tcp属于脚本吗(tcp攻击脚本)

端口概念: 在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。我们这里将要介绍的就是逻辑意义上的端口.....详细内容请见:http://www.ktky.com/Article/ShowArticle.asp?ArticleID=6786=============================================================脚本概念:脚本的定义太多了，它的根本定义是：一组命令，通过外界的解释器连续执行来完成某些功能。除了网页脚本，还有其它的脚本，如DOS下批处理文件，管道命令，特殊的应用等，在BASIC的早期，也是标准的脚本程序，都是BASIC解释器逐条解释执行，并没有编译成二进制代码。也就是说，只要没有编译成二进制代码的命令都可以说成是脚本。当然，在非IT行业，脚本还有特殊的意义，就是演员们拿手上读的东西...详细讨论请到:http://www.54uc.com/asppost9/web202985.htm=======================================================宏的概念:所谓宏（Macro），其实就是“按键组合”。如果你用过Word或者UltraEdit中的宏，就知道可以用一个快捷的方式（比如设置为Ctrl＋M）输入一组事先定义好的按键组合（宏，比如“Fuck C＋＋”）。在C程序设计语言中，宏的激发方式是一个定义好的标志符。它由预处理器（Preprocessor）处理，然后再交给编译器（Compiler），所以并不属于C语言的范畴。你可以将它视为文本编辑环境的功能。由于不能“所见即所得”，又没有C语言编译器的语法与语义检查可用，所以有时会增加程序的复杂性。更多详细内容请见:http://www.ask321.com/ask14/ask185730.htm
什么是脚本？ 脚本是由一系列的脚本命令所组成的。如同一般的程序，脚本可以将一个值赋给一个变量，可以命令Web服务器发送一个值到客户浏览器，还可以将一系列命令定义成一个过程。要编写脚本，你必须要熟悉至少一门脚本语言。脚本语言是一种介乎于HTML和Java、VisualBasic、C++等编程语言之间的一种特殊的语言，尽管它更接近C++，但它却不具有编程语言复杂、严谨的语法和规则。在网络技术中，端口（Port）有好几种意思。集线器、交换机、路由 器的端口指的是连接其他网络设备的接口，如RJ-45端口、Serial端口等。我们 这里所指的端口不是指物理意义上的端口，而是特指TCP/IP协议中的端口，是逻 辑意义上的端口。所谓宏（Macro），其实就是“按键组合”。如果你用过Word或者UltraEdit中的宏，就知道可以用一个快捷的方式（比如设置为Ctrl＋M）输入一组事先定义好的按键组合（宏，比如“Fuck C＋＋”）。在C程序设计语言中，宏的激发方式是一个定义好的标志符。它由预处理器（Preprocessor）处理，然后再交给编译器（Compiler），所以并不属于C语言的范畴。 你可以将它视为文本编辑环境的功能。由于不能“所见即所得”，又没有C语言编译器的语法与语义检查可用，所以有时会增加程序的复杂性。
宏就是一种隐藏事物实质的方法，将复杂的，可变的，或者需要保密的东东用另外的名字去描述它，使其简化，容易修改，易于理解或者保密。就像你有本来的名字，在这里不用，使用sqzth (恒恒) 代替，可以将sqzth (恒恒)看成你的宏，如果要准确的属于解释，可以search一下，不过记者戴救生衣，小心淹死在宏的海洋里 端口概念在网络技术中，端口（Port）大致有两种意思：一是物理意义上的端口，比如，ADSL Modem、集线器、交换机、路由器用于连接其他网络设备的接口，如RJ-45端口、SC端口等等。二是逻辑意义上的端口，一般是指TCP/IP协议中的端口，端口号的范围从0到65535，比如用于浏览网页服务的80端口，用于FTP服务的21端口等等。我们这里将要介绍的就是逻辑意义上的端口。动态程序一般有两种实现方式，一是二进制方式，一是脚本方式。二进制方式是先将我们编写的程序进行编译，变成机器可识别的指令代码（如.exe文件），然后再执行。这种编译好的程序我们只能执行、使用，却看不到他的程序内容。脚本简单地说就是一条条的文字命令，这些文字命令是我们可以看到的（如可以用记事本打开查看、编辑），脚本程序在执行时，是由系统的一个解释器，将其一条条的翻译成机器可识别的指令，并按程序顺序执行。因为脚本在执行时多了一道翻译的过程，所以它比二进制程序执行效率要稍低一些。我们上面提到的各种动态语言，如ASP、PHP、CGI、JSP等，都是脚本语言。 按目前的服务规则，虚拟主机网站只能采用脚本语言来实现。
