原文链接：https://robertheaton.com/2020/04/27/how-does-a-tcp-reset-attack-work/
随着互联网的普及和信息技术的快速发展，网络攻击手段日益复杂和多样化。在众多网络攻击手段中，IP欺骗、洪水攻击和TCP重置反击是三种较为常见且具有代表性的攻击方法。本文将详细介绍这三种攻击手段的原理、实施过程及防御策略。
最近我一直被一个间歇性连接重置的 bug 所困扰，经过一段时间的调试之后，发现该 bug 是由几个不同的网络子系统联合导致的。通过这几天的深入挖掘和调试，我对 Kubernetes 的网络机制更加熟悉了，对此也有了一些经验总结，分享给社区。
在使用gitlab的过程中，难免会出现忘记了管理员root账户密码的时候，这时候就需要进行管理员账户密码重置，下面就演示一下整个重置过程。
在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG.
nginx-gateway部署在公有云 A, 业务测试服务器部署在办公区机房B, 公有云region A 和 办公区机房 B通过soft V**互连。B机房中有不同类型的应用服务器【nodejs,java(tomcat)】做nginx-gateway的后端upstream节点。nginx-gateway编译安装了ngx_http_upstream_check_module插件，ngx_http_upstream_check_module用于做后端upstream节点的健康监测, healthcheck为每个upstream的后端节点配置有一个raise_counts/fall_couts状态的计数器。业务方同事反馈:从外部访问内部某些应用有概率出现超时, 经观察, nodejs,java(tomcat)的raise_counts计数器概率性地重置为0，
在TCP层，有个FLAGS字段，这个字段有以下几个标识：SYN, FIN, ACK, PSH, RST, URG. 其中，对于我们日常的分析有用的就是前面的五个字段。 含义： SYN 表示建立连接， FIN 表示关闭连接， ACK 表示响应， PSH 表示有 DATA数据传输， RST 表示连接重置。 其中，ACK是可能与SYN，FIN等同时使用的，比如SYN和ACK可能同时为1，它表示的就是建立连接之后的响应， 如果只是单个的一个SYN，它表示的只是建立连接。 TCP的几次握手就是通过这样的ACK表现出来
前几天，有位国外的粉丝遇到了一个网络问题，发现访问不了国内的某个网站。这让我想起三年前的一个事情，跟他的情况类似。
这个属于 TCP 异常断开连接的场景，这部分内容在我的「图解网络」还没有详细介绍过，这次就乘着这次机会补一补。
今天使用wireshark来分析一下tcp的一些原理。首先我们建立一个tcp服务器。
其中，ACK是可能与SYN，FIN等同时使用的，比如SYN和ACK可能同时为1，它表示的就是建立连接之后的响应，如果只是单个的一个SYN，它表示的只是建立连接。TCP的几次握手就是通过这样的ACK表现出来的。但SYN与FIN是不会同时为1的，因为前者表示的是建立连接，而后者表示的是断开连接。RST一般是在FIN之后才会出现为1的情况，表示的是连接重置。一般地，当出现FIN包或RST包时，我们便认为客户端与服务器端断开了连接；而当出现SYN和SYN＋ACK包时，我们认为客户端与服务器建立了一个连接。
在TCP协议中，我们使用连接记录TCP两端的状态，使用编号和分段实现了TCP传输的有序，使用advertised window来实现了发送方和接收方处理能力的匹配，并使用重复发送来实现TCP传输的可靠性。我们只需要将TCP片段包装成IP包，扔到网络中就可以了。TCP协议的相关模块会帮我们处理各种可能出现的问题(比如排序，比如TCP片段丢失等等)。最初的TCP协议就是由上述的几大块构成的。 然而进入上世纪八十年代，网络开始变的繁忙。许多网络中出现了大量的堵塞(congestion)。堵塞类似于现实中的堵车。网
一般我们会认为，要确认互联网上的任意两台主机设备是否建立TCP连接通讯，其实并不容易——攻击者如果不在双方的通讯路径中，就更是如此了。另外如果攻击者并不在通讯路径中，要中途中断双方的这种连接，甚至是篡改连接，理论上也是不大可能的。 不过来自加州大学河滨分校，以及美国陆军研究实验室的研究人员，最近联合发表了一篇论文，题为《Off-Path TCP Exploits: Global Rate Limite Considered Dangerous》。 这篇文章提到Linux服务器的TCP连接实施方案存在高危安全
11:53:56.748105 IP 40.100.29.194.https > 10.79.98.55.62947: Flags P., seq 5758:5814, ack 6948, win 2052, length 56
我相信不少开发者正在或曾经使用 docker 起后端开发环境，那么肯定有不少人遇到过这个莫名奇妙的错误：
描述:查询当前计算机或者服务器登录的用户Seesion，以及用户运行的进程和远程桌面会话信息 基础语法和参数:
IM心跳策略 心跳的字段定义 minHeart 最小心跳，本地默认120秒，服务器定120秒 maxHeart 最大心跳，本地默认580秒，服务器定580秒 startHeart 起步心跳，本地默认240秒，服务器定240秒 心跳信息字段 networkTag 当前网络类型，如CMCC-4G stabled 稳定心跳的标志位，true表示稳定心跳 stabledSuccessCount 稳定心跳连续成功次数，这里是在心跳稳定一段时间后，再尝试上调的时候用，例如stabledSuccessCount > 50
