一个数据包消灭一台服务器的DNS漏洞 0x01 漏洞详情 ISC BIND是美国Internet Systems Consortium（ISC）公司所维护的一套DNS域名解析服务软件。该软件被披
TCP编程的服务器端一般步骤是 1、 创建一个socket，用函数socket()； 2、 设置socket属性，用函数setsockopt(); * 可选 3、 绑定IP地址、端口等信息到socket上，用函数bind(); 4、 开启监听，用函数listen()； 5、 接收客户端上来的连接，用函数accept()； 6、 收发数据，用函数send()和recv()，者read()和write(); 7、 关闭网络连接； 8、 关闭监听； TCP编程的客户端一般步骤是： 1、 创建一个socket，用函
http://blog.csdn.net/rebelqsp/article/details/22109925
首先，网络编程必然离不开socketAPI函数，大多数 Socket API 都源于BSD Socket （即伯克利套接字（Berkeley Sockets）），因此这些 socket 函数在不同的平台有着相似的签名和参数。
import socket address = ('127.0.0.1', 31500) s = socket.socket(socket.AF_INET, socket.SOCK_DGRAM) s.bind(address) while True: data, addr = s.recvfrom(2048) if not data: print "client has exist" break print "received:", data, "from", addr s.close()
1. 前 言 网络的Socket数据传输是一种特殊的I/O，Socket也是一种文件描述符。Socket也具有一个类似于打开文件的函数调用Socket()，该函数返回一个整型的Socket描述符，随后的连接建立、数据传输等操作都是通过该Socket实现的。
公司使用BIND9 作为内部DNS服务器用于日常内外网的域名解析，后期我们也会打算在外网部署DNS服务器用于解析外网服务器的内部域名，为后期自动化运维做好准备。所以对DNS的监控很有必要。
小结：CS响应速度快，安全性强，一般应用于局域网中，但是开发维护成本高；BS可以实现跨平台，客户端零维护，但是个性化能力低，响应速度较慢。所以有些单位日常办公应用BS，在实际生产中使用CS结构。
socket(简称 套接字) 是进程间通信的一种方式，实现不同主机间的进程间通信，比如QQ socket.socket(AddressFamily, Type) Address Family：可以选择 AF_INET（用于 Internet 进程间通信） 或者 AF_UNIX（用于同一台机器进程间通信）,实际工作中常用AF_INET Type：套接字类型，可以是 SOCK_STREAM（流式套接字，主要用于 TCP 协议）或者 SOCK_DGRAM（数据报套接字，主要用于 UDP 协议） UDP发送数据
这一次要讲的是套接字名和DNS，并且还会涉及到网络数据的发送接受和网络错误的发生和处理。下面说套接字名，在创建和部署每个套接字对象时总共需要做5个主要的决定，主机名和IP地址是其中的最后两个。 一般创建和部署套接字的步骤如下： import socket s = socket.socket(socket.AF_INET, socket.SOCK_DREAM) s.bind(('localhost', 1088)) 可以看到我们指定了4个值，两个用来做对套接字做配置，另外两个提供bind()调用所需要的地
无论是传统的网络协议调试与分析，还是漏洞分析，一个能够对数据包进行实时的监控、拦截以及篡改的中间人位置通常是很有帮助的。对于HTTP/HTTPS等上层协议来讲，中间人位置的构造并不复杂，现有的利用http代理配合很多工具如burpsuite/mitmproxy/fildder都可以帮助我们完成这一个工作。然而，对于TCP/UDP协议来说，由于缺少工具和解决方案，构造一个中间人位置并不是那么简单明了。
我们看到创建一个udp服务器很简单，首先申请一个socket对象，在nodejs中和操作系统中一样，socket是对网络通信的一个抽象，我们可以把他理解成对传输层的抽象，他可以代表tcp也可以代表udp。我们看一下createSocket做了什么。
套接字编程在本系列教程中地位并不是很突出，但是我们观察网络应用，绝大多数都是基于Socket来做的，哪怕是绝大多数的木马程序也是如此。官方关于socket编程的文档地址为https://docs.python.org/2/library/socket.html，我承认我看起来都很费劲。 套接字为BSD UNIX系统核心的一部分，而且他们也被许多其他类似UNIX的操作系统包括Linux所采纳。许多非BSD UNIX系统（如ms-dos，windows，os/2，mac os及大部分主机环境）都以库形式提供对套