端口是计算机与外部连接的通道!~
有点难哦
nan

摘要TCP/IP不是应用软件，，不是，它只是一个因特网的协议，电脑的IP地址就属于它的一部分。Transmission Control Protocol/Internet Protocol的简写，中译名为传输控制协议/因特网互联协议，又名网络通讯协议，是Internet最基本的协议、Internet国际互联网络的基础，由网络层的IP协议和传输层的TCP协议组成。TCP/IP 定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准。协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。通俗而言：TCP负责发现传输的问题，一有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地。而IP是给因特网的每一台电脑规定一个地址。

相信大家在学习互联网网页开发的时候应该接触过关于网络协议的一些知识点吧。今天IT培训http://www.kmbdqn.cn/就来简单了解一下，关于TCP/IP协议的一些基础知识。1.TCP/IP的具体含义从字面意义上讲，有人可能会认为TCP/IP是指TCP和IP两种协议。实际生活当中有时也确实就是指这两种协议。然而在很多情况下，它只是利用IP进行通信时所必须用到的协议群的统称。具体来说，IP或ICMP、TCP或UDP、TELNET或FTP、以及HTTP等都属于TCP/IP协议。他们与TCP或IP的关系紧密，是互联网必不可少的组成部分。TCP/IP一词泛指这些协议，因此，有时也称TCP/IP为网际协议群。互联网进行通信时，需要相应的网络协议，TCP/IP原本就是为使用互联网而开发制定的协议族。因此，互联网的协议就是TCP/IP，TCP/IP就是互联网的协议。2.数据包包、帧、数据包、段、消息以上五个术语都用来表述数据的单位，大致区分如下：包可以说是全能性术语;帧用于表示数据链路层中包的单位;数据包是IP和UDP等网络层以上的分层中包的单位;段则表示TCP数据流中的信息;消息是指应用协议中数据的单位。每个分层中，都会对所发送的数据附加一个部，在这个部中包含了该层必要的信息，如发送的目标地址以及协议相关信息。通常，为协议提供的信息为包部，所要发送的内容为数据。在下一层的角度看，从上一层收到的包全部都被认为是本层的数据。3.数据处理流程①应用程序处理先应用程序会进行编码处理，这些编码相当于OSI的表示层功能;编码转化后，邮件不一定马上被发送出去，这种何时建立通信连接何时发送数据的管理功能，相当于OSI的会话层功能。②TCP模块的处理TCP根据应用的指示，负责建立连接、发送数据以及断开连接。TCP提供将应用层发来的数据顺利发送至对端的可靠传输。为了实现这一功能，需要在应用层数据的前端附加一个TCP部。③IP模块的处理IP将TCP传过来的TCP部和TCP数据合起来当做自己的数据，并在TCP部的前端加上自己的IP部。IP包生成后，参考路由控制表决定接受此IP包的路由或主机。④网络接口(以太网驱动)的处理从IP传过来的IP包对于以太网来说就是数据。给这些数据附加上以太网部并进行发送处理，生成的以太网数据包将通过物理层传输给接收端。

是因为你netstat前面加了个$,这个符号是把它当作变量来处理的，你没有定义过这个变量，它就为空，shell有解释的时候就认为是-n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}，没有-n这个命令
lx@LxUbuntu:~/bash/tmp$ cat tmp.sh #!/bin/bashnetstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'没问题呀如果不行可以在命令前面加上 eval试试看你都没试把， 这样可不好直接netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}' >> file 就会追加到文件了
$netstat多了一个$???变量 你应该去掉这个$ 就可以，或者前面加上netstat的完全路径
