DoubleLi

摘要： 在开源软件VSCODE中，一般会安装扩展插件，提高工作效率。 特别是C/C++一般这几个是必须的： 1）C/C++ 2）C++ Intellisense 其中：C++ Intellisense插件需要GNU Global的支持，这是一个类似CTag的，能够创建用于实现索引和自动补全功能所需的Tag的 阅读全文

摘要： 众所周知,linux下进程当收到某些信号而终止时，会保存进程上下文信息进入coredump文件中；以帮助程序员们分析调试。它可以通过执行如下命令使能coredump生成。其生成路径定义在/proc/sys/kernel/core_pattern文件中，生成文件名格式定义在内核源码的Documenta 阅读全文

摘要： 一、基本信息统计工具 1）捕获文件属性（Summary） 1. File：了解抓包文件的各种属性，例如抓包文件的名称、路径、文件所含数据包的规模等信息 2. Time：获悉抓包的开始、结束和持续时间 3. Capture：抓包文件由哪块网卡生成、OS版本、Wireshark版本等信息 4. Disp 阅读全文

摘要： 一、ARP协议 ARP（Address Resolution Protocol）地址解析协议，将IP地址解析成MAC地址。 IP地址在OSI模型第三层，MAC地址在OSI第二层，彼此不直接通信； 在通过以太网发生IP数据包时，先封装第三层（32位IP地址）和第二层（48位MAC地址）的报头； 但由于 阅读全文

摘要： 一、捕获过滤器 选中捕获选项后，就会弹出下面这个框，在红色输入框中就可以编写过滤规则。 1）捕获单个IP地址 2）捕获IP地址范围 3）捕获广播或多播地址 4）捕获MAC地址 5）捕获所有端口号 6）捕获特定ICMP数据 当网络中出现性能或安全问题时，将会看到ICMP（互联网控制消息协议）。 在这种 阅读全文

摘要： 一、数据包详细信息 Packet Details面板内容如下，主要用于分析封包的详细信息。 帧：物理层、链路层 包：网络层 段：传输层、应用层 1）Frame 物理层数据帧概况 2）Ethernet II 数据链路层以太网帧头部信息 3）Internet Protocol Version 4 互联网 阅读全文

摘要： 一、宏 #define AV_ESCAPE_FLAG_WHITESPACE (1 << 0) 考虑空间特别，甚至在字符串的中间逃避他们。 这相当于将空格字符添加到特殊字符列表中，除了它保证使用完全相同的空格字符列表作为libavutil的其余部分。 #define AV_ESCAPE_FLAG_ST 阅读全文

摘要： 对于tcp连接 TIME_WAIT使用建议使用以下优化方式： 1.修改net.ipv4.ip_local_port_range参数，增加客户端端口可用范围。2.或服务器IP，让服务器能容纳足够多的TIME-WAIT状态连接。在我们常见的互联网架构中（NGINX反代跟NGINX，NGINX跟FPM，F 阅读全文

摘要： 今天在生产环境遇到了一个奇怪的网络现象，通过抓包发现，SYN包没有ACK。可以ping通，防火墙开放的情况下，基本确定对方服务器问题。首先排除端口是否已经耗尽，发现仍有很多富余那么可能就是linux内核网络参数tcp_tw_recycle捣鬼。登录对方主机发现这个参数的确被设置成1. # sysct 阅读全文

摘要： 本文为翻译英文BLOG《Coping with the TCP TIME-WAIT state on busy Linux servers》，但并非完整的翻译，译者CFC4N对原文理解后，进行了调整，增加了相关论点论据，跟原文稍有不同。翻译的目的，是为了加深自己知识点的记忆，以及分享给其他朋友，或许 阅读全文