Linux Packet Filter是一种用于在Linux操作系统上过滤网络数据包的机制。它可以让用户在数据包通过网络接口之前对其进行检查和处理，从而实现网络流量的控制和过滤。作为一个重要的网络安全工具，Linux Packet Filter在网络管理和安全防护方面发挥着重要作用。
Linux Packet Filter的实现基于内核级别的数据包处理机制。它利用内核提供的接口和钩子函数来拦截和
原创
2024-04-17 11:16:46
120阅读
ASPFASPF（ApplicationSpecificPacketFilter）是针对应用层的包过滤，其原理是检测通过设备的报文的应用层协议信息，记录临时协商的数据连接，使得某些在安全策略中没有明确定义要放行的报文也能够得到正常转发。通过以下实验说明，ASFP：FTP客户端经过防火墙访问FTP服务器配置完成后，尝试登陆FTP服务器，可以正常登陆，但是不能够正常进行数据连接。查看会话状态：已经成功
转载
2017-12-09 11:04:20
3377阅读
防火墙策略与规则一、linux防火墙简介- 防火墙技术种类：- 包过滤防火墙概述：- 包过滤的工作层次：二、firewalld简介- 概述：- 特点：- 网络区域：- 检查原则：- firewalld数据处理流程：- 数据包处理原则：- firewalld防火墙的配置方法：三、配置firewalld防火墙（1）使用firewall-config图形化工具配置（2）使用firewall-cmd命令
转载
2024-03-30 12:30:26
56阅读
BPF是一个过滤机制，它用于过滤送往特定地点比如用户空间的数据包，它被设计成一种类似汇编语言的语言，可以称之为伪汇编码。虽然被设计用来过滤数据包，但这种设计方式更适合用于操作硬件，特别用来编写需要写少量固定序列的硬件驱动程序。不管用于什么，BPF的设计是优秀的，是状态机实现控制逻辑的完美实例。BPF实际上是一组基于状态机的匹配过滤序列，用于简单的数据包模式匹配。每个匹配包含四个元素，定义为一个结构
原创
2010-09-10 20:47:00
451阅读
ASMFilterDriver是一个可以取代ASMLIB和udev设置的新功能，它可以一举取代ASMLIB和手动设置udevrules文件的繁琐，并且最重要的是I/OFilter功能。所谓的I/OFilter功能可以拒绝所有无效的I/O请求，最主要的作用是防止意外覆写ASM磁盘的底层盘，在后面的测试中可以看到对于root用户的dd全盘清零这样的变态操作也都是可以过滤的。1、查询集群状态[root@
原创
2019-07-19 11:37:52
1951阅读
1.包过滤防火墙简介   防火墙是指设置在不同网络（任何信任的企业内部网络和不信任的公网）或网络安全域之间的一系列的部件组合。她可以通过检测、限制、分析跨越防火墙的数据流，按照用户的需要对这些数据流进行安全性划分，尽可能的对外部屏蔽内部网络的信息、结构和运行情况，以此来实现网络的安全保护。在逻辑上，防火墙是一个分离器，一个限制器，也是一个分析器，有效的监控了内网和Internet之间的
原创
2009-08-22 17:11:59
10000+阅读
点赞
摘要：今天在更新一个服务新版本的时候，出现了下面的异常。2018-06-04 18:15:
原创
2022-11-24 20:21:49
547阅读
就网络抓包来说，绝大部分的情况下，我们都是对特定的ip/端口/协议进行捕获和分析，否则就会有大量的垃圾报文，使得分析和性能低下。大部分的抓包工具都采用BPF语法，具体可参考 http://biot.com/capstats/bpf.html 好像没有一个官方地址说明完整的。
原创
2021-07-20 13:56:07
523阅读
EFI的产生编辑本段 众所周知，英特尔在近二十年来引领以x86系列处理器为基础的PC技术潮流，她的产品如CPU，芯片组等在PC生产线中占据绝对领导的位置。因此，不少人认为这一举动显示了英特尔公司欲染指固件产品市场的野心。事实上，EFI技术源于英特尔安腾处理器(Itanium)平台的推出。安腾处理器是英特尔瞄准服务器高端市场投入近十年研发力量设计产生的与x86系列完全不同的64位新架构。在x86系
转载
精选
2014-05-06 15:44:54
556阅读
http://www.wallcopper.com/linux/202.html1、分区时候，必须划分一个/boot/efi分区，挂载点/boot/efi，默认Efi System Partion类型（文件系统格式为FAT），大小200M，强制主分区。2、为了重新安装CentOS 5.8，首先需要进入BIOS设置引导方式为BIOS，其次还需要将GPT分区表转换为MBR分区表用CentOS6.3 L
