首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux应急响应(二):捕捉短连接

0x00 前言 短连接(short connnection)是相对于长连接而言的概念,指的是在数据传送过程中,只在需要发送数据时,才去建立一个连接,数据发送完成后,则断开此连接,...0x01 应急场景 某天,网络管理员在出口WAF检测到某台服务器不断向中国香港I发起请求 ,感觉很奇怪,登录服务器排查,想要找到发起短连接的进程。...有时候一直刷这条命令好十几次才会出现,像这种的短连接极难捕捉到对应的进程和源文件。 手动捕捉估计没戏,很难追踪,于是动手写了一段小脚本来捕捉短连接对应的pid和源文件。...done break fi done echo "Total number of times: "${i} 运行结果如下: 跑了三次脚本,可以发现短连接每次发起的进程...Pid一直在变,但已经捕捉到发起该异常连接的进程源文件为 /usr/lib/nfsiod 0x04 小结 本文简单介绍了短连接以及捕捉短连接源文件的技巧,站在安全管理员的角度,应加强对网络安全设备的管理

77240
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Linux Linux内核参数调优

    关于调优的建议: 1、出错时,可以查看操作系统日志,可能会找到一些有用的信息 2、尽量不要“批量”修改内核参数,笔者就曾这么干过,结果“调优”后,性能反而下降,事务出错数反而增加,所以,调优的时候可以考虑逐个参数进行调优...说明:我也不是很懂,参考自网络整理了下可能需要调整的一些参数 net.core.wmem_max=124928 发送套接字缓冲区大小的最大值(以字节为单位),参考值873200 net.core.rmem_max...通过配置TCP_TW_REUSE参数,来释放TIME_WAIT状态的端口号给新连接使用 net.ipv4.tcp_tw_recycle=1 表示开启TCP连接中TIME-WAIT sockets的快速回收...net.ipv4.tcp_fin_timeout=30 默认值60,这个参数决定了它保持在FIN-WAIT-2状态的时间,参考值 30(一般来说FIN-WAIT-2的连接也极少) net.ipv4....当出现SYN等待队列溢出时,启用cookies来处理,可防范少量SYN攻击,默认为0,表示关闭; 以下几个参数文件需要打开防火墙才会存在 net.netfilter.nf_conntrack_max=

    7.1K31

    短链接原理

    什么是短链接   顾名思义,短链接即是长度较短的网址。通过短链接技术,我们可以将长度较长的链接压缩成较短的链接。并通过跳转的方式,将用户请求由短链接重定向到长链接上去。...短链接主要用在诸如微博,BBS等对帖子字数有限制的网站,通过使用短链接,用户可以把注意力放在帖子的内容上,而不是在担心链接超长的问题。...是不是可以考虑建立一个长链接-短链接的key-value表,将所有的长链接和对应的短链接都存入其中,这样一来就实现了长短链接一一对应的了。...Q:短链接使用301跳转还是302跳转 A:这里啰嗦一下301和302的跳转在短链接服务使用场景下的区别:用户第一次访问某个短链接后,如果服务器返回301状态码,则这个用户在后续多次访问同一短链接时,浏览器会直接请求跳转地址...如果服务器返回302状态码,且告知浏览器不缓存短链接请求,那么用户每次访问短链接,都会先去短链接服务端取回长链接地址,然后在跳转。

    4.6K51

    如何自动生成短链?如何在线批量生成带UTM参数的链接?

    通过在线文档统一管理带参数的是更方便的,方便团队协同,并规范命名/渠道标签,并实时看到监控效果。为什么要生成短链接?传统如何批量生成短链?...示例:一个带有各种UTM参数的很长的链接如上图,我们可以看到带参数的长链接太长了,不方便在社交媒体等媒介上进行推广,所以我们通常推广的时候,需要把这些带参数的长链接转为短链接,传统的方式有以下两种:使用线上批量生成短链的工具...,去自动生成长链接;其次,希望可以自动把带utm参数的长链接自动转成短链接。...效果如下:图片如何在线批量生成短链:第一步,制作一个带参数的自动生成长链接的维格表在线表格打开,制作一个维格表的模版,按照自己需要的生产一个在线表格。...自动生成短链模版第三步,小码短链,我们选择维格表上的原始数据长链接,然后点击【测试预览】并【保存】进入到下一步。

