2018年07月_djph26741

转载 LTE空口协议——是空口3GPP协议不是网络IP协议

【LTE基础知识】LTE空口协议分析from：https://www.mscbsc.com/viewnews-102038.html控制面协议控制面协议结构如下图所示。 PDCP在网络侧终止于eNB，需要完成控制面的加密、完整性保护等功能。 RLC和MAC在网络侧终止于eNB，在用户面和控制面执行功能没有区别。 RRC在网络侧终止于eN...

2018-07-31 20:06:00 601

转载网元——就是网络中的元素，网络中的设备。总之，网元是网络管理中可以监视和管理的最小单位...

网元摘要：网元由一个或多个机盘或机框组成，能够独立完成一定的传输功能。网管系统中的网元其实和这个差不多，简单理解就是网络中的元素，网络中的设备。总之，网元是网络管理中可以监视和管理的最小单位，值得注意的是，网络元素和网元和被管设备是同义语，但被管设备容易被人理解成硬件。基本信息举例如PDH设备、SDH-ADM、DACS、TEM、REG、PCM等等。网元网元管理...

2018-07-31 14:53:00 1003

转载图算法检测僵尸网络

# -*- coding: utf-8 -*-import networkx as nximport matplotlib.pyplot as pltiplist={}goodiplist={}#相似度N=0.5#黑客团伙IP最少个数M=3#黑客IP攻击目标最小个数R=2#jarccard系数def get_len(d1,d...

2018-07-28 18:06:00 232

转载 Isolation Forest原理总结

Isolation Forest（以下简称iForest）算法是由南京大学的周志华和澳大利亚莫纳什大学的Fei Tony Liu, Kai Ming Ting等人共同提出，用于挖掘异常数据【Isolation Forest，Isolation-based Anomaly Detection】。该算法基于异常数据的两个特征：（1）异常数据只占少量；（2）异常数据特征值和正常数据差别很大。i...

2018-07-25 20:01:00 160

转载 DNS解析过程

下面的内容说的不完全正确（尤其是DNS解析器，是用户可以设置的，例如为8.8.8.8，此时就不会走本地dns服务器，而直接到8.8.8.8）。不过因为比较直白，所以先看：DNS 查询以各种不同的方式进行解析。客户机有时也可通过使用从以前查询获得的缓存信息就地应答查询。DNS 服务器可使用其自身的资源记录信息缓存来应答查询，也可代表请求客户机来查询或联系其他 DNS 服务器，以完全解...

2018-07-25 11:51:00 99

转载 DNS污染——domain name的解析被劫持了返回无效的ip

看下dns污染：bash-3.2$ dig twitter.com +trace; <<>> DiG 9.10.6 <<>> twitter.com +trace;; global options: +cmd. 484068 IN NS d.root-servers.net.. 484068 IN NS ...

2018-07-24 14:33:00 987

转载 leetcode 427. Construct Quad Tree

We want to use quad trees to store an N x N boolean grid. Each cell in the grid can only be true or false. The root node represents the whole grid. For each node, it will be subdivided into f...

2018-07-23 22:57:00 86

转载 leetcode 172. Factorial Trailing Zeroes

Given an integer n, return the number of trailing zeroes in n!.Example 1:Input: 3Output: 0Explanation:3! = 6, no trailing zero.Example 2:Input: 5Output: 1Explanation:5! = 120, o...

2018-07-22 13:01:00 53

转载 leetcode 26. Remove Duplicates from Sorted Array

Given a sorted array nums, remove the duplicates in-place such that each element appear only once and return the new length.Do not allocate extra space for another array, you must do this by mo...

2018-07-21 23:23:00 44

转载 leetcode 559. Maximum Depth of N-ary Tree

Given a n-ary tree, find its maximum depth.The maximum depth is the number of nodes along the longest path from the root node down to the farthest leaf node.For example, given a 3-ary tree:...

2018-07-21 23:05:00 137

转载 leetcode 9. Palindrome Number

Determine whether an integer is a palindrome. An integerisapalindrome when itreads the same backward as forward.Example 1:Input: 121Output: trueExample 2:Input: -121Output: ...

2018-07-21 11:54:00 50

转载暗网 tor溯源困难根因——用户的请求会在分布全球的主机随机跳转三次，最终才到达服务器，这就造成了溯源的极其困难...

Tor（The Onion Router）可以说是目前最为流行的网络匿名访问技术，用户的请求会在分布全球的主机随机跳转三次，最终才到达服务器，这就造成了溯源的极其困难，从而使得所有的访问者完全没有身份区别。大多数的暗网就建立在这样的技术之上。转载于:https://www.cnblogs.com/bonelee/p/9345929.html...

