对于咱们远程维护者来说，不仅要做好服务器等硬件设备的监测，发现问题后，还需要第一时间处理故障，如果是在质保期内的服务器，咱们当然有义务第一时间为客户联系原厂的服务。
一般我们会认为，要确认互联网上的任意两台主机设备是否建立TCP连接通讯，其实并不容易——攻击者如果不在双方的通讯路径中，就更是如此了。另外如果攻击者并不在通讯路径中，要中途中断双方的这种连接，甚至是篡改连接，理论上也是不大可能的。 不过来自加州大学河滨分校，以及美国陆军研究实验室的研究人员，最近联合发表了一篇论文，题为《Off-Path TCP Exploits: Global Rate Limite Considered Dangerous》。 这篇文章提到Linux服务器的TCP连接实施方案存在高危安全
因最近工作要求，需要获取Linux环境上的硬盘序列号，经过多番尝试，最终得到满意的结果，先寻找过程梳理汇总如下。
linux中iptables删除一条规则的方法：1、打开linux终端；2、在终端命令行中输入“iptables -L -n”命令查看出当前的防火墙规则；3、输入“iptables -L -n --line-number”命令查看到每个规则chain的序列号；4、根据序列号删除指定一条防火墙则即可。
上周有个读者在面试微信的时候，被问到既然打开 net.ipv4.tcp_tw_reuse 参数可以快速复用处于 TIME_WAIT 状态的 TCP 连接，那为什么 Linux 默认是关闭状态呢？
最开始使用hdparam命令来获取，它是Linux上获取或设置硬盘参数的工具，包括测试读写性能以及缓存性能等。在本场景中涉及到的指令为：
矮个：“TCP劫持？我们就是个普通程序，并没有内核权限，怎么去修改网络连接啊，这不是强人所难嘛”
他抓到一个抓包图，客户端和服务端四次挥手后，客户端在 17 秒内又复用了与上一次连接相同的端口，向服务端发起了 SYN 报文， 并成功建立了连接。
当客户端想和服务端建立 TCP 连接的时候，首先第一个发的就是 SYN 报文，然后进入到 SYN_SENT 状态。
这个我之前的文章也提及过「处于 establish 状态的连接，收到 SYN 报文会发生什么？」
Hi，我是Robert，上回说到我费了老大劲才考上了Linux帝国的公务员，被分配到了网络部协议栈大厦的传输层工作。
计算方式：在数据传输的过程中，将发送的数据段都当做一个16位的整数。将这些整数加起来。并且前面的进位不能丢弃，补在后面，最后取反，得到校验和。
我们先来看看 TCP 头的格式，标注颜色的表示与本文关联比较大的字段，其他字段不做详细阐述。
TCP作为一种可靠传输控制协议，其核心思想既要保证数据可靠传输，又要提高传输的效率，而用三次恰恰可以满足以上两方面的需求！
我第一次写 TCP 文章是这篇：硬不硬你说了算！近 40 张图解被问千百遍的 TCP 三次握手和四次挥手面试题
在现实生活中，比如你去市场买菜，在交完钱后你要求先去干一些别的事情，稍候再来拿菜；如果这个时候某个陌生人要求把菜拿走，卖菜的人会把菜给陌生人吗？！当然，这只是一个比喻，但这恰恰就是会话劫持的喻意。所谓会话，就是两台主机之间的一次通讯。例如你Telnet到某台主机，这就是一次Telnet会话；你浏览某个网站，这就是一次HTTP会话。而会话劫持（Session Hijack），就是结合了嗅探以及欺骗技术在内的攻击手段。例如，在一次正常的会话过程当中，攻击者作为第三方参与到其中，他可以在正常数据包中插入恶意数据，也可以在双方的会话当中进行简听，甚至可以是代替某一方主机接管会话。
大家好，又见面了，我是你们的朋友全栈君。 Time_wait 啊，老哥们肯定会想，time_wait什么鬼? 为毛我主动断开tcp连接。发完最后一个ACK后不能直接断开连接啊，我能做的都做了。但
收到个读者的问题，他在面试鹅厂的时候，被搞懵了，因为面试官问了他这么一个网络问题：
方法/步骤 首先我们连接上Linux服务器 使用使用 iptables -L -n 可以查看出当前的防火墙规则 使用iptables -L -n --line-
A：中心管理端口8080，终端部署端口80，中心远程端口5901，终端远程端口5500，本地数据库端口3306。
在网络分析中，读懂TCP序列号和确认号在的变化趋势，可以帮助我们 学习TCP协议以及排查通讯故障，如通过查看序列号和确认号可以确定数据传输是否乱序。但我在查阅了当前很多资料后发现，它们大多只简单介绍了TCP通讯 的过程，并没有对序列号和确认号进行详细介绍，结合实例的讲解就更没有了。近段时间由于工作的原因，需要对TCP的序列号和确认号进行深入学习，下面便是 我学习后的一些知识点总结，希望对TCP序列号和确认号感兴趣的朋友有一定帮助。
