2017年08月_satellite13

转载 signal函数的应用（linux）

1. 功能设置某一信号的对应动作2. 声明#include typedef void (*sighandler_t)(int);sighandler_t signal(int signum, sighandler_t handler);3. 参数说明　第一个参数signum：指明了所要处理的信号类型，它可以取除了SIGKILL和SIGSTOP外的任何一种信号。　第二

2017-08-25 10:00:58 716

原创 system函数返回（如何判断调用的shell命令是否执行成功）

例：status = system("./test.sh");1、先统一两个说法：（1）system返回值：指调用system函数后的返回值，比如上例中status为system返回值（2）shell返回值：指system所调用的shell命令的返回值，比如上例中，test.sh中返回的值为shell返回值。2、如何正确判断test.sh是否正确执行？仅判断st

2017-08-23 12:53:53 7503

DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器等。DMZ防火墙方案为要保护的内部网络增加了一道安全防

2017-08-09 20:05:38 5687

转载 Nmap用法

扫描器是一种能够自动检测主机安全性弱点的程序。扫描器通过发送特定的网络数据包，记录目标主机的应答消息，从而收集关于目标主机的各种信息。目前网络上有很多扫描软件，比较著名的扫描器有SSS，X-Scan，Superscan等，功能最强大的当然是Nmap了。Nmap（Network Mapper）是一款开放源代码的网络探测和安全审核工具。它用于快速扫描一个网络和一台主机开放的端口，还能使用TCP/I

2017-08-03 12:27:20 488

转载利用iptables防止nmap工具的嗅探（防端口扫描）

Nmap（NetworkMapper）是一款开放源代码的网络探测和安全审核工具。它用于快速扫描一个网络和一台主机开放的端口，还能使用TCP/IP协议栈特征探测远程主机的操作系统类型。nmap支持很多扫描技术，例如：UDP、TCPconnect()、TCPSYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(XmasTree)、SYN扫描和null扫描。

2017-08-03 12:24:21 30622 8

原创 linux防火墙基础及iptables数据流

1、什么是防火墙网络安全除了随时注意相关软件的漏洞以及网络上的安全通报之外，最好能够根据自己的环境来制定防火墙机制。这样对于网络环境，会比较有保障一点。那么什么是防火墙呢？其实防火墙就是通过制定一些有顺序的规则，并管制进入到我们网域内的主机(或者可以说是网域)数据封包的一种机制！更广义的来说，只要能够分析与过滤进出我们管理之网域的封包数据，就可以称为防火墙。防火墙又可以分为

2017-08-03 12:15:39 1787

转载常见Dos攻击原理及防护（死亡之Ping、Smurf、Teardown、LandAttack、SYN Flood）

DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。 DoS攻击是指故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，而在此攻击中并不

2017-08-02 16:23:46 20368

转载 ebtables与iptables的区别（ebtables的简单应用）

ebtables和iptables类似，都是Linux系统下网络数据包过滤的配置工具。既然称之为配置工具，就是说过滤功能是由内核底层提供支持的，这两个工具只是负责制定过滤的rules. ebtables即是以太网桥防火墙，以太网桥工作在数据链路层，ebtables来过滤数据链路层数据包。 2.6内核内置了ebtables，要使用它必须先安装ebtables的用户空间工具（ebtables

2017-08-01 14:08:20 24332 1

u013485792的专栏