检查本机的 *** 设置是否正常的四种 *** ？
*** 如下：
1、按WIN+R 键打开运行，输入CMD回车打开命令窗口；
2、在窗口中输入ping 127.0.0.1；
3、可以通过时间和丢包率来判断 *** 情况。
分布式系列-分布式通信协议
1. *** 协议在分布式中地位
分布式环境下重要的特点：任务分解和 *** 通信，其中 *** 协议在分布式环境中承担着不可缺少的部分，不管是系统与系统之间的通信，或者是中间件之间的通信都与 *** 协议有着密不可分的关系。
2. *** 模型
2.1. OSI模型
OSI七层模型分别是：
应用层
*** 服务与最终用户的一个接口。
协议有：HTTP FTP TFTP *** TP SNMP DNS TELNET HTTPS POP3 DHCP
表示层
数据的表示、安全、压缩。（在五层模型里面已经合并到了应用层）
格式有，JPEG、ASCll、DECOIC、加密格式等
会话层
建立、管理、终止会话。（在五层模型里面已经合并到了应用层）
对应主机进程，指本地主机与远程主机正在进行的会话
传输层
定义传输数据的协议端口号，以及流控和差错校验。
协议有：TCP UDP，数据包一旦离开网卡即进入 *** 传输层
*** 层
进行逻辑地址寻址，实现不同 *** 之间的路径选择。
协议有：ICMP IGMP IP（IPV4 IPV6） ARP RARP
数据链路层
建立逻辑连接、进行硬件地址寻址、差错校验[2] 等功能。（由底层 *** 定义协议）
将比特组合成字节进而组合成帧，用MAC地址访问介质，错误发现但不能纠正。
物理层
建立、维护、断开物理连接。（由底层 *** 定义协议）
每一层为上层提供服务
2.2. TCP/IP模型
TCP/IP协议参考模型把所有TCP/IP系列协议归类到四个抽象层中，每一个抽象层建立在低一层提供的服务上，并且为高一层提供服务。
ICMP:控制报文协议
IGMP:internet组管理协议
ARP:地址解析协议
RARP:反向地址转化协议
3. TCP/IP协议
3.1. 什么是TCP/IP协议
TCP/IP（Tran *** ission Control Protocol/Internet Protocol）是一种可靠的 *** 数据传输控制协议。定义了主机如何连入因特网以及数据如何在他们之间传输的标准。
3.2. TCP/IP应用场景
TCP/IP是可靠的连接传输，可靠性要求比较高，但传输效率慢。常用的应用场景有：文件传输、重要状态的更新等
3.3. TCP通信原理
对于TCP通信来说，每个TCP Socket的内核中都有一个发送缓冲区和一个接收缓冲区，TCP的全双工的工作模式及TCP的滑动窗口就是依赖于这两个独立的Buffer和该Buffer的填充状态。
接收缓冲区把数据缓存到内核，若应用进程一直没有调用Socket的read *** 进行读取，那么该数据会一直被缓存在接收缓冲区内。不管进程是否读取Socket，对端发来的数据都会经过内核接收并缓存到Socket的内核接收缓冲区。
Read所要做的工作，就是把内核接收缓冲区中的数据复制到应用层用户的Buffer里。
进程调用Socket的send发送数据的时候，一般情况下是讲数据从应用层用户的Buffer里复制到Socket的内核发送缓冲区，然后send就会在上层返回。换句话说，send返回时，数据不一定会被发送到对端。
通信时序图发送端：
通信时序图接收端：
注：buffer大小在JAVA默认程序里为8192
3.4. 三次握手
三次握手（Three-Way Handshake）即建立TCP连接，就是指建立一个TCP连接时，需要客户端和服务端总共发送3个包以确认连接的建立。
（1）之一次握手：Client将标志位SYN置为1，随机产生一个值seq=J，并将该数据包发送给Server，Client进入SYN_SENT状态，等待Server确认。
