m_pNext的博客

信息安全课程11：防火墙（iptables/netfilter） 均为个人笔记，欢迎纠错 课程链接 iptables 发展历史 ipfirewall —> ipchains —> iptables iptables 和 netfilter 的关系 用户空间的 iptables 指定防火墙的规则； 内核空间的 netfilter 真正实现防火墙的功能 policy policy 更像是处理包的基本态度， 全部接受或扔掉，在这个基础上剔除或选择一些特定的包 （想起医生等职业总是默认性别，人造的东西体

信息安全课程4：ARP安全 信息安全课程5：IP协议安全 ping -i <dns/ip> ping -i 2 www.baidu.com ping -t <dns/ip> ping直到 ctrl+c 停止 思考： 如果修改数据包的TTL（定制数据包），一般需要root权限，那么为什么我们可以通过ping程序来修改TTL？ 【实际上，发送ICMP数据包需要root权限】 思考：能不能找到一个TTL应用的例子？TraceRoute是如何实现的？ 思考：IP选项的长度最长为多少？ (2

ARP协议问题 ARP协议的作用是什么。        address resolution protocol，地址解析，根据 IP 地址获得其对应的 MAC 地址。 引入ARP缓存的功能是什么。         ARP 高速缓存。        该缓存中保存了 ARP 应答中 IP 地址和 MAC 地址的对应关系。        使得当再次访问缓存

信息安全课程4：ARP安全 均为个人笔记，欢迎纠错 参考链接 同一网段，不同网段的通信流程 主机 A 想与主机 B 通信，但只知道主机 B 的 IP 地址，不知道其 MAC 地址。 主机 A 在填写目的 IP 地址时，用子网掩码判断主机 B 和自己是否在同一网段； 若在同一网段， 主机 A 广播主机 B 的 IP 地址的 ARP 请求，本局域网内所有的主机都能收到这个广播包； 只有主机 B 回复此包，携带上自己的 MAC 地址； 主机 A 将 B 的 IP 地址和 MAC 地址的对应关系添加到自己的 ARP

信息安全课程3：网络命令 均为个人笔记，欢迎纠错 课程链接 无法上网如何排错 ping <dns> ping: unknown host 域名 ping <ip> connect: Network is unreachable 检查网卡 ifconfig -a 启动网卡ens33 sudo ifconfig ens33 up route route -n traceroute traceroute <dns/ip> nslookup nslookup <dns&gt