1. NetfilterLinux内核在Netfilter（下文简称NF）框架的基础上提供了IP Queue机制，使得基于用户态（User Mode）的防火墙开发成为可能。 内核中NF对网络报文的处理这里不做详细描述。假设读者已经熟悉NF的工作原理和工作流程。但这里还是要简单介绍一下NF中各个钩子（hook）函数对数据包处理的返回值，即该函数告诉内核对该数据包的处理意见。所有的返回值如

linux下gcc中文件后缀说明:1、以.c为后缀的文件,是C语言源代码文件2、以.a为后缀的文件,是由目标文件构成的档案库文件3、以.C、.cc或.cxx为后缀的文件,是C++源代码文件4、以.h为后缀的文件,是程序所包含的头文件5、以.i为后缀的文件,是已经预处理的C源代码文件6、以.ii为后缀的文件,是已经预处理的C++源代码文件7、以.m为后缀的文件,是Obje

wait（等待子进程中断或结束）相关函数 waitpid，fork表头文件#include#include定义函数 pid_t wait (int * status);函数说明wait（）会暂时停止进程的执行，直到有信号来到或子进程结束。如果在调用wait（）时子进程已经结束，则wait（）会立即返回子进程结束状态值。子进程的结束状态值会由参数status 返回，而子进

1. 在发送数据时，为了计算数IP据报的校验和。应该按如下步骤：    （1）把IP数据报的首部校验和置为0。    （2）把首部看成以16位为单位的数字组成，依次进行二进制反码求和。    （3）把得到的结果存入校验和字段中。    在接收数据时，计算数据报的校验和相对简单，按如下步骤：    （1）把首部看成以16位为单位的数字组成，依次进行二进制反码求和，包括校验和字段。

1. 伪首部并非TCP&UDP数据报中实际的有效成分。伪首部是一个虚拟的数据结构，其中的信息是从数据报所在IP分组头的分组头中提取的，既不向下传送也不向上递交，而仅仅是为计算校验和。这样的校验和，既校验了TCP&UDP用户数据的源端口号和目的端口号以及TCP&UDP用户数据报的数据部分，又检验了IP数据报的源IP地址和目的地址。伪报头保证TCP&UDP数据单元到达正确的目的地址。因此，伪报头中包含

1. 协议族是一组协议的集合。协议栈是协议的实现。地址族是地址划分的标准集合。协议族是一组协议的集合。协议栈是协议的实现。如 TCP/IP是一个协议族；Windows上用C实现了TCP/IP协议,称为TCP/IP协议栈。一个是类的概念，一个是对象的概念

1.Land（LandAttack）攻击在Land攻击中，黑客利用一个特别打造的SYN包--它的原地址和目标地址都被设置成某一个服务dos攻击器地址进行攻击。此举将导致接受服务器向它自己的地址发送SYN-ACK消息，结果这个地址又发回ACK消息并创建一个空连接，每一个这样的连接都将保留直到超时，在Land攻击下，许多UNIX将崩溃，NT变得极其缓慢（大约持续五分钟）。

1.TOE（TCP Offload Engine ，TCP卸载引擎)是一个延续了多年的概念，它旨在使用网卡上专用处理器来完成一些或所有数据包的处理任务。也就是说，通过采用配有TOE芯片的专用网卡，包括TCP在内的四层处理请示都可以从主机处理器转移到网卡(参见图4)，其最终的结果就是在加速网络响应的同时提高服务器的性能。

1. IPS简介入侵指的是破坏目标系统资源的完整性 、 机密性或可用性的一系列活动 。 I D S 所检测的入侵不包括物理入侵 , 而仅包括以电子方式从系统内部或者外部发起的 , 尝试或者实施对系统资源的非授权访问 、 操纵或破坏的行为 。 其工作原理基本基于一个假设 , 即入侵者的行为与正常用户的行为不同 , 而且这种不同会通过某种可观察的方式表现出来 , 这种不

1.