libnids库分析_chenshko-ChinaUnix博客

Steven Chuhchenshko.blog.chinaunix.net

首页　| 　博文目录　| 　关于我

chenshko

博客访问： 1231154
博文数量： 177
博客积分： 1528
博客等级：上尉
技术积分： 1891
用户组：普通用户
注册时间： 2010-12-15 18:03

文章分类

全部博文（177）

网络攻击（10）
网络安全（22）
网络设备（3）
海量数据存储（4）
数据防泄漏DLP（13）
gsoap（2）
iptables（3）
Linux系统命令（6）
c库函数（1）
sk_buff（5）
Linux网络编程（10）
Netfilter（26）
Pcap（2）
window应用（1）
windows开发（3）
网络协议（8）
Linux系统编程（25）
Linux内核编程（11）
基础概念（8）
数据结构（1）
Linux工具（3）
Linux系统（10）
未分配的博文（0）

文章存档

2020年（1）

2018年（19）

2017年（4）

2016年（21）

2015年（40）

2015年12月（2）
2015年11月（16）
2015年06月（2）
2015年05月（9）
2015年04月（3）
2015年02月（3）
2015年01月（5）

2014年（13）

2013年（26）

2012年（16）

2011年（37）

我的朋友

CUKdd

最近访客

推荐博文

libnids库分析

发布时间：2015-02-06 12:02:19

nids首先初始化：点击(此处)折叠或打开int nids_init() { if (nids_params.filename) { if ((desc = pcap_open_offline(nids_params.filename, .........【阅读全文】

阅读(3509) | 评论(0) | 转发(0)

libnids库Ip重组

发布时间：2015-02-06 11:37:25

1、 IP分片　　任何IP层接收到一份要发送的IP数据报时，它要判断向本地哪个接口发送数据，并查询该接口的MTU。IP把MTU与数据报的长度进行比较，如果需要则进行分片。分片可以发生在原始发送端主机上，也可以发送在中间路由器上。IP数据报分片后，只有到达目的主机后才进行重装。IP首部与分片有关的字.........【阅读全文】

阅读(2697) | 评论(0) | 转发(0)

tcp重组原理

发布时间：2015-02-06 11:34:05

1 ．引言TCP/IP 协议现在已经广泛的被应用。数据在网络上应用 TCP/IP 协议进行传输的时候，需要将数据分成多个数据包。目前在网络安全领域都将用到 TCP 会话的重组问题。只有将数据包重组以后，才能还原一次完整的 TCP 会话。由于网络问题，数据包可能会经过不同的路由传输到目的地，并且到达目的地的数据包可能顺序会发生.........【阅读全文】

阅读(17387) | 评论(0) | 转发(0)

给主人留下些什么吧！~~

留言热议

请登录后留言。

登录注册

感谢所有关心和支持过ChinaUnix的朋友们

16024965号-6