snort安装snort的安装跳转Blog： ubuntu【ARM架构】下安装snort【虚拟机版】 ubuntu【x86架构】下搭建snort3【云服务器版】 ubuntu系统配置相关Blog: 新系统的ubuntu基本配置 环境配置Ubuntu: Ubuntu 20.04.2 ARM64 【parallel虚拟机】 macOS: macOS Monterey. M1, 2020, A...

SNAT、DNAT介绍 通过SNAT和DNAT可以使内网和外网进行相互通讯 SNAT（源地址转换）：指数据包从网卡发送出去的时候，把数据包中的源地址部分替换为指定的IP，这样接收方就认为数据包的来源是被替换的那个IP的主机【在postrouting链】【改写数据包源地址，目的地址保持不变】 DNAT（目的地址转化）：指数据包从网卡发送出去的时候，修改数据包中的目的IP，表现为如果想访问A，...

前言iptables详解跳转blog：iptables介绍 iptables策略跳转blog：iptables策略 iptables文档：iptables(8) - Linux man page iptables指南：iptables-tutorial 命令图文表示1iptables [-t 表名] 命令选项 ［链名］ ［条件匹配］ ［-j 目标动作或跳转］ Table 指定表名，可以...

今天连接到公司的网之后，上传blog，发现一直传不上去。开始以为是网络环境不好，几次之后还是不好，于是怀疑是GitHub出问题。 ping GitHub.com 报错连接超时。于是怀疑是：本地DNS无法解析导致的。 1sudo vim /etc/hosts 在最后一行添加 12192.30.255.112 github.com git 185.31.16.184 github.globa...

Tipsubuntu系统配置相关Blog: 新系统的ubuntu基本配置 环境配置ubuntu ：Ubuntu Server 20.04 LTS 64bit x86架构 物理机：macOS Monterey. M1,2020 snort版本：snort3-3.1.31.0 更新系统软件源 1sudo apt-get update && sudo apt-get dist-up...

前言ubuntu系统配置相关Blog: 新系统的ubuntu基本配置 snort的安装跳转Blog： ubuntu【ARM架构】下安装snort2.9【虚拟机版】 ubuntu【x86架构】下搭建snort3【云服务器版】 snort的文件、规则配置跳转Blog： 配置snort以NIDS模式运行【ubuntu-ARM64】 snort定义和使用变量跳转Blog： snort定义和使用变量 ...

wireshark抓取包，理想和现实理想中的TCP传输：客户端每传两个数据包，服务器就立即Ack一下表示已经收到。 然而这只是从数据接收方的角度所看到的。但实际上网络存在延迟，ack包到达客户端时会之后，可能会存在客户端发完6号包才收到ACK3。 所以抓包时可以尽量两边同时抓包，对照着看。 计算“在途字节数” 在途字节数：网络承载量，可以用已经发送出去，但尚未被确认的字节数来表示。在途字...

简介Linux下的包过滤防火墙。可以完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 规则 规则定义为：如果数据包头符合这样的条件，就这样处理这个数据包。 规则存储在内核空间的信息包过滤表中。这些规则分别指定了源地址、目的地址、传输协议和服务类型等。等数据包与规则匹配时，iptables就根据规则所定义的方法来处理数据包：accept、reject、drop iptables是L...

Linux为什么卡住了Question：有时通过SSH 登录 Linux 服务器时，输完用户名就卡住了，要等待10秒钟才提示密码输入。 Answer：Linux 服务器在收到 SSH 访问请求时，会先查询该客户端 IP 所对应的 PTR 记录。假如经过 5 秒钟还没有收到回复，就再发一次查询。如果第二次查询还是等了 5 秒还没复，就彻底放弃查询。如果DNS 查询能成功，就不用白等那10 秒钟...

ubuntu 基本配置开启ssh为了操作方便，我更习惯开启ssh，在物理机的terminal操作ubuntu 安装openssh-server软件包 12sudo apt updatesudo apt install openssh-server 验证ssh运行状态 1sudo systemctl status ssh 按q返回到命令行提示符 如果运行状态不为active(run...