coolgw2015的博客

awk假设last -n 5的输出如下[root@www ~]# last -n 5 <==仅取出前五行root pts/1 192.168.1.100 Tue Feb 10 11:21 still logged inroot pts/1 192.168.1.100 Tue Feb 10 00:46 - 02:28 (01:41)root pt...

https://blog.youkuaiyun.com/baixiaoshi/article/details/48708347https://blog.youkuaiyun.com/z69183787/article/details/52943917select，poll，epoll都是IO多路复用的机制。所谓I/O多路复用机制，就是说通过一种机制，可以监视多个描述符，一旦某个描述符就绪（一般是读就绪或者写就绪），能够通...

   高可用集群，英文原文为High Availability Cluster，简称HACluster，简单的说，集群（cluster）就是一组计算机，它们作为一个整体向用户提供一组网络资源。这些单个的计算机系统 就是集群的节点（node）。https://blog.youkuaiyun.com/longyinyushi/article/details/52873184HA集群配置１、环境准备1.1、系统环境...

1.9 会话      会话是通信双方建立的连接在防火墙上的具体体现，代表两者的连接状态，一条会话就表示通信双方的一个；连接。防火墙上多条会话的集合就叫作会话表（Session table）。      会话表项：      http VPN：public-->public 192.168.0.1:2049-->172.16.0.1:80      以上的协议，源地址，源端口，目的地址...

对于现在的互联网，网络攻击每天都在发生，很多攻击是在七层，也就是OSI七层模型中的应用层。因此，Web应用防火墙（Web Application Firewall，简称WAF）愈发显得重要。https://blog.youkuaiyun.com/ying_yingying/article/details/54862285https://blog.youkuaiyun.com/hejin_some/article/deta...

IPS是英文“Intrusion Prevention System”的缩写，中文意思是入侵防御系统。IDS(intrusion detection system),即入侵检测系统。是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主动反应措施的网络安全设备。它与其他网络安全设备的不同之处便在于，IDS是一种积极主动的安全防护技术。IPS（Intrusion Prevention Sy...

一.使用域名的别名记录(CNAME)，让多域名管理轻松到极点!简单地说，SMTP管‘发’，POP3/IMAP管‘收’。举个例子，你坐在电脑边用mail client写完邮件，点击‘发送’。这时你的mail client会发消息给邮件服务器上的SMTP service。这时有两种情况：1. 如果邮件的收信人也是处于同一个domain，比如从http://163.com发送给163的邮箱，SMTP s...

纯软件的防火墙大多都是基于PC架构的，可能会采用经过优化的OS作为其运行的平台，特点是：扩展性好、适应性强、容易升级而且成本远低于基于硬件的防火墙。 基于硬件的防火墙大多采用ASIC，而不需要OS的支持，其特点是：速度快、稳定性好、安全系数要高于软件的防火墙，但成本较高、扩展性和易升级性不如软件防火墙。 ASIC的全称为Application Specific Integrated Circuit...

http://www.ruanyifeng.com/blog/2011/12/inode.html

http://www.cnblogs.com/zxj015/p/6530766.htmlhttp://www.cnblogs.com/zxj015/p/4458066.html

算是总结一下知识点吧,感觉自己手写总结会影响非常深刻：三次握手1）发起端sync 发送 seq 为x2）回应端发送sync seq为y, ack x+13)  发起端发送ack y+1 四次结束为啥要4次？每一端都要分别发FIN来表明自己发送结束了，对方也需要来个回应表明收到了FIN, 如果出现如下情况，例如发起端发了FIN,回应端发ACK同时FIN(正好回应端也没有数据可以发送了)，那么我想结束...

Http协议中Http1.0和1.1区别?  在http1.0中，当建立连接后，客户端发送一个请求，服务器端返回一个信息后就关闭连接，当浏览器下次请求的时候又要建立连接，显然这种不断建立连接的方式，会造成很多问题。见，HTTP 1.1在继承了HTTP 1.0优点的基础上，也克服了HTTP 1.0的性能问题。不仅如此，HTTP 1.1 还通过增加更多的请求头和响应头来改进和扩充HTTP 1.0 的功...

下面着重来分析当执行，ipconfig /renew这条命令产生的4个DHCP数据包，这4个数据包代表了客户机和DHCP服务器的交互过程，也是IP动态分配的过程。  1，DHCP Discover数据包 (1)Client端使用IP地址0.0.0.0发送了一个广播包，可以看到此时的目的IP为255.255.255.255。Client想通过这个数据包发现可以给它提供服务的DHCP服务器。(2)从下...

DNShttps://blog.youkuaiyun.com/smilesundream/article/details/69397318使用CName记录的好处(转)    使用别名记录，对于多网站、多域名的人来说，是一个非常方便的管理方法！特别是对租用虚拟主机的用户，更是简单。做一个别名记录后，就不用再去管服务器的ＩＰ怎么变了！一.使用域名的别名记录(CNAME)，让多域名管理轻松到极点!　　别名记录(C...

3 Linux下NAT实现3.1 netfilter/iptables模块netfilter/iptables（IP信息包过滤系统）是一种功能强大的工具，根据数据包过滤规则，对经过的网络数据包进行丢弃、改造、转发等处理。netfilter组件也称为内核空间（kernelspace），是内核的一部分，由一些数据包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。iptables组件是一种工具...

vlan的实现是802.1Q协议，它完成下面的几项工作：1. 通过在报文中添加字段，支持多个交换机之间的组网2. 该字段需要有独特的标识3. 该字段中应该有vlan ID 根据原始的vlan需求，显然tag是通过端口号添加的，但随着发展，vlan tag的添加也丰富了起来。到目前为止，常见的tag添加方法有根据mac添加、根据protocol添加、根据port添加三种。同时增加的还有vlan翻译功...

1、什么是Nginx？    Nginx是一个高性能的HTTP和反向代理服务器，及电子邮件（IMAP/POP3）代理服务器，同时也是一个非常高效的反向代理、负载平衡。多进程异步非阻塞事件处理机制：运用了epoll模型          2、为什么要用Nginx？    优点：        跨平台、配置简单       非阻塞、高并发连接：处理2-3万并发连接数，官方监测能支持5万并发      ...