【摘要】 网络是通信互联的基础，Node.js提供了net、http、dgram等模块，分别用来实现TCP、HTTP、UDP的通信，本博文主要对使用Node.js的TCP通信部份进行实践记录。
<iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/LearnCH395Q" frameborder="0" scrolling="auto" width="100%" height="1500"></iframe>
查看本机的网络状态。使用netstat查看网络状态。显示系统端口使用情况。UDP类型的端口。TCP类型的端口。只显示所有监听端口。只显示所有监听tcp端口。
nc就是netcat，官网：https://eternallybored.org/misc/netcat/
ss 是 Socket Statistics 的缩写。ss 命令可以用来获取 socket 统计信息，它显示的内容和 netstat 类似。但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息，而且比 netstat 更快。当服务器的 socket 连接数量变得非常大时，无论是使用 netstat 命令还是直接 cat /proc/net/tcp，执行速度都会很慢。ss 命令利用到了 TCP 协议栈中 tcp_diag。tcp_diag 是一个用于分析统计的模块，可以获得 Linux 内核中第一手的信息，因此 ss 命令的性能会好很多。
网络通信的标准流程是，服务端新建一个socket，然后在该socket中绑定一个地址，再设置该socket为监听socket，然后阻塞在accept等待连接。客户端新建一个socket，然后connect到一个服务端的地址。下面分析一下这个过程。看多个客户端或者多个连接是如何在一个监听的socket中完成通信的。 服务器收到一个syn包的时候，在tcp_rcv中进行处理。该函数根据tcp数据包中的目的端口和ip，源端口和ip找到一个最匹配的socket
网络数据包截获分析工具。支持针对网络层、协议、主机、网络或端口的过滤。并提供and、or、not等逻辑语句帮助去除无用的信息。
Address already in use这个提示,想必大家遇到过,怎么能快速找到问题并解决呢?下面有几种姿势可以了解一下. 在对网络连接或特定于应用程序的问题进行故障排除时，首先要检查的事情之一应
https://nmap.org/dist-old/nmap-5.35DC1-setup.exe
摘要：对于服务器编程中最重要的一步等待并接受客户的连接，那么这一步在编程中如何完成，accept函数就是完成这一步的。它从内核中取出已经建立的客户连接，然后把这个已经建立的连接返回给用户程序，此时用户程序就可以与自己的客户进行点到点的通信了。
很多同学第一反应就是端口的限制，端口号最多是 65536个，那就最多只能支持 65536 条 TCP 连接。
很多时候我们的系统部署在Linux系统上面，在一些情况下定位问题就需要查看各个系统之间发送数据报文是否正常，下面我就简单讲解一下如何使用tcpdump抓包
前面学习了 Linux 的 IO 多路复用 select/poll/epoll 的实现原理，最近学习了下 Go 语言的 netpoll 网络轮询器，在学习的过程中，产生了下面这些疑问，相信对这块内容有所了解的同学都会比较关心：
net.Listen能够监听本地端口，接收特定协议建立的连接，如果成功接收，则返回一个Listener接口
简介 网络数据包截获分析工具。支持针对网络层、协议、主机、网络或端口的过滤。并提供and、or、not等逻辑语句帮助去除无用的信息。 tcpdump - dump traffic on a network 例子 不指定任何参数 监听第一块网卡上经过的数据包。主机上可能有不止一块网卡，所以经常需要指定网卡。 tcpdump 监听特定网卡 tcpdump -i en0 监听特定主机 例子：监听本机跟主机182.254.38.55之间往来的通信包。 备注：出、入的包都会被监听。 tcpdump
关于nimc2 nimc2是一款功能强大的轻量级C2平台，该工具基于纯Nim语言开发，可以帮助广大研究人员或网络管理员实现各种C2功能。 功能介绍 支持Windows和Linux操作系统 支持TCP套接字通信 能够创建任意多个监听器 包含功能强大的任务系统 提供了用于存储截图和下载文件的loot系统 功能模块支持自定义开发，可以自由扩展功能 易于使用的命令行终端接口 工具安装 首先，我们需要安装git、nim和mingw工具链： apt install git nim mingw-
