搜索结果
查询Tags标签： ICMP，共有 33条记录-
解决WINDOWS防火墙开启后Ping不通
WINDOWS系统由于安全考虑，当开启防火墙时，默认不允许外主机对其进行ping功能，即别的电脑ping不通本机。别的主机ping不通本机是因为本机的防火墙关闭了ICMP回显功能，只要把这回显功能打开就行了。 具体做法： 以管理员身份运行CMD，输入以下命令netsh firewall set ic…
2022/8/16 5:22:54 人评论 次浏览 -
《C++黑客编程解密》02
网络编程 TCP 服务端函数：socket() bind() listen() accept() send() / recv() closesocket()TCP 客户端函数：socket() connect() send() / recv() closesocket()UDP 服务端：socket() bind() sendto() / recvfrom() closesocket()UDP 客户端：socket() sendto() / recv…
2022/8/8 14:22:47 人评论 次浏览 -
ICMP识别二层为广播帧则不发送ICMP目的端口不可达报文
拓扑图：前提：二层交换机转发数据时不改变帧头中任何字段的数据。 正常情况下，在主机0上构造一个普通的UDP用户数据报报文给主机1，报文中的UDP首部中的目的端口字段填写一个不可能使用的端口号，则主机1在收到此报文后发现本主机上没有进程监听这个目的端口，就会向源发…
2022/7/16 6:20:15 人评论 次浏览 -
【计算机网络】整理笔记02-ICMP/IGMP/多播
1.ICMP ICMP位于网络层,被称为网际控制协议，ICMP 是依靠 IP 协议来完成信息发送的，它是 IP 的主要部分，但是从体系结构上来讲，它位于 IP 之上，但ICMP不是高层协议(虽然ICMP报文封装在IP数据报中,作为其中的数据部分) 1.1ICMP报文种类 ICMP分为两种，即ICMP差错报告报…
2022/6/29 23:23:32 人评论 次浏览 -
iptables 允许特定主机访问本机，其他所有 IP 拒绝
目录关闭 fw，开启 iptables #关闭 firewalld 防火墙 systemctl stop firewalld.service systemctl disable firewalld.service#安装 iptables 防火墙 yum -y install iptables iptables-services#设置 iptables 开机启动 systemctl start iptables.service systemctl en…
2022/6/29 5:21:29 人评论 次浏览 -
Python实现网络工具
使用python编写网络工具 基础内容 介绍基本的网络编程 Socket编程 Socket又称"套接字"，应用程序通常通过"套接字"向网络发出请求或者应答网络请求，使主机间或者一台计算机上的进程间可以通讯。使用Python中的socket库就可以进行网络相关的编程。函数…
2022/5/29 5:19:43 人评论 次浏览 -
Linux、Windows禁ping的方法
您好，阿里云的轻量型应用服务器默认是不能禁用ping测试的，即控制台的防火墙里面不允许添加ICMP协议，如果想禁用ping可以到实例内部开启防火墙添加禁用ping规则或内核方式禁用外界ping本机；一.内核方式禁ping:永久允许PING配置方法。/etc/sysctl.conf 中增加一行：net.…
2022/4/13 7:13:07 人评论 次浏览 -
iptables扩展
iptables扩展匹配条件之’–tcp-flags’ 见名知义，”–tcp-flags”指的就是tcp头中的标志位，看来，在使用iptables时，我们可以通过此扩展匹配条件，去匹配tcp报文的头部的标识位，然后根据标识位的实际情况实现访问控制的功能。 既然说到了tcp头中的标志位，那么我们就…
2022/3/22 7:27:50 人评论 次浏览 -
iptables扩展之udp扩展与icmp扩展
目录一、udp扩展二、icmp扩展三、小结3.1 udp扩展3.2 icmp扩展 iptables扩展匹配条件之–tcp-flags博文中总结了iptables的tcp扩展模块，此处，我们来总结一下另外两个跟协议有关的常用的扩展模块，udp扩展与icmp扩展。 一、udp扩展 先来说说udp扩展模块，这个扩展模块中能…
2022/3/21 7:27:43 人评论 次浏览 -
linux 安全配置
修改默认ssh端口 https://www.cnblogs.com/tangshow/p/15882408.html 修改ssh空闲时间 https://www.cnblogs.com/tangshow/p/15882408.html 防ddos见ddos表 中断指定ip的连接 安装 yum -y install dsniff --enablerepo=epel 使用tcpkill -i any -9 host 192.168.0…
2022/2/22 7:26:52 人评论 次浏览 -
centos7漏洞修复
一、操作系统版本 centos 7.3二、漏洞列表 1、ICMP timestamp请求响应漏洞 2、允许Traceroute探测三、修复方法 # ICMP timestamp请求响应漏洞- 方式一firewall-cmd --add-icmp-block=time-exceeded --permanent- 方式二firewall-cmd --permanent --direct --add-rule ipv…
2022/2/17 7:13:34 人评论 次浏览 -
考研级《计算机网络》知识梳理——第十七期
ARP协议（Address Resolution Protocol）ARP本质上也是跟MAC存储表差不多的一种缓存，它是一种高速缓存，专门存储IP地址与MAC地址的映射表。 1、发送数据的过程情况一：在局域网内查找IP对应的MA地址映射依靠交换机等数据链路层设备对请求分组（一种含有源IP、源MAC、目的…
2022/2/7 23:16:38 人评论 次浏览 -
计算机网络 网际控制报文协议 ICMP
介绍 为了更有效地转发IP数据报和提高交付成功的机会，在网际层使用了网际控制报文协议 ICMP（Internet Control Message Protocol） ICMP是互联网的标准协议 ICMP允许主机或路由器报告差错情况和提供有关异常的报告。 但ICMP不是搞成协议（看起来好像是高层协议，因为ICM…
2022/2/7 6:15:46 人评论 次浏览 -
Linux漏洞修复：禁用外来的ICMP timestamp和禁止Traceroute探测
1、安装iptables服务 下载安装包，下载地址 http://mirrors.163.com/centos/7/os/x86_64/Packages/然后使用 rpm 命令安装 sudo rpm -Uvh iptables-1.4.21-24.el7.x86_64.rpm sudo rpm -Uvh iptables-services-1.4.21-24.el7.x86_64.rpm 2、重启iptables服务sudo service…
2022/1/27 7:09:16 人评论 次浏览 -
linux网络命令--traceroute
一、简介 1、功能介绍 一个 IP 包需要经过一系列路由的转发，才能到达目的地。下图是一个典型的例子，一个从主机 ant 出发，去往主机 apple 的 IP 包，需要经过中间路由 R1 、R2 以及 R3 ：如果我们在主机ant ping apple主机失败，那么可以使用traceroute命令进行排查。 …
2022/1/25 7:08:12 人评论 次浏览