$X包含光标的当前水平位置。将字符写入设备时，Caché会更新$X以反映水平光标位置。
大多数情况下，当网络崩溃或遇到问题时，您必须通过搜索捕获到的数据包来查找问题。这就是诸如Wireshark之类的工具大显身手的地方了。它是目前使用最广泛的网络协议分析器之一，它分析从网络TAP（也称为数据包捕获设备）或计算机的NIC发出的文件，并让您深入了解它们的参数、消息、格式等。
这些字段是所有TCP特性的基石，很难在这里把每一个字段使用的场景说清楚，下面只是对部分字段做一些说明
TCP报头中的源端口号和目的端口号同IP数据报中的源IP与目的IP唯一确定一条TCP连接。
HTTP/3是超文本传输协议（HTTP）的第三个正式版本，将改善网络性能和稳定性，解决各种安全隐私问题，但尽管如此，仍存在一些安全挑战。
Linux作为一个强大的操作系统，提供了一系列内核参数供我们进行调优。光TCP的调优参数就有50多个。在和线上问题斗智斗勇的过程中，笔者积累了一些在内网环境应该进行调优的参数。在此分享出来，希望对大家有所帮助。
无法通过SSH连接Linux实例，访问该实例上的HTTP服务也出现异常。使用telent命令进行网络测试，发现请求连接被重置。
web隧道可以让 HTTP 应用程序访问使用非 HTTP 协议的应用程序。Web 隧道允许用户通过 HTTP 连接发送非 HTTP 流量，这样就可以在 HTTP 上捎带其他协议数据了。使用 Web 隧道最常见的原因就是要在 HTTP 连接中嵌入非 HTTP流量，这样，这类流量就可以穿过只允许 Web 流量通过的防火墙了。
一个被正确配置的防火墙是所有系统安全中最重要的部分。UFW (Uncomplicated Firewall) 是一个用来管理 iptables 防火墙规则的用户友好的前端。它的主要目的就是为了使得管理 iptables 更简单，就像名字所说的，简单的。
从最新版本的linux系统开始，默认的是 Mariadb而不是mysql！这里依旧以mysql为例进行展示
最近项目中遇到了请求被pending的状态 本来以为超时候多发几次请求就ok了 后来发现...
说到TCP流量控制和拥塞控制，不得不说一下滑动窗口，TCP流量控制和拥塞控制主要是由滑动窗口来实现的，首先什么是滑动窗口
传输控制协议(Transmission Control Protocol，TCP)是一种传输层协议。TCP使数据包从源到目的地的传输更加顺畅。它是一种面向连接的端到端协议。每个数据包由TCP包裹在一个报头中，该报头由10个强制字段共20个字节和一个0到40 字节的可选数据字段组成。如下图所示：来自于https://www.geeksforgeeks.org
本文分享的是作者在某次漏洞测试中，由于目标应用使用了WebSocket协议，经测试后，存在跨站WebSocket劫持漏洞。之后，作者利用该漏洞结合用户密码重置功能，实现了对目标应用注册账户的账户劫持攻击。
之前我在「实战！我用“大白鲨”让你看见 TCP」这篇文章里做了 TCP 三次握手的三个实验：
因为使用Windows 10中的WSL 2功能需要启用Hyper-V，其结果是导致了IDEA在启动的时候提示端口被占用。
Wireshark的启动很简单，我们可以在开始菜单中找到Wireshark的图标，或者在终端执行Wireshark命令即可。 进入到wireshark工具的首页界面，会让我们选择要监听的网卡。选择我们的监听的网卡。直接双击即可。
关于网络协议和网络分层，本篇文章不做介绍，仅记录使用,可能中间有理解错误的地方，请指正。
昨晚模拟面试的时候，发现自己有很多细节没有照顾到位，然后还很飘。 感谢我的老师，九点下班后用他自己宝贵的时间帮我面试。
TCP中的连接和断开可以说是在面试中经常被问到的问题之一，正好有空就总结一下，首先回顾一下TCP的相关知识点
在我自己机子上安装的是wireshark2.2.6版本，随机查找了某个TCP连接，并跟踪流。
最近在 Win10 系统上配置了ubuntu-18.04.3，在配置集群的 ssh 无秘钥登录时，经常能碰到 ssh: connect to host master port 22: Connection timed out 的问题。
今天什么六级放榜的，可蛋疼了，还得下载个什么查分保护盾，先不论这个东西多蛋疼，但有一点，它直接或间接导致我的网络发生了故障。故障表现为：
TCP是个“流”协议，所谓流，就是没有界限的一串数据。可以想想河里的流水，是连成一片的，其间并没有分界线。TCP底层并不了解上层业务数据的具体含义，它会根据TCP缓冲区的实际情况进行包的划分，所以在业务上认为，一个完整的包可能会被TCP拆分成多个包进行发送，也有可能把多个小的包封装成一个大的数据包发送，这就是所谓的TCP粘包和拆包问题。
方式1 的问题就是流量控制问题TCP，采用了滑动窗口解决 方式2 的问题说的是拥塞控制问题。
大数据时代，企业对于DBA也提出更高的需求。同时，NoSQL作为近几年新崛起的一门技术，也受到越来越多的关注。本文分享两大方向内容：一、公司在KV存储上的架构演进以及运维需要解决的问题；二、对NoSQ
大数据时代，企业对于DBA也提出更高的需求。同时，NoSQL作为近几年新崛起的一门技术，也受到越来越多的关注。本文将基于个推SRA孟显耀先生所负责的DBA工作，和大数据运维相关经验，分享两大方向内容：
案例：本地向 http://192.168.40.134:31204/some-api，如何过滤？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
