http://arthurchiao.art/blog/bcc-ebpf-tutorial-zh/ eBPF 是 Linux 内核近几年最为引人注目的特性之一，通过一个内核内置的字节码虚拟机，完 成数据包过滤、调用栈跟踪、耗时统计、热点分析等等高级功能，是 Linux 系统和 Linux 应用 的功
https://blog.51cto.com/u_15155099/2767325 1.BPF起源BPF源头起源于一篇1992年的论文，这篇论文主要提出一种新的网络数据包的过滤的框架，如下图所示。提出bpf的原因其实也很简单，早期我们从网卡中接收到很多的数据包，我们要想从中过滤出我们想要的数据包，我
Linux性能优化（八）——网络测试工具 https://blog.51cto.com/u_9291927/2594146 一、ping 1、ping简介 PING是一个网络工具，用来测试与网络主机俄连通性。PING通过发送ICMP ECHO_REQUEST数据包到网络主机，并显示响应情况，程序会按
Linux性能优化（九）——Kernel Bypass https://blog.51cto.com/u_9291927/2594168 一、Linux内核协议栈性能瓶颈 在x86体系结构中，接收数据包的传统方式是CPU中断方式，即网卡驱动接收到数据包后通过中断通知CPU处理，然后由CPU拷贝数据并
众所周知，网络分层有传统的OSI七层模型和后来的基于TCP/IP的四层模型： 那么在一次网络的传输过程中具体的流程是怎么样的，我们先从一个数据包的传输说起（以TCP为例）： TCP协议根据上层应用提供的信息生成TCP报文 TCP报文在交由下面的IP层（网络层）进行处理，委托IP模块将TCP报文封装成
https://t.cj.sina.com.cn/articles/view/1772191555/69a17f430190029mf 在 Linux 中出现的一种新技术能够为系统管理员和开发者提供大量用于性能分析和故障排除的新工具和仪表盘。它被称为增强的伯克利数据包过滤器（eBPF，或 BPF），
https://cloud.tencent.com/developer/article/2154750?areaSource=103001.1&traceId=5pH2ixinTUE3D1qxjyVnA 什么是eBPF eBPF 是什么呢？ 从它的全称“扩展的伯克利数据包过滤器 (Extended
2022-12-23 我们来看下关于网卡特性的解释，不过记住GSO和GRO两个特性就好。 TSO(TCP Segmentation Offload)，是利用网卡对TCP数据包分片，减轻CPU负荷的一种技术，也有人叫 LSO (Large segment offload) ，TSO是针对TCP的，UF
https://www.pianshen.com/article/57221534801/ nload等一些工具可以读取"proc/net/dev"文件，以获得流量统计信息；而一些工具使用pcap库来捕获所有数据包，然后计算总数据量，从而估计流量负载。下面是按功能划分的命令名称。监控总体带宽使用――
https://my.oschina.net/u/3113381/blog/5477908 1 tcpdump 是什么？ tcpdump 可以将网络中传送的数据包完全截获下来提供分析。它支持针对网络层、协议、主机、端口的过滤，并提供 and、or、not 等逻辑语句来帮助你过滤掉不关注的信息。 通常
https://www.cnblogs.com/larrypeng/p/12496810.html 我们来看下关于网卡特性的解释，不过记住GSO和GRO两个特性就好。 TSO(TCP Segmentation Offload)，是利用网卡对TCP数据包分片，减轻CPU负荷的一种技术，也有人叫 LSO
目录 安全技术Netfilter防火墙工具介绍iptablesfirewalldnftables iptables的组成概述netfilter与iptables关系 iptables的四表五链结构介绍iptables安装iptables的命令格式数据包的常见控制类型iptables 命令常用管理选项
所谓双向数据传输指的是客户端与服务端之间可以无差异的实现数据交互，此类功能实现的核心原理是通过创建`CreateThread()`函数多线程分别接收和发送数据包，这样一旦套接字被建立则两者都可以异步发送消息，本章将实现简单的双向交互功能。首先我们需要封装两个函数，这里`RecvFunction`函数用于接收数据，`SendFunction`函数则用于发送数据，这两段代码在服务端与客户端之间是一致的
k8s容器互联-flannel host-gw原理篇 容器系列文章 容器系列视频 简析host-gw 前面分析了flannel vxlan模式进行容器跨主机通信的原理，但是vxlan模式需要对数据包进行额外的封包解包处理，带来的开销较大。 所以flannel提供了另外一种纯3层转发的通信模式，叫做h
dhcp（Dynamic Host Configuration Protocol）：配置一段共享IP地址，为新上线的机器分配IP地址，回收下线机器的IP地址。 正常情况下主机（DHCP client）和DHCP server交互通过四个数据包完成IP的配置，分为DHCP Discover、DHCP
Java-网络编程（TCP-UDP） 网络基础 网络编程最主要的工作就是在发送端把信息通过规定好的协议进行组装包，在接收端按照规定好的协议把包进行解析，从而提取出对应的信息，达到通信的目的。中间最主要的就是数据包的组装，数据包的过滤，数据包的捕获，数据包的分析，当然最后再做一些处理，代码、开发工具、
转载请注明出处： 概念： ARP（Address Resolution Protocol）是一种网络协议，用于将网络层的IP地址映射到物理网络接口（MAC地址），以便在局域网（LAN）上进行通信。其主要作用是解决从IP地址到MAC地址的映射关系，使得数据包能够通过物理网段正确地传递。 当计算机发送数
本文介绍了IP分片与重组的工作原理及其在数据传输中的重要性。IP分片将大数据包分割为小分片进行传输，重组则将其重新组合为完整数据包。这种技术能适应不同网络链路的传输单元限制，提高传输效率和可靠性。随着IPv4地址枯竭，IPv6的采用越来越普遍，了解IP分片与重组对于网络优化和IPv6部署至关重要。
转载请注明出处： TCPDump是一个功能强大的网络抓包工具，它能够在命令行界面捕获、分析和解析网络数据包。下面是TCPDump命令的使用总结，包括使用语法、常用参数说明等： 使用语法：tcpdump [options] [expression] 参数说明： -i ：指定要监听
# Web通用漏洞--CSRF ## 漏洞简介 CSRF（Cross Site Request Forgery, 跨站请求伪造/客户端请求伪造），即通过伪造访问数据包并制作成网页的形式，使受害者访问伪造网页，同时触发伪造的请求而达到攻击效果的一种手段。 