摘要：
本文简单介绍了DNS协议理论知识，给出URL解析步骤，详细讲述了DNS报文各个字段含义，并从Wireshark俘获分组中选取DNS相关报文进行分析。一、概述1.1 DNS 识别主机有两种方式：主机名、IP地址。前者便于记忆(如www.yahoo.com)，但路由器很难处理(主机名长度不定)；后者定长、
转载
2024-04-24 19:16:53
917阅读
工业互联网复现Modbus协议：MMS协议：S7Comm协议：ISC工业互联网比赛题目复现：Modbus协议分析：组态软件安全分析：工业协议分析1：工业协议分析2：特殊的工控流量：异常的工程文件：异常的流量分析:简单Modbus协议分析：modbus：工控组态分析：S7协议恶意攻击分析：上位机通讯异常分析：黑客的大意：工控协议数据分析： Modbus协议：Modbus 市场占有率高、出题频率高,
预备知识TCP/IPTCP是一种面向连接（连接导向）的、可靠的、基于字节流的运输层通信协议。在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接：【第一次握手】：建立连接时，客户端发送syn包（syn=j）到服务器，并进入SYN_SENT状态，等待服务器确认；
SYN：同步序列编号（Synchronize Sequence Numbers）。
【第二次握手】：服务
转载
2024-05-05 15:35:09
211阅读
（1）什么是DNS服务器？ DNS（Domain Name System， 域名系统）是因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便地访问互联网，而不是用去记住能够被机器直接读取的IP数串。在互联网上域名与IP地址之间是一对一或者多对一的，如果要记住所以的IP地址，显然是不太容易的。虽然域名便于人们记住，但是主机之间只能互相认识IP
转载
2024-05-27 21:18:39
338阅读
抓迅雷的包，发现迅雷整了N多和下载无关的东西，比如kankan，games啥的，启动的时候发了一堆DNS请求来解析这些整合的东西。于是学习了一下DNS报文的结构 DNS请求报文的结构是0
1.过滤IP，如来源IP或者目标IP等于某个IP例子:ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107或者ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP2.过滤端口例子:tcp.port eq 80 // 不管端口是来源的还是目标的都显示tcp.port == 80tcp.port eq 2722tcp.por
转载
2024-07-23 17:08:29
27阅读
（一）简介： 丰富的过滤器插件的存在是 logstash 威力如此强大的重要因素。名为过滤器，其实提供的不单单是过滤的功能，它们扩展了进入过滤器的原始数据，进行复杂的逻辑处理，甚至可以无中生有的添加新的 logstash 事件到后续的流程中去！ Grok 是 Logstash 最重要的插件。你可以在 grok 里预定义好
网站架构优化部分 网站性能角度 fastcgi的原理图：PHP服务优化缓存数据 1） FastCGI相关参数调优 （web + php）fastcgi_connect_timeout 30s； --- web服务和php程序维持会话超时时间
fastcgi_send_timeout 15s； --- web服务向后端发送数据间隔超时时间
fastcgi_rea
DNS查询和应答报文详解DNS是一套分布式的域名服务系统。每个DNS服务器上都存放着大量的机器名和 IP地址的映射，并且是动态更新的。众多网络客户端程序都使用DNS协议来向DNS服务器查询目标主机的IP地址。DNS查询和应答报文的格式如下：16位标识字段用于标记一对DNS查询和应答，以此区分一个DNS应答是哪个DNS查询的回应16位标志字段用于协商具体的通信方式和反馈通信状态。DNS报文头部的16
转载
2024-10-13 13:25:04
43阅读
目录一. DNS协议理论知识1.1. 域名结构1.2. 域名服务器1.3. 域名解析过程二. DNS协议报文格式2.1 头部2.2 正文三. Wireshark分析DNS协议3.1 请求报文3.2 响应报文解BUG的过程中碰到了DNS相关的内容，折腾网站和域名邮箱时也对DNS做了一些配置，发现对一些细节有点记不清晰了，因此很有必要重新温习一下这方面的知识。学过网络的应该记得现代计算机通信的基石是T
HTTP报文是面向文本的，报文中的每一个字段都是一些ASCII码串，各个字段的长度是不确定的。HTTP有两类报文：请求报文和响应报文。HTTP请求报文一个HTTP请求报文由请求行（request line）、请求头部（header）、空行和请求数据4个部分组成，下图给出了请求报文的一般格式。or ＜request-line＞
