syslog服务器可以用作一个网络中的日志监控中心，所有能够通过网络来发送日志的设施（包含了Linux或Windows服务器，路由器，交换机以及其他主机）都可以把日志发送给它。 通过设置一个syslog服务器，可以将不同设施/主机发送的日志，过滤和合并到一个独立的位置，这样使得你更容易地查看和获取重要的日志消息。
最近工作中遇到某个服务器应用程序 UDP 丢包，在排查过程中查阅了很多资料，我在排查过程中基本都是通过使用 tcpdump 在出现问题的各个环节上进行抓包、分析在那个环节出现问题、针对性去排查解决问题，对症下药，最后终究能够解决问题。但是这种情况大多是因为服务本身的问题，如果是环境问题、操作系统、甚至硬件的问题，可能从服务本身出发不能解决问题，但是这篇文章另辟蹊径，从外部环境分析可能丢包的原因，看完之后，很受用，部分章节对原文有所修改，下面分享出来供更多人参考。
最近工作中遇到某个服务器应用程序 UDP 丢包，在排查过程中查阅了很多资料，总结出来这篇文章，供更多人参考。
前言： 互联网后台的服务器上，通常需要运行多达数百个进程，甚至更多。 有一天，运维兄弟突然找上门，说：xx服务器上为什么要访问yy服务（例如yy服务使用UDP的12345端口）？ 开发一脸懵逼：没有呀！并不是我部署的服务访问的。。。 运维兄弟：我不管，这台机器分配给你了，你要负责，要不你抓包看看？ 开发兄弟娴熟的一手tcpdump -iany -Xnnls0 udp port 12345：哎呦我去，还真有进程在访问，but，是哪个进程呢？UDP无连接，netstat是没有办法了，tcpdump只能证明有包发
Linux内核对网络驱动程序使用统一的接口，并且对于网络设备采用面向对象的思想设计。
一些相对高性能的单片机会带以太网接口，网口在MCU里算是比较复杂的外设了，因为它涉及到网络协议栈，通常情况下网络协议栈会运行在一个RTOS中，所以对普通单片机开发者来说网口使用起来相对难度较大一些。在Linux下网口是一个经常使用的接口，由于Linux具备成熟完备的网络通信协议栈，底层驱动厂家也都提供好了，所以使用起来相对方便的多。本篇对Linux下网口使用做个简单总结，希望对大家有所帮助。
由于在Windows下经常使用NetAssist.exe这款网络调试工具进行TCP、UDP的服务端、客户端的监听，对于需要编写各种通信协议的TCP服务端、客户端以及UDP通信程序来说是很方便的。 NetAssist的下载地址为：NetAssist.exe 下载之后无需安装即可使用，是一款绿色软件，其软件界面如下图所示:
Redhat、CentOS、Fedora、SuSE、Debian、Ubuntu、FreeBSD等。
在软件主界面右边的列表框中，点右键，根据菜单提示，即可进行新建报文/编辑已有报文的操作了。 报文编辑的界面如下：
flannel有udp、vxlan和host-gw三种模式，udp模式因为性能较低现在已经比较少用到，host-gw我们在前面简单介绍过，因为使用场景比较受限，所以vxlan模式是flannel使用最多的模式，本章我们来介绍一下vxlan模式的原理。
本文将介绍在Linux系统中，以一个UDP包的接收过程作为示例，介绍数据包是如何一步一步从应用程序到网卡并最终发送出去的。
本文档涉及的开发案例位于产品资料“4-软件资料\Demo\tl-linux-application\”路径下 的 base-demos 和 python-demos 目录。
TCP/IP四层模型和OSI七层模型对应表。我们把OSI七层网络模型和LinuxTCP/IP四层概网络
接下来的学习重心会放在Linux网络编程这一块，我的博客也会随之更新。参照的书籍有《Linux高性能服务器编程》(游双著)、《UNIX网络编程-卷1：套接字联网API》。
syslog是Linux系统默认的日志守护进程，可以接受来自系统的各种功能的信息，下面为大家分享一下搭建Syslog服务器的具体方法。
把多方链接在一起，进行数据传递； 网络编程就是，让不同电脑上的软件进行数据传递，即进程间通信；
linux上使用epoll MacOSX上使用kqueue 性能测试报告 单机千万并发连接
netcat是一个用于TCP/UDP连接和监听的linux工具， 主要用于网络传输及调试领域。
无论是软件开发人员，还是测试人员，亦或是运维人员，都需要掌握一些常用的基础网络知识，以用于日常网络问题的排查。这些基本的网络知识与概念，不仅日常工作会用到，跳槽时的笔试面试也会用到。本文结合多年来的工作实践，来详细讲述一下作为IT从业人员要掌握的一些基本网络知识。
