方提供的中心节点服务，这种局域网的带宽、速度和使用体验很大程度上受限于购买的套餐级别。那么，是否存在一种造价较低，速度和使用体验都较佳的解决方案呢？答案自然是存在的，只是有点曲线而已。
在网卡上有一定数目的缓冲存储器，当网上传来的数据到达本工作站时，首先被暂时存放在网卡的缓存中，由网卡来通知CPU在某个时候来处理新来的数据。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
