一、米特尼克的圣诞攻击 1、攻击背景 在Unix世界中，可以很容易地给予信任。 假设用户在机器A和机器B上都有一个帐户，为了使两者之间的麻烦最小，就可以在它们之间建立全双工的信任关系。 在A的主目录中，创建一个 .rhosts 文件：echo "hostB 用户名" > .rhosts，在B的主目录中做同样的操作，现在，用户可以使用任何 r* 命令来...
ArkTeam 2016-11-02 06:09:36 1037194 5 *本文原创作者：ArkTeam/YSYY，转载须注明来自FreeBuf.COM 一、路由追踪程序traceroute/tracert Traceroute是Linux和Mac OS等系统默认提供的路由追踪小程序，Tracert是Windows系统默认提供的路由追踪小程序。二者...
iptables/netfilter netfilter: kernel framework，位于内核中的协议框架 iptables 是规则管理命令行工具 四表：filter, nat, mangle, raw 五链：PREROUTING, INPUT, FORWARD, OUTPUT, POSTROUTING iptables 子命令： 链：-...
转载自 《snort 笔记2 ----- 规则编写》 为了看懂rules，可以看下文，想要写好，就没那么简单了。^-^。 **********************************************************************************************************************...
内核的 shmall 和 shmmax 参数 SHMMAX= 配置了最大的内存segment的大小 ------>这个设置的比SGA_MAX_SIZE大比较好。SHMMIN= 最小的内存segment的大小 SHMMNI= 整个系统的内存segment的总个数 SHMSEG= 每个进程可以使用的内存segment的最大个数配置信号灯（ semphor...
一.概述： 1.ICMP同意主机或路由报告差错情况和提供有关异常情况。ICMP是因特网的标准协议，但ICMP不是高层协议，而是IP层的协议。通常ICMP报文被IP层或更高层协议（TCP或UDP）使用。一些ICMP报文把差错报文返回给用户进程。 2.ICMP报文作为IP层数据报的数据，加上数据报的首部，组成数据报发送出去。 3.ICMP报文的种类有两种，...
#!/bin/bash iptables -F iptables -X iptables -Z iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT #--------------------------------...
客户端C到服务器S的icmp包经过本机P时被截获，在上一篇中已经介绍了如何获取原始目的地址，你必须将数据转发到原始目的地址S，并且在收到从原始目的地址的响应之后转发给客户端。此时，要实现透明代理，则你返回给客户端的icmp响应的源地址必须为客户端请求的原始目的地址S。由于使用的是raw socket，无法用IP_TRANSPARENT的socket选项绑定...
端口不可达： client------>server 结果server回复端口不可达， 由于是icmp报文； 到达client内核协议栈后进入icmp_rcv处理： /* * Deal with incoming ICMP packets. */ int icmp_rcv(struct sk_buff *skb) { struct...
一．拒绝服务攻击DoS1. 拒绝服务攻击的目的是用极大量的虚拟信息流耗尽受害者的资源，使其无法处理合法的信息流。攻击的目标可以是防火墙、防火墙所保护的网络资源、个别主机的特定硬件平台或操作系统等。通常DoS攻击中的源地址是欺骗性的。2. 发自多个源地址的DoS攻击称为分布式拒绝服务攻击（DDoS）。DDoS攻击中的源地址可以是欺骗性地址，也可以是被损害过的...