什么是DNS Flag Day: DNS flag day是由google，ISC(BIND), PowerDNS，思科，Cloudflare等诸多国际知名DNS服务提供商联合发起的一项关于不再继续采取 "EDNS error workaround"措施的活动。 DNS flag day 背景： EDNS是对DNS协议的扩展补充（RFC6891），必须DNSSEC，Client Sub net，支持大于512字节DNS响应等都是通过EDNS(Version=0）来实现扩展支持的。但是一直以来，很多DNS的权威域名服…
上述下载是个linux下可运行的二进制文件（centos7 tested）下载解压到环境变量目录下，例如/usr/bin [crayon-60047f82e5021635597115/] BIND 9.10以上版本默认支持, 也可以通过安装BIND9.10以上版本来获得
http2-v1.12
http://www.h3c.com.cn/MiniSite/Technology_Circle/Net_Reptile/The_Two/Home/Catalog/200911/655332_97665_0.htm 1 关于Graceful Restart 1.1 简介 Graceful Restart简称GR，字面意义是平滑重起，主要实现的能力是在路由协议重起的时候保证数据转发的正常，以保证关键业务不中断。 GR技术是属于高可靠性（HA, High Availability）技术…
很不错的文档，林夏同学所写，非常棒！ 如何获得下载密码，请微信关注 F5技术 订阅号后，回复downloadpwd 或微信扫描立刻关注 说明一点：对于一个普通的DNS 反射攻击，即 A到B上解析, 但让B将response直接发给F5，这种攻击，F5原生的设计结构就可直接阻挡，无需特殊设置。 若dns 请求本身是一些畸形包，例如刻意将request里的answer设置为1，这样的包F5处理，并可能会透传给后端，对于这样的畸形包，一方面考虑使用dns dos profile来设置报警，另一方面使用dns protoc…
http://lucb1e.com/rp/cookielesscookies/ So how does this work? This is a general overview: The ETag shown in the image is a sort of checksum. When the image changes, the checksum changes. So when the browser has the image and knows the checksum, it can send it…
SSLDUMP，浏览器，wireshark，ssl解密
How DNSSEC works Like other Internet services, DNS (DNS – Domain Name System) was created in times when only a small number of nodes were connected to the Internet and operators of these nodes knew each other. As the numbers of people and computers connected g…
Studying Normal Traffic, Part Three: TCP Headers 13 May 2001 by Karen Kent Frederick Studying Normal Traffic, Part Three: TCP Headers by Karen Kent Frederick last updated May 14, 2001 This is the final article in a three-part series devoted to studying normal …
安全知识：关于Kerberos认证原理的对话 作者：MIT出处：foxlog.net[ 2005-07-19 13:30 ]摘要：这是为了帮助人们理解Kerberos的原理而写的一篇对话集。里面有两个虚构的人物:Athena和Euripides，通过Athena不断的构思和Euripides不断的寻找其中的漏洞，使大家明白了Kerberos协议的原理...
过滤条件：dst port 53 and (udp[36:2]=3)目的端口是53 且 UDP的第36字节向后偏移2个字节，如果值=3 说明是class为chaos的DNS解析请求。原理分析：一 首先抓取一个正常的txt chaos dns请求，例如dig @202.106.0.20 txt ch authors.bind ...
proto [ expr : size ]proto指定一个协议，expr表示从哪个字节开始（1个字节是8位，因此就表示第多少个8位组），size是偏移几个字节（8位组） 例如ip[9]==1表示抓icmp协议，因为IP包中的第9个字节是表示的协议类型，1是icmp协议。tcp[0:2]=80 表示源端口为80，因为tcp包中第0个字节开始并偏移2个字节，即表示tcp包的开始前16位，正好是源端口tcp[2:2]=80表示目的端口为80，因为从第2字节（实际就是第三个字节开始，因为从0开始数）并偏移2个字节，正好是…
按每8位组算，TCP的标志位位于第13个8位组中，如下，第一行一共32位是0 - 3个8位组，第二行是4-7八位组，第三行是8-11八位组，data offset +reserved的前四个是第12个8位组，reserved中的后2位+6个标志位是第13个八位组. ...
Client：cuteftp3.0Server: server-u9.0F5: v 9.3.1.HF4 一、FTP和forward VS(FASTL4)使用一个全0的forwarding VS（fastl4 缺省值），FTP连接均通过该VS，发现：FTP能够正常建立连接（pasv模式）和传输数据，控制连接的idle时间在不停的增大，数据传输连接的idle时间在自动刷新。但当控
