近日，Linux git中发布一个commit补丁，该补丁对应的漏洞是一个本地提权漏洞CVE-2019-8912，漏洞影响范围较广。根据git中的commit信息可知，该漏洞出现在内核’crypto/af_alg.c’中的af_alg_release函数中，可以通过sockfs_setattr函数触发，漏洞类型是use after free，可以导致本地代码执行进行权限提升。
应用Python支持的混杂模式，抓取流经网卡的数据包，并对IP以及ICMP数据包进行拆包，打印出我们所需要的字段信息。
一、结论 提出这个问题说明对网络编程的一些基础原理未搞明白，先说下结论： 一个 socket 是否设置为阻塞模式，只会影响到 connect/accept/send/recv 等四个 socket API 函数，不会影响到 select/poll/epoll_wait 函数，后三个函数的超时或者阻塞时间是由其函数自身参数控制的。 二、原理分析 下面详细的解释，为了方便解释，在这之前我们先明确几个基础概念： connfd：创建 socket，主动发起连接的一端（客户端），该端调用 connect 函数主动发起
注：本分类下文章大多整理自《深入分析linux内核源代码》一书，另有参考其他一些资料如《linux内核完全剖析》、《linux c 编程一站式学习》等，只是为了更好地理清系统编程和网络编程中的一些概
本文讲述通过netfilter和get/setsockopt实现用户态与内核态之间的通信。首先介绍相关背景，然后给出代码示例。重点在于介绍通过netfilter的钩子机制实现用户态设置和获取socket选项，从而完成用户态与内核态之间的通信。
通常在获得webshell之后，如果是linux的服务器，一般会返回一个shell来对linux服务器做进一步的渗透，如：溢出提权、信息收集等。下面就说说linux自带的程序来反弹shell的姿势。
见过很多获取服务器本地IP的代码，个人觉得都不是很好。从网上搜索到一个靠谱的脚本，分享一下！
SelectorProvider提供的所有provider都是同一个对象。如果没有，它会通过AccessController.doPrivileged来给获取provider的代码最高的权限，执行逻辑是：
开篇我先考大家一个小问题，如果你的服务器上已经有个进程在 listen 6000 这个端口号了。那么该服务器上其它进程是否还能 bind 和 listen 该端口呢？
Socket的英文原义是“孔”或“插座”。在编程中，Socket被称做套接字，是网络通信中的一种约定。Socket编程的应用无处不在，我们平时用的QQ、微信、浏览器等程序，都与Socket编程有关。我们平时使用浏览器查资料，这个过程的技术原理是怎样的呢？
Python黑帽编程 4.1 Sniffer(嗅探器)之数据捕获（上） 网络嗅探，是监听流经本机网卡数据包的一种技术，嗅探器就是利用这种技术进行数据捕获和分析的软件。 编写嗅探器，捕获数据是前置功能，
在之前的一篇文章中，作者在配置了SO_REUSEPORT选项之后，使得应用的性能提高了数十倍。现在介绍socket选项中如下几个可以提升服务端性能的选项：
Linux下的tcp编程中，第一步就是要创建socket，本文将从源码角度看下socket是如何被创建的。
This blog post explains how computers running the Linux kernel send packets, as well as how to monitor and tune each component of the networking stack as packets flow from user programs to network hardware.
