Category: Network

正常情况下TCP/IP协议中SYN握手大致上如此： A（发起者）发送一个SYN给B（接收者） B回复SYN-ACK给A A回复ACK给B 连接成功！ 这个过程的缺陷是，如果A是有恶意的来源，始终不停的发送SYN给B，那么B就会不停的建立起空连接（未完成的连接）等待A的ACK响应，只要A不回应，B的空连接就会不断的消耗资源，直至无法响应。 这个缺陷事实上不是操作系统级别、防火墙级别的缺陷，而是来自于TCP/IP协议本身的设计缺陷。 看了一下NetScreen的Screen安全策略中有针对它设计的SYN COOKIE设置。 个人理解下来这是一个很讨巧的方法，但是略显笨拙： NS之外的A发送了一个SYN请求给内网的B NS截获了这个请求，没有直接将数据包转发给B，而是自己生成了一个假冒的SYN_ACK包回复给A A回复了ACK，成功完成握手 NS将之前的SYN请求发送给B B发送SYN-ACK NS回复ACK NS搭建A到B的正式通道 这种方式类似于中间人的方式实现连接，一定程度上是可以保护B不受攻击的侵扰。但事实上如果这时的A有足够的资源，完全可以让NetScreen建立的空连接达到无法响应的程度，这样实现的效果反而远远大于直接对B发起的攻击。 对于类似的方法，Netscreen没有响应的设置，相应的文档上也没有给出解释。个人认为，NS应该是有一种判断机制，比如说时间或者频率。正常情况下是允许ACK回复延时的，但延时到了一定程度，或者这个来源不停的建立这种通信达到一个阀值，NS将会启动处理机制将A拉黑，同时关闭所有与A有关的连接。 总的来说，SYN-ACK-ACK攻击属于不对等攻击，与DDOS，泪滴等攻击一样，发起攻击的成本要远远低于预防攻击的成本，这是TCP/IP的缺陷，只要不放弃TCP/IP，这样的攻击就会一直存在。而且防止前提必须是“已经受到了攻击”之后，即只能医治，无法预防。

一般usb转console线的参数如下 波特率 9600 数据位 8 奇偶校验None 停止位 1 osx自带screen命令，usb console线插在mac上之后，在/dev/下会认到这个线的编号。 /dev/cu.usbserial-xxxxxx /dev/tty.usbserial-xxxxxx 接下来执行下面的命令即可，9600是波特率 screen /dev/tty.usbserial-A4006Jvo 9600 补充： linux 下使用 screen 连接 console 通过 lsusb 查看插上去的线能被识别到，然后默认到 com1 口连接，如 /etc/ttyS0 ，使用如下命令接到交换机。 screen /dev/ttyS0

tcpdump是linux命令行下常用的的一个抓包工具，抓包的目的是分析问题。 tcpdump -i eth0 -nn 监听eth0，-nn表示以ip和port方式显示包，不将ip转为主机名，这种在装B的时候可以刷屏，意义不大 所以要实现更精细化的抓包还是需要加更多的参数，使用man tcpdump | less -Ip examples可以查看手册中的例子。以下是常用的例子 查看所有网卡 tcpdump -D 抓取具体协议的包 tcpdump -i eth0 -nn ‘udp’ tcpdump -i eth0 -nn ‘tcp’ tcpdump -i eth0 -nn ‘icmp’ 抓取192.168.1.233的包 tcpdump -i eth0 -nn ‘host 192.168.1.233’ 抓取从192.168.1.233发送的包 tcpdump -i eth0 -nn ‘src host 192.168.1.233’ 抓取发送到192.168.1.233的包 tcpdump -i eth0 -nn ‘src host 192.168.1.233’ 多种参数用and连接，如…

进入配置模式 configure terminal 一、设置enable密码 enable secret password 或 enable secret 5 $1$7W0A$UTAhixRjHMbE0kHPWZNMJ0 二、给交换机命名 hostname switch 三、配置域名 ip domain-name test.com 四、启用AAA，并产生rsa密钥对 aaa new-model crypto key generate rsa R1(config)#crypto key generate rsa The name for the keys will be: R1.router.jpuyy.com Choose the size of the key modulus in the range of 360 to 2048 for your General…

我这里使用的是上海电信的evdo rev.A网，3G。经过操过可以将电脑与手机通过usb连接，并使用3G流量上网。 方法一： 在ubuntu和windows下均可，在手机上 设置->应用程序->开发，勾选USB调试； 设置->无线和网络->绑定与便携式热点->勾选usb绑定； 这里电脑已经多出来一个网卡可以上网了，分配的ip即是热点设置中dhcp分配的。 方法二： 只在windows下，安装motorola的驱动 http://www.motorola.com/staticfiles/Support/Experiences/Global_Drivers/USB_Drivers_bit_4.7.1.zip 连接好usb后，选择usb连接模式是“摩托罗拉手机门户” 在网络设置处，新建拨号，默认会选中Motorola usb modem，拨号号码为#777，用户名密码均为card，连接后电脑即可上网。