个人网站好备案吗卖链接的网站

当前位置： 首页 > news >正文

个人网站好备案吗,卖链接的网站,文创产品设计手绘,宁波网站建设服务服务商tcpdump命令#xff1a; sudo tcpdump -i ens2f0 port 6471 -XXnnvvv 下面是各个部分的详细解释#xff1a; 1.tcpdump: 这是用于捕获和分析网络数据包的命令行工具。 2.-i ens2f0: 指定监听的网络接口。ens2f0 表示本地网卡#xff09;#xff0c;即计算机该指定网络接口捕…tcpdump命令 sudo tcpdump -i ens2f0 port 6471 -XXnnvvv 下面是各个部分的详细解释 1.tcpdump: 这是用于捕获和分析网络数据包的命令行工具。 2.-i ens2f0: 指定监听的网络接口。ens2f0 表示本地网卡即计算机该指定网络接口捕获的网络流量。 3.port 6471: 过滤条件指定只捕获涉及端口 6471 的数据包。端口 6471 可能是某个应用程序的通信端口。 4.-XX: 表示显示每个数据包的完整内容包括数据包的十六进制和 ASCII 形式的输出。相当于显示包的详细数据以便深入分析其内容。 5.-nn: 防止 tcpdump 将 IP 地址和端口号转换为域名和服务名称。直接显示原始的 IP 地址和端口号。 6.-vvv: 提高输出的详细程度-v 表示 verbose详细-vv 和 -vvv 分别增加详细输出的级别。-vvv 会显示更多的协议详细信息。 上述tcpdump命令指定了网卡和port过滤报文但是实测发现无论如何也监听不到6471端口的报文。 经过排查把命令更换为下述命令就可以监听到报文 sudo tcpdump -i lo port 6471 -XXnnv   分析同一台机器上两个进程之间的通信监听指定端口报文的时候指定外部网络接口如ens2f0或者不指定网络接口都无法监听到通信报文有且只有指定网口为本地回环网络接口时才能监听到本地通信报文即-i lo ifconfig如下 lo: flags73UP,LOOPBACK,RUNNING  mtu 65536         inet 127.0.0.1  netmask 255.0.0.0         inet6 ::1  prefixlen 128  scopeid 0x10host         loop  txqueuelen 1000  (Local Loopback)         RX packets 11391857892  bytes 88144245429787 (80.1 TiB)         RX errors 0  dropped 0  overruns 0  frame 0         TX packets 11391857892  bytes 88144245429787 (80.1 TiB)         TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0 执行 sudo tcpdump -i lo port 6471 -XXnnv  后让我们详细解析这个tcpdump -XX输出的16进制报文的各部分含义。 报文基本信息 14:37:33.881148 IP (tos 0x0, ttl 64, id 23488, offset 0, flags [DF], proto TCP (6), length 362) 10.229.120.5.28202 10.229.120.5.6471: Flags [P.], cksum 0x0731 (incorrect - 0xdf5d), seq 9714:10024, ack 360, win 1539, options [nop,nop,TS val 3542503468 ecr 3542503468], length 310 时间戳14:37:33.881148表示报文捕获的时间。 IP头部 tos 0x0服务类型字段值为0表示常规服务。 ttl 64生存时间值为64表示报文最多可以经过64个路由器。 id 23488标识字段用于唯一标识主机发送的每一分组。 offset 0片偏移字段值为0表示该报文不分片。 flags [DF]不分片标志位表示该报文不允许分片。 proto TCP (6)协议字段值为6表示上层协议为TCP。 length 362整个IP报文的长度为362字节。 TCP头部 Flags [P.]标志位P表示推送PSH.表示确认ACK。 cksum 0x0731 (incorrect - 0xdf5d)校验和计算结果为0x0731但实际应为0xdf5d表示校验和错误。 seq 9714:10024序列号范围从9714到10024表示该报文段包含310字节的数据。 ack 360确认号表示期望收到的下一个报文段的序列号为360。 win 1539窗口大小值为1539表示接收方的接收窗口大小。 options [nop,nop,TS val 3542503468 ecr 3542503468]选项字段包含两个NOP无操作选项和一个时间戳选项时间戳值为3542503468时间戳回显值为3542503468。 length 310TCP数据部分的长度为310字节。
