随笔分类 - 网络知识
摘要：wireshark分析： 上图是我进行一个HTTP协议的下载，文件内容大概是1.7M左右。 抓包数据： https://files.cnblogs.com/files/botoo/wireshark%E2%80%94http%E4%B8%8B%E8%BD%BD.rar 首先通过wireshark过滤
阅读全文
摘要：网上胡说八道，众说风云，感觉这篇还算靠谱点。 原文链接：http://blog.csdn.net/dog250/article/details/51809566 为什么大家看到这个以后总是会往MSS，TSO上联系呢？也许第一个解释这个的人是个高手，而且以MSS/MTU/TSO的观点解释了这个问题，还
阅读全文
摘要：TCP需要三次握手建立连接： 网上的三次握手讲解的太复杂抽象，尝试着使用wireshark抓包分析，得到如下数据： 整个过程分析如下： step1 client给server发送：【SYN】 Seq = 0(这个数据并不是所有人都为0) step2 server给client发送：【SYN & AC
阅读全文
摘要：最近在看书《图解TCP/IP》书中分别谈到了IP和MAC地址。于是我就有两个疑惑， 为什么有了IP地址，我们还要获取MAC地址？ 为什么我们初始不直接使用MAC地址作为终点地址？还要那么复杂的先引入IP，再通过ARP获取MAC地址... ... 于是我搜索了一下得到了满意的答案: 然后我们就发现这个
阅读全文
摘要：首先引入网络构成要素图 图片来自《图解TCP/IP--P37》 1.通信媒介与数据链路 计算机之间通过电缆相互连接，电缆可以分为多种，包括双绞线电缆，光纤电缆，同轴电缆，串行电缆等。 图片来自《图解TCP/IP--P38》 2.网卡 任何一台计算机链接网络时，必须使用网卡（全称网络接口卡，有时也叫做
阅读全文
摘要：Cache-Control 通过指定首部字段 Cache-Control 的指令，就能操作缓存的工作机制。 指令的参数是可选的，多个指令之间通过“,”分隔。首部字段 Cache-Control 的指令可用于请求及响应时。 Cache-Control: private, max-age=0, no-c
阅读全文
摘要：HTTP 首部字段 HTTP 首部字段是构成 HTTP 报文的要素之一。在客户端与服务器之间以 HTTP 协议进行通信的过程中，无论是请求还是响应都会使用首部字段，它能起到传递额外重要信息的作用。 使用首部字段是为了给浏览器和服务器提供报文主体大小、所使用的语言、认证信息等内容。 HTTP 首部字段
阅读全文
摘要：首先举个例子： 假设你的名字叫小不点(很小)，你住在一个大院子里，你的邻居有很多小伙伴，父母是你的网关。当你想跟院子里的某个小伙伴玩，只要你在院子里大喊一声他的名字，他听到了就会回应你，并且跑出来跟你玩。 但是你家长不允许你走出大门，你想与外界发生的一切联系，都必须由父母（网关）用电话帮助你联系。假
阅读全文
摘要：HTTP 状态码负责表示客户端 HTTP 请求的返回结果、标记服务器端的处理是否正常、通知出现的错误等工作。 1.状态码告知从服务器端返回的请求结果 状态码的职责是当客户端向服务器端发送请求时，描述返回的请求结果。借助状态码，用户可以知道服务器端是正常处理了请求，还是出现了错误。 图：响应的状态码可
阅读全文
摘要：用户登录是任何一个应用系统的基本功能，特别是对于网上银行系统来说，用户登录的安全性尤为重要。如何设计一个网站的安全登录认证程序，是本文主要讨论的问题。 静态密码存在着比较多的安全隐患，攻击者有很多手段获得静态密码，管理密码也具有较高的成本，我在前文《中国网上银行系统安全性分析》中曾经论证过，使用硬件
阅读全文
摘要：先前我曾经写了一篇“网站的安全登录认证设计”，可能是讲述的不够清楚，有一位读者就留言质疑到，“公钥顾名思义就是公开的啦，只要你愿意，谁都会有你的公钥，何来安全？应该是用网站的公钥加密，传到网站后，网站用自己的私钥解密吧”。 这些密码学的概念容易被搞混淆，的确也情有可原。因为公钥、私钥、加密、认证这些
阅读全文
摘要：cookie 、session ? 让我们用几个例子来描述一下cookie和session机制之间的区别与联系。笔者曾经常去的一家咖啡店有喝5杯咖啡免费赠一杯咖啡的优惠，然而一次性消费5杯咖啡的机会微乎其微，这时就需要某种方式来纪录某位顾客的消费数量。想象一下其实也无外乎下面的几种方案： 1、该店的
阅读全文
摘要：TCP(传输控制协议，Transmission Control Protocol)： 1)提供IP环境下的数据可靠传输(一台计算机发出的字节流会无差错的发往网络上的其他计算机，而且计算机A接收数据包的时候，也会向计算机B回发数据包，这也会产生部分通信量)，有效流控，全双工操作(数据在两个方向上能同时
阅读全文
摘要：概念总是抽象的，配合实例会让你对概念的理解更加清晰。因此，如果刚好有使用到分布式和集群技术的猿友，可以边看本文的一些概念边回想你使用过的分布式和集群技术。如果你没有使用过相关技术，那其实也是可以以了解的心态将本文看完，后面接触到了，起码会有个大概的印象。 下面我们先看看其他猿友对“分布式”和“集群”
阅读全文
