摘要:网络数据包分析 网卡Offload 对于网络安全来说,网络传输数据包的捕获和分析是个基础工作,绿盟科技研究员在日常工作中,经常会捕获到一些大小远大于MTU值的数据包,经过分析这些大包的特性,发现和网卡的offload特性有关,本文对网卡Offload技术做简要描述。 网络分片技术 MTU 最大传输单
阅读全文
摘要:若干解释: 判断in_dev是否存在,是通过mac地址吗? 源IP地址如果是multicast,broadcast,loopback地址,意味着数据报不知道从哪来的,只能把数据报废掉了。 目标IP地址如果是broadcast呢?这时有可能是发给自己的啊,所以这时要处理的。 源IP可能是0地址么?其实
阅读全文
摘要:PPTP协议大体上可以分为两部分:控制层连接和隧道,下面简要介绍两部分的功能。如果要详细了解PPTP协议请阅读RFC文档。一、 Control Connection Protol控制层连接是基于TCP建立的,PPTP Server监听TCP1723端口,等待Client的连接请求。控制层的主要功能包...
阅读全文
摘要:转自:http://blog.csdn.net/zhu_hit/article/details/5698958在未来几天会总结一下PPTP的工作过程,分为以下3篇讲述。1. PPTP连接过程;2. PPTP协议解析;3. PPTP的路由。由于我是工程经验先于理论学习,所以讲述过程也是先实现后理论,如...
阅读全文
摘要:1、解决VPN服务器默认路由困扰现在移动办公已经变得家常便饭,每次外出出差办公需要访问单位的内网服务器时,该怎么办呢?相信很多人都想到了VPN连接!的确,使用VPN连接, 我们可以利用现成的Internet网络通道,来登录进入单位的内网服务器,进行公文存取或邮件查询,整个访问过程安全得如何就在同一个...
阅读全文
摘要:1、网关与路由 我们知道交换机是链路层设备,路由器是网络层设备,那网关又是什么? 网关(Gateway)又称网间连接器、协议转换器。网关的概念出现的比较早,在电话网络中就已经有了网关的概念。现在网关更多地作为一个“概念”来用,指称用于连接两个不同的网络的一类设备。 那么路由器、三层交换机其实都属于网
阅读全文