专题：IP -- IT技术博客大学习 -- 共学习共进步！

我们注意到，“惯犯承担了约40％的攻击事件，其中僵尸网络活动和DDoS攻击是惯犯们的主流攻击方式。”由于僵尸网络活动和DDoS攻击通常以协作方式从多个来源发起，因此多个惯犯以群体方式勾结“作案”就毫不奇怪了。我们将这样的群体称为“IP团伙”（IP Chain-Gang）。在本报告中，我们基于绿盟科技自2017年以来所搜集的DDoS攻击数据，识别了多个IP团伙并研究了他们的团伙行为。采用这种研究方法背后的逻辑是：既然各IP团伙均由某一个或一组攻击控制者控制，那么同一个团伙在不同的攻击中必然会表现出相似的行为。我们希望，通过研究团伙的历史行为给该团伙建立一个“团伙画像”，以便更准确地描述其背后的攻击控制者的行为方式、偏好的攻击方法和特征，以便更有效地防御这些团伙未来可能发起的攻击，防患于未然。

ip地址中的网络号，主机号

打个很简单的比喻：网卡的MAC地址就像你身份证上的身份证号码，虽然是唯一的，但是寻址起来很麻烦；而IP地址就像你的家庭详细地址，楼上说的对：每个IP地址都是由两部分构成:网络号,主机号.其中,网络号标识某个网络，主机号标识在该网络上的一个特定的主机。这样就形成了一定的格式，正如地址写的是什么省，什么市，什么镇一样有层次感。这样通通信起来很容易定位。

OSI 七层模型和 TCP/IP 协议比较

OSI (Open System Interconnection), 开放式系统互联参考模型。从下到上七层模型功能及其代表协议：物理层(Physical) ：规定了激活、维持、关闭通信端点之间的机械特性、电气特性、功能特性以及过程特性。该层为上层协议提供了一个传输数据的物理媒体。Bit，比特。典型协议代表：EIA/TIA-232, EIA/TIA-499, V.35, V.24, RJ45, Ethernet, IEEE 802.3x(以太网) 物理层, FDDI(Fiber Distributed Data Interface, 光纤分布式数据接口) 物理层。。。。

在tomcat应用中获得原始IP

Apache/Nginx 通常被放在tomcat前作为http代理：browser -> apache -> tomcat。但是缺点是丢失了很多原有的网络信息：ip、hostname、protocol(用的是http还是 https)，比如，当java程序想生成http重定向请求的时候会遇到麻烦。因为HTTP头部的Location字段的值必须是绝对URL。重定向的问题勉强可以交给前面的proxy来解决(让apache重写header)，但是藏在http body中的各种链接问题就棘手多了。比如当从一个html页面载入一个外部资源时，资源的链接到底是写http的还是https的呢？

计算机网络协议包头赏析-IP

任何一个IP数据报都是由首部和数据两部分组成，而且首部基本是固定长度的，长度为20字节。这一点很重要，其他都不记得了，这一点也要记得哦！首部其实也分为两部分，即固定部分和可变部分，固定部分出的长度是20字节，可变部分的长度是可变的，但用的机会很少。下面，我们就逐个域的来分析IP数据报：【版本】- 4bit 用来标识IP协议的版本，最常见的就是4和6，分别代表IPv4和IPv6。【首部长度】- 4bit 4bit所能表示的最大数值就是15了，而IP数据报标准规定，“首部长度”的单位是4字节（32bit），因此，我们在计算首部长度时，需要用其值乘以4字节，才是首部的实际长度。

xxx.xxx.0.0/16 和 xxx.xxx.0.0/24的区别

xxx.xxx.0.0/24代表是A类地址主机为8位表示xxx.xxx.0固定，后面是可变 xxx.xxx.0.0/16 代表B类地址主机为16为表示xxx.xxx固定，后面是可变简单的...

linux下修改IP

基本配置静态方法注意：所有操作均使用root用户修改ip：编辑文件/etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 //设备名称，不要修改 BOOTPROTO=static //不要修改 BROADCAST=10.10.22.255 //广播地址，一般为本网段的最后一个IP IPADDR=10...Read more>>

使用python来抓取新浪的IP数据

数据分析，特别是网站分析中需要对访问者的IP进行分析，分析IP中主要是区分来访者的省份+城市+行政区数据，考虑到目前纯真IP数据库并没有把这些数据做很好的区分，于是寻找了另外一个可行的方案（当然不是花钱买哈）。

更有效的进行前后台联调-让同一域名上的不同cgi访问不同的ip

在日常的前后台联调中，我们都习惯用host的方式来使某个域名的cgi都访问测试环境，然而这有一个显而易见的问题：如果一个域名下有十几个CGI，而这次提测的只有其中的一个，那么要想整个...

获取客户端真实IP方法

在讨论获取客户端IP 地址前，我们首先下弄明白的是以下三个的具体含义：REMOTE_ADDR，HTTP_CLIENT_IP，HTTP_X_FORWARDED_FOR REMOTE_ADDR 是你的客户端跟你的服务器“握手”时候的IP。如果使用了“匿名代理”，REMOTE_ADDR将显示代理服务器的IP。 HTTP_CLIENT_IP 是代理服务器发送的HTTP头。如果是“超级匿名代理”，则返回none值。同样，REMOTE_ADDR也会被替换为这个代理服务器的IP。

nginx.conf控制指定的代理ip和ip访问的设置手记

nginx在fastcgi模块中转发真实的后端IP

网上流传着一份nginx fastcgi_params,大家在nginx下用fastcgi跑PHP大多用的是这个版本,但是这个版本有2个问题,1是默认的buffersize太小,php一旦输出比较多的error_log就挂了,2是没有转发HTTP_X_FORWARD_FOR和HTTP_CLIENT_IP这两个变量.我的服务器是在lighttpd后面跑的nginx+php,wordpress收不到正确的IP,于是垃圾评论无法正常工作.现在我改了一份更合用的版本,提供出来.

获取指定(访客)IP的所有信息，地址、邮政编码、国家、经纬度等的API

调用方法非常简单。以后人人都能山寨58了。哈哈。。这个也需要数据库来支持。数据库中中文和拼音共存才可以。废话不多说，看代码：

当网站使用CDN后获取客户端真实IP的方法

FDC服务器的IIS找不到IP地址的变通解决办法

配置windows 2003服务器快有7年了，但是FDC的服务器的一个问题憋了我两天。通常情况下，我们在IIS上面建立站点的时候，可以在IP地址那里指定加在该站点上的IP地址，但是FDC的服务器的IIS上面找不到这些IP地址。和机房用蹩脚的e文来回沟通了两天，也没给解决，说是配置问题，如果需要机房给配置，还要交50美元来解决这个问题。郁闷啊~ 关于这个问题，我在网上搜了一下，几乎找不到什么解决的办法，大部分都是理论性的回答，没有实...

命令行获取主机外网IP，相当于ip138的功能

重谈IP欺骗技术

By papaya 阅读这篇文章之前请先了解一TCP/IP的基本结构和工作原理，最好在复习一下ip spoof常见技术，这将有助于你更容易的理解本文。还是先简单回顾一下吧， IP spoof即IP 电子欺骗，我们可以...

验证IP属于国内还是国外的PHP类，可限制国内IP用户

功能简介: 此类可以验证指定IP地址属于国内IP用户, 还是属于国外IP用户功能简单,但对有特殊需求的朋友, 绝对实用约定: 以下情况被视为国内IP, 返回 true 1 IP地址是局域网内的, 2 特殊环境下取不到IP时功能简介: 此类可以验证指定IP地址属于国内IP用户,还是属于国外...