写脚本要加 #!/bin/sh eg:#!/bin/sh $netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

===================== ★TCP/IP整体构架概述★=======================TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为：●应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。●传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。●互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。●网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。===============★ping命令概述★=================Ping通过发送“网际消息控制协议 (ICMP)”回响请求消息来验证与另一台 TCP/IP 计算机的 IP 级连接。回响应答消息的接收情况将和往返过程的次数一起显示出来。Ping 是用于检测网络连接性、可到达性和名称解析的疑难问题的主要 TCP/IP 命令。如果不带参数，ping 将显示帮助。●语法ping [-t] [-a] [-n Count] [-l Size] [-f] [-i TTL] [-v TOS] [-r Count] [-s Count] [{-j HostList | -k HostList}] [-w Timeout] [TargetName]●参数-t指定在中断前 ping 可以持续发送回响请求信息到目的地。要中断并显示统计信息，请按 CTRL-BREAK。要中断并退出 ping，请按 CTRL-C。-a指定对目的地 IP 地址进行反向名称解析。如果解析成功，ping 将显示相应的主机名。-n Count指定发送回响请求消息的次数。默认值为 4。-lSize指定发送的回响请求消息中“数据”字段的长度（以字节表示）。默认值为 32。size 的最大值是 65,527。-f指定发送的回响请求消息带有“不要拆分”标志（所在的 IP 标题设为 1）。回响请求消息不能由目的地路径上的路由器进行拆分。该参数可用于检测并解决“路径最大传输单位 (PMTU)”的故障。-i TTL指定发送回响请求消息的 IP 标题中的 TTL 字段值。其默认值是是主机的默认 TTL 值。对于 Windows XP 主机，该值一般是 128。TTL 的最大值是 255。-v TOS指定发送回响请求消息的 IP 标题中的“服务类型 (TOS)”字段值。默认值是 0。TOS 被指定为 0 到 255 的十进制数。-r Count指定 IP 标题中的“记录路由”选项用于记录由回响请求消息和相应的回响应答消息使用的路径。路径中的每个跃点都使用“记录路由”选项中的一个值。如果可能，可以指定一个等于或大于来源和目的地之间跃点数的 Count。Count 的最小值必须为 1，最大值为 9。-s Count指定 IP 标题中的“Internet 时间戳”选项用于记录每个跃点的回响请求消息和相应的回响应答消息的到达时间。Count 的最小值必须为 1，最大值为 4。-jPath指定回响请求消息使用带有 HostList 指定的中间目的地集的 IP 标题中的“稀疏资源路由”选项。可以由一个或多个具有松散源路由的路由器分隔连续中间的目的地。主机列表中的地址或名称的最大数为 9，主机列表是一系列由空格分开的 IP 地址（带点的十进制符号）。-k HostList指定回响请求消息使用带有 HostList 指定的中间目的地集的 IP 标题中的“严格来源路由”选项。使用严格来源路由，下一个中间目的地必须是直接可达的（必须是路由器接口上的邻居）。主机列表中的地址或名称的最大数为 9，主机列表是一系列由空格分开的 IP 地址（带点的十进制符号）。-w Timeout指定等待回响应答消息响应的时间（以微妙计），该回响应答消息响应接收到的指定回响请求消息。如果在超时时间内未接收到回响应答消息，将会显示“请求超时”的错误消息。默认的超时时间为 4000（4 秒 ）。TargetName指定目的端，它既可以是 IP 地址，也可以是主机名。/? 在命令提示符显示帮助。●注释可以使用 ping 测试计算机名和计算机的 IP 地址。