7layer的博客_流量分析

Socket编程中的强制关闭与优雅关闭及相关socket选项

以下描述主要是针对windows平台下的TCP socket而言。首先需要区分一下关闭socket和关闭TCP连接的区别，关闭TCP连接是指TCP协议层的东西，就是两个TCP端之间交换了一些协议包（FIN，RST等），具体的交换过程可以看TCP协议，这里不详细描述了。而关闭socket是指关闭用户应用程序中的socket句柄，释放相关资源。但是当用户关闭socket句柄时会隐含的触发TCP连接

socket

RST

转载精选 2013-01-16 14:28:01 5766 阅读

Link-Safe

Tap是串接到链路里面去的，怎样才能使Tap不成为故障点呢？事实上，Tap具备一种功能，叫做LinsSafe失效安全，这保证了Tap不会成为一个单一故障点，除非你拿铁锤把它砸碎~~ Tap怎样工作大多Tap在它的每个网络口上实际是一个以太网终端设备，比如，当Tap加电工作时，每个网络设备本身更想和Tap建立连接，Tap从A口将收到的解码数据传送到B口，这个程序同样发生B-A这个方向，这使得Tap

link-safe

转载精选 2013-01-16 14:26:13 1357 阅读

RFC2988 计算TCP的重发定时器

RFC2988 计算TCP的重发定时器传输控制协议（TCP）使用一个重发定时器，在缺乏任何远端的数据接收方反馈的情况下来保障数据的传递。该定时器的时间间隔被称为RTO（重发超时） RFC2988定义了一种标准算法，TCP的发送方需要使用该算法来计算和维护它们的重发定时器。在某些情况下，对于一个TCP发送方而言，采用比RFC2988所详述的算法更加保守一点的方法（即使用更大的RTO值）可能更有

重发定时器

转载精选 2013-01-16 14:16:08 2327 阅读

堆栈和队列的本质区别

1.栈和队列都是线性数据结构。2. 栈：只能在一端操作，即栈顶（如出栈、入栈），这种只能从一端操作的性质，意味着栈中的元素只能后进先出（last in first out）。（它的这种一端性，有时会用来实现double-end stack 双端栈）3. 队列：是一个双端操作的数据结构，入队、和出队分别在一端操作。能够保持先进先出的性质（first in first out). 为了充分利用的队列

队列

转载精选 2012-11-25 20:43:37 2483 阅读

Zero Window Probes

TCP协议在移动计算环境下的改进 — IT技术 - 赛迪网通知发送端，阻止其进入拥塞控制阶段。当收到零窗口以后发送者进入僵持状态，冻结所有和连接有关的计时器，并且周期性的发送零窗口探测包（Zero Window Probes，ZWP）直到接收者的窗口打开。接收端对最后一个成功接收的ZWP发出3个ACK，从而打开发送端窗口，使其进入快

零窗口

转载精选 2012-11-25 11:07:52 3836 阅读

日志采集方式 SNMP TRAP 和 Syslog 的区别

日志文件能够详细记录系统每天发生的各种各样的事件，对网络安全起着非常的重要作用。网络中心有大量安全设备，将所有的安全设备逐个查看是非常费时费力的。另外，由于安全设备的缓存器以先进先出的队列模式处理日志记录，保存时间不长的记录将被刷新，一些重要的日志记录有可能被覆盖。因此在日常网络安全管理中应该建立起一套有效的日志数据采集方法，将所有安全设备的日志记录汇总，便于管理和查询，从中提取出有用的日志

SNMP

SYSLOG

转载精选 2012-11-25 10:11:16 8793 阅读 1点赞 1评论

如何查看firefox的cookie IE的cookie

一查看firefox的cookie 首先 firexfox的cookie的文件存放不像ie那么如容易找到，而且里面的内容也不一般普通编辑器能查看的。文件存放位置，一般WIN XP系统的FF cookie存放于：C:/Documents and Settings/你的用户名/Application Data/Mozilla/Firefox/Profiles 在这个目录下里有

firefox

cookie

转载精选 2012-11-25 09:28:00 1722 阅读

Wireshark 过滤器

捕获过滤器 dhcp only udp port 68 and udp port 67 Protocol ether ip arp tcp udp rarp direction src ds

Wireshark抓包工具 Wiresh

wireshark

原创 2012-11-24 07:41:40 1113 阅读

URL重写技术

搞了一个小时才完成URL重写技术，下面就写一下学习笔记，用一个实例的方式解释如何实现URL重写我的目标就是令类似/personal/a1/a2的所有HTTP请求解释成/urlReWrite.do?city=a1&name=a2，并执行相应的Action输出2个参数 1.首先是新建一个Struts项目，之后增加一个jsp页面，目录结构如下所示 2.下载urlrewrite

URL

转载精选 2012-11-14 20:54:02 872 阅读

Session机制详解

虽然session机制在web应用程序中被采用已经很长时间了，但是仍然有很多人不清楚session机制的本质，以至不能正确的应用这一技术。本文将详细讨论session的工作机制并且对在Java web application中应用session机制时常见的问题作出解答。一、术语session 在我的经验里，ses

session

转载精选 2012-11-14 19:32:23 935 阅读

session与cookie的区别和联系

具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。同时我们也看到，由于采用服务器端保持状态的方案在客户端也需要保存一个标识，所以session机制可能需要借助于cookie机制来达到保存标识的目的，但实际上它还有其他选择。 cookie机制。正统的cookie分发是通过扩展HTTP协议来实现的，服务器通

session

cookie

转载精选 2012-11-14 19:14:04 911 阅读

怎么确定光纤分光器的分光比？

一般分光器上有标示，若要仔细确认最好用光功率计测量一下，分别测量一下输入功率和各路的输出功率就可计算出。追问现在是在线路上把一对光纤的数据两路一路作数据交换，一路做数据审计。需要确定使用什么分光比的分光器。谢谢你！回答根据这类情况数据交换是主要的传输，数据审计相对信号强度要求没这么高，建议可考虑1:9或2:8的分光器，但前提是要能正常检测到信号，因为这些还跟传输距离和速率有

分光比

转载精选 2012-11-13 17:08:48 3264 阅读

使用TCP/IP协议栈指纹进行远程操作系统辨识

概述本文讨论了如何查询一台主机的TCP/IP协议栈来收集宝贵的信息。首先，我列举了栈指纹之外的几种“经典的”操作系统辨识方法。然后我描述了栈指纹工具的“工艺现状”。接下来说明让远程主机泄漏其信息的一些技术。最后详述了我的实现（nmap），和用它获得的一些流行网站的操作系统信息。理由我认为辨识一个系统所运行OS的用处是相当显而易见的，所以这一节会很短。最有力的例子之一是许多安全

TCP/IP

转载精选 2012-11-07 16:49:15 2463 阅读

Tcpdump命令的使用与示例——linux下的网络分析

网络数据采集分析工具TcpDump的简介顾名思义，TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump就是一种免费的网络分析工具，尤其其提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的F

tcpdump

转载精选 2012-11-07 16:44:45 982 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

一颗平和的心