＜headers＞
＜blank line＞
[＜request-bod
转载
2024-04-07 18:16:31
57阅读
http响应报文，如果响应的内容比较大，客户端怎么样判断接收完了呢？1. http协议有正文大小说明的content-length 2. 或者分块传输chunked的话 读到0\r\n\r\n 就是读完了http响应内容比较大的话，会分成多个tcp segment 发送，不是最后一个segment的话， tcp的payload不会有http header
转载
2023-12-06 19:34:12
628阅读
（1）什么是DNS服务器？ DNS（Domain Name System， 域名系统）是因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便地访问互联网，而不是用去记住能够被机器直接读取的IP数串。在互联网上域名与IP地址之间是一对一或者多对一的，如果要记住所以的IP地址，显然是不太容易的。虽然域名便于人们记住，但是主机之间只能互相认识IP地址
转载
2024-04-02 11:20:34
310阅读
在日常运维的过程中设备常常会打印很多的log报文来，间隙刷新导致很多有用的打印无法看到，但是该类报文不影响设备的正常运行。这时候可以使用下面的命令对报文进行过滤让他不打印出来LC/2/7/CPU0:Oct 9 22:33:52.985 GMT:
plim_xge[284]: %PLATFORM-CIH-5-ASIC_ERROR_SCRUB_THRESH : pla[1]: A sbe e
原创
2023-07-10 10:37:15
224阅读
DNS报文格式（借个图贴过来）： 说明一下：并不是所有DNS报文都有以上各个部分的。图中标示的“12字节”为DNS首部，这部分肯定都会有，首部下面的是正文部分，其中查询问题部分也都会有。除此之外，回答、授权和额外信息部分是只出现在DNS应答报文中的，而这三部分又都采用资源记录（Recource Record）的相同格式，这个
实验目的了解和掌握Internet中的DNS、IP地址，主机的物理地址（网卡的MARC地址）相关命令和工作原理。实验内容（1） 调研DNS工作原理。（2） 查询本机DNS设置，抓取并分析DNS报文（3） 通过command /help帮助和网络资源（如百度、google）学习常用系统命令实验步骤（1） 通过百度、和同学交流以及在电脑上操作学习DNS原理以及相关操作。（2） 通过wireshark抓
转载
2024-09-10 22:41:27
107阅读
（一）DNS报文格式 （1）公共报文头格式其中header报文头是必须有的，其他的有没有在报文头里有定义： 标识ID： 请求客户端设置的16位标示，服务器给出应答的时候会带相同的标示字段回来，这样请求客户端就可以区分不同的请求应答了。标志：QR 1个比特位用来区分是请求（0）还是应答（1）。OPCODE 4个比特位用来设置查询的种类，应答的时候会带相同值，可用的值如下：0 标准查询 (QUERY)
转载
2024-09-19 15:56:54
169阅读
我们通常使用机器的域名来访问这台机器，而不是直接使用其IP地址，比如访问因特网上的各种网站。那么如何将机器的域名转换成IP地址呢？这就需要使用DNS域名解析服务。一、DNS查询和应答报文详解 DNS是一套分布式的域名服务系统。每个DNS服务器上都存放着大量的机器名和IP地址 的映射，并且是动态更新的。DNS查询和应答报文的格式如下表格所示：0&
转载
2024-10-14 08:40:51
206阅读
nslookup 是一个查询 Internet 域名服务器的程序。我们通常使用nslookup工具来测试DNS解析，获取DNS报文的详细数据，这也是我们想要使用协议分析工具nslookup来分析DNS流量进行分析。只要你上网，都会涉及DNS解析。简单起见，我们这里不会搭建一个DNS服务器，而是使用Internet域名解析来分析验证。使用nslookup工具进行DNS查询nslookup 命令可用于
转载
2024-10-31 15:05:50
247阅读
三次握手Three-way Handshake 一个虚拟连接的建立是通过三次握手来实现的 1. (B) --> [SYN] --> (A) 假如服务器A和客户机B通讯. 当A要和B通信时，B首先向A发一个SYN (Synchronize) 标记的包，告诉A请求建立连接. 注意: 一个 SYN包就是仅SYN标记设为1的TCP包(参见TCP包
转载
2024-04-07 13:08:51
7阅读
