路由策略（使用ip rule命令操作路由策略数据库） 基于策略的路由比传统路由在功能上更强大，使用更灵活，它使网络管理员不仅能够根据目的地址而且能够根据报文大小，应用或IP源地址等属性来选择转发路径。 ip rule命令： Usage: ip rule [ list | add | del ] SELECTOR ACTION （add 添加；del 删除； llist 列表） SE...

syslog 协议简介 Syslog[1]常被称为系统日志或系统记录，系统日志通过Syslog进程记录系统的有关事件，也可以记录应用程序运作事件。通过适当配置，还可以实现运行Syslog协议的机器之间的通信。 架构定义 l 生成消息的设备被称作“device”。 l 可以接收消息的设备又将消息转发给了其他设备，称作“relay”。 l 接收消息但不进行转发的设...

IPBan安装配置（Windows） 特征 通过检测事件查看器和/或日志文件中的失败登录来自动禁止 IP 地址。在 Linux 上，默认情况下会监视 SSH。在 Windows 上，会监视 RDP、OpenSSH、VNC、MySQL、SQL Server、Exchange、SmarterMail、MailEnable。可以通过配置文件轻松添加更多应用程序。 事件查看器和日志文件...

参考连接：Intel® Ethernet Controller E810 Data Plane Development Kit (DPDK) Configuration Guide Revision History 修订记录 Revision 修订 Date 日期 Comments 备注 ...

TCP中的RST RST：（Reset the connection）用于复位因某种原因引起出现的错误连接，也用来拒绝非法数据和请求。 RST 有什么用途？ 在 TCP 连接发生异常情况时可以通过发送 RST 包告知对方关闭连接，不必等缓冲区的包都发出去（不像上面的FIN包），直接就丢弃缓存区的包发送 RST 包。而接收端收到 RST 包后，也不必发送 ACK 包来确认。 何时发送R...

TCP Conversation Completeness 会话完整性 来自于 Wireshark 新版本 3.6.0 的功能说明，详见 ：Wireshark 3.6.0 Released 摘引如下： TCP conversations now support a completeness criteria, which facilitates the identification...

DPDK:vfio-pci模式下iommu(N+Y)-Huge & numa配置 DPDK 安装 # RHEL/Rocky 8 sudo yum install dpdk dpdk-tools dpdk-doc 一、DPDK Hugepages配置： Hugepages是DPDK用于提升性能的重要手段。 通过使用Hugepages，可以降低内存页数，减少TLB页表数量，增...

远程触发黑洞 RTBH 44. Appendix 3 – Network Integration Guide — Wanguard User Guide documentation 远程触发黑洞路由 (Remote triggered blackhole) 是一种通常用于缓解分布式拒绝服务 （DDoS） 攻击的技术。 黑洞路由通过BGP协议，将恶意流量重定向到“黑洞”（一个空接口，如 ...

1. 概述 SSH 是安全shell，通常用于访问远程 Linux 系统。由于我们经常使用它来连接包含重要数据的计算机，因此建议添加另一个安全层: 双因素身份验证 （2FA）。 什么是双因素身份验证 多重身份验证是一种使用至少两种不同的身份验证方式来确认您的身份的方法。最常见和最容易实现的双因素身份验证示例使用密码（复杂的密码，通常由多个单词组成）和由特殊移动应用程序生成的一次性密码的...

有朋友问，使用Windows PC去抓取交换机镜像过来的流量，但是无论交换机怎么配置，Wireshark上抓到的报文总是没有VLAN tag，是什么情况？ 原因 一些网卡驱动默认会在接收数据包的时候过滤VLAN TAG，使得用wireshark等软件抓到的报文中不含VLAN TAG。 因此，能否在 Wireshark 中看到 VLAN 标记取决于网卡及其驱动程序对 VLAN 标记的处理...