2020年10月31日安全研究员Samy Kamka发布了一种被称为NAT Slipstreaming的攻击颠覆了人们对防火墙中NAT安全性认知。
在业务灰度环境交付后，QA同事通过windows 拨号自建V**线路方式去访问该环境(通过v**线路分流/区域解析)，可以正常测试国内的N个业务的接口，但无法通过v**线路访问www.sina.com.cn，然后试着访问海外的业务接口（不同机房），打开非常缓慢，于是尝试各种站点【百度， 腾讯视频，支付宝等】。发现有的可以打开，有的无法打开，有的第一次打开很慢，第二次打开很快。
在计算机网络中，路由器是负责转发网络流量的设备，当数据报到达路由器时，路由器必须确定将其路由到目的地的最佳方法，route命令用于查看和更改内核路由表，在不同的系统上，命令语法不同，所以实际时可以查看命令的帮助来确定具体使用方法。
一、MacVlan 实现Docker的跨主机网络通信的方案有很多，如之前博文中写到的通过部署 Consul服务实现Docker容器跨主机通信
上周因为发烧没办法坚持每“周一”更 —— 再次感叹“每周一更”这个名字，先给大家道声抱歉。
Maximum Transmission Unit，缩写MTU，中文名是：最大传输单元。
PPTP（点到点隧道协议）是一种用于让远程用户拨号连接到本地的ISP，通过因特网安全远程访问公司资源的新型技术。它能将PPP（点到点协议）帧封装成IP数据包，以便能够在基于IP的互联网上进行传输。PPTP使用TCP（传输控制协议）连接的创建，维护，与终止隧道，并使用GRE(通用路由封装)将PPP帧封装成隧道数据。被封装后的PPP帧的有效载荷可以被加密或者压缩或者同时被加密与压缩。常见的PPTP都是在路由器上配置的，不过linux下也可以实现PPTP服务器的功能。别的也不多说了，下面直接记录下Centos下部
开始搭建该架构前已安装好mysql且主主热备已搭建完成，搭建方法详见：https://my.oschina.net/u/3497124/blog/1527854 。
UFW或简单防火墙是iptables的一个接口，旨在简化配置防火墙的过程。虽然iptables是一个可靠而灵活的工具，但初学者很难学会如何使用它来正确配置防火墙。如果您希望开始保护网络，并且您不确定使用哪种工具，UFW可能是您的正确选择。
udp 数据包的理论长度是多少，合适的 udp 数据包应该是多少呢？
Ｄocker 的配置文件可以设置大部分的后台进程参数，在各个操作系统中的存放位置不一致
网络是计算机系统中最重要的组成部分之一，它是计算机之间进行数据交换和通信的基础设施。在 Linux 系统中，网络配置是非常重要的，它涉及到网络接口、IP 地址、子网掩码、网关、DNS 等多个方面。本文将介绍如何在 Linux 系统中配置网络，包括设置静态 IP 地址、修改主机名、配置 DNS 服务器等内容。
声明：此文来自于MOS(Doc ID 1674865.1)，整理在此以便于大家阅读学习。
关于网络协议和网络分层，本篇文章不做介绍，仅记录使用,可能中间有理解错误的地方，请指正。
Kubernetes 提供了应用部署、调度、更新、维护的一种机制，但它在 Pod-to-Pod 通信网络上还缺少一个普适的解决方案。在容器部署中，CNI 为容器集群工具（Kubernetes、Mesos、OpenShift 等）提供了一个网络标准。本文将从 Kubernetes 中的六种网络解决方案出发，利用在 10Gbit / s 上进行的基准测试的结果，说明在不同场景下，各种 CNI 解决方案的使用情况。以此帮助开发者在不同集群下更好的部署网络环境。
UFW或简单防火墙是一个连接至iptables的接口，旨在简化配置防火墙的过程。虽然iptables是一个可靠而灵活的工具，但初学者很难学会如何使用它来正确配置防火墙。如果您希望开始保护网络，并且您不确定使用哪种工具，UFW可能是您的正确选择。
分离解析的域名服务器，实际上也还是主域名服务器，这里所说的分离解析，主要是指根据不同的客户端，提供不同的域名解析记录。来自不同地址的客户机请求解析同一域名时，为其提供不同的解析结果。
Nginx是一个事件驱动的框架， 所谓事件即网络事件。 Nginx每个连接自然对应两个网络事件，即 读事件和写事件。
网关服务器和网站服务器都采用centos 7操作系统； 网关服务器安装3块千兆网卡，分别连接在Internet、企业内网、网站服务器。
前言：网络知识非常的重要，如果你不是做程序的，那么一些网络常识还是得知道的；而做程序的，就更不用说了，不仅需要了解一些网络知识，还是知道其原理，如果不了解原理，不敢说他不是程序员，但是总缺了点意思，就像去北京没去过长城一样。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
又是新的一年，展望2023年，博主给大家带来了网络中数据链路层的重点总结，附上博主本人的实例，帮助大家更好的理解数据是怎么在网络中传输的。
我们可以用iptable对防火墙进行设置。虽然iptables是一个可靠而灵活的工具，但初学者很难学会如何使用它来正确配置防火墙。如果您希望开始保护网络，并且您不确定使用哪种工具，UFW可能是您的正确选择。
是不是很多人以为上期没有答案啊哈哈，是有的哈，上期是有答案的，没看过的可以去温习温习。
