1回答
我在我的服务器上收到了很多失败审计。从日志中，我找到了罪魁祸首的特定机器。如何确定哪个进程正在发送登录请求？下面是日志的详细信息。QKSRVDC212 212上的安全日志：
Type: FAILURE AUDIT
浏览 0提问于2012-07-26得票数 9
我们知道TCP套接字可以通过原始IP、源端口、目的地IP和目的端口来识别。源IP需要区分来自不同客户端的请求( clientDestination )，源端口需要区分来自一个端口的不同进程的请求，以区分哪些进程接收来自服务器的请求。
浏览 4提问于2022-10-13得票数 0
1回答
我正在寻找一个特定的位置来向linux内核添加某种钩子，这将允许我执行以下操作：
我还在看套接字连接的LSM挂钩。我可以尝试从套接字连接挂钩实现这一点，方法是<
浏览 4提问于2018-12-05得票数 12
1回答
我能够使用iphlpapi检索活动的TCP和UDP连接。显示的TCP连接包括源信息(ip/端口)、目标信息(ip/端口)、状态和进程id。但是对于UDP连接，它不提供远程IP和端口。这就是我想要的。在Delphi或c++中使用源信息或进程id获取目标信息的任何方法。
浏览 10提问于2013-07-19得票数 0
回答已采纳
2回答
在TCP中，接收方主机使用所有的源IP、源端口、目的IP和目的端口将数据报定向到适当的套接字。而在UDP中，接收方只检查目的端口号来定向数据报。
上面的说法是真的吗？如果是，这是否意味着在TCP中，同一端口可以用于一个进程中的多个socket，而在UDP中，一个进程中的一个端口只能使用一个socket？不同进程中的套接字又如何呢？多个进程
浏览 0提问于2013-04-12得票数 3
回答已采纳
2回答
我安装了XAMPP Linux 1.8.2并尝试启动服务器(/opt/lampp/lampp start)，它的响应如下提前谢谢。
浏览 0提问于2013-11-20得票数 0
1回答
不知道怎么表达这个问题，所以这就是为什么它的措辞是这样的。我有以下两个问题：
是否可以由不同进程在发送主机上发送两个具有源端口80的TCP段？起初我不确定答案，但我相信这两个答案都是否定的，这是不可能的。这是因为在TCP的情况下，无法唯一地标识段，因为4个元组(源端口、dest端口、源ip和dest ip)在两个进程之间将是相同的，这意味着无法区
浏览 0提问于2020-10-05得票数 0
我有一个Linux系统，其中有多个进程通过TCP端口与主进程通信。我需要创建一个场景，在这个场景中，我阻止从一个特定进程的所有端口到主进程用于与该进程通信的端口。示例：A进程港口=2012年、2013年。2015年
我要输入的规则是进程A的所有端口<
浏览 0提问于2013-06-04得票数 0
回答已采纳
4回答
我正在阅读计算机网络(第三版)的书，在3.2节中，他们正在讨论UDP和TCP的多路复用/解复用。
在UDP协议中，套接字由源IP和源端口唯一标识。在TCP协议中，套接字由源IP、源端口、目标IP和目标端口唯一标识。为什么TCP协议需要两条额外的信息才能使接收主机正确地解复用段并将其发送到正确的进程？我认为这是必要的唯一原因是如果客户端总是将TCP段发送到
浏览 0提问于2018-10-30得票数 8
回答已采纳
水滴位于数字海洋网络防火墙的后面，有以下规则：SSH 22全IPv4全IPv6HTTP 443全IPv4全IPv6ICMP全IPv4全IPv6所有TCP，TCP，所有端口，所有IPv4，全IPv6我的理解和期望是，这将阻止在端口22以外的所有ssh尝试。，这意味着防火墙不会阻塞22以外的端口上的ssh连接。下图显示了在最后一小时内到22以外<e
浏览 0提问于2022-12-29得票数 2
回答已采纳
3回答
当我使用TCP时，我需要目标端口(能够与另一个主机上的其他进程“交谈”)和源端口(因为TCP是面向连接的，所以我会将数据发送回数据源，如ack、seq等)。另一方面，没有连接的UDP也需要源端口。
浏览 2提问于2015-11-08得票数 3
回答已采纳
1回答
我是新来这个网站的。这就是我的问题:我有3个不同的源(IP: 192.168.1.1,192.168.1.2和192.168.1.3)，它们(通过UDP)将数据发送到侦听端口8900上的单个接收器(IP 192.168.1.4) (每个源都有相同的端口)。我可以在接收器上的3个不同的侦听端口上重定向流量(每个源一个，即192.168.1.1 -->端
浏览 0提问于2014-04-04得票数 0
1回答
我已经研究过，服务器进程有“欢迎套接字”，等待tcp客户端建立连接。一旦建立了连接，服务器进程就会创建一个新的套接字，以便为新客户端打开欢迎套接字。当tcp服务器接收到段时，它会注意到连接请求段中的以下四个值：
它自己的IP地址。当tcp客户端在开始发送连接建立请求时，它会附加服务器欢迎套接字的<
浏览 0提问于2015-11-14得票数 0
回答已采纳
1回答
在Linux主机环境中:是否有一种方法可以检查每个新流(源ip、源端口、dest ip、dest端口)-tuple，或者类似的方法，如果允许建立流的话。拒绝/允许应该来自外部进程，例如(bash)脚本。
浏览 0提问于2018-05-01得票数 0
回答已采纳
当我平我的服务器时，它会响应：PING my.server (111.111.111.11) 56(84) bytes of dataloss, time 2003ms但是，当我尝试使用ssh (过去几个小时一直在同一个连接上做的事情)时，它就挂起了：说我<em
浏览 7提问于2012-10-03得票数 38
回答已采纳
1回答
我在Docker容器中运行进程进程A，该容器将HTTP reqeust发送到进程B，在主机上本地运行。流程B接收请求，处理后发送进程A未接收的响应。我相信这可能是因为我没有公开发出答覆的港口。我的理解是，这个源端口是随机选择的，我不知道如何公开这个端口。有没有办法解决这个问题？
浏览 4提问于2015-11-16得票数 2
1回答
在AWS中配置安全组时，要选择的参数很少，如
港口范围到底是什么意思？它是代表客户端进程运行的端口还是AWS资源的端口？
浏览 3提问于2022-03-30得票数 0
回答已采纳
1回答
我正在尝试扫描一个pcap文件，并计算该文件中每个协议的数据包数量。假设我可以使用端口号作为识别方法，那么在查看特定数据包以确定该数据包属于哪种协议时，我仍然会遇到问题。原因是我不知道我应该查看哪个端口-给定连接上的源端口或目标端口，比方说HTTP，客户端到服务器的数据包将具有源端口(一些源端口，可能是60000)和目标端口80，但是，服务器到客
浏览 5提问于2014-02-04得票数 0
我有我想要监视的进程的UID，我需要通过编程获得5元组(源IP地址、目的IP地址、源端口号、目的端口号和正在使用的协议)，而不需要root访问。
这有可能吗？(如果是，又是如何实现的？)
浏览 3提问于2012-06-15得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