TCP（传输控制协议）的出现是为了解决计算机网络中的数据可靠传输和连接管理的问题。在早期的计算机网络中，特别是在分组交换和互联网的发展初期，网络是不可靠的，存在丢包、错误和延迟等问题。为了保证数据能够可靠地传输，需要一种协议来提供可靠的传输机制。而早期的协议如UDP（用户数据报协议）是无连接的、不可靠的，无法满足应用程序对连接管理的需求。TCP协议提供一种标准化、可靠的数据传输服务，促进了互联网的发展和应用的普及。
Oracle的注册就是将数据库作为一个服务注册到监听程序，而客户端不需要知道数据库名和实例名，只需要知道该数据库对外提供的服务名就可以申请连接到数据库。这个服务名可能与实例名一样，也有可能不一样。在数据库服务器启动过程中，数据库服务器会向监听程序注册相应的服务，根据注册方式的不同，目前Oracle支持动态注册和静态注册这两种注册方式。
相较于前面的多线程服务器，多进程服务器一个accept监听所有客户端的连接，导致服务器的接收端异常繁忙，也就是什么事都需要服务器连接端来完成；对于多路io转接，则是服务器老板安排了一个小助手来帮忙，即对于所有请求，先由小助手进行分类，需要服务器端套接字老板的时候再联系老板，，任何老板再进行处理与客户端建立连接，或者进行通信；；
netstat 可以用来查 Linx 网络系统接口的状态信息，统计信息，打开的 socket 连接，以及路由表等等。
EasyCVR的国标对讲功能是我们很早就开发出来的功能，但是在EasyCVR之前的版本中，只添加了国标udp海康模式的对讲，因此有用户在遇到tcp模式的对讲需求时，就难以满足。前段时间我们在客户现场遇到了一个设备无法对讲的问题，通过抓包排查发现是tcp模式。
如果在Oracle 11g RAC环境下使用dbca创建单实例数据库后，Oracle会自动将其注册到缺省的1521端口及监听器。大多数情况下我们使用的为非缺省监听器以及非缺省的监听端口。而且在Oracle 11g RAC环境中，对于集群监听器的配置由grid用户来接管了。基于这种情形的单实例非缺省监听及端口该如何配置呢？本文给出了解决方案，并且使用了静态及动态两种注册方法。
Connecting to (DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=xx)(PORT=1521)(IP=FIRST)))
lsof用法 A.查看端口被谁占用 lsof -i:port，如：lsof -i:80 B.查看tcp监听端口 netstat -lpnt C.查看udp监听端口 netstat -lpnu D.查看本机IP netstat -ie E.lsof高级用法 lsof -i [46][protocol][@hostname|hostaddr][:service|port] 46表示ipv4和ipv6，protocol取值为tcp或udp， hostname主机名，hostaddr为IP地址， service为/etc/service中定义的service名，可以不止一个， port也可以不止一个 示例1：lsof -i4 示例2：lsof -i 4udp@127.0.0.1:7778 更详细细节可以“man lsof”搜索“hostname”。 F.显示开启文件abc.txt的进程 lsof abc.txt G.显示abc进程现在打开的文件 lsof -c abc 显示abc进程现在打开的文件 H.显示目录下被进程开启的文件 lsof +d /usr/local/ I.显示使用fd为4的进程 lsof -d 4 J.以UID，列出打开的文件 lsof -u username K.看进程号为12的进程打开了哪些文件 lsof -p 12 看进程号为12的进程打开了哪些文件 L.反复执行，默认15秒刷新一次 ls -r 死循环执行，直到被信号中断 示例：lsof -i:10888 更改刷新频率为2秒：lsof -i:10888 -r 2 ls +r 死循环执行，直到没有结果，如已没有程序占用端口号10888 示例：lsof -i:10888 +r 2 //////////////////////////////////////////////////////////// tcpdump用法 1.监听指定网卡 tcpdump -i eth1 2.监听指定UDP端口 tcpdump udp port 10888 3.监听指定TCP端口 tcpdump tcp port 80 4.