安全_张家口站长网

SNMP MIB（信息管理库）格式剖析

所属栏目：[安全] 日期：2020-12-25 热度：122

MIB 是一个信息管理库，在该库中包含了大量的对象，这些对象有自己唯一的位置和名字。那么它们是如何进行区分的呢？本节将介绍这些信息格式。对象标识符（OID）管理信息库 MIB 指明了网络元素所维持的变量，即能够被管理进程查询和设置的信息。MIB 给出了网[详细]
TFTP协议是什么？

所属栏目：[安全] 日期：2020-12-25 热度：182

简单文件传输协议（Trivial File Transfer Protocol，TFTP）是 TCP/IP 协议族中一种简单的文件传输协议，用来在客户端与服务器之间进行文件传输。 TFTP 基于 UDP 协议进行文件传输。与 FTP 协议不同的是，TFTP 传输文件时不需要用户进行登录。它只能从文件服[详细]
构建SNMP协议的Inform请求

所属栏目：[安全] 日期：2020-12-25 热度：98

Inform 请求是 SNMP 代理检测到设备上有资源消息产生，根据资源消息到 MIB 中找到对应的 OID，并主动向网络管理站 NMS 发出 Inform 请求。与 Trap 请求不同的是，网络管理站 NMS 收到 Inform 请求后会给出响应。netwox 工具提供编号为 163 的模块，可以用来[详细]
如何从TFTP服务器下载文件？

所属栏目：[安全] 日期：2020-12-25 热度：173

下载文件是指客户端从 TFTP 服务器上下载文件。本节讲解客户端如何从 TFTP 服务器进行文件下载，以及下载所涉及的各类型的数据包。工作流程客户端会向 TFTP 服务器发送请求读取（RRQ）数据包，指明要从服务器上读取的文件。如果 TFTP 服务器接收了该请求，[详细]
获取域名的WHOIS信息

所属栏目：[安全] 日期：2020-12-25 热度：95

注册商的 WHOIS 服务器往往保留了域名更详细的 WHOIS 信息。netwox 工具提供了编号 196 的模块，它可以从指定的 WHOIS 服务器获取域名 WHOIS 信息。【实例】已知域名 kali.org 注册商的 WHOIS 服务器为 whois.no-ip.com，从该服务器上获取域名 kali.org 的 W[详细]
构建SNMP协议的Set请求

所属栏目：[安全] 日期：2020-12-25 热度：154

通过发送 Get 请求或 Walk 请求获取远程设备指定参数的值，实际上是获取远程设备中管理信息库 MIB 指定 OID 的值。为了方便对远程设备上 MIB 中的 OID 值进行管理，用户可以通过 Set 命令，改变设备的配置或控制设备的运转状态。 netwox 工具提供了编号为 164[详细]
暴力破解Telnet服务

所属栏目：[安全] 日期：2020-12-25 热度：119

远程登录 Telnet 服务器需要知道登录的用户名和密码。如果只知道用户名而不知道密码是无法登录的。在渗透测试中，就需要对密码进行暴力破解。 netwox 工具提供了编号为 101 的模块，用于密码暴力破解。【实例】已知 Telnet 服务器的 IP 地址为 192.168.59.13[详细]
套接字是什么，套接字通信及其原理

所属栏目：[安全] 日期：2020-12-24 热度：62

套接字（socket）为通信的端点，每个套接字由一个 IP 地址和一个端口号组成。通过网络通信的每对进程需要使用一对套接字，即每个进程各有一个。通常，套接字采用客户机-服务器架构。服务器通过监听指定端口，来等待客户请求。服务器在收到请求后，接受来[详细]
什么是进程控制块，进程控制块的作用

所属栏目：[安全] 日期：2020-12-24 热度：76

操作系统内的每个进程表示，釆用进程控制块（Process Control Block， PCB ），也称为任务控制块。图 1 进程控制块（PCB）每个进程控制块如图 1 所示，它包含许多与当前进程相关的信息：进程状态：状态可以包括新的、就绪、运行、等待、停止等。程序[详细]
线程池是什么，线程池及其原理

所属栏目：[安全] 日期：2020-12-24 热度：90

学习线程时，我们描述了一个多线程的 Web 服务器，每当服务器接收到一个请求时，它都会创建一个单独线程来处理请求。虽然创建一个单独线程肯定优于创建一个单独进程，但是多线程服务器仍然有些潜在的问题。第一个问题是创建线程所需的时间多少，以及线程在完[详细]
进程间通信（IPC）：共享内存和消息队列原理详解

所属栏目：[安全] 日期：2020-12-24 热度：168

操作系统内的并发执行进程可以是独立的也可以是协作的：如果一个进程不能影响其他进程或受其他进程影响，那么该进程是独立的，换句话说，不与任何其他进程共享数据的进程是独立的；如果一个进程能影响其他进程或受其他进程所影响，那么该进程是协作的。换句[详细]
线程是什么，线程及其特点

所属栏目：[安全] 日期：2020-12-24 热度：165

几乎所有现代操作系统都允许一个进程包含多个线程。每个线程是 CPU 使用的一个基本单元，它包括线程 ID、程序计数器、寄存器组和堆栈。进程与同一进程的其他线程共享代码段、数据段和其他操作系统资源，如打开文件和信号。每个传统或重量级进程只有单个控制[详细]
操作系统的设计和实现过程