C/S架构：Client与Server ，中文意思：客户端与服务器端架构，这种架构也是从用户层面（也可是物理层面）来划分的。这里客户端一般指需先安装再执行的应用程序，对操作系统依赖性较大；服务端即是这类程序对应的服务器。
C/S即：Client与Server ，中文意思：客户端与服务器端架构，这种架构也是从用户层面（也可以是物理层面）来划分的。
开源项目下载地址→https://github.com/fatedier/frp/releases frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp, http, https 协议。
作为 web 工程师，我们每天都在和端口、socket 打交道，用的话可能很多人会用，但是问到它们的本质，可能能答出来的就很少了。
Prequirement 在继续阅读这篇文章之前，请务必先阅读前面这篇Java IO概述，因为Java把所有的IO都统一成流(Stream)了。 TCP/IP协议栈。知道IP、端口、DNS、Socket、URL、TCP、UDP、HTTP等网络相关知识。 IP地址: InetAddress java.net.InetAddress类是Java对IP地址(包括IPv4和IPv6)的封装。一般来说，它同时包含主机名(hostname)和IP地址。 1. 创建方式（工厂方法） public static InetA
通常我们认为 socket 中 地址信息 和 socket句柄 是一一对应的，不能往一个socket句柄中，传入不同的地址信息。
客户端进行调用的逻辑代码：构建udpServer的对象，然后进行初始化，在进行启动起来；调用逻辑如下：
常用函数：https://www.runoob.com/python/python-socket.html
PHPSocket.IO是基于workerman开发的php版本的socket.IO服务。可用于服务器消息的推送、聊天室、客服系统的开发
从今年10月22号开始我的python学习之路，一个月下来，磕磕碰碰，勉勉强强把基础部分算是学完了，一个月走过来，我过着别人看似单调，重复的生活，确实是，每天，每周都是一样的生活模式，早上7点40起床，吃个早餐，8点到达教室，中午1点去吃个午饭，然后回到教室，下午6点去吃个晚饭，然后回到教室，待到晚上11点回家洗个澡睡觉，每天都一样的。我的朋友会问我，这样的生活不无聊吗？我回答是不，我的朋友可能认为两年的军旅生活早就让我习惯了单调无味的生活，我觉得有可能两年军旅生活确实让我有强大的适应性，但我认为最主要的是我真心觉得学习编程语言让我很感兴趣，以前的我感觉网络啊，计算机等这类东西感觉好遥远，根本无法触及，但现在我能去控制它，是多么牛逼的事。前一个月基础部分不算很难，只要逻辑思维跟上，就基本不是问题，而且涛哥真的讲的很好，很有耐心，很感谢涛哥。从这周三开始接触网络编程，一上来就很懵逼，什么ip啊，MAC地址啊，交换机啊，路由器等等关于计算机和网络的东西真的让我很萌，根本不知道是啥，相当于重新认知新事物，但几天学习下来，感觉这类东西是要学习的，但对于现阶段的我来说，不用太深入去专研，而主要是的是学会网络编程过程，接下来，我就把这几天所学到知识跟大家分享一下。
问题现象： ping IP 提示 connect: Resource temporarily unavailable ping 域名（如baidu.com）提示 unknown host baidu.com
应用层是开放系统的最高层，是直接为应用进程提供服务的，作用是在实现多个系统应用进程互相通信的同时，完成一系列业务处理所需的服务。我们平时使用的应用程序就在这一层，比如，浏览器、微信、爱奇艺、QQ等。从应用程序研发者的角度看，网络系统结构都是固定的，都是为应用程序服务的。
Socket是应用层与TCP/IP协议族通信的中间软件抽象层，它是一组接口。在设计模式中，Socket其实就是一个门面模式，它把复杂的TCP/IP协议族隐藏在Socket接口后面，对用户来说，一组简单的接口就是全部，让Socket去组织数据，以符合指定的协议。我们可理解成模块，直接拿来用。
其实在写这篇文章开始之前，原本想打算先介绍一下TCP/IP协议的内容，但是在网上看了一些博客，大概都讲的差不多，随便找几篇博客来看（https://developer.51cto.com/art/201906/597961.htm），你就会对这个协议有一个大概的了解（有些地方或许读者和我一样可能也看的不是很明白，但是这对编程阻碍不大），所以我也不打算写这个了（理由是，自己也比较菜，只要大概了解一下这部分内容就行，在日后学习或者工作当中遇到什么不理解的地方再去深入学，比较有针对性；所以侧重点还是在编程上，最终实现理论转到实践当中去，才是王道）。不过经典的TCP三次握手和四次挥手告别，这个基本你必须要明白，这里简单介绍一下，那么就开始今天的内容了。
