分类 默认分类 下的文章
默认分类linuxubuntu

udp发送ip端口发送不可达

众所周知，udp是无连接的，所以忽略udp接收方状态，是否监听对应udp端口以及ip是否存在，直接向udp发送数据，会发生什么？为了搞清楚这个问题，我们尝试在局域网建立收发设备，然后抓包分析。端口不可达从抓包来看，udp数据正常发出。对端设备回复icmp指示端口不可达。ip 不可达当我们把接收端设备关机，此时udp数据正常发出，直到arp连续三次请求失败。此时抓包显示udp包已经不发送了。此时，我们跟踪sytem call 确定，发用户空间的sendto 接口仍然显示成功。sendto(3, "012345679abcdef\0", 16, 0, {sa_family...
阅读全文
2022-01-12 0 条评论 1819 次浏览
默认分类ubuntu

一次无效的运维

目录 [隐藏] 恢复快照后不能上网防火墙规则变化mac地址变化导致服务认证失败设备连接失败 这里记录一次无效的运维，称之为无效，更多的是我人为原因引起的。1月2号阿里云提示服务器执行恶意脚本，当时正在休元旦，直接忽略。1月4号上班的时候查看了完整提示，分析了启动上下文，确定服务器被redis恶意注入矿机...
阅读全文
2022-01-10 0 条评论 1260 次浏览
默认分类linuxubuntu

在linux 下通过vscode调试elf可执行文件

how to use vscode debug elf ?elf 是linux 下可执行可链接文件（executable and linkable format）。通过gcc/make 我们很容易编译出我们需要的elf文件，借助vscode可以在ubuntu图形化调试该程序，再也不用在gdb命令操作了。如下是elf文件结构，包含文件头（elf header）和代码、数据区索引表（program header table、section header table）和对应代码区、数据区。明白了如上文件结构，还需要具体解答如下疑惑。什么文件可以被调试？通过file命令对比可以知道用以调试的文件...
阅读全文
2020-06-30 0 条评论 4111 次浏览
默认分类toolsothers

redis operation

redis operationhttps://redis.io/commands/keys对于redis-server 的操作可以直接通过redis-cli进行增删查改。这里记录常用操作。pi@350-tf-s2 ~$ redis-cli 127.0.0.1:6379> keys * #获取所有key 1) "app:cards" 2) "app:config" 3) "pet" 4) "website" 5) "app:users" 1...
阅读全文
2019-05-26 0 条评论 2258 次浏览