前言iptables策略详解跳转blog：iptables常用策略 防火墙会按照从上到下的顺序来读取配置的策略规则，在找到匹配项后就立即结束匹配工作并去执行匹配项中定义的行为（即放行或阻止）。如果在读取完所有的策略规则之后没有匹配项，就去执行默认的策略。 实验环境（两台设备之间进行交互时）CentOS：CentOS-Stream-9-latest-aarch64-dvd1 【paral...

一个细节发现源里面经常会有这种变量： 1https://mirrors.aliyun.com/centos-stream/$stream/AppStream/$basearch/os/ $basearch 的值，系统硬件架构(CPU指令集) 架构是aarch64 $stream 的值，就是系统版本了 版本是CentOS Stream release 9 地址代入该系统变量后的路径就是 1...

前言iptables详解跳转blog：iptables介绍 iptables管理和规则跳转blog：piptables管理和规则 iptables文档：iptables(8) - Linux man page iptables指南：iptables-tutorial 防火墙常用策略拒绝进入防火墙的所有ICMP协议数据包w 1iptables -I INPUT -p icmp -j REJE...

snort安装snort的安装跳转Blog： ubuntu【ARM架构】下安装snort【虚拟机版】 ubuntu【x86架构】下搭建snort3【云服务器版】 ubuntu系统配置相关Blog: 新系统的ubuntu基本配置 环境配置Ubuntu: Ubuntu 20.04.2 ARM64 【parallel虚拟机】 macOS: macOS Monterey. M1, 2020, A...

SNAT、DNAT介绍 通过SNAT和DNAT可以使内网和外网进行相互通讯 SNAT（源地址转换）：指数据包从网卡发送出去的时候，把数据包中的源地址部分替换为指定的IP，这样接收方就认为数据包的来源是被替换的那个IP的主机【在postrouting链】【改写数据包源地址，目的地址保持不变】 DNAT（目的地址转化）：指数据包从网卡发送出去的时候，修改数据包中的目的IP，表现为如果想访问A，...

前言iptables详解跳转blog：iptables介绍 iptables策略跳转blog：iptables策略 iptables文档：iptables(8) - Linux man page iptables指南：iptables-tutorial 命令图文表示1iptables [-t 表名] 命令选项 ［链名］ ［条件匹配］ ［-j 目标动作或跳转］ Table 指定表名，可以...

今天连接到公司的网之后，上传blog，发现一直传不上去。开始以为是网络环境不好，几次之后还是不好，于是怀疑是GitHub出问题。 ping GitHub.com 报错连接超时。于是怀疑是：本地DNS无法解析导致的。 1sudo vim /etc/hosts 在最后一行添加 12192.30.255.112 github.com git 185.31.16.184 github.globa...

Tipsubuntu系统配置相关Blog: 新系统的ubuntu基本配置 环境配置ubuntu ：Ubuntu Server 20.04 LTS 64bit x86架构 物理机：macOS Monterey. M1,2020 snort版本：snort3-3.1.31.0 更新系统软件源 1sudo apt-get update && sudo apt-get dist-up...

前言ubuntu系统配置相关Blog: 新系统的ubuntu基本配置 snort的安装跳转Blog： ubuntu【ARM架构】下安装snort2.9【虚拟机版】 ubuntu【x86架构】下搭建snort3【云服务器版】 snort的文件、规则配置跳转Blog： 配置snort以NIDS模式运行【ubuntu-ARM64】 snort定义和使用变量跳转Blog： snort定义和使用变量 ...

wireshark抓取包，理想和现实理想中的TCP传输：客户端每传两个数据包，服务器就立即Ack一下表示已经收到。 然而这只是从数据接收方的角度所看到的。但实际上网络存在延迟，ack包到达客户端时会之后，可能会存在客户端发完6号包才收到ACK3。 所以抓包时可以尽量两边同时抓包，对照着看。 计算“在途字节数” 在途字节数：网络承载量，可以用已经发送出去，但尚未被确认的字节数来表示。在途字...