Nginx原生限流模块:ngx_http_limit_conn_module模块根据前端请求域名或ip生成一个key，对于每个key对应的网络连接数进行限制。配置如下:http模块 server模块 #http模块内
http {
include mime.types;
default_type application/octet-stream;
转载
2024-09-22 13:17:56
149阅读
【实验说明】
基于数据包的长度过滤流量
【实验拓扑】
IOS：c2691-advsecurityk9-mz.124-11.T2.bin
【实验配置步骤】
按照上图配置网络为 “Configuring Static NAT”，参照IP-service 中的实验
本实验允
原创
2012-07-16 14:44:29
781阅读
目的：Inside只能访问Private的www流量,Private只能telnet Inside.
ACL处理流程
Inbound
Outbound
Configuration:
Inside:
interface FastEthernet1/0
ip address 1.1.1.1 255.255.255.0
duplex auto
speed auto
原创
2012-09-15 20:57:01
1071阅读
你怎样才能大海捞针呢？在“流言终结者”第23集中，杰米和亚当为了找到针，各自销毁了干草。但这不是网络和安全管理员的选择。监控和保护现代网络需要在不破坏网络，甚至不破坏网络流量的情况下找到“针”。非常先进和自动化的分析工具使这成为可能。专用工具，例如：•网络性能监视和诊断（NPMD）•应用程序性能监视（APM）•下一代防火墙（NGFW）•入侵检测系统（IDS）•入侵防御系统（...
原创
2021-07-14 16:02:55
729阅读
1.大小写绕过这个大家都很熟悉，对于一些太垃圾的WAF效果显著，比如拦截了union，那就使用Union UnIoN等等绕过。2.简单编码绕过比如WAF检测关键字，那么我们让他检测不到就可以了。比如检测union，那么我们就用%55也就是U的16进制编码来代替U，union写成 %55nION，结合大小写也可以绕过一些WAF，你可以随意替换一个或几个都可以。也还有大家在Mysql注入中比如表名或是
大流量滤芯保安过滤器是一种新型多功能过滤器，它由两部分组成：滤器和滤芯。已被广泛应用于水、油、油漆等液体净化和机械、冶金、化工、纺织、印染、电镀、医药、食品等行业中的固液分离。大流量滤芯保安过滤器系列采用大流量折叠滤芯，滤芯采用于3M、PAL
原创
2022-03-30 15:06:02
107阅读
一，交换机介绍交换机是计算机网络中的一种设备，用于在网络中转发数据包。与集线器不同，交换机可以根据目标地址将数据包定向发送到正确的目的地，这样可以提高网络的效率和安全性。在本文中，我们将探讨交换机的工作原理、类型和使用场景。二，交换机的工作原理交换机的工作原理可以简单地概括为：将接收到的数据包与转发表中的目标地址进行比较，然后将数据包发送到正确的目的地。为了实现这个过程，交换机会维护一个转发表，其
转载
2024-07-26 13:59:30
383阅读
测试说明网络损伤仪是用来面向网络链路损伤的仿真产品，可用于IPTV、多媒体业务测试及路由器交换机测试。具有带宽限制、延时/抖动、丢包、乱序、重复报文、队列深度、物理链路等典型损伤仿真功能，并可同时设立多类场景，每个损伤应用场景均可独立配置各类损伤，以检验网络传输数据业务对相应链路损伤的适应性。模拟的广域网环境，可以很容易地对网络带宽、延迟、数据丢失、拥塞情况以及其他一些网络损伤状态进行模拟，在实验
原创
2021-03-19 17:53:36
814阅读
点赞
Network-Based Application Recognition(NBAR)是一种可以基于上层协议进行分类的技术。
1，基于静态或动态的TCP/UDP端口分类
2，基于URL.HOST等分类HTTP流量（如实验 class-map PHOTO)
3，基于应用的名字分类ICA（independent Computing Architecture）流量
4，基于其他的信息来分类流量
推荐
原创
2007-03-28 03:12:51
2124阅读
隧道技术 Tunneling网络隧道技术（Tunneling）指的是利用一种网络协议来传输另一种网络协议，它主要利用网络隧道协议来实现这种功能。简单来说，使用隧道技术可以理解为，在一些网络链路中使用汽车运输载荷，在一些网络链路中使用渡轮运输载荷，汽车无法行驶在水上，但是可以把整个汽车封装在轮渡中进行运输。 例如如上图所示，某网络拓扑分布在北京Region和上海Region，可以使用隧道技术将物理上