2018-07-21 11:05:00 438

转载 leetcode 374. Guess Number Higher or Lower

We are playing the Guess Game. The game is as follows:I pick a number from 1 to n. You have to guess which number I picked.Every time you guess wrong, I'll tell you whether the number is h...

2018-07-21 11:01:00 77

转载清华大学 pip 源

pypi 镜像使用帮助pypi 镜像每 5 分钟同步一次。临时使用pip install -i https://pypi.tuna.tsinghua.edu.cn/simple some-package注意，simple 不能少, 是 https 而不是 http设为默认修改 ~/.config/pip/pip.conf (Linux), %APP...

2018-07-19 17:01:00 126

转载 IRC BOT原来是利用IRC下发C&C命令——在xx云环境遇到了，恶意软件开的是6666端口...

Backdoor/IRC.RpcBot本词条缺少名片图，补充相关内容使词条更完整，还能快速升级，赶紧来编辑吧！Backdoor/IRC.RpcBot是一些批处理文件、脚本文件和执行文件的集合，也是一种黑客工具，这些文件的名称是可以变化的。中文名Backdoor/IRC.RpcBot类别病毒威胁级别一星类型木马目录1 基...

2018-07-17 17:07:00 262

转载 Esper——内存计算、事件驱动、SQL支持

教程简介Esper是一个事件流处理（ESP）和事件关联引擎（CEP的，复杂事件处理）。Esper的目标是针对实时事件驱动架构（EDA）。当Esper监测到事件流中又符合条件的时间发生时，即可触发PlainOldJavaObjects（POJO）编写的自定义操作。当数百万数量级的事件同时发生时，我们不可能使用普通的关系型数据库来存储和查询，Esper正是专为这样的大批量关联事件而设计的。E...

2018-07-16 16:49:00 281

转载 MML命令_华为TD-LTE后台常用MML命令操作

MML命令2013年12月09日 from:https://blog.csdn.net/koudaidai/article/details/17219821设备类别操作详细　　　　　　RNC小区状态、参...

2018-07-12 20:33:00 2832

转载 leetcode 849. Maximize Distance to Closest Person

In a row of seats, 1 represents a person sitting in that seat, and 0 represents that the seat is empty.There is at least one empty seat, and at least one person sitting.Alex wants to sit...

2018-07-10 23:09:00 68

转载信令风暴研究现状总结

Signalling Storms in 3G Mobile Networks--使用HMM模型，参数：the key parameters of mobile userdevice behaviour that can lead to signalling storms，功耗角度（analysing signalling behaviour from an energycons...

2018-07-10 14:45:00 307

转载伪基站，卒于5G——本质上是基于网络和UE辅助的伪基站检测，就是将相邻基站的CI、信号强度等信息通过测量报告上报给网络，网络结合网络拓扑、配置信息等相关数据，对所有数据进行综合分析，确认在某个区域中是...

伪基站，卒于5Gfrom:https://www.huxiu.com/article/251252.html?h_s=h82018-07-05 21:58收藏27评论6社交通讯本文来自微信公众号：网优雇佣军（hr_opt），虎嗅获授权发表，题图来自：pixabay.com。伪基站是2G时代的产物，通过伪装运营商的基站，向用户手机发送广告推销、...

2018-07-09 16:52:00 346

转载 5G信令（就是用户身份信息）风暴——就是客户端通过公钥加密的消息（携带手机IMSI号）发给服务端，服务器需用私钥解密，这个解密比较消耗资源，如果短时间大量请求到来就会触发信令风暴...

信令：手机开机后，先从USIM中读取之前运营商分配的临时身份信息GUTI/TMSI，发送携带该身份信息的信令给基站，请求接入运营商网络。如果每个设备的每条消息都需要单独认证，则网络侧安全信令的验证需要消耗大量资源。在传统4G网络认证机制中没有考虑到这种海量认证信令的问题，一旦网络收到终端信令请求超过了网络各项信令资源的处理能力，则会触发信令风暴，导致网络服务出现问题，使整个移动通信系...

2018-07-09 16:47:00 1643

转载 5G信令（就是用户身份信息）——手机开机后，先从USIM中读取之前运营商分配的临时身份信息GUTI/TMSI，发送携带该身份信息的信令给基站，请求接入运营商网络。...

