本文将带领读者探索 Docker 桥接网络模型的内部机制，通过手动实现 veth pair、bridge、iptables 等关键技术，揭示网络背后的运作原理。

Introduction iptables 是 Linux 系统一个工具集。通过它我们可以配置、管理网络流量规则。值得注意的是这里包括入站流量、出战流量。 iptables 保障了系统的安全性，给过滤

引言 2019年，我的服务器遭遇了DDOS泛洪攻击，一怒之下，我便开始研究“网络攻防”，想着打回去。一眨眼4年过去了，本打算屠龙的我，自己却手握屠龙刀，成为了当初的那个屠龙少年 DDOS分有很多种，我

大白话解释，零拷贝就是没有把数据从一个存储区域拷贝到另一个存储区域。但是没有数据的复制，怎么可能实现数据的传输呢？其实我们在java NIO、netty、kafka遇到的零拷贝，并不是不复制数据，而是减少不必要的数据拷贝次数，从而提升代码性能 进程发起read请求，内核先检查内…

大家好，我是小菜，一个渴望在互联网行业做到蔡不菜的小菜。可柔可刚，点赞则柔，白嫖则刚！ 首先看到这个问题，小菜是有点懵的，为什么 Linux 是运维才需要精通的呢。作为有担当的 搬砖 打工人，线上出现问题，不止运维人员首当其冲，开发人员也少不了 "冲锋陷阵"。所以当你熟悉 Li…

Linux网络命令可以做大量基础的网络连通测试工作，还可以辅助我们的日常工作，比如抓包诊断网络问题，远程文件传输等。

向服务端隐藏真正的访问者。对于服务端来说，真正的访问者时代理服务器。起到了隐藏客户端的作用。例如：实际生活中的短信轰炸，你根本不知道是谁给你发的短信；ddos攻击也是这个原理，使用很多‘肉鸡’机器来攻击我们的服务器，我们无法查找真正的攻击源。 由于很多复杂的原因，导致服务器A不…

我们用 websocket 和 http 来研究一下 TCP/IP 协议的一些特性

Shell 脚本编程快速入门