监听A和B或A和C间的通讯 tcpdump host A and \(B or C \) 如：tcpdump host 127.0.0.1 and \(127.0.0.1 or 110.240.110.18 \) 5.监听A的所有通讯，但不包括A和B的 tcpdump ip A and not B 6.监听A发出的所有包 tcpdump -i eth1 src host A 7.监听所有发送到B的包 tcpdump -i eth1 dst host B 8.监听A收到或发出的所有http包 tcpdump tcp port 80 and host A 9.列出tcpdump能够监听的网卡 tcpdump -D 10.监听所有网卡，要求2.2或更高版本内核 tcpdump -i any 11.详细显示捕获的信息 tcpdump -v 更详细可以使用tcpdump -vv和tcpdump -vvv 12.以十六进制和ASCII方式打印包，除了连接层头 tcpdump -v -X 13.以十六进制和ASCII方式打印包，包括连接层头 tcpdump -v -XX 14.限制捕获100个包 tcpdump -c 100 15.将记录写入文件 tcpdump -w filename.log 16.使用IP代替域名 tcpdump -n 17.捕获每个包的100字节而不是默认的68字节 tcpdump -s 500 如果要捕获所有字节则为tcpdump -s 0 18.捕获所有广播或多播包 tcpdump -n "broadcast or multicast" 19.捕获所有icmp和arp包 tcpdump -v "icmp or arp" 20.捕获arp包 tcpdump -v arp 21.捕获目标地址是192.168.0.1，端口是80或443的包 tcpdump -n "dst host 192.168.0.1 and (dst port 80 or dst port 443)" 22.捕获目标端口号在1-1023间的UDP包 tcpdump -n udp dst portrange 1-1023 如果是tcp则改成：tcpdump -n tcp dst portrange 1-1023 23.捕获目标端口号为23的包 tcpdump
最新教程下载：http://www.armbbs.cn/forum.php?mod=viewthread&tid=104619 第8章 ThreadX NetXDUO之TCP服务器 本章节为大家讲
socat 2016/05/11 Chenxin整理 socat简介 黑客小工具—socat socat 被称为是NC的plus,plus版，号称NC的最强的衍生版本。socat是一款双向数据流通道工具。具有许多强大的功能：端口的连接、端口侦听、收发文件、传递shell、端口转发、端口扫描等 官方网站：socat
--================================== -- 设置 Oracle 监听器密码(LISTENER) --================================== 监听器也有安全？Sure！在缺省的情况下，任意用户不需要使用任何密码即通过lsnrctl 工具对Oracle Listener进行操作或关闭，从 而造成任意新的会话都将无法建立连接。在Oracle 9i 中Oracle监听器允许任何一个人利用lsnrctl从远程发起对监听器的管理。也容易导致数 据库受到损坏。 1. 未设定密码情形下停止监听
修改$JAVA_HOME/NETWORK/ADMIN/sqlnet.ora文件，若没有请新建
不管是在普通的网络编程中还是在netty中，都经常会提到一个词叫做socket，好像socket是一个神奇的东西，使用socket我们可以建立客户端到服务器端的连接，并且和进行客户端和服务器端的通讯，那么socket到底是什么呢？它有哪些分类呢？一起来看看吧。
tcpdump是工作中必用的一道指令，如果熟悉掌握，将会很快的帮你解决问题！文章写的有点多，但是我认为都很有用！ 先看看tcpdump的具体参数及意义： -i：指定tcpdump监听的网络接口 -s：指定要监听数据包的长度 -c：指定要监听的数据包数量，达到指定数量后自动停止抓包 -w：指定将监听到的数据包写入文件中保存 -A：指定将每个监听到的数据包以ACSII可见字符打印 -n：指定将每个监听到数据包中的域名转换成IP地址后显示 -nn：指定将每个监听到的数据包中的域名转换成IP、端口从应用名称转换成端
