2008-07-07 22:09
6，TCP filter的原理：
当filter收到某个连接的第一个报文时，会为该连接在全局连接表中创建一个表项，并用报文中携带的源、目的IP和端口这个四元组创建original tuple和reply tuple，这两个tuple分别从不同方向来标识这个连接。后续的报文会根据其携带的四元组找到相应的连接表项，然后根据表项所记录的历史状态，检查报文所携带的ack、数据是否有效。
filter通过分析该连接所有的历史报文，计算出ack和数据相应的最大最小阀值，来检查新到达报文ack和数据的有效性。该连接相关的最大最小阀值是动态变化的，当新报文通过有效性检查后，阀值将使用新报文所携带的内容重新计算。在讨论如何确立阀值之前，先来看几条约定。假设A和B之间的报文都经过filter，那么：
l filter可以看到A、B之间的所有报文数据；
l filter可以看到每个报文中所声明的窗口大小；
l 如果B发送的报文的ACK标志位置位，且ACK = n，那么filter可以认为B已接收到的A数据，其长度至少为n。
1� ......
本文档的Copyleft归yfydz所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。
msn: yfydz_no1@hotmail.com
来源：http://yfydz.cublog.cn
1. 前言
对IP碎片的重组是防火墙提高安全性的一个重要手段，通过提前进行碎片重组，可以有效防御各种碎片攻击，Linux内核的防火墙netfilter就自动对IP碎片包进行了重组，本文介绍Linux内核中的IP重组过程，内核代码版本2.4.26。
2. 处理流程
实现IP重组的基本函数为ip_defrag()，在net/ipv4/ip_fragment.c中实现，基本过程是建立碎片处理队列，队列中每个节点是一个链表，这个链表保存同一个连接的碎片，当碎片都到达之后进行数据包重组，或者在一定时间(缺省30秒)内所有碎片包不能到达而释放掉。
2.1 数据结构
在处理分片包时，将skb包的cb字段保存碎片控制信息struct ipfrag_skb_cb。
#define FRAG_CB(skb) ((struct ipfrag_skb_cb*)((skb)->cb))
struct ipfrag_skb_cb
{
struct inet_skb_parm h;
int offset;
};
ipq队列节点结构：
/* Describe an entry in the "incomplete datagrams" queue. * ......
小结：
首先要找到mySql的配置文件
my.cnf
然后要改对地方
[client]和[mysqld]下同时加上default-character-set=utf8
然后记得需要重启MySql.且保证客户端的连接方式也是utf8.
预祝自己新的一年，吉祥如意，心想事成！ ......
小结：
首先要找到mySql的配置文件
my.cnf
然后要改对地方
[client]和[mysqld]下同时加上default-character-set=utf8
然后记得需要重启MySql.且保证客户端的连接方式也是utf8.
预祝自己新的一年，吉祥如意，心想事成！ ......
启动/重启/停止一个服务
/etc/init.d/program_name start
比如邮件服务器postfix可以这样: sudo /etc/init.d/postfix start
------------------------------------------------
设置程序到启动组里：
# chkconfig program_name on
比如：sudo chkconfig postfix on
--------------------------------------------------
未完，随时添加。。。 ......
打包: tar [-j] | [-z] [cv] [-f tar包文件] 要打入包的源文件
解包: tar [-j] | [-z] [xv] [-f tar包文件] [-C 指定解包的目录]
查看: tar [-j] | [-z] [tv] [-f tar包文件]
常用的打包选项:
选项
描述
-c
建立tar包文件
-t
查看tar包文件中的文件列表
-x
解开tar包文件
-C path
与解包选项(-x)配合使用,指定解包目录
-v
查看tar操作的过程
-f filename
指定要处理的tar包文件
-z
以gzip支援处理包文件;
以gzip压缩的文件常以*.tar.gz命名
-j
以bzip2支援处理包文件;
以bzip2压缩的文件常以*.tar.bz2命名
-P
打包时,保留文件的绝对路径
-p
保留备份资料的原有权限及属性
其他:
带有压缩支援的包文件,称为tarball;
不带压缩支援的包文件,称为tarfile; ......
linux和unix下常用解压和压缩命令
.tar
解包： tar xvf FileName.tar
打包：tar cvf FileName.tar DirName
（注：tar是打包，不是压缩！）
---------------------------------------------
.gz
解压1：gunzip FileName.gz
解压2：gzip -d FileName.gz
压缩：gzip FileName
.tar.gz
解压：tar zxvf FileName.tar.gz
压缩：tar zcvf FileName.tar.gz DirName
---------------------------------------------
.bz2
解压1：bzip2 -d FileName.bz2
解压2：bunzip2 FileName.bz2
压缩： bzip2 -z FileName
.tar.bz2
解压：tar jxvf FileName.tar.bz2
压缩：tar jcvf FileName.tar.bz2 DirName
---------------------------------------------
.bz
解压1：bzip2 -d FileName.bz
解压2：bunzip2 FileName.bz
压缩：未知
.tar.bz
解压：tar jxvf FileName.tar.bz
压缩：未知
---------------------------------------------
.Z
解压：uncompress FileName.Z
压缩：compress FileName
.tar.Z
解压：tar Zxvf FileName.tar.Z
压缩：tar Zcvf FileName.tar.Z DirName
---------------------------------------------
.tgz
解压：tar zxvf FileNam ......
最新文章 : linux