老王和老李吵架败了，老王寒夜负气离家出走。老王衣服单薄，老李心疼老王，想给老王打电话哄他回家，可是打老王电话死活不接。此时换做你是老李，怎么办？
端口转发是点对点的方式，代理是点对面的方式，如果我们只需要访问主机的特定的端口，使用端口转发就够了，但通常在渗透进内网之后，我们还需要对整个内网进行横向渗透，这时代理必然是一个高校的方法。代理分为正向代理和反向代理，正向代理常适用于外网可以直接访问到web服务器的情况下，反向代理适用于服务器可以出网，但是外部无法直接访问服务器的情况，针对大型企业，现在几乎都是CDN，负载均衡等设备，所以个人认为现在反向代理更常见于渗透攻击中。
T C P提供的是一种虚电路方式的运输服务。一个连接的生存时间包括三个不同的阶段：建立、数据传输和终止。这种虚电路服务非常适合诸如远程注册和文件传输之类的应用。
frp 的程序代码为了糅合 frpc 和 frps 之间的请求，自己在TCP之上进行协议封装，因此大量使用了 channel， 所以代码被割散到各处，很不容易连贯起来
本文介绍了多进程模型在游戏服务器端开发中的实践，重点讲解了如何利用多进程模型实现游戏服务器的负载均衡、服务状态管理、无缝扩展和容灾备份等方面的技术和实现方式。
WebAccess / MCM是研华平台级“智能预测性维护及故障诊断”的核心，提供了从传感器信号采集、时域信号处理、频域分析、特征值提取、故障模型构建、驱动本地控制与报警、模拟信号输出、数据联网发布等功能。设备维护工程师或系统集成商可以通过简单的配置组态以满足不同故障诊断、维护保养等应用的需求。
面向报文、无连接、差错检验、表示不同应用进程（绕过TCP协议，实现相对简单的快速通信）
事情的经过是这样的，我将服务器上的redis端口暴露了在外面，而且没有给redis设置用户名和密码，当我用第三方开源工具 another redis deskTop Manager，连接时于是悲剧发生了，不知道是工具的事情还是别的事情造成的，先看看发生的特征吧。
在CentOS7下输入nmap -h或者nmap --help命令可以查看nmap命令的详细用法
下文仅限于域内的信息收集，均不会涉及域内认证原理等概念，后面会对windows认证方式单独写一篇总结。
nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取那台主机正在运行以及提供什么服务等信息。nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。从扫描类型一节可以得到细节。nmap还提供了一些高级的特征，例如：通过TCP/IP协议栈特征探测操作系统类型，秘密扫描，动态延时和重传计算，并行扫描，通过并行ping扫描探测关闭的主机，诱饵扫描，避开端口过滤检测，直接RPC扫描(无须端口影射)，碎片扫描，以及灵活的目标和端口设定. ——————————————————————————– 1.名称
前言：多个进程不能同时绑定同一个IP和端口，这是早期Linux内核的一个限制，这个限制给服务器带来了很多不便之处，因为服务器的架构通常不是单进程的，尤其在多核的时代，但是3.9的内核带来了新的特征SO_REUSEPORT。不仅使得服务器的代码逻辑变得简单，对服务器的性能也提升了不少。SO_REUSEPORT的意义是支持同用户下的多个进程同时监听一个IP和端口，本文介绍在Node.js中支持SO_REUSEPORT，以提升Node.js的性能。
传输层实现端到端的通信，因此，每一个传输层连接有两个端点。传输层连接的端点叫做套接字（socket）。如果IP地址是210.37.145.1，而端口号是23，那么得到套接字就是（210.37.145.1：23）
1997年4月，Pavel Machek 写了他的网络块设备代码，并被当时的Linux Kernel 2.1.55接受。Pavel 在随后的四个发行版（对应的内核版本为55、101、111、132）中维护并升级了他的代码。Andrzej M. Krzysztofowicz贡献了64位机上运行的版本，随后Stephen Tweedie 为其提出了许多的专业建议，尤其是引入了基于信号量的锁机制，使得代码在对称多处理器系统中能够安全的运行。作者们已将其增强以便于运用于工业环境之中。本文描述了网络块设备、驱动、以及
工业4.0 时代的到来,智能工厂成为大趋势。越来越多的客户希望实时掌握各个生产节点特别是各种机床设备的运转情况。通过机床信息的联网,经营管理者已经可以直观地了解到每一台机床设备的运作使用情况。配合刀具或设备维护管理系统,可以对其进行分析,提早备料或进行设备维护,降低必要的库存压力。
. 经典的服务器结构概述（中） 今天将和大家详细探讨分服模型，本文结构如下： 1模型描述 分服模型是游戏服务器中最典型，也是历久最悠久的模型。其特征是游戏服务器是一个个单独的世界。每个服务器的帐号是独
游戏服务器端，是一个会长期运行的程序，并且它还要服务于多个不定时，不定点的网络请求。所以这类软件的特点是要非常关注稳定性和性能。这类程序如果需要多个协作来提高承载能力，则还要关注部署和扩容的便利性；同时，还需要考虑如何实现某种程度容灾需求。由于多进程协同工作，也带来了开发的复杂度，这也是需要关注的问题。
SOA（面向服务的软件架构、Service Oriented Architecture），是一种软件设计模式，主要应用于不同应用组件之间通过某种协议来互操作。例如典型的 通信网络协议。因此SOA是独立于任何厂商、产品、技术的。 SOA有两个层面的定义：
传输层、网络层、数据链路层、物理层 都是通过OS+硬件来提供服务的，而应用层要享受OS提供的网络服务，需要通过OS提供的服务窗口（Socket）来享受服务。
每个对等端都同时兼备C/S应用的客户与服务器的特征，是一个服务器与客户的结合体，对等端之间直接通信。
为了访问由UDP提供的服务，你需要像以前一样使用套接字和close系统调用，但你需要用两个
After IP adds a header to the TCP segments the resulting IP datagrams are sent one-by-one to the “Ethernet layer”. Note that TCP/IP are part of operating system, while most functionality of Ethernet is implemented on the NIC（Network Interface Card）.