转载
2024-04-07 12:50:00
98阅读
预备知识 1、iptables 是与 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服 务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。 2、netfilter/iptables IP 信息包过滤系统是一种功能强大的工具，可用于添加、编辑和除去规则， 这些规则是在做信息
转载
2024-04-09 07:11:47
42阅读
当针对一个MAC地址进行过滤的时候，这一动作发生在第二层。而路由器一般执行的是第三层路由的任务，只有很少情况下做桥接的时候才对进入的MAC地址进行过滤，所以这样的过滤最好设置在二层交换设备上。但这个要求对路由器来说也不是不可能的任务，使用以下配置达到要求的效果：=============================================================ip cef&n
转载
精选
2008-03-16 00:00:58
1537阅读
当针对一个MAC地址进行过滤的时候，这一动作发生在第二层。而路由器一般执行的是第三层路由的任务，只有很少情况下做桥接的时候才对进入的MAC地址进行过滤，所以这样的过滤最好设置在二层交换设备上。 如何在路由器上设置过滤掉某个特定mac地址的流量? 当针对一个MAC地址进行过滤的时候，这一动作发生在第二层。而路由器一般执行的是第三层路由的任务，只有很少情况下做桥接的时候才对进入的MAC
转载
2012-03-29 21:59:47
663阅读
ASA防火墙审查功能执行流量过滤
原创
2013-08-26 09:01:02
1816阅读
点赞
1评论
遇到一个需求，tomcat本身在日志中记录POST请求需要修改配置，要求使用其他手段获取到http请求和相应的data，header等，这时候想到了类似filter内存马的思路，filter内存马本身就是注册一个filter，拦截请求，处理并返回结果。 因为这次需要获取response的内容，先学习 ...
转载
2021-09-27 17:26:00
85阅读
2评论
Write From YangwjSunday, March 9, 2014一、 Vlan的识别1. 交换机端口是访问端口，它就属于某一个Vlan；如果是中继端口，它就可以属于所有Vlan。2. 交互式网络中不同类型的链路a) 访问端口：只能属于某个Vlan，只能承载一个Vlan的流量。b) 中继端口：可以使单个端口同时承载多个Vlan的流量。3. 访问端口流量：流量只以本机格式接受和发送，不带V
转载
2024-07-21 11:26:35
123阅读
Linux流量控制III---过滤规则/U32
转载
精选
2012-12-18 19:36:23
1293阅读
上一节我们讲到，如何用位图、布隆过滤器，来过滤重复的数据。今天，我们再讲一个跟过滤相关的问题，如何过滤垃圾短信？垃圾短信和骚扰电话，我想每个人都收到过吧？买房、贷款、投资理财、开发票，各种垃圾短信和骚扰电话，不胜其扰。如果你是一名手机应用开发工程师，让你实现一个简单的垃圾短信过滤功能以及骚扰电话拦截功能，该用什么样的数据结构和算法实现呢？算法解析实际上，解决这个问题并不会涉及很高深的算法。今天，我
转载
2024-04-30 19:20:27
43阅读
一、IP归属地数据库中导出需要的地址段列表，并用netmask工具转换成掩码格式use strict;
my $arg;
open INPUT,"ip.txt";
while (<INPUT>){
my $line=$_;
chomp $line;
my @line=split /\t/,$lin
原创
2017-10-11 16:53:04
947阅读
众所周知，在互联网诞生之初都是各个高校和科研机构相互通讯，并没有Linux流量控制方面的考虑和设计，IP协议的原则是尽可能好地为所有数据流服务，不同的数据流之间是平等的。然而多年的实践表明，这种原则并不是最理想的，有些数据流应该得到特别的照顾， 比如，远程登录的交互数据流应该比数据下载有更高的优先级。针对不同的数据流采取不同的策略，这种可能性是存在的。并且，随着研究的发展和深入， 人们已经提出了各
原创
2014-10-30 21:53:09
6561阅读
点赞
1评论
