现象重现 在linux主机下运行下面的python脚本，等待一会即可出现。 import socketimport timeconnected=Falsewhile (not connected): try: sock = socket.socket(socket.AF_INET,socket.SOCK_STREAM) sock.setsockopt(socket.IPPROTO_TCP,socket.TCP_NODELAY,1
开篇我先考大家一个小问题，如果你的服务器上已经有个进程在 listen 6000 这个端口号了。那么该服务器上其它进程是否还能 bind 和 listen 该端口呢？
前面学习了 Linux 的 IO 多路复用 select/poll/epoll 的实现原理，最近学习了下 Go 语言的 netpoll 网络轮询器，在学习的过程中，产生了下面这些疑问，相信对这块内容有所了解的同学都会比较关心：
我们知道，像 Nginx、Workerman 都是单 Master 多 Worker 的进程模型。
在Linux/Unix类操作系统上, DISPLAY用来设置将图形显示到何处. 直接登陆图形界面或者登陆命令行界面后使用startx启动图形, DISPLAY环境变量将自动设置为:0:0, 此时可以打开终端, 输出图形程序的名称(比如xclock)来启动程序, 图形将显示在本地窗口上, 在终端上输入printenv查看当前环境变量, 输出结果中有如下内容:
socket起源于linux，在Linux中，一个非常重要的思想就是“一切皆文件”，一切行为皆可描述为“打开文件—->读写文件—–>关闭文件”，socket可以理解成一种特殊的文件，把对底层tcp/ip网络的调用封装起来，提供给用户一些调用的接口来是实现网络编程。
今天介绍一个可以拿出去吹牛的功能：实现socket句柄在进程之间迁移！为了这篇文章，xjjdog可算下了苦功夫，半夜还在翻资料。因为需要验证后，才能证明这项技术确实是正确的。
下一篇标题是《深入理解MQ生产端的底层通信过程》，建议文章读完之前、或者读完之后，再读一遍我之前写的《RabbitMQ设计原理解析》，结合理解一下。
黑入服务器很少会是通过账号密码的方式进入，因为这很难破解密码和很多服务器都做了限制白名单。
在日常的开发过程中，经常会遇到端口占用冲突的问题。那是不是不同的进程不能同时监听同一个端口呢？这个小节就来介绍 SO_REUSEPORT 选项相关的内容。
去年 techday 上有幸邀请到了 Go 夜读的大佬杨文，他跟我们分享了开源的主题，深受鼓舞。正好前段时间测试 Kotlin 的官方库 ktor 发现了一个很冷门的问题，于是提了一个 PR。经过了一个月漫长的等待，终于有人 review 并 merge 到 master 分支了，估计下个 release 就可以看到了。
之前在网上看到很多师傅们总结的linux反弹shell的一些方法，为了更熟练的去运用这些技术，于是自己花精力查了很多资料去理解这些命令的含义，将研究的成果记录在这里，所谓的反弹shell，指的是我们在自己的机器上开启监听，然后在被攻击者的机器上发送连接请求去连接我们的机器，将被攻击者的shell反弹到我们的机器上，下面来介绍分析几种常用的方法。
在linux中，一切都是文件，所有文件都有一个int类型的编号，称为文件描述符。服务端和客户端通信本质是在各自机器上创建一个文件，称为socket(套接字)，然后对该socket文件进行读写。
很多对技术有追求的读者朋友，做到一定阶段后都希望技术有所精进。有些读者朋友可能会研究一些中间件的技术架构和实现原理。比如，Nginx为什么能同时支撑数万乃至数十万的连接？为什么单工作线程的Redis性能比多线程的Memcached还要强？Dubbo的底层实现是怎样的，为什么他的通信效率非常高？
清·俞樾《湖楼笔谈》六：“盖诗人用意之妙，在乎深入显出。入之不深，则有浅易之病；出之不显，则有艰涩之患。”
小E通过努力学习，偷学到了T姐设计的健康码架构，也就是利用弹性伸缩的能力，在人民群众有集中的亮码需求的时候，自动对运行健康码Web前端和Java后台业务的虚拟机进行扩容，并且实时监控虚拟机的运行情况，在虚拟机负载不高时再进行缩容，以形成闭环反馈，提升虚拟机资源的使用效率。
在 “了不起的 Deno 入门教程” 这篇文章中，我们介绍了如何使用 Deno 搭建一个简单的 TCP echo server，本文将使用该示例来探究 TCP echo server 是怎么运行的？前方高能，请小伙伴们深吸一口气做好准备。
