-
DNS报文格式解析（非常详细）
所属栏目：[安全] 日期：2020-12-25 热度：136
DNS 分为查询请求和查询响应，请求和响应的报文结构基本相同。DNS 报文格式如图所示。 上图中显示了 DNS 的报文格式。其中，事务 ID、标志、问题计数、回答资源记录数、权威名称服务器计数、附加资源记录数这 6 个字段是DNS的报文首部，共 12 个字节。 整个 D[详细]
-
构建SNMP协议的Get请求
所属栏目：[安全] 日期：2020-12-25 热度：116
Get 请求表示网络管理站 NMS 要从 SNMP 代理处获取被管理设备上的一个或多个参数值。 netwox 工具中编号为 159 的模块可以实现 SNMP Get 请求功能，它可以向 SNMP服务设备发送 Get 请求，获取指定参数的值。语法格式如下： netwox -q OID -i IP 其中，-q 选项[详细]
-
透明模式下的Telnet协议包
所属栏目：[安全] 日期：2020-12-25 热度：53
在使用 Telnet 服务时，Telnet 提供了选项的交互和协商功能。由于交互方式不同，Telnet 有两种工作模式，分别为透明模式和行模式。 下面首先讲解透明模式下的协议包。 透明模式是采用一次一个字符的模式，把用户输入的命令发送给服务器。当得到服务器的回显，[详细]
-
DHCP协议工作流程剖析
所属栏目：[安全] 日期：2020-12-25 热度：66
DHCP 服务是用来分配 IP 地址的，所以 DHCP 服务器必须使用静态分配方式设置 IP 地址。而 DHCP 客户端可以从 DHCP 服务器上获取使用的 IP 地址。DHCP 服务器使用的是 UDP 67 端口，DHCP 客户端使用的是 UDP 68 端口。 本节将详细讲解 DHCP 工作方式的 4 个阶[详细]
-
使用DHCP协议获取IP地址
所属栏目：[安全] 日期：2020-12-25 热度：104
默认情况下，都是由操作系统完成 IP 地址请求过程的，用户也可以手动请求 IP 地址。netwox 工具提供了编号为 171 的模块，它可以充当 DHCP 客户端向 DHCP 服务器请求 IP 地址。 【实例】模拟 DHCP 客户端从 DHCP 服务器获取 IP 地址。执行命令如下： root@dax[详细]
-
如何伪造DNS服务器？
所属栏目：[安全] 日期：2020-12-25 热度：117
DNS 服务器是进行域名和与之相对应的 IP 地址转换的服务器。正常情况下，用户访问域名网站，首先从 DNS 服务器上或权威名称服务器上获取域名对应的 IP 地址，然后根据该 IP 地址访问网站。 为了能够使用户混淆，netwox 工具提供了编号为 104 的模块。它可以伪[详细]
-
磁盘调度算法详解
所属栏目：[安全] 日期：2020-12-25 热度：75
操作系统的职责之一是有效使用硬件。对于磁盘驱动器，满足这个要求具有较快的访问速度和较宽的磁盘带宽。 对于磁盘，访问时间包括两个主要部分： 寻道时间 ：是磁臂移动磁头到包含目标扇区的柱面的时间； 旋转延迟 ：是磁盘旋转目标扇区到磁头下的额外时间；[详细]
-
如何伪造DNS响应？
所属栏目：[安全] 日期：2020-12-25 热度：119
在中间人攻击中，当用户访问特定的网站，可以通过伪造 DNS 响应，将用户引导到一个虚假的网站。netwox 工具提供的编号为 105 的模块，可以用来伪造 DNS 响应包。 【实例】已知主机 A 的 IP 地址为 192.168.59.133，主机 B 的 IP 地址为 192.168.59.135。下面[详细]
-
DHCP报文格式和类型
所属栏目：[安全] 日期：2020-12-25 热度：56
DHCP 协议提供了多种类型的报文，但是基本格式是相同的，不同类型的报文只是报文中的某些字段值不同。 DHCP 报文的基本格式如图所示。 上图中每个字段含义如下： op：报文的操作类型。分为请求报文和响应报文。客户端发送给服务器的包为请求报文，值为 1；服[详细]
-
获取DHCP服务器的配置信息
所属栏目：[安全] 日期：2020-12-25 热度：182
如果客户端有了 IP 地址，将不再发送 DHCP Discover 包。这时，如果要获取网络内 DHCP 服务器信息，可以使用 netwox 提供的编号为 179 的模块来实现。该模块通过向 DHCP 服务器广播发送一个 DHCP INFORM 包，以获取相关的配置参数。 DHCP 服务器接收到该数据[详细]
-
页表结构完全攻略
所属栏目：[安全] 日期：2020-12-24 热度：61
本节我们将探讨组织页表的一些最常用技术，包括 分层分页 、 哈希页表 和 倒置页表 。 分层分页 大多数现代计算机系统支持大逻辑地址空间（2 32 ?2 64 ）。在这种情况下，页表本身可以非常大。例如，假设具有 32 位逻辑地址空间的一个计算机系统。如果系统的[详细]
-
直接连接（DAS）存储、网络连接（NAS）存储和存储区域网络（SAN
所属栏目：[安全] 日期：2020-12-24 热度：131
计算机访问磁盘存储有 3 种方式： 通过 I/O 端口（或 直接连接存储 （又称 “直连式存储” ， DAS ），小系统常采用这种方式； 通过分布式文件系统的远程主机，这称为 网络连接存储（NAS） ； 存储区域网络（SAN） 适用于大型客户机-服务器环境； 直接连接存[详细]