套接字 socket是操作系统内核的一个数据结构，它是网络中节点进行相互通信的门户。网络编程实际上也可以称作套接字编程。
网络协议是计算机网络数据进行彼此交换而建立起的规则或标准。就像我们说的普通话一样，网络协议是计算机设备间的“普通话”，是一种彼此交流的方式。更多计算机网络总结可参考这篇博客，此处不便赘述。
Django是一个功能强大的Web框架，可以帮助您实现Python应用程序或网站。Django包含一个简化的开发服务器，用于在本地测试您的代码，但是对于任何与生产相关的细节，都需要一个更安全，更强大的Web服务器。
int socket(int domain, int type, int protocol) // 创建套接字描述符，成功返回非负数描述符，失败为-1 int connect(int clientfd, const struct sockaddr *addr, socklen_t addrlen) // 连接服务器，成功为 0，失败为 -1 int bind(int sockfd, const struct sockaddr *addr, socklen_t addrlen) // 连接客户端，成功为 0，失败为 -1 int listen(int sockfd, int backlog) // 等待客户端连接。此函数将主动套接字转化为监听套接字，成功为 0，失败为 -1 int accept(int listenfd, struct sockaddr *addr, socklen_t addrlen) // 等待来自客户端的连接，成功返回非负数连接描述符，失败为-1 int getaddrinfo(const char* host, const char* service, const struct addrinfo* hints, struct addrinfo** result) // 用于主机名，主机地址，服务名，端口号的字符串表示转换成 addrinfo // addrinfo 是一个列表，客户端调用 getaddrinfo 后需要遍历 result 这个列表，直到某个元素可以执行 socket 和 connect 成功 // host 可以是域名也可以是 ip 地址 // service 可以是服务名（http）或端口号 // hints 用于设置一些参数以便对返回的 result 列表做更好的控制 int getnameinfo(const struct sockaddr *sa, socklen_t salen, char* host, size_t hostlen, char *service, size_t servlen, int flags) // 用于 sockaddr 转换成 主机名，主机地址，服务名，端口号的字符串表示 // 简化版（非 Linux 内核内置） int open_clientfd(char *hostname, char *port) // 客户端连接服务器 int open_listenfd(char* port) // 服务器监听端口
import socket import re import gevent from gevent import monkey monkey.patch_all()# 识别等待时间，让协程切换 def client_handler(client_socket): '''接收客户端链接请求，响应对应的的数据''' # 接收数据 request_data = client_socket.recv(4096) # 判断是否接收到数据 if not request_da
socket编程即计算机网络编程，目的是使两台主机能够进行远程连接，既然要使两者产生联系，那么就要有至少一个信息发送端和一个信息接收端，因此形成了现在绝大多数 socket 编程都会用到的 C/S 架构（Client[客户端]/Server[服务端]），最典型的应用就是 web服务器/客户端。 在 Unix/Linux 中执行任何形式的 I/O 操作（比如网络连接）时，都是在读取或写入一个文件描述符，而在 Windows 中则被称为文件句柄，其本质都是一个东西，但是 Windows系统会把 socket 当成一个网络连接，需要调用专门设计的数据传输函数。 socket （套接字）是一种抽象层，程序通过它来收发数据，就像打开一个句柄将数据写在存储器上一样，使用 socket 能将程序放在网络中，并与同一网络下其他计算机进行通信。 现在问题又来了，主机内部应用间进行通信，不同应用可用进程号作为唯一标识，那么在网络间通信用什么作为唯一标识呢？其实 TCP/IP 协议簇已经解决了问题，在网络层 IP 地址可以用作网络中主机的唯一标识，传输层的”协议+端口”可用作主机应用的唯一标识，因此利用三元组（IP地址、协议、端口）就可以标识网络应用了，网络应用间可以用三元组作为标志和其他应用进行交互，socket 通信大致如下：
