12 防火墙
ftp为何一定需要通过状态才能正常连接呢,主要是因为ftp的命令传输和数据传输的时候使用的是两个不同的端口。命令传输的时候使用的
ftp为何一定需要通过状态才能正常连接呢,主要是因为ftp的命令传输和数据传输的时候使用的是两个不同的端口。命令传输的时候使用的是21端口;而数据大量传输的时候,使用的是20端口。这样,仅仅开放21端口,能够正常登陆;但是使用ls这样的命令查看数据的时候就不能正常接收到数据了。
- 一个nfho对应iptables一条链
钩子
钩子在TCP/IP的源代码中添加了检测点,也就是通过检测点嵌入添加部分代码。
skb
skb是一个个数据包
暂停
https://live.eeo.cn/pc.html?lessonKey=1c116a5d107adeee
1:55:00开始rootkit内容,先跳过。
4-11第一节结束,rootkit结束。
skb
如果是从L4传输到L2,则是通过往sk_buff结构体中增加该层协议头来操作;如果是从L4到L2,则是通过移动sk_buff结构体中的data指针来实现,不会删除各层协议头。