车进-CSDN博客

转载 vi命令大全

Vi指令大全进入vi的命令vi filename: 打开或新建文件，并将光标置于第一行首 vi +n filename: 打开文件，并将光标置于第n行首 vi + filename: 打开文件，并将光标置于最后一行首 vi +/pattern filename: 打开文件，并将光标置于第一个与pattern匹配的串处 vi -r filename: 在上次正用vi编辑时发生系统崩溃，恢复file

2009-11-19 17:19:00 391

原创 netfilter hook

netfilter是一种内核中用于扩展各种网络服务的结构化底层框架。netfilter的设计思想是生成一个模块结构使之能够比较容易的扩展。新的特性加入到内核中并不需要从新启动内核。这样，可以通过简单的构造一个内核模块来实现网络新特性的扩展。给底层的网络特性扩展带来了极大的便利，使更多从事网络底层研发的开发人员能够集中精力实现新的网络特性。 Netfilter有4大特性：　1．每一个协议

2009-11-19 13:00:00 876

原创 libpcap 源码解读

http://hi.baidu.com/suyupin/blog/item/c2b761123068140a5baf53fa.html http://hi.baidu.com/52hack/blog/item/4b915ce7eb7d5926b8382056.htmlhttp://industry.ccidnet.com/art/322/20050628/275739_4.htmlhttp

2009-11-11 11:02:00 774

原创 tcp.c文件的tcp_send_ack函数

1函数源码/** This routine sends an ack and also updates the window. */static void tcp_send_ack(unsigned long sequence, unsigned long ack, struct sock *sk, struct tcp

2009-11-05 11:10:00 1306

原创 IP分片重组

libnids ip重组收藏 1、 IP分片　　任何IP层接收到一份要发送的IP数据报时，它要判断向本地哪个接口发送数据，并查询该接口的MTU。IP把MTU与数据报的长度进行比较，如果需要则进行分片。分片可以发生在原始发送端主机上，也可以发送在中间路由器上。IP数据报分片后，只有到达目的主机后才进行重装。IP首部与分片有关的字段：（1）对于每份IP数据报来说，都有一个标识字段，该值在分片

2009-11-04 11:38:00 3042

原创 Linux个人防火墙的设计与实现

Linux个人防火墙的设计与实现http://netsecurity.51cto.com/ 2006-02-16 11:25 计算机安全我要评论()摘要：本文设计的是一个基于Linux主机的包过滤型个人防火墙，它实现的功能和现今市场上流行的防火墙有巨大差距。随着技术的不断发展，防火墙也处于不断的变化之中。防火墙技术经历了包过滤、应用代理网关再到状态检测三个

2009-11-04 11:32:00 1196