Nginx是一个高性能的HTTP和反向代理服务器。同时也是一个 IMAP/POP3/SMTP 代理服务器。 官方网站:http://nginx.org。
信息安全抗攻击技术是指用于保护计算机系统、网络系统、数据和通信不受未经授权的访问、破坏、篡改或泄露的技术手段。这些技术旨在防止各种恶意攻击，确保信息系统的安全性、可用性和完整性。
TCP是面向连接的协议，它基于运输连接来传送TCP报文段，TCP运输连接的建立和释放，是每一次面向连接的通信中必不可少的过程。
注意：互联网 ≠互连网。互连网：局部范围互连起来的计算机网络。 互联网的 2 个重要基本特点
网站最头痛的就是被攻击，常见的服务器攻击方式主要有这几种：端口渗透、端口渗透、密码破解、DDOS攻击。其中，DDOS是目前最强大，也是最难防御的攻击方式之一。
服务器设计技术有很多，按使用的协议来分有TCP服务器和UDP服务器。按处理方式来分有循环服务器和并发服务器。 1 循环服务器与并发服务器模型 在网络程序里面，一般来说都是许多客户对应一个服务器，为了处理客户的请求，对服务端的程序就提出了特殊的要求。 目前最常用的服务器模型有： ·循环服务器：服务器在同一时刻只能响应一个客户端的请求 ·并发服务器：服务器在同一时刻可以响应多个客户端的请求 1.1 UDP循环服务器的实现方法： UDP循环服务器每次从套接字上读取一个客户端的请求->处理->然后将结果返回给客户机
遇到服务器故障，问题出现的原因很少可以一下就想到。我们基本上都会从以下步骤入手： 一、尽可能搞清楚问题的前因后果 不要一下子就扎到服务器前面，你需要先搞明白对这台服务器有多少已知的情况，还有故障的具体情况。不然你很可能就是在无的放矢。 必须搞清楚的问题有： 故障的表现是什么？无响应？报错？ 故障是什么时候发现的？ 故障是否可重现？ 有没有出现的规律（比如每小时出现一次） 最后一次对整个平台进行更新的内容是什么（代码、服务器等）？ 故障影响的特定用户群是什么样的(已登录的， 退出的， 某个地域的…)
分组交换优缺点： 优点缺点灵活：为分组独立选择最合适转发路由转发需要排队，产生时延高效：动态分配传输带宽，逐段占用链路不建立连接，无法确定通信带宽可靠：保证可靠性的网络协议，分布式多路由的分组交换网分组首部造成一定的资源开销迅速：无需建立连接，分组转发分组交换网需要专门的管理和控制机制 电路交换报文交换分组交换整个报文比特流连续传送直达终点整个报文先到达相邻结点，存储后转发分组转发下一结点，根据转发表转发传送大量数据，且传送时间大于建立连接时间时传输速率较快无需预先分配带宽，传输突发数据时可提高信道利用率无需预先分配带宽，传输突发数据时可提高信道利用率，且分组长度远小于原报文长度，时延更小，灵活性更好
计算机网络的发展及基础网络概念 问题：网络到底是什么？计算机之间是如何通信的？ 早期 ： 联机 以太网 ： 局域网与交换机 广播 主机之间“一对所有”的通讯模式，网络对其中每一台主机发出的信号都
1. 前言 Google应该是开发者平日里用得最多的网站之一，今早笔者在浏览器地址栏里键入www.google.com的时候，突然想了解下这背后的网络通信过程究竟是怎么样的。毕竟自己也算是一名Web开发工程师，光是TCP/IP的书也看过不少，但是至始自终却从未思考过这个问题，所以话不多说，让我们来一次深入体验吧。由于Google比较特殊，我们就用news.cnblogs.com站点做一个介绍好了。 本文适合具有一定的计算机网络相关背景知识的读者，不过只要最低不要比笔者还低就行。笔者在这方面大概战五渣的水平
最近swoole在php中越来越知名,很多人说swoole给与了php的新生,有swoole的php可以和node js,go等语言抗衡,那么,我们从技术角度来说,swoole到底实现了什么,如果没有
网络协议那么多，为什么面试喜欢问TCP？原因无外乎两个：1、TCP协议直接与进程打交道，写网络程序要用；2、TCP协议设计十分精巧，在一个不可靠的IP网络上实现了可靠传输，因为精巧，掌握TCP的原理自然也有难度，对它掌握如何，很能反映面试者的基础水平。闲言少叙，看看这几个问题你能不能答出来！ 1、A进程通过TCP向另一台机器上的B进程发送了一个字符串“hello”，TCP返回对方成功接收的确认信息，请问，现在进程A是否可以肯定地说进程B收到了它发送的字符串？ 答案：不能！举反例，进程B所在机器的TCP收
