我的随笔

C&C控制服务的设计和侦测方法综述——DDoS攻击，上传从宿主机偷窃的到的信息，定时给感染机文件加密勒索等。

bonelee 2017-09-01 16:51 阅读:2313 评论:1 推荐:1

Fast Flux技术——本质就是跳板，控制多个机器，同一域名指向极多的IP（TTL修改为0），以逃避追踪

bonelee 2017-09-01 15:54 阅读:2132 评论:3 推荐:0

http通道就是http代理可以用来翻xxxxx墙——本质上是http上封装tcp协议！

bonelee 2017-09-01 14:46 阅读:372 评论:5 推荐:0

DNS解析污染原理——要么修改包，要么直接丢弃你的网络包

bonelee 2017-09-01 12:09 阅读:3768 评论:0 推荐:0

shadowsocks的工作原理——利用socks5代理，将包括dns解析在内的数据包放在socks5（本质tcp socket）的加密流量里

bonelee 2017-09-01 12:07 阅读:13 评论:0 推荐:0

ICMP 隧道——将流量封装进 IMCP 的 ping 数据包中，旨在利用 ping 穿透防火墙的检测

bonelee 2017-09-01 11:03 阅读:6539 评论:0 推荐:1

DNS Tunnel判定方法

bonelee 2017-09-01 10:36 阅读:681 评论:0 推荐:0

vim 按照字段排序文件

bonelee 2017-08-31 17:52 阅读:5933 评论:1 推荐:0

ES shard unassigned的解决方法汇总

bonelee 2017-08-31 17:44 阅读:12531 评论:1 推荐:0

Reroute Unassigned Shards——遇到主shard 出现的解决方法就是重新路由

bonelee 2017-08-31 17:26 阅读:5951 评论:2 推荐:0