本文将对DragonOS网络子系统进行简要介绍。出于“快速实现功能”的考虑，DragonOS目前网络子系统基于Smoltcp协议栈进行开发，具体协议部分采用smoltcp的实现。计划在将来重构网络子系统时，采用独立开发的协议栈，以支持“服务器系统”的需求。
为何给靶机发送这条执行命令就会自动连接到本地计算机,并且出发实时通讯机制(ps:有点类似oicq,前生就是用的这种模式开发的即时通讯)
Node 基于 V8 引擎构建，采用单线程模型，所有的 JavaScript 将会运行在单个进程的单个线程上，它带来的好处是：没有多线程中常见的锁以及线程同步的问题，操作系统在调度时也能减少上下文切换，提高 CPU 使用率。但是如今 CPU 基本均是多核的，真正的服务器往往还有多个 CPU，一个 Node 进程只能利用一个核，这带来硬件资源的浪费。另外，Node 运行在单线程之上，一个单线程抛出异常而没有被捕获，将会导致进程的崩溃。
workerman使用pcntl_fork()来实现master/worker的多进程模型，每个worker进程通过使用stream_socket_server()函数来创建socket，由于fork创建的worker进程具备亲缘关系，所以不同的worker进程可以对相同的端口监听；不同worker进程监听相同的socket，在该socket存在事件时，所有监听该socket的worker进程会被唤醒，所有worker进程对socket资源进行抢占式处理，但最终只有一个worker进程可以对socket进行accept；在这个过程中就存在n-1个worker进程是无效调度的，仅仅只是被唤起了然后抢占失败并再次入眠。
服务器是现代软件中非常重要的一个组成。服务器，顾名思义，是提供服务的组件，那么既然提供服务，那就要为众人所知，不然大家怎么能找到服务呢？就像我们想去吃麦当劳一样，那我们首先得知道他在哪里。所以，服务器很重要的一个属性就是需要发布服务信息，服务信息包括提供的服务和服务地址。这样大家才能知道需要什么服务的时候，去哪里找。对应到计算机中，服务地址就是ip+端口，但是ip和端口不容易记，不利于使用，所以又设计出DNS协议，这样我们就可以使用域名来访问一个服务，DNS服务会根据域名解析出ip。解决了寻找服务的问题后，接下来的问题就是服务器如何高效地处理连接。本文介绍服务器处理连接的架构演进。
上图中最后一步 杀掉进程可使用 taskkill /f /t /im 10744，或者 taskkill /f /t /im java.exe
该操作在vm虚拟机中完成，提前安装了Windows7、kali linux、Windows server2008。
Systemd是什么，以前linux系统启动init机制，由于init一方面对于进程的管理是串行化的，容易出现阻塞情况，另一方面init也仅仅是执行启动脚本，并不能对服务本身进行更多的管理。Systemd就是为了解决这些问题而诞生的。它的设计目标是，为系统的启动和管理提供一套完整的解决方案，根据Linux惯例，字母d是守护进程（daemon）的缩写，Systemd这个名字的含义，就是它要守护整个系统。使用了Systemd，就不需要再用init了。Systemd取代了initd，成为系统的第一个进程（PID 等于 1），其他进程都是它的子进程。
一直以来很少看到有多少人使用php的socket模块来做一些事情，大概大家都把它定位在脚本语言的范畴内吧，但是其实php的socket模块可以做很多事情，包括做ftplist,http post提交，smtp提交，组包并进行特殊报文的交互（如smpp协议），whois查询。这些都是比较常见的查询。
上篇讲了WebSocket基础知识和浏览器端的实现，WebSocket server和http server也是有区别的，这篇开始讲nodejs平台的一个很成熟，知名度也最大的WebSocket实现--socket.io
在渗透测试实战中，我们经常会遇到Linux系统环境，而让Linux主机反弹个shell是再常见不过的事情了。
我们知道在Linux中一切皆文件，那么一台服务器最大能打开多少个文件呢？Linux上能打开的最大文件数量受三个参数影响，分别是：
？在 PM2 的配置文件中可以设置 exec_model:'cluster' 和 instances 两个属性来设置开启多个进程，PM2 其实主要也是利用 Nodejs Cluster 这个模块来实现了，还有 Egg.js 中的 egg-cluster 模块在启动 Worker 进程时也是使用的 Nodejs Cluster 模块。下面来了解下 Nodejs Cluster 这个模块做了什么？