5G时代，跟IMSI-CATCHER SAY GOODBYEfrom：https://unicorn.360.com/blog/2018/04/18/GoodBye_5G_IMSI-Catcher/0x00 IMSI & IMSI-Catcher我们以前担心的手机泄漏个人位置隐私的问题，也就是在2G/3G/4G一直存在的IMSI Catcher问题，终于有...

2018-07-09 16:39:00 1691

转载 python 从url中提取域名和path

使用Python 内置的模块 urlparsefrom urlparse import *url = 'https://docs.google.com/spreadsheet/ccc?key=blah-blah-blah-blah#gid=1'result = urlparse(url)result 包含了URL的所有信息>>> fro...

2018-07-05 17:13:00 892

转载三次握手和四次断开问题

三次握手172.18.254.177为客户111.13.2.158为服务端1、主动打开。发送SYN，协商windowsize、TCPMSSseq=0len=0MSS=1460win=65535最大窗口大小客户端为syn_sent服务端为syn_recv2、接收到syn。回复synackseq=0ack=1=0+1...

2018-07-05 14:33:00 68

转载最近ES遇到discover老是失败问题，ping主节点和node节点正常，抓包发现了大量的retransmission、tcp out of order、dup ack问题。...

最近ES遇到discover老是失败问题，ping主节点和node节点正常，抓包发现了大量的retransmission、tcp out of order、dup ack问题。Explanation看到其他人也遇到过：https://community.pega.com/knowledgebase/articles/troubleshooting-elasticsearch-...

2018-07-05 14:32:00 1194

转载 FortiDDoS是使用历史流量基线进行检测的

Understanding FortiDDoS Detection ModeIn Detection Mode, FortiDDoS logs events and builds traffic statistics for SPPs, but it does not take actions: itdoes not drop or block traffic, and it does ...

2018-07-05 10:31:00 166

转载 TLS就是SSL的升级版+网络安全——一图看懂HTTPS建立过程——本质上就是引入第三方监管，web服务器需要先生成公钥和私钥，去CA申请，https通信时候浏览器会去CA校验CA证书的有效性...

起初是因为HTTP在传输数据时使用的是明文（虽然说POST提交的数据时放在报体里看不到的，但是还是可以通过抓包工具窃取到）是不安全的，为了解决这一隐患网景公司推出了SSL安全套接字协议层，SSL是基于HTTP之下TCP之上的一个协议层，是基于HTTP标准并对TCP传输数据时进行加密，所以HPPTS是HTTP+SSL/TCP的简称。由于HTTPS的推出受到了很多人的欢迎，在SSL更新到...

2018-07-03 16:14:00 379

转载 scrapy 6023 telnet查看爬虫引擎相关状态

Telnet终端(Telnet Console)Scrapy提供了内置的telnet终端，以供检查，控制Scrapy运行的进程。 telnet仅仅是一个运行在Scrapy进程中的普通python终端。因此您可以在其中做任何事。telnet终端是一个自带的Scrapy扩展。该扩展默认为启用，不过您也可以关闭。关于扩展的更多内容请参考 Telnet console 扩展。...

2018-07-03 14:35:00 465

转载 leetcode 720. Longest Word in Dictionary

Given a list of strings words representing an English Dictionary, find the longest word in words that can be built one character at a time by other words in words. If there is more than one possi...

2018-07-02 22:35:00 95

转载发送垃圾邮件的僵尸网络——药物（多）、赌博、股票债券等广告+钓鱼邮件、恶意下载链接、勒索软件+推广加密货币、垃圾股票、色情网站（带宏的office文件、pdf等附件）...

卡巴斯基实验室《2017年Q2垃圾邮件与网络钓鱼分析报告》米雪儿 2017-09-07 from：http://www.freebuf.com/articles/network/146587.html垃圾邮件：季度亮点交付服务木马2017年第二季度，我们发现了一大波恶意钓鱼邮件，这些邮件都将自身伪造成来自知名交付服务公司的通知。攻击者将木马下载程序放置在...

2018-07-02 15:15:00 14587

转载 Docker 修改镜像源地址

docker run -p 8050:8050 scrapinghub/splash --registry-mirror=http://hub-mirror.c.163.comfrom:https://blog.csdn.net/yhjay88/article/details/73790487?utm_source=itdadao&utm_medium=referral...

2018-07-02 12:28:00 126

转载获取代理服务器ip列表的方法

开源项目：https://github.com/SpiderClub/haipproxy，看爬代理的网址列表应该是最多的。CRAWLER_TASKS = [ { 'name': 'mogumiao.com', 'resource': ['http://www.mogumiao.com/proxy/free/listFreeIp'...

2018-07-01 15:30:00 12742

djph26741的博客