功能：ifconfig命令被用于配置和显示Linux内核中网络接口的网络参数。用ifconfig命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。要想将上述的配置信息永远的存的电脑里，那就要修改网卡的配置文件了。
[root@localhost ~]# ifconfig //查看网络接口信息
在 Linux 服务器上工作时，在网卡/以太网卡上分配静态 IP 地址是每个 Linux 工程师的常见任务之一。如果一个人在 Linux 服务器上正确配置了静态地址，那么他/她就可以通过网络远程访问它。在本文中，我们将演示在 RHEL 8 服务器网卡上配置静态 IP 地址的不同方法。
b) 在“计算机配置”－“管理模板”－“windows 组件”－“终端服务”－“会话”上，双击“允许仅从原始客户端重现连接”；
keepalived会定期向服务器群中的服务器发送一个ICMP的数据包，如果发现某台服务器的IP地址无法ping通，keepalived便报告这台服务器失效，并将它从服务器集群中剔除。
本文是该系列文章的第三篇，鉴于我对自己的前端学习规划，会选择性地重点学习相对重要地部分，因此这篇文章只是对链路层的简单认识，所以相对来说会比较抽象和浅显
1.首先打开电脑上面任意浏览器（IE、Microsoft Edge、chrome、Firefox）,输入网址 https://www.centos.org/ 我们可以看到如下界面选择立即获取centos下载最新的安装镜像，复制下载链接（http://isoredirect.centos.org/centos/7/isos/x86_64/CentOS-7-x86_64-DVD-1810.iso）打开迅雷，等待一刻钟（等待时间依个人实际网速决定）。
每当我们安装 RHEL 8 服务器时，就会自动安装命令行工具 nmcli，它是由网络管理器使用的，可以让我们在以太网卡上配置静态 IP 地址。
Cocktail for Mac提供了一个完美的维修工具和调整组合，拥有一个干净和易于使用的界面，有助于你更快速、轻松的管理你计算机的各个方面。
这里来讲一个比较有趣的内容，相信大家都有设置过家用路由器的经历，不知道有没有发现一个事情，在设置拨号的时候，里面有一个MTU，值通常是1492或者1480，如果接入方式改为DHCP的情况下，MTU就变成了1500，为什么呢？
Destination 网段 Gateway 网关 Genmask 子网掩码 metric 度量值
Oracle Database - Enterprise Edition - 版本 10.1.0.2 到 12.2.0.1 [发行版 10.1 到 12.2] 本文档所含信息适用于所有平台
consul 数据中心的含义，可以将其当做数据库来理解，类似于Redis等非关系型数据库，采用的是键-值对的方式，存放着各个容器的IP及端口信息。 consul的功能很强大，可以以群集的方式运行，并且具备健康监测等功能。
当rs中其中一台nginx 服务有问题的时候，lvs并不能之后后端那个服务器down掉了，会出现以下的情况。
Keepalived+LVS DR 完整架构需要两台服务器（角色为dir）分别安装keepalived软件，目的是实现高可用，但keepalived本身也有负载均衡的功能，所以本次实验可以只安装一台keepalived keepalived内置了ipvsadm的功能，所以不需要再安装ipvsadm包，也不用编写和执行那个lvs_dir的脚本 三台机器分别为： dir（安装keepalived）133.130 rs1 133.132 rs2 133.133 vip 133.200 编辑keepalived配置
毕竟这个问题算是很基本的了，平常处理网络问题的时候，这个基础点作为技术支持是必须要了解的，可能没有那么深，但是要知道发生了个啥，在和客户、网络专家沟通的时候要知道人家说的是什么
公众号中关于Unix网络编程的1、2章节对基础知识做了铺垫，介绍了建立网络通信的API。然而客户和服务器之间建立通信管道（以下简称Channel）之后，如何管理Channel以及Channel中双向流动的数据才是开发者关注的重点，这构成了所有网络应用（如http服务器，ftp服务器等）的基础，也才真正是Unix网络课程这个分支所涉及的内容。
Elastic Load Balancing 在一个或多个可用区中的多个目标（如 EC2 实例、容器和 IP 地址）之间自动分配传入的流量。它会监控已注册目标的运行状况，并仅将流量传输到运行状况良好的目标。Elastic Load Balancing 根据传入流量随时间的变化对负载均衡器进行扩展。它可以自动扩展来处理绝大部分工作负载。
IP地址：一个IP地址惟一地标识了Internet上的一台主机，IPv4协议使用32位地址，这表示地址空间是2^32。而IPv6协议使用128位地址，地址空间为2^128。 表示方法：点分十进制表示:每个字节用一个十进制数表示。
本文介绍一些生产环境中dockerd要特别注意的参数，这些参数可以通过在dockerd命令行参数形式给，也可以通过在/etc/docker/daemon.json里配置。本文介绍的就是daemon.json配置方式。
1.发送方协议栈根据DNS提供的服务器ip端口确定和服务器通信使用的socket套接字， 填充tcp头部信息（发送接受方ip端口信息），将syn设置为1,修改当前socket状态为正在连接
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
