我有一个小的接收TCP服务器，应该接受设备的UUID作为第一个消息，只有16个字节。 我想从terminal手动testing，但发送一个string将无法正常工作，因为它有36个字节，将被截断，因此错误的UUID。 一般来说，我想最简单的方法来做到这一点，例如 – echo 6a43cf05-9d41-4ebf-b8da-f491f42128c0 | nc localhost 8080 但自然这是行不通的。 任何其他方式通过tcp从控制台发送适当的UUID？
当Linux内核的一部分被编译为模块时，可以使用modinfo读取可用的参数，并在使用modprobe加载时设置它们。 是否有可能获得configuration为内核的一部分的东西的参数值？ 特别是TCP Cubic不是Ubuntu上的一个模块。 Cubic包含一个参数hystart来启用和禁用混合慢启动以及两个影响其行为的参数。 我可以以某种方式读取这些参数的值？
我在WinServer 2012系统上运行MySQL 5.6。 它工作很好。 服务器位于我们的办公室内部networking上，无法访问外部世界。 我通常在我的笔记本电脑上从我的办公室远程pipe理MySQL，所以我的用户权限设置为接受来自所有主机（“％”）的login。 今天早上我进来了，无法从MySQL远程获得响应。 如果我去服务器，服务器pipe理器显示MySQL正在运行（我已经停止并重新启动MySQL服务无济于事）。 我可以从服务器本地login到MySQL。 Netstat显示： TCP 0.0.0.0:3306 0.0.0.0:0 LISTENING 去我的笔记本电脑，我尝试telnet到服务器的IP地址和端口3306，并得到： Could not open connection to the host, on port 3306: Connection failed 这发生在六个月前的一次，我最终不得不closures整个Windows Server机器（循环电源）。 当它回来了，一切都很好。 这一次，我不想closures机器（它确实中断了机器上其他服务的用户）。 我怀疑这个端口是由于某种原因而被绑定的，需要被释放和重置。 有关如何让服务器再次接受远程连接而不骑自行车的任何build议？ 谢谢。 编辑1： 基于@ GioMac的build议，我在客户端和服务器上都做了一个wireshark。 两者都显示了同样的事情。 这里是服务器的wireshark捕获。 以.20结尾的IP地址是服务器，以.30结尾的IP地址是客户端： NO. Time Source Destination Pro Len Info 89 4.141088 192.168.1.30 192.168.1.20 TCP 66 61697 → […]
我工作的公司内部的服务器已经被破坏，为了避免将来发生事故，我想硬化组织中的CentOS机器，所以我一直在阅读关于保护你的CentOS机器的知识，而且我碰到过各种保护您的操作系统的方法。 我们不在域中使用SELinux或IPtables。 我打算做的一件事是通过使用TCP包装（编辑/etc/hosts.allow/和hosts.deny）来限制域内服务器对特定服务的访问。 从CentOS官方文档站点： 使用TCP包装器 TCP包装器可以提供一个快捷方便的方法来控制对链接到它们的应用程序的访问。 TCP Wrapper感知应用程序的示例是sshd和portmap。 下面是一个限制性的例子。 这个例子阻止了一切，但ssh。 回声“ALL：ALL”>> /etc/hosts.deny echo“sshd：ALL”>> /etc/hosts.allow 我的问题是： 我需要服务器能够在端口上提供请求： 1099 (Java RMI) 5666 (NRPE) 22 (SSH) Java RMI手动启动而不是守护进程，并在/etc/services正确指定： [root@srv4 scripts]# grep 1099 /etc/services rmiregistry 1099/tcp # RMI Registry 此外，NRPEconfiguration为在xinetd下工作，而不是手动守护进程 那么我的hosts.allow行会如何呢？
我们有一个侦听端口X的服务器。服务器有大量的客户端，有时会挂起进程，我在日志中看到SYN flooding消息。 我一直在试图调整相关的TCPconfiguration参数。 我想要一个方法来计数使用tcpdump或其他命令到特定端口的传入连接的数量。
下面的快照捕获包含对Web服务器的单个HTTP请求，其中客户端Web浏览器从服务器请求一些文件，服务器返回包含所请求文件的HTTP / 1.1 200（OK）响应： 这是我的理解！ 数据包＃4build立连接后，客户端启动推送function，并从服务器发送包含客户端请求文件的有效负载（HTTP请求）！ 在服务器端，接收有效载荷，它增加ACK（有效负载大小为207），因此它将变成208。 之后，数据包＃7服务器响应所请求的客户端，它发送1368字节的有效载荷。 这发生了两次，我们可以看到seq号码为2737。 如果我错了，请纠正我的问题。 从数据包＃9开始 在数据包＃9上，序列号如何变为208，ACK = 3680？ 客户端有没有转移？ 在数据包＃11上，如何再次将序号更改为3680和ack = 343。 有人可以帮我解释数据包＃9
当客户端通过hping3（非欺骗）发送10个TCP SYN数据包时，服务器响应并发送10个TCP SYN + ACK数据包。 现在客户端应该回答服务器和build立连接通过发送10个ACK数据包，但客户端发送10 RST并终止半打开连接（我猜这是因为Linux内核响应）。 我怎么能每秒发送10个SYN数据包（到不同的源端口相同的目的地），并作为对SYN + ACK的响应，发送ACK并build立连接？ 非常感谢
我今天在工作上讨论了使用临时端口的问题。 讨论的是如何来自客户端的请求将在端口80上打到服务器（这只是关于HTTP请求的讨论），但将其交给服务器上的临时端口来处理请求。 我以前没有听说过这个，所以我试图做一些研究，但无法find很多文件指出这一点。 这真的是真的吗？ 我所看到的一切都提到，短暂的端口用于客户端，但服务器仍然只是端口80.所以，你不应该在服务器端口耗尽这种方式，只有可能在客户端。 我已经看到提及服务器使用这种方法的FTP（ https://en.wikipedia.org/wiki/Ephemeral_port ）。 虽然从来没有任何HTTP请求。 任何澄清将是伟大的。 谢谢！
我在Ubuntu 16.04服务器上的一个非常基本的configuration上遇到了一些麻烦，使用haproxy来平衡两个碳中继过程中的传入度量。 Haproxy仅在“listen”部分的服务器列表中创build一个到第一个服务器的TCP连接。 此外，当我tcpdump和观察这两个碳中继端口，只有连接的一个从haproxy接收任何指标，但如果我启用服务器条目中的“检查”参数，运行状况检查显示在tcpdump输出。 如果我把第一台服务器注释掉，或者反转它们的顺序，它连接到另一台服务器，其他的testing并没有显示碳中继过程有什么问题，所以我很难理解为什么它只能连接到一台服务器。 我已经尝试了roundrobin，static-rr和leastconn作为余额选项。 下面是haproxy.cfg和carbon-relay.conf相关部分的要点，以及netstat输出，显示到一台服务器的侦听端口和tcp连接。 https://gist.github.com/Calygos/b1442e0936adafb27fc80a76477235e9
我如何计算传出的TCP（也可能是UDP）连接到Linux机器中的某个域，特别是centOS。