本文翻译自 2020 年的一篇英文博客 How to use eBPF for accelerating Cloud Native applications[1]。
部门用来开发的服务器之前的系统是ubuntu16.04的，已经好多年了，因为数据量庞大，更新系统怕有风险，一直没有升级。老系统局限性太多了，现在好多项目需要安装的软件版本太低，像openwrt、fenix一些工程编译所需要的最低系统环境都满足不了，所以最近终于把系统升到了ubuntu22.04，估计又可以用好几年了。
Podman 是一个无守护程序与 Docker 命令兼容的下一代 Linux 容器工具，该项目由 RedHat 主导，其他的细节可以参考 Podman 使用指南[1]，本文的重点不是这个。
int make_server_socket(int port);//1 void handleAccept(int socket_fd);//2 int main(int ac, char *av[]) { int tcp_socket = make_server_socket(8888); if (tcp_socket == -1) { exit(0); } thread t;//3 while (1) { int
我们知道，在Unix/Linux系统中“一切皆文件”，socket也被认为是一种文件，socket被表示成文件描述符。
本来是在研究epoll的另一个问题的，结果发现这个问题，所以这篇文章就先写这个问题吧。
http://stackoverflow.com/questions/2964391/preventing-multiple-process-instances-on-linux
之前已经分析过了keep-alive，最近在使用nodejs的keep-alive的时候发现了遗漏了一个内容。本文进行一个补充说明。我们先看一下nodejs中keep-alive的使用。
最近有点忙，今天就写一篇摸鱼文章吧。 之前写过一篇《网络编程到底要怎么学？》的文章，今天就和大家聊一聊我这些年读过的网络编程书籍（这里不包括纯讲计算机理论的书籍），我会结合自身阅读感受和对实践的帮助来谈一谈我的读后感。 一、Socket 编程类书籍 1. 尹圣雨的《TCP/IP 网络编程》 如果你从来未接触过网络编程，或者想找一本网络编程入门书籍，那么我建议你选择尹圣雨的《TCP/IP 网络编程》，作者韩国人。这本书的特点是： 针对零基础读者，讲解了什么是网络编程（Socket 编程）； 详细地介绍 Soc
黑入服务器很少会是通过账号密码的方式进入，因为这很难破解密码和很多服务器都做了限制白名单。
上篇文章 一个有关tcp的非常有意思的问题 中我们讲到，在tcp建立连接后，如果一端关闭了连接，另一端的第一次write还是可以写成功的，文章中也分析了造成这种现象的具体原因。
最近在看python网络方面的知识，发现使用socket编写一些小的服务器真是太方便了，简单几行代码就能实现一个服务器，真是高大上呀，废话少说，直接上代码：
下载地址：下载 粘贴一下 v0.2的代码备用 #!/usr/bin/env python """ A pure python ping implementation using raw socket. Note that ICMP messages can only be sent from processes running as root. Derived from ping.c distributed in Linux's netkit. That code is co
TCP/IP 协议栈是一系列网络协议(protocol)的总和，是构成网络通信的核心骨架，它定义了电子设备如何连入因特网，以及数据如何在它们之间进行传输。
下面来分别对这几个问题进行分析. 1. 操作系统能否支持百万连接? 对于绝大部分 Linux 操作系统, 默认情况下确实不支持 C1000K! 因为操作系统包含最大打开文件数(Max Open Fil
在Linux后端服务网络通信开发中，可能会遇到CLOSE_WAIT的状况。引起TCP CLOSE_WAIT状态的情况很多，归根结底还是由于被动关闭的一方没有关闭socket链路导致的。这篇文章主要是通过用一个简单的例子通过TCPDUMP和Wireshark这两个工具来模拟产生CLOSE_WAIT的情况，下一篇主要是对这个问题的原理解释。
1. NSH-SFC概述 当前SFC的实现方案主要分为两种:一种基于NSH(network service header)。数据封装时，在L2或者L3数据后添加NSH头，然后进行L3或L4的封装。转发时,根据nshheader去转发SFC中的数据，整个过程都是依据同一个SPI（service path id）和递减的SI（service index）；另一种无NSH头，在转发过程中，SFF需要不停对新来的数据包进行判断,确定是否属于某个SFC。ODL的子项目SFC就是第一种的实现。 1.1 NSH-SFC组