（2）第二次握手：Server收到数据包后由标志位SYN=1知道Client请求建立连接，Server将标志位SYN和ACK都置为1，ack=J+1，随机产生一个值seq=K，并将该数据包发送给Client以确认连接请求，Server进入SYN_RCVD状态。
（3）第三次握手：Client收到确认后，检查ack是否为J+1，ACK是否为1，如果正确则将标志位ACK置为1，ack=K+1，并将该数据包发送给Server，Server检查ack是否为K+1，ACK是否为1，如果正确则连接建立成功，Client和Server进入ESTABLISHED状态，完成三次握手，随后Client与Server之间可以开始传输数据了。
SYN攻击：
在三次握手过程中，Server发送SYN-ACK之后，收到Client的ACK之前的TCP连接称为半连接（half-open connect），此时Server处于SYN_RCVD状态，当收到ACK后，Server转入ESTABLISHED状态。SYN攻击就是Client在短时间内伪造大量不存在的IP地址，并向Server不断地发送SYN包，Server回复确认包，并等待Client的确认，由于源地址是不存在的，因此，Server需要不断重发直至超时，这些伪造的SYN包将产时间占用未连接队列，导致正常的SYN请求因为队列满而被丢弃，从而引起 *** 堵塞甚至系统瘫痪。SYN攻击时一种典型的DDOS攻击，检测SYN攻击的方式非常简单，即当Server上有大量半连接状态且源IP地址是随机的，则可以断定遭到SYN攻击了，使用如下命令可以让之现行：
#netstat -nap | grep SYN_RECV
3.5. 四次挥手
所谓四次挥手（Four-Way Wavehand）即终止TCP连接，就是指断开一个TCP连接时，需要客户端和服务端总共发送4个包以确认连接的断开。
由于TCP连接时全双工的，因此，每个方向都必须要单独进行关闭，这一原则是当一方完成数据发送任务后，发送一个FIN来终止这一方向的连接，收到一个FIN只是意味着这一方向上没有数据流动了，即不会再收到数据了，但是在这个TCP连接上仍然能够发送数据，直到这一方向也发送了FIN。首先进行关闭的一方将执行主动关闭，而另一方则执行被动关闭，上图描述的即是如此。
（1）之一次挥手：Client发送一个FIN，用来关闭Client到Server的数据传送，Client进入FIN_WAIT_1状态。
（2）第二次挥手：Server收到FIN后，发送一个ACK给Client，确认序号为收到序号+1（与SYN相同，一个FIN占用一个序号），Server进入CLOSE_WAIT状态。
（3）第三次挥手：Server发送一个FIN，用来关闭Server到Client的数据传送，Server进入LAST_ACK状态。
（4）第四次挥手：Client收到FIN后，Client进入TIME_WAIT状态，接着发送一个ACK给Server，确认序号为收到序号+1，Server进入CLOSED状态，完成四次挥手。
注：
单工 ：数据传输只支持数据在一个方向上传输。
半双工 ：数据传输允许数据在两个方向上传输，但是在某一时刻，只允许在一个方向上传输，实际上有点像切换方向的单工通信。
全双工 ：数据通信允许数据同时在两个方向上传输，因此全双工是两个单工通信方式的结合，它要求发送设备和接收设备都有独立的接收和发送能力。
3.6. 滑动窗口
发送方和接收方都会维护一个数据帧的序列，这个序列被称作窗口。发送方的窗口大小由接收方确认，目的是控制发送速度，以免接收方的缓存不够大导致溢出，同时控制流量也可以避免 *** 拥塞。
明白了Socket读写数据的底层原理，我们就很容易理解“阻塞模式”：对于读取Socket数据的过程而言，如果接收缓冲区为空，则调用Socket的read *** 的线程会阻塞，知道有数据进入接收缓冲区；而对于写数据到Socket中的线程来说，如果待发送的数据长度大于发送缓冲区空余长度，则会阻塞在write *** 上，等待发送缓冲区的报文被发送到 *** 上，然后继续发送下一段数据，循环上述过程直到数据都被写入到发送缓冲区为止。