Django是一个功能强大的Web框架，可以帮助您实现Python应用程序或网站。 Django包含一个简化的开发服务器，用于在本地测试您的代码，但对于任何与生产相关的内容，都需要更安全，更强大的Web服务器。
之前写过一个教程，教大家如何自己训练出一个文本生成的模型，然后用LightSeq来加速推理： 用了这个技术，我让模型训练和推理快了好几倍
socket 是网络连接端点，每个socket都被绑定到一个特定的IP地址和端口。IP地址是一个由4个数组成的序列，这4个数均是范围 0~255中的值（例如，220,176,36,76)；端口数值的取值范围是0~65535。端口数小于1024的都是为众所周知的网络服务所保留的 （例如Web服务使用的80端口）；最大的保留数被存储在socket模块的IPPORT_RESERVED变量中。你也可以为你的程序使用另外的端口数 值。
udp是面向无连接的通讯协议，udp数据包括目的端口号和源端口号信息，由于通讯不需要连接，所以可以实现广播发送。 udp传输数据时有大小限制，每个被传输的数据报必须限定在64KB之内。 udp是一个不可靠的协议，发送方所发送的数据报并不一定以相同的次序到达接收方。udp是面向消息的协议，通信时不需要建立连接，数据的传输自然是不可靠的，udp一般用于多点通信和实时的数据业务，比如：
半关闭 当TCP链接中A发送FIN请求关闭，B端回应ACK后（A端进入FIN_WAIT_2状态），B没有立即发送FIN给A时，A方处在半链接状态，此时A可以接收B发送的数据，但是A已不能再向B发送数据。 从程序的角度，可以使用API来控制实现半连接状态。 #include <sys/socket.h> int shutdown(int sockfd, int how); sockfd: 需要关闭的socket的描述符 how: 允许为shutdown操作选择以下几种方式: SHUT
UDP --- 用户数据报协议，是一个无连接的简单的面向数据报的运输层协议。UDP不提供可靠性，它只是把应用程序传给IP层的数据报发送出去，但是并不能保证它们能到达目的地。由于UDP在传输数据报前不用在客户和服务器之间建立一个连接，且没有超时重发等机制，故而传输速度很快。
我在写域名备份功能，想要修改请求的 IP 地址，同时又将原有的请求域名带上。实现方法是修改请求的地址，在 HttpRequestMessage 的 Header 上添加 HOST 记录，记录的值就是原有的域名。然而在开启 Fiddler 之后，将会发现实际发出的请求的 HOST 是实际请求的地址
节点加入组:torrent, 交换文件快chunk 获取组列表的机器tracker,
0–1023：http，ssh，ftp，telnet等一些协议端口号都是固定的，对于操作系统来说是不能对其进行分配的
0--1023：http，ssh，ftp，telnet等一些协议端口号都是固定的，对于操作系统来说是不能对其进行分配的
DNS域名系统是互联网关键的基础设施之一，它是一个将域名与IP地址互相映射的全球分布数据库。对于恶意DNS的过滤、检测恶意网站域名、僵尸网络和网络隐秘通道发现是安全防护设备中必不可少的一种手段。
超文本是超级文本的缩写，是指超越文本限制或者超链接，比如：图片、音乐、视频、超链接等等都属于超文本。
udp不是面向连接的协议，所以使用上会比tcp简单，但是作为传输层的协议，udp虽然没有tcp那么复杂，但是他和tcp一样，使用四元组来标记通信的双方（单播的情况下）。我们看看udp作为服务器和客户端的时候的流程。
Socket是应用层与TCP/IP协议族通信的中间软件抽象层，它是一组接口。在设计模式中，Socket其实就是一个门面模式，它把复杂的TCP/IP协议族隐藏在Socket接口后面，对用户来说，一组简单的接口就是全部，让Socket去组织数据，以符合指定的协议
版权声明：本文为博主原创文章，转载请注明博客地址： https://blog.csdn.net/zy010101/article/details/88639774
网卡--> mac地址-->ip地址-->子网掩码-->网关-->DNS服务器（进行域名domain name 和与之相对应的ip地址转换的服务器）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