根据公众号读友们的反馈，年底了。该分享分享一些大小厂核心面试【模块】点了，特意总结了周围一波朋友的【 tcp 网络】的面试点。因此本篇有点长，建议收藏慢慢看，你用的到，我也用的到。
该文章讲述了TCP连接中的TIME_WAIT状态，即TCP连接在关闭之后，等待2*MSL时间后才能重新被调用。同时，也介绍了TCP连接的Close_wait状态，即TCP连接在关闭之后，发送方等待2*MSL时间才能重新调用该连接。此外，文章还介绍了如何通过三次挥手来关闭TCP连接，并强调了TCP连接的半关闭状态，即只关闭了应用层未关闭传输层。
在前面的内容中，我们已经详细讲解了一系列与TCP相关的面试问题。然而，这些问题都是基于个别知识点进行扩展的。今天，我们将重点讨论一些场景问题，并探讨如何解决这些问题。
不管面试 Java 、C/C++、Python 等开发岗位， TCP 的知识点可以说是的必问的了。
最初这个问题是读者在我的 TCP 掘金小册的《TCP RST 攻击与如何杀掉一条 TCP 连接》小节中的一个留言提出的：「处于 ESTABLISHED 的连接，为什么还要响应 SYN 包？」，这篇文章就来聊聊这一部分的内容。
近期，学校开始对研究生实验室这边进行设备安全大检查，需要我们每个人填写自己的实验室设备信息并上报。我顺手把获取设备的过程记录了下来。
由于众所周知的原因，在国内使用 maven，会等待很长的时间来下载相应的 jar 包。
在Linux系统中主要的就是使用tzselect命令来选择时区。要注意的是tzselect只是帮我们把选择的时区显示出来，并未实际生效也就是说它仅仅告诉我们怎样去设置环境变量TZ。
我们知道 UDP 协议乐观且心大，相信网络环境比较健康，数据是可以送达的，即使送达不了也没关系。而 TCP（Transmission Control Protocol，传输控制协议） 就不一样了，它是悲观且严谨，认为网络环境是恶劣的，丢包、乱序、重传和拥塞是常有的事，一言不合就可能送达不了了，因而要从算法层面来保证可靠性。
原文链接：https://robertheaton.com/2020/04/27/how-does-a-tcp-reset-attack-work/
计算方式：在数据传输的过程中，将发送的数据段都当做一个16位的整数。将这些整数加起来。并且前面的进位不能丢弃，补在后面，最后取反，得到校验和。 发送方：在发送数据之前计算检验和，并进行校验和的填充。 接收方：收到数据后，对数据以同样的方式进行计算，求出校验和，与发送方的进行比对。
mac 系统安装虚拟机目前有两种主流软件,一种是 Parallels Desktop ,另一种是 vmware.
记得刚毕业找工作面试的时候，经常会被问到：你知道“3次握手，4次挥手”吗？这时候我会“胸有成竹”地“背诵”前期准备好的“答案”，第一次怎么怎么，第二次……答完就没有下文了，面试官貌似也没有深入下去的意思，深入下去我也不懂，皆大欢喜！
TCP协议传输的特点主要就是面向字节流、传输可靠、面向连接。这篇博客，我们就重点讨论一下TCP协议如何确保传输的可靠性的。
还是一样，在我公众号：川川菜鸟 发送：ubuntu镜像 领取ubuntu镜像
经过黑衣人和老周的合作，终于清除了入侵Linux帝国的网页病毒，并修复了漏洞。不曾想激怒了幕后的黑手，一场新的风雨即将来临。
•该异常不是必现的，偶尔才会出现；•出现该异常后重启应用或者过一会就好了；•序列化协议使用了hessian。
但是在网络中相连两端之间的介质，是复杂的，并不确保数据的可靠性交付，那么 TCP 是怎么样解决问题的？
每个包的TCP首都都有4个字节的序列号，用来解决乱序和重复问题（根据序列号对收到的包进行正确的排序，再交给应用层；会丢弃掉序列号相同的数据包）
ICMP协议的作用：ICMP协议是IP协议的一个辅助，它可以传递差错报文以及其他信息
天下没有不散的宴席，对于 TCP 连接也是这样， TCP 断开连接是通过四次挥手方式。下面我们通过实操，来彻底理解四次挥手。
三次握手的目的是确保两端的序列号同步，并且双方都可以发送和接收数据。如果第一次握手失败，客户端会重复发送SYN包；如果第二次握手失败，服务器也会重复发送SYN+ACK包；如果第三次握手失败，客户端会重新发送ACK包。
TCP是面向连接的协议，这是因为在一个应用进程可以开始向另一个应用进程发送数据之前，这两个进程必须先相互“握手”，即它们必须相互发送某些预备报文段，以建立确保数据传输的参数。它有以下几个特点：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