转载
2023-05-26 14:15:30
789阅读
ASMFD 12.1.0.2 Supported PlatformsVendorVersionUpdate/KernelArchitectureBug or PSUOracle Linux – RedHat Compatible Kernel5Update 3 and later, 2.6.18 kernel series (RedHat Compatible Kernel)X86_64
转载
2022-09-29 11:51:58
82阅读
在分布式通信系统中，安全无疑是非常重要的。 ESFramework/ESPlus作为应用层的开发框架，在这里我们只讨论应用层的安全问题，因为如果黑客是在网络层或链路层进行攻击，位于应用层的系统几乎是无能为力的。从应用层来说，安全的重要性主要体现在以下几个方面：（1）
转载
2024-05-06 16:40:33
42阅读
UEFI+BMR改为UEFI+GPt win10下安装ubuntu16.04双系统1.UEFI+MBR无损转换改为UEFI+GPt首先当时安装win10时候非个人操作，导致设置为了UEFI+BMR不伦不类的方式。虽然原则上也可以用rufus安装成UEFI+BMR方式，但是强迫症要求改为最合理的分区方式，而且不改也不利用后续安装Ubuntu。。1.1 查看分区方式方法:1.打开命令提示符cmd(wi
转载
2023-09-24 08:40:43
286阅读
设置需谨慎，本文只提供参考，不负任何责任！！！
整理自（来源）：http://tieba.baidu.com/p/4934345324 （【新手教程】利用EFI启动盘修改 隐藏bios设置）http://tieba.baidu.com/p/4905573105（#新版工具#分享一个修改insyde bios的工具——H2OEZE）（侵删） 另本
转载
2023-07-18 11:00:18
701阅读
uEFI =unified Extensible Firmware Interface (统一可扩展固件接口)uEFI就是一个可扩展的，标准化的统一固件接口规范，它采用模块化、动态链接和C语言风格的常数堆栈传递方式来构建系统，摆脱了传统BIOS复杂的16位汇编代码。uEFI的历史早在90年代中期，Intel就因为PC BIOS的极限性（16位CPU模式、1MB寻址空间、PC AT的硬件依赖等问题）
转载
2023-07-09 13:05:15
131阅读
The last packet sent successfully to the server was 0 milliseconds ago. The driver has not received any packets from the server.### Cause: org.springframework.jdbc.CannotGetJdbcConnectionException: Fa
原创
2022-09-27 12:02:42
3226阅读
PS KBPs2kbd.c -> ScancodetoefiUSB KBEfiusbkb.c -> keymaptable
原创
2017-07-21 16:16:38
849阅读
关于Linux-aarch64的windows10虚拟环境的部署#欢迎大家一起学习若是有问题大家可以一起交流下第一步首先下载需要的文件夹：这边我是安装的centos的版本，首先进行qemu-w64-setup-20230822.exe点击，我是装在C盘里这边就是我安装的地方 CentOS-7-aarch64-Everything-2009（下载地址：https://www.centos.org/d
Oracle 12c新特性--ASMFD（ASM Filter Driver）特性从Oracle 12.1.0.2开始，可以使用asmfd来取代udev规则下的asm磁盘设备绑定，同时他也具有过滤非法IO操作的特性。ASMFD是ASMLIB和UDEV的替代产品，实际上，ASMFD也用到了UDEV。可以在安装GRID时配置ASMFD，也可以在安装Grid后再进行配置。检查操作系统版本是否支持ASMF
原创
2021-04-14 20:55:38
865阅读
Oracle 12c新特性--ASMFD（ASM Filter Driver）特性 https://www.oracle.com/technetwork/cn/articles/database/asmfd-2398572-zhs.html https://docs.oracle.com/en/database/oracle/oracle...
原创
2021-04-16 21:43:21
2096阅读