本篇内容介绍了“linux中怎么配置syslog实现日志转发”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！
traceroute路由跟踪是利用IP数据包的TTL值来实现的，Linux 下 traceroute 首先发出 TTL = 1 的UDP 数据包，第一个路由器将 TTL 减 1 得 0 后就不再继续转发此数据包，而是返回一个 ICMP 超时报文，traceroute 从超时报文中即可提取出数据包所经过的第一个网关的 IP 地址。然后又发送了一个 TTL = 2 的 UDP 数据包，由此可获得第二个网关的 IP 地址。依次递增 TTL 便获得了沿途所有网关的 IP 地址。
有很多可用的端口扫描工具，但您也可以使用以下 Linux 命令扫描任何目标机器的开放端口。
最近发现一些恶意软件活动影响了许多运行Linux的设备，该平台今年刚刚解决了许多问题。对检索到的恶意软件样本的进一步分析显示，这些操作与一个名为Momentum的僵尸网络（根据在其通信通道中找到的图像命名）有关。此外发现了僵尸网络目前用于攻击其他设备和执行DDoS攻击的工具以及技术细节。
ncat 或者说 nc 是一款功能类似 cat 的工具，但是是用于网络的。它是一款拥有多种功能的 CLI 工具，可以用来在网络上读、写以及重定向数据。 -- Pradeep Kumar 本文导航 ◈ 例子： 1) 监听入站连接 18% ◈ 例子： 2) 连接远程系统 23% ◈ 例子： 3) 连接 UDP 端口 34% ◈ 例子： 4) 将 nc 作为聊天工具 46% ◈ 例子： 5) 将 nc 作为代理 53% ◈ 例子： 6) 使用 nc 拷贝文件 61% ◈ 例子： 7) 通过 nc 创建后门 7
0 通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口
Netcat 是跨平台的，可用于 Linux、macOS、Windows 和 BSD。你可以使用 Netcat 调试和监视网络连接、扫描打开的端口、传输数据、作为代理等等。Netcat 软件包已预安装在 macOS 和大多数 Linux 发行版（如：Ubuntu）上。
Ping是Linux系统常用的网络命令，它通常用来测试与目标主机的连通性，我们经常会说“ping一下某机器，看是不是开着。它是通过发送ICMP ECHO_REQUEST数据包到网络主机，并显示响应情况，这样我们就可以根据它输出的信息来确定目标主机是否可访问（但这不是绝对的）。
这几天在为一个网络控制器实现IEEE 1588单步时间戳的驱动，几经调试终于完工了。顺便分享一下调试方法，当然如果你想玩1588的单步时间戳，首先得有支持这个功能的硬件平台。如果对1588报文单步时间戳不了解，可以查看我之前的文章“IEEE 1588 Sync报文单步时间戳”。
fuser可以显示出当前哪个程序在使用磁盘上的某个文件、挂载点、甚至网络端口，并给出程序进程的详细信息。
Socket的英文原义是“孔”或“插座”。在编程中，Socket被称做套接字，是网络通信中的一种约定。Socket编程的应用无处不在，我们平时用的QQ、微信、浏览器等程序，都与Socket编程有关。我们平时使用浏览器查资料，这个过程的技术原理是怎样的呢？
在CentOS7下输入nmap -h或者nmap --help命令可以查看nmap命令的详细用法
不管面试 Java 、C/C++、Python 等开发岗位， TCP 的知识点可以说是的必问的了。
本篇文章与大家分享基于TMS320C6678开发板的ZYNQ Linux应用案例开发测试分享，内容包含有开发案例基础说明、Linux常用开发案例和Python开发案例，后续还将分享更多ZYNQ端、DSP端、DSP＋ZYNQ端的通信开发测试案例等，欢迎大家多多关注。
zmap/masscan都是基于tcp协议来扫描端口的(虽然它们也有udp扫描模块)，相比它们，基于无状态来进行DNS爆破更加容易，我们只需要发送一个udp包，等待DNS服务器的应答即可。
