LVS的公网VIP只监听UDP协议的安全风险--可与LVS本机服务端口通信_密林三木-ChinaUnix博客

Chinaunix首页 | 论坛 | 博客

首页　| 　博文目录　| 　关于我

博客访问： 437775
博文数量： 71
博客积分： 26
博客等级：民兵
技术积分： 1246
用户组：普通用户
注册时间： 2012-07-23 14:46

个人简介

linux --- 一切皆文件

文章分类

全部博文（71）

DPDK_DEV（1）
Xilinx FPGA（3）
shell（0）
Makefile（8）
python基础（1）
web（0）
其他（1）
TCP/IP协议（0）
see_mips_run_lin（0）
__linux（15）
linux内核和驱动（8）
ARM（4）
Netfilter（10）
C程序设计语言（20）
未分配的博文（0）

文章存档

2021年（1）

2019年（2）

2018年（4）

2018年10月（1）
2018年08月（1）
2018年02月（2）

2017年（7）

2016年（11）

2015年（1）

2014年（2）

2013年（33）

2012年（10）

我的朋友

最近访客

推荐博文

LVS的公网VIP只监听UDP协议的安全风险--可与LVS本机服务端口通信

发布时间：2018-08-13 14:38:27

负载均衡配置如下:公网VIP：12.12.12.12，监听协议：UDP，监听端口：53负载本机服务：协议 TCP，监听端口：22黑客可通过 12.12.12.12访问TCP 22端口，进行成功建立三次握手。原因如下：1. 黑客发送syn包到12.12.12.12 TCP 22端口，此时lvs会新建会话，会话新建失败，因为没有相应的规则。因此将此报文发送到本机.........【阅读全文】

阅读(3842) | 评论(0) | 转发(0)

给主人留下些什么吧！~~

留言热议

请登录后留言。

关于我们 | 关于IT168 | 联系方式 | 广告合作 | 法律声明 | 免费注册

Copyright 2001-2010 ChinaUnix.net All Rights Reserved 北京皓辰网域网络信息技术有限公司. 版权所有

感谢所有关心和支持过ChinaUnix的朋友们