迷彩 潜伏 隐蔽 伪装
发布时间：2012-12-18 21:46:26
经过对Linux系统有了一定了解和熟悉后，想对其更深层次的东西做进一步探究。这当中就包括系统的启动流程、文件系统的组成结构、基于动态库和静态库的程序在执行时的异同、协议栈的架构和原理、驱动程序的机制等等。 本人在综合了现有网上大家智慧的基础上，结合对2.6.32的内核代码的研读，基于CentOS 6.0系统对Linux的启动流程做了些分析。由于才疏学浅，知识所限，有些地方分析不妥之处还请各位高手不吝赐教。 OK，我们言归正传。对于一台安装了Linux系统的主机来说，当用户按下开机按钮时，一......【阅读全文】
发布时间：2012-12-18 21:44:01
一．主要知识点： 1. Iptables表链结构 2. 数据包过滤流程 3. Iptables书写规则 4. Iptables条件匹配 5. Iptables数据包控制 6. Iptables七层过滤 7. Iptables脚本 二．具体的知识点介绍 1. Iptables表链结构 1）默认的4个规则表 * raw表：确定是否对该数据包进行状态跟踪 * mangle表：......【阅读全文】
发布时间：2012-12-18 21:42:58
linux /proc/sys/net/ipv4/各项含义 原文：http://blog.mcuol.com/User/longren/Article/51424_1.htm/proc/sys/net/ipv4/优化1) /proc/sys/net/ipv4/ip_forward该文件表示是否打开IP转发。0，禁止1，转发 缺省设置：02) /proc/sys/net/ipv4/ip_default_ttl该文件表示一个数据报的生存周期（Time To......【阅读全文】
发布时间：2012-12-18 21:41:31
VLAN（Virtual Local Area Network）就是虚拟局域网的意思。VLAN可以不考虑用户的物理位置，而根据功能、应用等因素将用户从逻辑上划分为一个个功能相对独立的工作组，每 个用户主机都连接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，形成一个广播域，而不同VLAN之间广播信息 是相互隔离的。这样，将整个网络分割成多个不同的广播域（VLAN）。 一般来说，如果一个VLAN里面的工作站发送一个广播，那么这个VLAN里面所有的工作站都接收到这个广播，但是交换机不会将广播发送至其他VLAN上的任何一个端口。如果要将广播发送到其它的VL......【阅读全文】
发布时间：2012-12-18 21:40:55
1、服务器模式（server） VTP服务器控制着它们所在域中VLAN的生成和修改。所有的VTP信息都被通告给本域中的其它交换机，而且，所有这些VTP信息都是被 其它交换机同步接收的。缺省方式下，交换机处于VTP服务器模式。 2、客户机模式（client） VTP客户机不允许管理员创建、修改或删除VLAN。它们监听本域中其它交换机的VTP通告，并相应修改它们的VTP配置情况。事实上，这是一种被动的监听模式，VTP客户端上也维护着VTP域内所有VLAN的列表。 3、透明模式（transparent） VTP透明模式中的交换机不参与VTP。当交换机处于透明模式时，它不通告其VLAN配置信......【阅读全文】
