- 博客(4)
- 资源 (1)
- 收藏
- 关注
转载 浅谈大型网络入侵检测建设
博文作者:xti9er[TSRC]发布日期:2013-07-10阅读次数:7063博文内容:一、前言 伊朗2010年被报出核工厂遭受“超级工厂”(Stuxnet)病毒攻击,蠕虫通过多个漏洞潜伏在工控系统近两年未被发现。相信诸如上述案例中的伊朗核工厂,大多网络中都会部署有各种形形色色的安全产品,杀毒软件,waf或IDS。但为什么那么大范围的攻击却依然久未被察
2015-03-27 16:50:01 1046
转载 Fastsocket学习笔记之小结篇
前言前面啰啰嗦嗦的几篇文字,各个方面介绍了Fastsocket,盲人摸象一般,能力有限,还得继续深入学习不是。这不,到了该小结收尾的时候了。缘起,内核已经成为瓶颈使用Linux作为服务器,在请求量很小的时候,是不用担心其性能。但在海量的数据请求下,Linux内核在TCP/IP网络处理方面,已经成为瓶颈。比如新浪在某台HAProxy服务器上取样,90%的CPU时间被内核占用,应用程序只能
2015-03-14 13:55:17 2598
转载 libnet apply method
Libnet是一个高层API,使用C语言实现的,为应用程序设计人员提供了底层的网络数据报的构造处理和发送等功能接口。Libnet提供的接口函数主要用于实现和封装了数据包的构造和发送过程。 首先是对libnet包的文件结构的介绍libnet-functions.h 该文件是对libnet中接口的声明文件,所有的接口都在这里面。程序员可以参看这个文件里的结构进行程序开发。libne
2015-03-06 16:33:16 679
转载 cscope ctags shell
#!/bin/bashcurrentPath=$(pwd | sed 's$\/$\\\/$g')echo $currentPathfind . -name "*.h" -o -name "*.c" -o -name "*.cc" -o -name "*.cpp"| sed "s/^\./$currentPath/"> cscope.filescscope -bkq -i csco
2015-03-06 14:33:49 628
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人