零点六一八

摘要： -数据类型和变量/字符串和编码 如果字符串里面有很多字符都需要转义，就需要加很多\，为了简化，Python还允许用r''表示''内部的字符串默认不转义 print(r'\\\t\\') 输出结果 \\\t\\ 练习： 打印出以下数值 # -*- coding: utf-8 -*- n = 123 f 阅读全文

摘要： 为了防止恶意攻击主动连接到你的主机 我们需要通过iptables的扩展模块判断报文是为了回应我们之前发出的报文还是主动向我们发送的报文 state模块可以让iptables实现 连接追踪机制 报文状态可以分成 NEW ESTAVLISHED RELATED INVALID UNTRACKED NEW 阅读全文

摘要： ICMP（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数 阅读全文

摘要： 基本匹配条件 -s 匹配条件 源地址 ① 一次性指定多个ip源地址，用“逗号”隔开，多个特定ip地址 iptables -t filter -I INPUT -s 192.168.23.242,192.168.23.47 -j DROP ② 指定特定网段 iptables -I INPUT -s 1 阅读全文

摘要： 某个进程的内存占用情况 查找进程pid——>进入该进程的目录/proc/{pid}/。有三个文件记录了进程内存 怎么判断系统内存是否泄漏？ 在linux中利用free命令查看free的情况，显示出来的可用 内存=free+buffers+cached 即等于-/+ buffers/cache:一行中 阅读全文

摘要： 我们定义了四张表：raw表、mangle表、nat表、filter表，不同的表有不同的功能 filter表用来过滤，允许哪些ip、端口访问，禁止哪些ip、端口访问，表中会有很多链 ①禁止ip地址访问我们主机 >发往本机的经过PREROUTING，但是PREROUTING不在filter表中，因此PR 阅读全文

摘要： 什么是Captive Portal 大家肯定都连过公共场所的wifi热点，比如麦当劳等地方的。他们的wifi往往一连上去就会弹出一个要求登录或者微信关注之类的页面，只有在这个页面完成操作了才能正常访问网络的。之前看到这个很神奇，为什么一连wifi，手机就会自动打开这个网页的，就知道android系统 阅读全文

摘要： 防火墙相关概念。 逻辑上，防火墙可以分为主机防火墙和网络防火墙。 主机防火墙：针对单个主机进行防护 网络防火墙：处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网 网络防火墙和主机防火墙并不冲突，网络防火墙主外（集体），主机防火墙主内（个人） 物理上，防火墙可以分为硬件防火墙和 阅读全文

摘要： 查询附件 Quectel_EC25_LTE_模块产品规格书_V1.6 可知当前的蜂窝模块所对应的band频带是什么？ eg.1 EC25-AU 当前选择4G 优先， FDD LTE 可看手册QCFG命令 +QCFG: “band”,<bandval>,<ltebandval>,<tdsbandval 阅读全文

摘要： FTP alg功能 普通NAT实现了对UDP或TCP报文头中的的IP地址及端口转换功能，但对应用层数据载荷中的字段无能为力，在许多应用层协议中，比如多媒体协议（H.323、SIP等）、FTP、SQLNET等，TCP/UDP载荷中带有地址或者端口信息，这些内容不能被NAT进行有效的转换，就可能导致问题 阅读全文