如果已成功验证 IP 地址但未成功验证计算机名，这可能是由于名称解析问题所致。在这种情况下，要确保指定的计算机名可以通过本地主机文件进行解析，其方法是通过域名系统 (DNS) 查询或 NetBIOS 名称解析技术进行解析。只有当网际协议 (TCP/IP) 协议在 网络连接中安装为网络适配器属性的组件时，该命令才可用。范例以下范例显示 ping 的输出：C:>ping example.microsoft.comPinging example.microsoft.com [192.168.239.132] with 32 bytes of data:Reply from 192.168.239.132: bytes=32 time=101ms TTL=124Reply from 192.168.239.132: bytes=32 time=100ms TTL=124Reply from 192.168.239.132: bytes=32 time=120ms TTL=124Reply from 192.168.239.132: bytes=32 time=120ms TTL=124要验证目的地 10.0.99.221 并解析 10.0.99.221 的主机名，请键入：ping -a 10.0.99.221要验证带有 10 个回响请求消息的 10.0.99.221，且每个消息的“数据”字段值为 1000 字节，请键入：ping -n 10 -l 1000 10.0.99.221要验证目的地 10.0.99.221 并记录 4 个跃点的路由，请键入：ping -r 4 10.0.99.221要验证目的地 10.0.99.221 并指定稀疏来源路由为 10.12.0.1-10.29.3.1-10.1.44.1，请键入：ping -j 10.12.0.1 10.29.3.1 10.1.44.1 10.0.99.221=====================★进行Internet 安全设置★======================Internet 的安全问题对很多人来说并不陌生，但是真正了解它并引起足够重视的人却不多。其实在IE 浏览器中就提供了对Internet 进行安全设置的功能，用户使用它就可以对Internet 进行一些基础的安全设置，具体操作如下：（1）启动IE 浏览器。（2）选择“工具”∣“Internet 选项”命令，打开“Internet 选项”对话框。（3）选择“安全”选项卡（4）在该选项卡中用户可为Internet 区域、本地Intranet（企业内部互联网）、受信任的站点及受限制的站点设定安全级别。（5）若用户要对Internet 区域及本地Intranet（企业内部互联网）设置安全级别，可选中“请为不同区域的Web 内容指定安全级别”列表框中相应的图标。（6）在“该区域的安全级别”选项组中单击“默认级别”按钮，拖动滑块既可调整默认的安全级别。注意：若用户调整的安全级别小于其默认级别，则弹出“警告”对话框在该对话框中，若用户确实要降低安全级别，可单击“是”按钮。（7）若用户要自定义安全级别，可在“该区域的安全级别”选项组中单击“自定义级别”按钮，将弹出“安全设置”对话框（8）在该对话框中的“设置”列表框中用户可对各选项进行设置。在“重置自定义设置”选项组中的“设置为”下拉列表中选择安全级别，单击“重置”按钮，即可更改为重新设置的安全级别。这时将弹出“警告”对话框（9）若用户确定要更改该区域的安全设置，单击“是”按钮即可。（10）若用户要设置受信任的站点和受限制的站点的安全级别，可单击“请为不同区域的Web 内容指定安全级别”列表框中相应的图标。单击“站点”按钮，将弹出“可信站点”|“受限站点”对话框（11）在该对话框中，用户可在“将该Web 站点添加到区域中”文本框中输入可信|受限站点的网址，单击“添加”按钮，即可将其添加到“Web 站点”列表框中。选中某Web 站点的网址，单击“删除”按钮，可将其删除。（12）设置完毕后，单击“确定”按钮即可。（13）参考（6）~（9）步，对可信|受限站点设置安全级别即可。注意：同一站点类别中的所有站点，均使用同一安全级别。●如何确定您是否正确启用cookie1.查询自己所使用的IE版本。 打开IE，点击菜单条上的"帮助"（Help）在展开的菜单里，选择最下面一条"关于Internet Explorer"(About Internet Explorer)在弹出的窗口中,Internet Explorer图片标题下第一行,就是有关版本信息。