有些时候，由于数据库安装较早规划不合理直接使用了默认的数据库端口号，出于安全考虑，不管是服务器还是各种数据库尽量少用默认端口，默认账号密码等，近期就遇到了这样的要求，由于一套 Oracle 19c RAC 数据库安装使用了默认的端口号 1521 ，这里需要将其修改为 11521,下面一起来看看仅修改端口号该如何操作。
本文实例讲述了Linux下源码包安装Swoole及基本使用操作。分享给大家供大家参考，具体如下：
EasyGBS是基于国标GB28181协议的视频平台，可支持视频直播、录像、云存储、检索与回放、云台控制、告警上报、语音对讲等功能。EasyGBS平台功能全面、综合性强、视频能力灵活，能够涵盖所有视频监控领域的需求，已经在大量的项目中落地应用，如明厨亮灶、平安乡村、雪亮工程等。
TCP，一个面向连接的协议，就像是互联网世界里的忠诚邮递员，确保每一份数据都能安全、准确地送达目的地。
对于一名合格的网络安全从业者来说，Metasploit-framework是必会不可的工具，大大降低了exploit的利用门槛。
Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。
不论是单实例还是RAC，对于非缺省端口下(1521)的监听器，pmon进程不会将service/instance注册到监听器，即不会实现动态注册。与单实例相同，RAC非缺省端口的监听器也是通过设置参数local_listener来达到目的。除此之外，还可以对实例进行远程注册，以达到负载均衡的目的。这是通过一个参数remote_listener来实现。
https://gitee.com/fensnote/qt5tcp_port_forwarding_server
环境：Windows 2008 R2 + Oracle 10.2.0.3 应用最新bundle patch后，扫描依然报出漏洞 Oracle Database Server 'TNS Listener'远程数据投毒漏洞（CVE-2012-1675）
netstat命令用来打印Linux中网络系统的状态信息，可让你得知整个Linux系统的网络情况。
-i, --interfaces display interface table
在Linux/Unix类操作系统上, DISPLAY用来设置将图形显示到何处. 直接登陆图形界面或者登陆命令行界面后使用startx启动图形, DISPLAY环境变量将自动设置为:0:0, 此时可以打开终端, 输出图形程序的名称(比如xclock)来启动程序, 图形将显示在本地窗口上, 在终端上输入printenv查看当前环境变量, 输出结果中有如下内容:
1. 概述 继续进行MOTS类型攻击方式的进展。这里再次强调一下，MOTS 是指 Man-On-The-Side，是一种在旁路监听模式下的攻击方式;和 MITM 不同，MITM 是指 Man-In-The-Middle，是中间人攻击。MOTS 其原理是监听与构造响应数据包，并在正常数据包返回之前插入伪造的数据包。其实现的核心条件是 TCP/IP 协议本身实现时并没有考虑这方面的安全问题。MOTS 实现的整体逻辑如下所示，其中 Attack 是旁路监听模式，而不是直接串在网络中的。这种类型的攻击比中间人攻击相
通过一个工具基本可以满足演练过程中打隧道的要求（可惜不支持dns协议）。这篇文章主要是自己研究该工具如何使用的过程 0x02 工具简介
为何给靶机发送这条执行命令就会自动连接到本地计算机,并且出发实时通讯机制(ps:有点类似oicq,前生就是用的这种模式开发的即时通讯)
Date/time：2013年，早想写这篇文章了，由于最近一直很忙，拖了半个月才抽出时间来写，这篇文章主要记录的是我在一次提权过程中遇到的问题和解决办法，在这里特别感谢@烟神、@落寞两位大哥的耐心指导与讲解。这个站点使用Asp + Access，一个很普通的SQL注入漏洞，这里就不详细写了。
oracle共享服务器配置汇总 对于共享服务器的配置进行了汇总，也发现一些隐藏的错误 方式一，多种监听（专用连接有专有连接的监听，共享服务有共享服务的监听） 方式二，一种监听，专有和共享的都设定在一个监听上 以下，ｌｉｓｔｅ１是专有服务器连接方式， ｌｉｓｔｅ２是专门的共享服务器连接方式 ｌｉｓｔｅ３是专有服务和共享服务混合的方式 listener.ora 配置如下。 LISTE1 = (ADDRESS_LIST= (ADDRESS=(PROTOCOL=tcp)(HOST=oe
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
