[网络协议]【无标题】

1、解决DOS攻击生产案例:根据web日志或者或者网络连接数，监控当某个IP 并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频 率每隔5分钟。防火墙命令为:iptables -A INPUT -s IP -j REJECT

crontable -e

*/5 * * * * /data/ddosclear.sh

awk ?'{print $1}' ?access.log| grep ?- v ?"^$" | sort | uniq ?-c > ?/tmp/tmp .log

???exec ?< /tmp/tmp .log

???while ?read ?line

???do

?????ip=` echo ?$link| awk '{print $2}' `

?????count=` echo ?$line| awk ?'{print $1}' `

???????if ?[ $count -gt 100 ] && [ `iptables -L -n| grep ?"$ip" | wc ?-l` -lt 1 ]

???????then

?????????iptables -I INPUT -s $ip -j DROP

?????????echo ?"$line is dropped" ?>> /tmp/droplist .log

???????fi

???done

2、描述密钥交换的过程

（1）：客户端A对服务器B发起请求，B首先把公钥（包含在证书中）发给A（明文传输，证书是公开的）。

（2）：A使用随机数算法，生成1个密钥key，并使用公钥进行加密，生成e(key)，把e(key)发送到服务器B。

（3）：B收到e(key)，使用私钥进行解密从而得到key。

3、https的通信过程

1. 客户端向服务器发起HTTPS请求。
2. 服务器发送证书给客户端。这是服务器的公钥。
3. 客户端收到并解析公钥，查看是否有效，证书颁发机构是否可信。
4. 客户端生成对等加密密码，用服务器公钥加密后发给服务器。
5. 服务器收到加密数据，解密获得对等加密密码。
6. 服务器通过对等加密密码，将数据进行对等加密并与客户端进行数据交换。

3、https的通信过程使用awk以冒号分隔获取/ettc/passwd文件第一列

????????awk -F: '{print $1}' /etc/passwd