网络协议那么多，为什么面试喜欢问TCP？原因无外乎两个：1、TCP协议直接与进程打交道，写网络程序要用；2、TCP协议设计十分精巧，在一个不可靠的IP网络上实现了可靠传输，因为精巧，掌握TCP的原理自然也有难度，对它掌握如何，很能反映面试者的基础水平。闲言少叙，看看这几个问题你能不能答出来！ 1、A进程通过TCP向另一台机器上的B进程发送了一个字符串“hello”，TCP返回对方成功接收的确认信息，请问，现在进程A是否可以肯定地说进程B收到了它发送的字符串？ 答案：不能！举反例，进程B所在机器的TCP
此文章是我最近在看的【WebKit 技术内幕】一书的一些理解和做的笔记。 而【WebKit 技术内幕】是基于 WebKit 的 Chromium 项目的讲解。 书接上文 浏览器内核之WebKit 架构与模块
一开始我想看Spring Boot源码并写一些学习文章，然后发现我得先看Spring的代码。接着我又编译搭建了Spring的环境并结合书籍展开了学习，但是过程中又发现了很多疑问，不把这些疑问捋顺，心里很难受。
网络应用是计算机网络存在的理由，一批早期的网络应用主要有电子邮件、远程访问、文件传输等，但是随着计算机网络的发展和人类无穷无尽的需求，越来越多的网络应用被开发出来，例如即时通讯和对等（P2P）文件共享，IP 电话、视频会议等。还有一些多方在线游戏被开发出来如《魔兽世界》等，可以说计算机网络是一切应用演变出来的基础。人要怀有一颗感恩的心，感谢这些前辈的努力，才让我们现在的生活如此丰富多彩。但是我们作为程序员，不仅要能够享受这些成果，还要知道为什么，这样生活才会和谐。
TCP / IP可帮助您确定特定计算机应如何连接到Internet以及如何在它们之间传输数据。当多个计算机网络连接在一起时，它可以帮助您创建虚拟网络。
对于云上的用户来说，业务日志里面报超时问题处理起来往往比价棘手，因为1) 问题点可能在云基础设施层，也有可能在业务软件层，需要排查的范围非常广；2) 这类问题往往是不可复现问题，抓到现场比较难。在本文里就分析下如何来分辨和排查这类问题的根本原因。
本文章来自我的微信个人技术公众号---网络技术修炼，公众号中总结普及网络基础知识，包括基础原理、网络方案、开发经验和问题定位案例等，欢迎关注。
SYN=1，表明这是一个TCP连接请求报文段。序号字段seq被设置了一个初始值x，作为TCP客户进程所选择的初始序号。
有时候我们要控制套接字的行为(如修改缓冲区的大小),这个时候我们就要控制套接字的选项了. 以下资料均从网上收集得到 getsockopt 和 setsockopt 获得套接口选项：
摘要：对于服务器编程中最重要的一步等待并接受客户的连接，那么这一步在编程中如何完成，accept函数就是完成这一步的。它从内核中取出已经建立的客户连接，然后把这个已经建立的连接返回给用户程序，此时用户程序就可以与自己的客户进行点到点的通信了。
我们团队为上一家公司承担运维、优化和扩展工作的时候，我们碰到了各种不同规模的性能很差的系统和基础设备（大型系统居多，比如CNN或者世界银行的系统）。
我们团队为上一家公司承担运维、优化和扩展工作的时候，我们碰到了各种不同规模的性能很差的系统和基础设备（大型系统居多，比如CNN或者世界银行的系统）。要是再赶上修复时间紧、奇葩的技术平台、缺少信息和文档，基本上这过程都会惨痛到让我们留下深刻的记忆。
对于开发者就要考虑这样的问题，开发程序后，客户端和服务端之间是怎样数据通信的？是不是需要一个介质来连接起这客户端和服务端？
回归测试是PostgreSQL中对于 SQL 实现的一组综合测试集。它们测试标准 SQL 操作以及PostgreSQL的扩展能力。
收到上级通知，单位内网存外连恶意地址的行为，要求排查是否被植入木马。此时正值傍晚下班时间，无疑晚饭是吃不了了，马上进入应急状态。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