    2.7K30

    短链接安全

    前言 想必大家也经常收到各种垃圾短信吧,短信中的链接一般都是短链接,类似于下图这样: ? 为什么这里面的URL为什么这么短?有什么好处?怎么做到的呢? 0x01 短链接概述 1.1 短链接的好处 短。...比起一大堆不知所以的参数,短链接更加简洁、友好。 统计分析。当用户点击链接就会记录此行为然后进行分析的。 安全。不暴露访问接口及参数。...1.2 短链接原理 短链接一般是通过映射关系,将长长的一串网址,映射到几个字符的短链接上,建立好这种映射关系之后保存到数据库里,用户每次访问短链接的时候,需要到数据库里查询这个短链接对应的源网址,然后返回给用户...短链接从生成到使用分为以下几步: 有一个服务,将要发送给你的长URL对应到一个短URL上。...0x02 短链接风险 知道了用途及原理之后我们就可以在短链接服务过程中寻找可能存在的缺陷。

    3.5K20

    linux ftp命令参数全集

    linux ftp命令参数是我们常用的服务器控制手段。那么我们现在就来介绍一些linux ftp命令参数。希望能帮助大家快速查阅,这些命令都是常用的,肯定会对您有所帮助。...binary(或bi) 将文档传送类型配置为二进制。 FTP> bye(或by) 结束和远程电脑的linux ftp命令参数会话并退出linux ftp命令参数。 FTP> cd 更改远程电脑上的工作目录...,将显示本地电脑中当前的工作目录。 FTP>literal 将参数逐字发送到远程linux ftp命令参数服务器。将返回单个的linux ftp命令参数回复代码。 格式:literal argument...。能够通过 IP 地址或电脑名称指定电脑(DNS 或主机文档必须可用)。假如自动登录打开(默认),ftp 还将尝试自动将用户登录到linux ftp命令参数服务器port 指定用来联系linux ftp...ftp命令参数会话并退出linux ftp命令参数。 FTP>quote 将参数逐字发送到远程linux ftp命令参数服务器。将返回单个的linux ftp命令参数回复代码。 Quote 和literal

    11.8K90

    Linux:procmeminfo参数详细解释

    Linux:/proc/meminfo参数详细解释 一、Linux内存总览图 二、meminfo参数的详细介绍 /proc/meminfo是了解Linux系统内存使用状况的主要接口,我们最常用的”free...内存黑洞 追踪Linux系统的内存使用一直是个难题,很多人试着把能想到的各种内存消耗都加在一起,kernel text、kernel modules、buffer、cache、slab、page table...因为Linux kernel并没有滴水不漏地统计所有的内存分配,kernel动态分配的内存中就有一部分没有计入/proc/meminfo中。...在x86系统上Linux的内核栈大小是固定的8K或16K(可参阅我以前的文章:内核栈溢出)。...: 0 HugePages_Free: 0 HugePages_Rsvd: 0 HugePages_Surp: 0 Hugepagesize: 2048 kB HugePages_Total 对应内核参数

    1.6K21

    Linux:深入解析参数扩展

    在Linux系统中,命令行的强大功能离不开各种参数扩展(Parameter Expansion)的支持。通过对参数进行不同方式的扩展,用户可以在命令行中实现复杂的字符串处理任务。...本文将深入讲解Linux中的几种常见参数扩展方法及其应用场景,并通过实例帮助读者理解这些概念。...参数扩展通常用于处理字符串、文件路径等数据,简化脚本编写,提高效率。 二、常见的参数扩展类型 1....Hi, Linux!" 三、实际应用案例 通过以上几种参数扩展方法,我们可以在实际的脚本编写中解决许多常见问题。例如,批量重命名文件、处理路径字符串、简化用户输入等。 1....四、结论 通过对Linux参数扩展的深入了解和掌握,用户可以更高效地编写Shell脚本,处理各种复杂的字符串操作任务。

    16510
    领券