从前面分析的过程来看，传统的Socket阻塞模式直接导致每个Socket都必须绑定一个线程来操作数据，参与通信的任意一方如果处理数据的速度较慢，会直接拖累到另一方，导致另一方的线程不得不浪费大量的时间在I/O等待上，所以这就是Socket阻塞模式的“缺陷”。但是这种模式在少量的TCP连接通信的情况下，双方都可以快速的传输数据，这个时候的性能是更高的。
3.7. IO模型
BIO模型
同步阻塞式IO，服务器端与客户端三次握手简历连接后一个链路建立一个线程进行面向流的通信。这曾是jdk1.4前的唯一选择。在任何一端出现 *** 性能问题时都影响另一端，无法满足高并发高性能的需求。
NIO模型
同步非阻塞IO，以块的方式处理数据。采用多路复用Reactor模式。JDK1.4时引入。
AIO模型
异步非阻塞IO，基于unix事件驱动，不需要多路复用器对注册通道进行轮询，采用Proactor设计模式。JDK1.7时引入。
4. UDP/IP协议
4.1. 什么是UDP/IP
UDP 是User Datagram Protocol的简称， 中文名是用户数据报协议，在 *** 中它与TCP协议一样用于处理数据包，是一种无连接的协议。在OSI模型中，在第四层——传输层，处于IP协议的上一层。UDP有不提供数据包分组、组装和不能对数据包进行排序的缺点，也就是说，当报文发送之后，是无法得知其是否安全完整到达的。UDP用来支持那些需要在计算机之间传输数据的 *** 应用。包括 *** 视频会议系统在内的众多的客户/服务器模式的 *** 应用都需要使用UDP协议。UDP协议从问世至今已经被使用了很多年，虽然其最初的光彩已经被一些类似协议所掩盖，但是即使是在今天UDP仍然不失为一项非常实用和可行的 *** 传输层协议。
4.2. 应用场景
实时通信、 *** 、视频、流媒体等应用
5. 协议在分布式应用
黑客常用的攻击手段有哪些
5种常见的黑客攻击手段：
之一、钓鱼邮件
这是我们比较常见的攻击方式，或许我们每个人的邮箱中都躺着几个钓鱼邮件，钓鱼邮件中存在恶意链接，常见的就是模仿正规网站，比如qq盗号，就是模仿qq登录的网站，一旦输入了账号密码，就会被盗取信息，如果是银行卡支付的界面就更危险了，一旦输入了取款密码，资金就会被盗用，所以在陌生的网站千万不要输入账号密码。
第二、DDoS攻击
这是一种流量攻击，叫作分布式拒绝服务攻击，通过发动多个肉鸡一起访问网站，让CPU无法处理请求，最终导致网站无法打开，严重会导致服务器宕机，双十一的 *** 就是更大的DDoS攻击，导致网站打不开，付款失败，DDoS攻击也是一样，同时让多个用户一起访问网站，导致网站崩溃，只不过双十一是正规的，而DDoS攻击是违法的行为。
第三、系统漏洞
每个系统都是存在一定漏洞的，如果是存在紧急漏洞或者是高危漏洞，就很容易被利用，通过漏洞能够实现多种攻击，比如盗取数据库信息、植入木马、篡改页面等，所以有漏洞一定要及时修复。
第四、木马后门
黑客通过在网站系统中植入木马后门能够轻易地再次对木马实现利用，就相当于在你家门上弄了一个备用钥匙，想要进出就非常轻松了。
第五、网站篡改
这是一种常见的攻击，很多时候我们浏览网站的时候发现网站变成了违法网站，但是域名还是之前的，其实这时候网站已经被篡改了，常见的就是企业网站、 *** 网站等，被篡改以后不仅影响形象，同时也会造成业务停滞。
常见的流量防护 *** 有什么？
DDoS流量攻击全称：Distributed denial of service attack，中文翻译为分布式拒绝服务攻击，根据首字母简称为DDoS，因为DDoS流量攻击来势凶猛，持续不断，连绵不绝，因此在中国又叫洪水攻击。DDoS流量攻击是目前 *** 上最常见的手段，主要是公共分布式合理服务请求来昂被攻击者的服务器资源消耗殆尽，导致服务器服务提供正常的服务，这种方式说白了就是增大服务器的访问量，使其过载而导致服务器崩溃或者瘫痪。好比双十一期间大量的用户使用 *** ，使用的人数过多导致 *** 无法快速运转，并且出现页面瘫痪的情况。