2.如果您使用的是IE 6.0版本，请按以下几个步骤启用cookie： 点击菜单条上的"工具"（Tool）在展开的菜单里，选择最下面一条"Internet选项"(Internet Options)在打开的Internet 选项设置窗口里，顶上有一条标签栏，点击第三个"隐私"(Privacy)。在"隐私"的设置里，中间偏下有三个按钮，点击第二个按钮"高级"(Advanced)在弹出的cookie设置窗口里，勾选如下设置：覆盖自动cookie处理 (Override automatic cookie handling)第一方cookie：接受 (First-party cookies: Accept)第三方cookie：接受 (Third-party cookies: Accept)总是允许会话cookie (Always allow session cookies)点击按钮"确定"(OK)，关闭cookie设置窗口点击按钮"确定"(OK)，关闭Internet 选项设置窗口3.如果您使用的是IE 5.0版本，请按以下几个步骤启用cookie：点击菜单条上的"工具"（Tool）在展开的菜单里，选择最下面一条"Internet选项"(Internet Options)在打开的Internet 选项设置窗口里，顶上有一条标签栏，点击第二个"安全"(Security)。在"安全"的设置里，中间偏下有两个按钮，点击按钮"自定义级别"(Customized)在弹出的安全设置窗口里，拉动上下滚动条，找到cookie设置，勾选如下设置： 允许使用存储在您计算机上的cookie：启用允许使用每个对话cookie(未存储)：启用点击按钮"确定"(OK)，关闭安全设置窗口点击按钮"确定"(OK)，关闭Internet 选项设置窗口4.如果您使用的是IE 4.0版本,请按以下几个步骤启用cookie： 从主菜单中选择“查看|Internet 选项...”。更改至“安全”选项卡。选择“自定义”，然后单击“设置...”向下滚动至“安全”部分。启用方法：选择“总是接受 cookie”启用 JavaScript 功能步骤：（只适用于Microsoft Internet Explorer）1.在工具列中，选[工具]->[Internet 选项]2.选择[安全]，然后按[默认级别]3.点击按钮“确定”（OK），关闭Internet 选项设置窗口。 4.关闭浏览器窗口，重新打开浏览器即可。
TCP/IP分五层各层对应的协议 应用层该层包括所有和应用程序协同工作，利用基础网络交换应用程序专用的数据的协议。如,HTTP(Hypertext Transfer Protocol),超文本传输协议。TELNET (Teletype over the Network, 网络电传) ，通过一个终端(terminal)登陆到网络(运行在TCP协议上)。FTP (File Transfer Protocol, 文件传输协议) ，由名知义(运行在TCP协议上) 。SMTP (Simple Mail Transfer Protocol，简单邮件传输协议) ，用来发送电子邮件(运行在TCP协议上) 。DNS (Domain Name Service，域名服务) ，用于完成地址查找，邮件转发等工作(运行在TCP和UDP协议上) 。NTP (Network Time Protocol，网络时间协议) ，用于网络同步(运行在UDP协议上) 。SNMP (Simple Network Management Protocol, 简单网络管理协议) ，用于网络信息的收集和网络管理。传输层该层提供端对端的通信。最重要的传输层协议是传输控制协议TCP。传输控制协议TCP (Transport Control Protocol) - 数据流传输（面向连接，可靠）用户数据报文协议UDP (User Datagram Protocol) - 数据报文传输(无连接不可靠)网络层该层负责数据转发和路由。从该层上面往下看，可以认为底下存在的是一个不可靠无连接的端对端的数据通路。最核心的协议当然是IP协议。此外还有ICMP，RIP,OSPF,IS-IS,BGP,ARP,RARP等。链路层 TCP/IP参考模型定义了链路层，但该层不属于TCP/IP协议栈的范围。常用的链路层技术有以太网(Ethernet)，令牌环(Token Ring)，光纤数据分布接口(FDDI)，端对端协议( PPP)，X.25，帧中继(Frame Relay)，ATM，Sonet, SDH等。