-
什么是文件，文件（属性、操作、类型及结构）详解
所属栏目：[安全] 日期：2020-12-24 热度：125
计算机可以在各种存储介质（诸如磁盘、磁带和光盘）上存储信息。为了方便使用计算机系统，操作系统提供了信息存储的统一逻辑视图。操作系统对存储设备的物理属性加以抽象，从而定义逻辑存储单位，即 文件（file） 。文件由操作系统映射到物理设备上。这些存储[详细]
-
内存分段机制详解
所属栏目：[安全] 日期：2020-12-24 热度：156
通过学习内存分配的方式我们知道，用户的内存视图与实际的物理内存不一样。这同样适用于程序员的内存视图。 事实上，对操作系统和程序员来说，按物理性质来处理内存是不方便的。如果硬件可以提供内存机制，以便将程序员的内存视图映射到实际的物理内存，系统[详细]
-
内存映射文件完全攻略（原理和性能）
所属栏目：[安全] 日期：2020-12-24 热度：86
假设采用标准系统调用 open()、read() 和 write() 来顺序读取磁盘文件，每个文件访问都需要系统调用和磁盘访问。又或者采用虚拟内存技术，以将文件 I/O 作为常规内存访问，这种方法称为 内存映射文件 ，允许一部分虚拟内存与文件进行逻辑关联，这会导致显著的[详细]
-
什么是系统抖动，系统抖动及解决方法详解
所属栏目：[安全] 日期：2020-12-24 热度：75
如果低优先级进程所分配的帧数低于计算机体系结构所需的最小数量，那么必须暂停该进程执行。然后，应调出它的所有剩余页面，以便释放所有分配的[详细]
-
磁盘管理（磁盘格式化，引导块和坏块）详解
所属栏目：[安全] 日期：2020-12-24 热度：116
操作系统还负责磁盘管理的其他几个方面。本节讨论磁盘初始化、磁盘引导、坏块恢复等。 磁盘格式化 一个新的磁盘是一个空白盘，它只是一个磁性记录材料的盘子。在磁盘可以存储数据之前，它必须分成扇区，以便磁盘控制器能够读写，这个过程称为 低级格式化 或[详细]
-
请求调页（请求页面调度）原理及性能详解
所属栏目：[安全] 日期：2020-12-24 热度：149
想一想，如何从磁盘加载可执行程序到内存。 一种选择是在程序执行时将整个程序加载到物理内存，这种方法的问题是最初可能不需要整个程序都处于内存。假设程序开始时带有一组用户可选的选项。加载整个程序会导致所有选项的执行代码都加载到内存中，而不管这些[详细]
-
逻辑地址空间和物理地址空间
所属栏目：[安全] 日期：2020-12-24 热度：197
CPU 生成的地址通常称为 逻辑地址 ，而内存单元看到的地址（即加载到内存地址寄存器的地址）通常称为 物理地址 。 编译时和加载时的地址绑定方法生成相同的逻辑地址和物理地址。然而，执行时的地址绑定方案生成不同的逻辑地址和物理地址。在这种情况下，我们[详细]
-
写时复制技术（详解版）
所属栏目：[安全] 日期：2020-12-24 热度：97
我们知道了一个进程如何采用请求调页，仅调入包括第一条指令的页面，从而能够很 快开始执行。然而，通过系统调用 fork() 的进程创建最初可以通过使用类似于页面共享的技术，绕过请求调页的需要。这种技术提供了快速的进程创建，并最小化必须分配给新创建进程[详细]
-
什么是操作系统
所属栏目：[安全] 日期：2020-12-24 热度：78
我们首先讨论操作系统在整个计算机系统中的作用。计算机系统可以粗分为四个组件： 硬件 、 操作系统 、 应用程序 和 用户 （图 1）。 图 1 计算机系统组件的抽象视图 硬件（hardware），如中央处理单元（Central Processing Unit，CPU）、内存（memory）、输[详细]
-
操作系统组织数据的方法（详解版）
所属栏目：[安全] 日期：2020-12-24 热度：72
下面讨论操作系统实现的一个核心问题：系统如何组织数据。本节简要讨论多个基本数据结构，它们在操作系统中用得很多。 列表、堆栈及队列 数组是个简单的数据结构，它的元素可被直接访问。例如，内存就是一个数组。如果所存的数据项大于一字节，那么可用多个字[详细]
-
进程是什么，进程和程序的区别
所属栏目：[安全] 日期：2020-12-24 热度：194
在未被 CPU 执行之前，程序做不了任何事。如前所述， 执行的程序称为 进程 。 分时系统的用户程序（如编译器）就是进程，PC 的单个用户运行的字处理程序也是进程。系统任务，如将输出发到打印机，也可以是进程（或至少是进程的一部分）。现在，进程可以作为作[详细]
-
操作系统的存储结构及层次（含示意图）
所属栏目：[安全] 日期：2020-12-24 热度：127
CPU 只能从内存中加载指令，因此执行程序必须位于内存。通用计算机运行的大多数程序通常位于可读写内存，称为 内存（main memory） ，也称为 随机访问内存（Random Access Memory，RAM） 。内存通常为动态随机访问内存（Dynamic Random Access Memory，DRAM）[详细]
-
操作系统运行过程详解
所属栏目：[安全] 日期：2020-12-24 热度：184
现代通用计算机系统包括一个或多个 CPU 和若干设备控制器，通过公用总线相连而成，该总线提供了共享内存的访问（图 1 ）。每个设备控制器负责一类特定的设备（如磁盘驱动器、音频设备或视频显示器）。CPU 与设备控制器可以并发执行，并且竞争访问内存。为了确[详细]