封装：当应用程序用 TCP 协议传送数据时，数据首先进入内核网络协议栈中，然后逐一通过 TCP/IP 协议族的每层直到被当作一串比特流送入网络。对于每一层而言，对收到的数据都会封装相应的协议首部信息（有时还会增加尾部信息）。TCP 协议传给 IP 协议的数据单元称作 TCP 报文段，或简称 TCP 段（TCP segment）。IP 传给数据链路层的数据单元称作 IP 数据报（IP datagram），最后通过以太网传输的比特流称作帧（Frame）。
声明：该软件供学习研究使用或作为一个POC。开发者不赞同和鼓励或以其它方式支持非授权的电脑入侵和网络破坏。 RSPET (Reverse Shell and Post Exploitation Tool) 是一个基于Python的反连shell，并且具备后渗透阶段的一些功能。 注意：在V0.0.3版本中添加了一个min文件夹，因为这个新版本包含了其它不影响主功能(反连shell)的其它功能，min不会引入v0.0.3之后版本的任何更多功能，只接受与bug和性能相关的补丁。 目前的版本：v0.0.6 功能
第一个隐患很明显，但它是开发新手最容易犯的一个错误。如果您忽略函数的返回状态，当它们失败或部分成功的时候，您也许会迷失。反过来，这可能传播错误，使定位问题的源头变得困难。
通过网络嗅探，我们可以捕获目标机器接收和发送的数据包。因此，流量嗅探在渗透攻击之前或之后的各个阶段都有许多实际用途。在某些情况下，你可能会使用Wireshark（http://wireshark.org）监听流量，也可能会使用基于Python的解决方案如Scapy。尽管如此，了解和掌握如何快速地编写自己的嗅探器，从而显示和解码网络流量，仍是一件很酷炫的事情。编写这样的工具也能加深你对那些能妥善处理各种细节、让你使用起来不费吹灰之力的成熟工具的敬意。你还很可能从中学到一些新的Python 编程技术，加深对底层网络工作方式的理解。
1. rx-checksumming：校验接收报文的checksum。
在上一篇文章里我们介绍了k8s集群中flannel udp overlay网络的创建，这在里我们基于上一篇文章中的例子，来介绍在flannel udp overlay网络中pod到pod的通讯。
tcpdump是linux命令行下常用的的一个抓包工具，记录一下平时常用的方式，测试机器系统是centos 7。
在检查主机是否在线的工具中 ping 可能是最著名的程序了，该工具向目标主机发送 ICMP 协议（Internet Control Message Protocol） 的echo request 数据包。如果目标主机在线且允许接受ping 请求，那么目标主机将回复 ICMP echo reply 数据包。
这些实验有助于让学生们深入了解TCP协议的运作方式，并通过实践加深对网络传输控制的理解。他们将有机会通过实验验证理论概念，观察TCP协议在不同情境下的行为，从而更好地掌握网络协议的本质和运作机制。
nc（netcat）是一个简单、可靠的网络工具，可以用于实现任意TCP/UDP端口的侦听、端口扫描、机器之间传输文件等任务。
一、网络文件系统概述 Sun Microsystems公司于1984年推出了一个在整个计算机工业中被广泛接受的远程文件存取机制，它被称为Sun的网络文件系统（Network File System），或者简称为NFS。该机制允许在一台计算机上运行一个服务器，使对其上的某些或所有文件都可以进行远程存取，还允许其他计算机上的应用程序对这些文件进行存取。 它使我们能够达到文件的共享。当使用者想用远端档案时只要用”mount”就可把remote档案系统挂接在自己的档案系统之下，使得远端的文件操作上
在数据包的分析中离不开的工具就是wireshark, 这里整理一下重要的几个功能：
Sun Microsystems公司于1984年推出了一个在整个计算机工业中被广泛接受的远程文件存取机制，它被称为Sun的网络文件系统（Network File System），或者简称为NFS。该机制允许在一台计算机上运行一个服务器，使对其上的某些或所有文件都可以进行远程存取，还允许其他计算机上的应用程序对这些文件进行存取。
原文链接:https://rumenz.com/rumenbiji/linux-nc.html
nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数>][-o<输出文件>][-p<通信端口>] [-s<来源位址>][-v...][-w<超时秒数>][主机名称][通信端口...]
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