我相信大家刚开始学网络编程中socket的时候，都跟我一样对书上所讲的socket概念云里雾里的、似懂非懂，很是困扰。
0x01 前奏说明 很多时候,不到万不得已的情况下,我们完全没必要非往目标机器里传一堆工具,先不说由于各种防护[不仅仅是杀软的问题],传工具困难重重,有时由于自己的粗心,走的时候很容易把各种工具落在目标机器上,万一哪天被人看见,一看工具就大概知道你上来都干了啥,尤其是很多小伙伴在用别人工具时候也不爱做点儿什么手脚,后果你自然是很懂的,嘿嘿…… 其实,个人一直觉得,如果能利用目标系统自身的环境或者工具帮我们搞定的,最好就直接用那个,也省去了不少的麻烦,比如,最简单的,利用目标系统中自带的各种工具及语言环境帮我
在《深入解析常见三次握手异常》 这一文中，我们讨论到如果发生连接队列溢出而丢包的话，会导致连接耗时会上涨很多。那如何判断一台服务器当前是否有半/全连接队列溢出丢包发生呢？
一个[合格的]Oracle DBA在安装数据库的时候，通常都会按要求关闭NUMA（MOS：Disable NUMA At OS Level (Doc ID 2193586.1)），因为启用NUMA会导致CPU彪高，性能很差（MOS：High CPU Usage when NUMA enabled (Doc ID 953733.1)）。也许是这类问题太多，从Oracle 11gR2开始，默认就关闭了NUMA特性，因为NUMA的使用比较苛刻，要结合硬件、操作系统和Oracle版本（MOS：Oracle NUMA Usage Recommendation (Doc ID 759565.1)）以及应用程序。稍有不对，努力白费，所以乖乖的关掉NUMA，是比较正确的事情。
之前在网上看到很多师傅们总结的linux反弹shell的一些方法，为了更熟练的去运用这些技术，于是自己花精力查了很多资料去理解这些命令的含义，将研究的成果记录在这里，所谓的反弹shell，指的是我们在自己的机器上开启监听，然后在被攻击者的机器上发送连接请求去连接我们的机器，将被攻击者的shell反弹到我们的机器上，下面来介绍分析几种常用的方法。
最近在研究boost C++库，用于工作中处理大规模高并发TCP连接数据响应，想测试，也可以用boost::asio库来写，但不利于测试代码的灵活修改。
kali Linux （内外：192.168.5.139） Centos8 (腾讯云：123.6.44.67)
最近笔者阅读并研究Redis源码，在Redis客户端与服务器端交互这个内容点上，需要参考网上一些文章，但是遗憾的是发现大部分文章都断断续续的非系统性的，不能给读者此交互流程的整体把握。所以这里我尝试，站在源码的角度，将Redis client/server 交互流程尽可能简单地展现给大家，同时也站在DBA的角度给出一些日常工作中注意事项。
这篇文章我打算从一个初学者的角度开始聊起，让大家了解下我眼里的socket是什么以及socket的原理和内核实现。
Linux下的Socket通信是一种基于文件的IPC通信，也可以是基于其他设备的IPC通信。它可以在本机内不同进程间实现通信，也可以在实现不同主机之间的通信。
python在linux下的反弹shell代码我相信很多人都见过：
前言： 想要修改Guest中的文件，第一种办法可以把虚拟机启动虚拟机，在虚拟机内部修改。 还有一种办法，使用qemu的nbd功能。准确来说，是使用linux提供的nbd（Network Block Device），加上qemu提供的qemu-nbd作为后端的server共同实现。 本文先提供使用qemu-nbd修改镜像文件的方法，再分析qemu-nbd的实现。 分析： 1，qemu-nbd 使用qemu-nbd之前，需要先确认当前环境上是不是支持linux nbd： ls /dev/nbd*来确认是不是
进程在 Linux 上是一个开销不小的家伙，先不说创建，光是上下文切换一次就得几个微秒。所以为了高效地对海量用户提供服务，必须要让一个进程能同时处理很多个 tcp 连接才行。现在假设一个进程保持了 10000 条连接，那么如何发现哪条连接上有数据可读了、哪条连接可写了 ？
我们在学习 WebRTC 时，首先要把实验环境搭建好，这样我们就可以在上面做各种实验了。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
众所周知，在 Linux 中一切皆为文件，包括硬盘和显卡等。在 Linux 中导航时，大部分的文件都是普通文件和目录文件。但是也有其他的类型，对应于 5 类不同的作用。因此，理解 Linux 中的文件类型在许多方面都是非常重要的。
这几天在看 ipvs 相关代码的时候又遇到了 netlink 的事情，所以这两天花了点时间重新把 netlink 的事情梳理了一下。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