16进制报文详细解释 0x0000: 0000 0000 0000 0000 0000 0000 0800 4500 …………..E. 0x0010: 016a 5bc0 4000 4006 d7f9 0ae5 7805 0ae5 .j[…….x… 0x0020: 7805 6e2a 1947 5ebb e7b0 c247 9f08 8018 x.n*.G^….G…. 0x0030: 0603 0731 0000 0101 080a d326 502c d326 …1…….P,. 0x0040: 502c 0100 414a 011b 0000 0100 0000 3601 P,..AJ……..6. 0x0050: 0000 0000 0ae5 7805 0819 0000 0000 0000 ……x……… 0x0060: 0000 0000 0000 0000 0000 0000 7b22 666d …………{fm 0x0070: 5479 7065 223a 312c 2272 6573 6f75 7263 Type:1,resourc 0x0080: 6554 7970 6522 3a22 434c 5553 5445 524d eType:CLUSTERM 0x0090: 414e 4147 4552 222c 2273 7973 5479 7065 ANAGER,sysType 0x00a0: 223a 3232 3735 302c 2263 6f64 6522 3a32 :22750,code:2 0x00b0: 3032 3332 2c22 7265 6173 6f6e 436f 6465 0232,reasonCode 0x00c0: 223a 3230 3233 3230 322c 2264 6573 6322 :2023202,desc 0x00d0: 3a22 222c 2263 7265 6174 6554 696d 6522 :,createTime 0x00e0: 3a22 6e75 6c6c 222c 2263 6c65 6172 5469 :null,clearTi 0x00f0: 6d65 223a 2232 3032 352d 3031 2d32 3620 me:2025-01-26. 0x0100: 3134 3a33 373a 3333 222c 2272 6563 6f76 14:37:33,recov 0x0110: 6572 7974 7970 6522 3a34 2c22 6970 223a erytype:4,ip: 0x0120: 2231 302e 3232 392e 3132 302e 3522 2c22 10.229.120.5, 0x0130: 706f 7274 223a 3630 3137 2c22 6473 7469 port:6017,dsti 0x0140: 6e66 6f22 3a22 312e 312e 312e 313a 3130 nfo:1.1.1.1:10 0x0150: 3234 3a31 222c 2272 6573 6f75 7263 6549 24:1,resourceI 0x0160: 4422 3a22 3130 2e32 3239 2e31 3230 2e35 D:10.229.120.5 0x0170: 3a36 3031 3722 7d00 :6017} 0x0000 - 0x000D以太网头部如果存在 0000 0000 0000 0000 0000 0000目的MAC地址全0表示可能是一个原始IP报文没有以太网封装。 0800以太网类型字段值为0800表示这是一个IP报文。
0x000E - 0x0021IP头部 4500IP版本和首部长度。4表示IP版本为IPv45表示IP头部长度为5个32位字节即20字节。 016a总长度十六进制016a转换为十进制为362表示整个IP报文长度为362字节。 5bc0标识字段值为5bc0用于唯一标识主机发送的每一分组。 4000标志和片偏移字段。4表示不分片DF位为100表示片偏移为0即该IP报文不分片。 4006生存时间TTL和协议字段。40表示TTL为6406表示协议为TCP。 d7f9头部校验和用于检测IP头部在传输过程中是否出现错误。 0ae5 7805源IP地址转换为点分十进制为10.229.120.5。 0ae5 7805目的IP地址也是10.229.120.5。
0x0022 - 0x002FTCP头部 6e2a源端口号十六进制6e2a转换为十进制为28202。 1947目的端口号十六进制1947转换为十进制为6471。 5ebb e7b0序列号值为5ebb e7b0。 c247确认号值为c247。 9f08数据偏移高4位和保留位中间6位以及紧急指针字段低4位。数据偏移值为9十进制为9表示TCP头部长度为9个32位字节即36字节包括20字节基本头部和16字节选项部分。 8018标志位和窗口大小字段。80表示PSH推送和ACK确认标志位为118表示窗口大小为18需要乘以2的10次方即18 * 1024 18432但这里应该是16位的窗口大小字段直接转换为十进制为1539表示窗口大小为1539。
0x0030 - 0x0041TCP头部继续 0603检验和用于检测TCP报文段在传输过程中是否出现错误。 0731紧急指针字段值为0731但在这个报文段中紧急指针可能没有实际意义因为紧急指针字段只有在紧急标志位为1时才有效。 0000填充字段用于填充TCP头部使其长度为整数个32位字节。 0101选项字段表示TCP选项的类型和长度。01表示时间戳选项01表示该选项长度为10字节。 080a时间戳选项的类型和子类型08表示时间戳0a表示时间戳回显。 d326 502c时间戳值用于TCP的拥塞控制和往返时间测量等。 d326 502c时间戳回显值用于确认对方发送的时间戳。
0x0042 - 0x0170TCP数据部分 0100TCP数据部分的开始这部分数据的具体含义需要根据上层应用协议来解释。例如如果这是一个HTTP协议的数据那么这些字节可能是HTTP请求或响应的一部分内容。