DDoS流量攻击，可以分为，带宽消耗型和资源消耗型两种大的层次，从 *** 占用到目标硬件性能占用，以达到目标服务器 *** 瘫痪、系统崩溃的最终目的。下面为大家列举一些比较常用的DDoS流量攻击的方式。
死亡之PING：
死亡之PING即是ping of death，或者叫做死亡之平，也被翻译为死亡天平，这种攻击方式主要以通过TCP/IP协议进行DDoS流量攻击，这种类型的攻击方式主要是通过向服务器发送数据包片段大小超过TCP/IP协议的规定大小的数据包，让服务器系统无法正常进行处理从而导致崩溃，而这些数据包更大字节为6,5535字节。
CC攻击：
CC(Challenge Collapsar)，意为挑战黑洞，利用大量的肉鸡(免费 *** 服务器)向目标服务器发送大量看似合法的的请求，从而不断利用被攻击服务器的资源进行重来这边请求，让其资源不断被消耗，当服务器的资源被消耗殆尽用户就无法正常访问服务器获取服务器的响应，在cc攻击过程中，能够感觉到服务器的稳定性在不断的变差直至服务器瘫痪。应。
UDP洪水攻击：
UDP：用户数据包协议(User Datagram Protocol floods)，一种无连接协议，主要是通过信息交换过程中的握手原则来实现攻击，当通通过UDP发送数据时，三次的数据握手验证无法正常进行，导致大量数据包发送给目标系统时无法进行正常的握手验证，从而导致带宽被占满而无法让正常用户进行访问，导致服务器瘫痪或者崩溃。
要怎么选择好用的高防服务器呢？
我们都知道只要互联网基本覆盖到的地方，都有 DDoS 的身影，DDoS 的目的无非获利，所以竞品攻击与 DDoS 勒索占主要地位，高防服务器顾名思义就是要防御住 *** 恶意攻击，首当其冲成为”能够为企业抵御 DDoS和CC 攻击的重要工具。
DDoS攻击目标的行业涉及众多，其中以游戏行业为最。除游戏之外，新兴的直播、短视频有上升的趋势。
另外在医疗、制造业、物联网等行业中 DDoS 也崭露头角，可见利益总是更好的攻击导向。
所以高防服务器的适用类型主要有：
1．游戏行业
游戏服务商都知道玩家体验为大，如果无法解决游戏卡顿、延迟，势必导致大量玩家的流失。所以采用高防服务器配合带宽以应对高并发高流量压力，同时还要对攻击流量进行防御。
2．智能设备
随着互联网智能设备大量投入市场，商家有意无意都在后搜集用户数据，针对物联网设备以及数据库服务器的攻击正在成为新的攻击目标，尤其是大数据时代下，用户数据变得越来越重要，而存放数据的这些服务器防御往往被忽视，其受到攻击的概率明显上升。
3．电商行业
DDoS攻击最常光顾也包括电商行业，毕竟电商网站拥有大量的访问用户和交易信息，竞争对手通过DDoS攻击让电商网站瘫痪，也是网站运营者经常遇到的问题，因而电商企业的服务器必须要具备高防功能，在保障网站用户信息安全的同时，有效应对各种大流量 *** 攻击。
4．金融行业
互联网金融行业如果受到攻击将对品牌影响巨大，网站崩溃和用户数据信息的被盗往往会让用户加大了对自身资金安全的担忧、丧失对平台信任，所以高防服务器也是如今区块链和数字货币场外交易平台的标配之一。
市面上的高防服务器租用商众多，每家的服务器都有自己的特色，如何选择适合自己的呢？
在选择高防服务器之前，我们首先要搞清楚什么是单机防御和集群防御？
1．单机防御
对一台服务器提供足的总防御量，比方说30G单机防御，只要攻击不超过30G那么服务器就不会被打挂。
2．集群防御
假设集群防御是200G，专门对这500台服务器防护。
如果这500台中其余499台服务器没有攻击，那么这台服务器可以防御200G攻击。
如果此刻其他服务器被攻击加起来总量有150G，如果攻击再增加总量超过200G，那么这500台服务器都会挂。
0条大神的评论