所属栏目：[安全] 日期：2020-12-24 热度：160

本节讨论操作系统设计和实现面临的问题。虽然这些问题没有完整的解决方案，但是有些方法还是行之有效的。设计目标系统设计的首要问题是，定义目标和规范。从高层来说，系统设计取决于所选硬件和系统类型：批处理、分时、单用户、多用户、分布式、实时或通用[详细]
什么是远程过程调用（RCP），远程过程调用服务实现原理详解

所属栏目：[安全] 日期：2020-12-24 热度：58

远程过程调用，简称? RPC ，是一种最为常见的远程服务。RPC 对于通过网络连接系统之间的过程调用进行了抽象。它在许多方面都类似于 IPC 机制，并且通常建立在 IPC 之上。不过，因为现在的情况是进程处在不同系统上，所以应提供基于消息的通信方案，以提供远[详细]
什么是系统调用，系统调用的过程

所属栏目：[安全] 日期：2020-12-24 热度：176

系统调用（system call）提供操作系统服务接口。这些调用通常以 C 或 C++ 编写，当然，对某些底层任务（如需直接访问硬件的任务），可能应以汇编语言指令编写。在讨论操作系统如何提供系统调用之前，首先通过例子来看看如何使用系统调用：编写一个简单程序[详细]
有名管道（FIFO）通信机制完全攻略

所属栏目：[安全] 日期：2020-12-24 热度：182

无名管道提供了一个简单机制，允许一对进程通信。然而，只有当进程相互通信时，普通管道才存在。对于 UNIX 和 Windows 系统，一旦进程已经完成通信并且终止了，那么普通管道就不存在了。有名管道提供了一个更强大的通信工具。通信可以是双向的，并且父子关[详细]
进程的创建和终止（超详细）

所属栏目：[安全] 日期：2020-12-24 热度：51

大多数系统的进程能够并发执行，它们可以动态创建和删除。因此，操作系统必须提供机制，用于创建进程和终止进程。进程创建进程在执行过程中可能创建多个新的进程。创建进程称为父进程，而新的进程称为子进程。每个新进程可以再创建其他进程，从而形成[详细]
操作系统的功能和作用

所属栏目：[安全] 日期：2020-12-24 热度：143

操作系统提供环境以便执行程序。它为程序及程序用户提供某些服务。当然，提供的具体服务随操作系统不同而不同，但还是有些是共同的。这些操作系统服务方便了程序员，使得编程更加容易。图 1 显示操作系统服务及其相互关系。图 1 操作系统服务的视图操作系统[详细]
开源操作系统的类别及其特点

所属栏目：[安全] 日期：2020-12-24 热度：170

我们说过，由于有大量的开源操作系统，操作系统的学习容易得多。开源操作系统（open-source operating system）具有源码，而非只有编译过的二进制码。Linux 是最为著名的开源操作系统，而 Microsoft Windows 则是一个著名的、闭源（closed source）的系统。[详细]
什么是操作系统

所属栏目：[安全] 日期：2020-12-24 热度：71

我们首先讨论操作系统在整个计算机系统中的作用。计算机系统可以粗分为四个组件：硬件、操作系统、应用程序和用户（图 1）。图 1 计算机系统组件的抽象视图硬件（hardware），如中央处理单元（Central Processing Unit，CPU）、内存（memory）、输[详细]
操作系统组织数据的方法（详解版）

所属栏目：[安全] 日期：2020-12-24 热度：174

下面讨论操作系统实现的一个核心问题：系统如何组织数据。本节简要讨论多个基本数据结构，它们在操作系统中用得很多。列表、堆栈及队列数组是个简单的数据结构，它的元素可被直接访问。例如，内存就是一个数组。如果所存的数据项大于一字节，那么可用多个字[详细]
进程是什么，进程和程序的区别

所属栏目：[安全] 日期：2020-12-24 热度：70

在未被 CPU 执行之前，程序做不了任何事。如前所述，执行的程序称为进程。分时系统的用户程序（如编译器）就是进程，PC 的单个用户运行的字处理程序也是进程。系统任务，如将输出发到打印机，也可以是进程（或至少是进程的一部分）。现在，进程可以作为作[详细]
操作系统的存储结构及层次（含示意图）

所属栏目：[安全] 日期：2020-12-24 热度：163

CPU 只能从内存中加载指令，因此执行程序必须位于内存。通用计算机运行的大多数程序通常位于可读写内存，称为内存（main memory），也称为随机访问内存（Random Access Memory，RAM）。内存通常为动态随机访问内存（Dynamic Random Access Memory，DRAM）[详细]
操作系统运行过程详解

所属栏目：[安全] 日期：2020-12-24 热度：129

现代通用计算机系统包括一个或多个 CPU 和若干设备控制器，通过公用总线相连而成，该总线提供了共享内存的访问（图 1 ）。每个设备控制器负责一类特定的设备（如磁盘驱动器、音频设备或视频显示器）。CPU 与设备控制器可以并发执行，并且竞争访问内存。为了确[详细]
操作系统的运行机制（详解版）

所属栏目：[安全] 日期：2020-12-24 热度：151

将I/O结构的时候提到，现代操作系统是中断驱动（interrupt driven）的。如果没有进程需要执行，没有 I/O 设备需要服务，而且没有用户需要响应，那么操作系统会静静地等待某个事件的发生。事件总是由中断或陷阱引起的。陷阱（trap，或异常（exception）[详细]