前言：多个进程不能同时绑定同一个IP和端口，这是早期Linux内核的一个限制，这个限制给服务器带来了很多不便之处，因为服务器的架构通常不是单进程的，尤其在多核的时代，但是3.9的内核带来了新的特征SO_REUSEPORT。不仅使得服务器的代码逻辑变得简单，对服务器的性能也提升了不少。SO_REUSEPORT的意义是支持同用户下的多个进程同时监听一个IP和端口，本文介绍在Node.js中支持SO_REUSEPORT，以提升Node.js的性能。
修改后的主机名可能ping不通，此时需要修改/etc/hosts配置文件，将新名字只指向本机（设置FQDN），新起一行，写上本机ip和名称
当一个JMeter客户端因网络限制等因素，无法模拟足够的用户对服务器施压时，需要用到JMeter分布式测试：用一台控制机，控制多台远程负载机，同时对服务器施压。
Workerman是一款开源高性能异步PHP socket即时通讯框架。支持高并发，超高稳定性，被广泛的用于手机app、移动通讯，微信小程序，手游服务端、网络游戏、PHP聊天室、硬件通讯、智能家居、车联网、物联网等领域的开发。 支持TCP长连接，支持Websocket、HTTP等协议，支持自定义协议。拥有异步Mysql、异步Redis、异步Http、MQTT物联网客户端、异步消息队列等众多高性能组件。
近期有个需求，需要测试下 SLB 的四层负载均衡性能，即测试 TCP 的最大连接数和连接速度。本次测试我们选择使用 Jmeter。
muduo是陈硕大神个人开发的C++的TCP网络编程库。muduo基于Reactor模式实现。Reactor模式也是目前大多数Linux端高性能网络编程框架和网络应用所选择的主要架构，例如内存数据库Redis和Java的Netty库等。
完成一个Linux下的网络通信程序，该程序包括服务器和客户端两部分，且能够互相通信，传递消息，传送文件，即时聊天。
我们在《Linux系统基础》一书中介绍过Linux的开机启动顺序，当时并未做太深入的介绍。现在，我们先来解释一下启动过程中内核和系统主程序的启动。
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
最近在把 Facebook Message 接入客服系统，由于与 Facebook Message 对接的收发消息都是通过调用 http 接口来实现的，如果想实现即时通讯，还需要在中间加一个 WebSocket 来转发消息。如下图：
所以，对 server 端，通过增加内存、修改最大文件描述符个数等参数，单机最大并发 TCP 连接数超过 10 万, 甚至上百万是没问题的。
目前市场上的虚拟化技术种类很多，例如moby(docker)、LXC、RKT等等。在带来方便应用部署和资源充分利用的好处的同时，如何监控相应Container及其内部应用进程成为运维人员不可避免遇到的新情况。UAV.Container从虚拟化技术的基础原理和Linux操作系统的内核特性出发，得到Container容器和内部进程的各维度监控数据，使无论是虚拟机或物理机运维人员，还是业务运维人员角度，都能得到合适的监控维度。
原文地址：https://blog.flipkart.tech/linux-tcp-so-reuseport-usage-and-implementation-6bfbf642885a
上篇内网渗透(附录1)主要讲的是Windows这块，最近知识星球“腾讯安平密友圈”提到了一个问题“为什么内网渗透偏向于Windows”，笔者也在下面进行了相关回复，除了传统的信息收集、弱口令以外，Linux内网渗透也有很多可玩性。
Shell是系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令并把它送入内核去执行。
第一次接触服务器是快毕业的时候，是不是有点晚(#￣ω￣)，这也导致工作方向一直没考虑网络编程这块，做了好多其他没啥“意思”的技术。 之前看到一篇博文提到程序猿80%都是庸才，10%是人才，10%是天才，深有感触。仔细想想自己是不是也是还在那80%里面挣扎？一个抱怨这抱怨那的trouble maker，写着烂的掉渣的代码，永远在别人身后不思进取，给剩下的20%的同事埋雷。 扯远了，重新回顾Socket，温习下Linux内核是怎么处理Socket的吧。 文件描述符，在网络编程中经常提及这个词，当时初
BoredHackerBlog: Social Network ~ VulnHub
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
