三禾工作室

抓取特定DNS查询包：tcpdum vs wireshark近期，在办公网络中出现网络不稳定问题，经过分析发现是网内大量的终端安装的安全软件，每秒钟都定期进行地址探测，其中需要探测taobao.com之类的域名地址，造成大量的DNS查询，如果终端数上千之后，很快防火墙的并发连接数都超过了300万（类似UDP攻击）。为解决问题，先用抓包工具对DNS协议进行了一点研究。DNS UDP包基本分析DNS包DNS协议的详细分析，参考：https://www.jianshu.com/p/43d316f8ed

ipref网络性能评估工具基本介绍网络的主要性能参数包括带宽，时延，抖动和丢包率，用一个名词就是QOS（服务质量）。Iperf（可测丢包率）可以用来测量网络带宽和网络质量，还可以提供网络延迟抖动、数据包丢失率、最大传输单元等统计信息。参考：网络性能评估工具Iperf详解（可测丢包率）（1）TCP方面测试网络带宽。报告MSS/MTU值的大小，在Windows上不支持；支持通过套接字缓冲区修改TCP窗口大小。（2）UDP方面（对UDP应用的关注点不是传输数据有多快，而是它的丢包率和延时指标）

Linux下面自然的选择是rsyslog一、基本配置实验网上大量文章都不是很靠谱，测试平台CentOS7和loongxin系统，服务端为192.168.10.58(centos)，客户端为192.168.14.211(loongson)1. 客户端配置：客户端修改 /etc/rsyslog.conf把尾部#*.* @@remote-host:514删除#，并把@@替换为@，remote-host替换为日志服务器主机IP即可；*.* @192.168.10.58:514 #UDP

开发调试平台PHPinfo中会显示xdebug参数https://my.oschina.net/surjur/blog/3062984中xdebug参数详细。PHP调试指南。https://zhuanlan.zhihu.com/p/332864496​https://blog.csdn.net/Time888/article/details/82663384

故障描述：一台备份一体机设备作为NFS服务端，export了目录/infokit/exportnfs，从其他设备上挂载这个NFS 目录，在NFS服务端和客户端及其上showmount -e 都一起正常，挂载的时候提示“Stale NFS file handle”。调试过程：在NFS服务端上，export了另外一个目录 /home/share，从其他设备挂载正常，判断问题出在“/infokit/exportnfs”上面解决方法：/etc/exports文件中，加入fsid=0参数/infokit

一、SSH协议原理1. SSH协议2. SSH协议两种级别的验证方法第一种级别（基于口令的安全验证）：只要你知道自己帐号和口令，就可以登录到远程主机。所有传输的数据都会被加密，但是不能保证你正在连接的服务器就是你想连接的服务器。可能会有别的服务器在冒充真正的服务器，也就是受到“中间人攻击”这种方式的攻击。第二种级别（基于密钥的安全验证）：你必须为自己创建一对密钥，并把公钥放在需要访问的服务器上。如果你要连接到SSH服务器上，客户端软件就会向服务器发出请求，请求用你的密钥进行安全验证。服务器收