01 2021 档案
摘要：虚拟内存就是将一部分硬盘空bai间设置为内存 从而阔大了可用“内存”空间以来满足程序的运行要求 尽管硬盘的读取 传输速效等都远远低于内存的速效，容易导致工作效率的降低和系统反应延迟， 但相对于花大把大把的金钱够买大内存条提高系统性能来说，这种一时间和效率来换取性能的做法还是非常不错的~Windows
阅读全文
摘要：kill命令格式：kill -Signal pidpid是进程号，可以用 ps 命令查出 signal是发送给进程的信号， 默认参数下，kill 发送SIGTERM（15）信号给进程，告诉进程，你需要被关闭，请自行停止运行并退出。kill -9 发送SIGKILL信号给进程，告诉进程，你被终结了，请
阅读全文
摘要：使用 iptables 封 IP，是一种比较简单的应对网络攻击的方式，也算是比较常见。有时候可能会封禁成千上万个 IP，如果添加成千上万条规则，在一台注重性能的服务器或者本身性能就很差的设备上，这就是个问题了。ipset 就是为了避免这个问题而生的。 关于 iptables，要知道这两点。 ipta
阅读全文
摘要：ipset介绍 ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则。而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况,比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞,I
阅读全文
摘要：iptables iptables [-t 表名] 命令选项 ［链名］ ［条件匹配］ ［-j 目标动作或跳转］ -t 表名 可以省略，指定规则存放在哪个表中，默认为filter表 用于存放相同功能的规则 filter表: 负责过滤功能能， nat表: 网络地址转换功能 mangle表: 拆解报文 做
阅读全文
摘要：Netfilter是一个可以高度定制协议栈的优良框架，早就已经被包含于Linux内核了，关于它的设计，可以在其官方网站上找到N多可以一看的东西。被讨论最多的就是HOOK点的位置的设计(人家老外关注的核心的设计，而不是如何去实现它，以及实现了之后的源码分析)，最好还是看一下这些讨论。 若想实现一个透明
阅读全文
摘要：简介 br_nefilter模块用于将桥接流量转发至iptables链，br_netfilter内核参数需要开启转发 透明防火墙(Transparent Firewall)又称桥接模式防火墙（Bridge Firewall）。简单来说，就是在网桥设备上加入防火墙功能。透明防火墙具有部署能力强、隐蔽性
阅读全文
摘要：1 概述 netfliter框架不仅仅在ipv4中有应用，bridge，ipv4，ipv6，decnet 这四种协议中都有应用，其中ipv4中又分开了arp和ip的两种 其实netfliter是个大的框架，在ipv4中对应的应用层工具是iptables，在bridge中对应的应用层工具是ebtabl
阅读全文