ss -s

TCP: ...
    ...
    1323 SYN-SENT
    987 SYN-RECV

cat /proc/sys/net/ipv4/tcp_max_syn_backlog

ss -lnt

watch -n1 "netstat -ant | grep SYN"

netstat -ant | awk '/SYN_RECV/ {print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

Иногда pod выглядит как будто просто рестартуется: CrashLoopBackOff, несколько перезапусков подряд - но приложение на самом деле не падает само. 

kubectl describe pod <pod> | grep -i oom

dmesg -T | grep -i kill

Это эволюция OpenDPI, переписанная, оптимизированная и допиленная до сотен поддерживаемых протоколов и десятков типов угроз.

# Показать все альтернативные потоки файла
Get-Item .\file.exe -Stream *

# Удалить метку Mark of the Web
Unblock-File .\file.exe

:: Через Sysinternals
streams.exe file.exe

:: Удалить Zone.Identifier
streams.exe -d file.exe

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

sudo adduser --disabled-password cowrie

sudo apt install git python3-venv libssl-dev libffi-dev build-essential
git clone https://github.com/cowrie/cowrie.git /opt/cowrie
cd /opt/cowrie
sudo chown -R cowrie:cowrie .

sudo -u cowrie bash
cd /opt/cowrie
python3 -m venv cowrie-env
source cowrie-env/bin/activate
pip install --upgrade pip
pip install -r requirements.txt
cp etc/cowrie.cfg.dist etc/cowrie.cfg
bin/cowrie start

session optional pam_exec.so /usr/local/bin/login_notify.sh

ip -s neigh                          # ищем INCOMPLETE и FAILED
ip neigh show | wc -l                # сколько реальных записей
cat /proc/sys/net/ipv4/neigh/default/gc_thresh3   # максимальный размер ARP-cache
dmesg | grep -i arp                  # бывают явные предупреждения

sysctl -w net.ipv4.neigh.default.gc_thresh1=4096
sysctl -w net.ipv4.neigh.default.gc_thresh2=8192
sysctl -w net.ipv4.neigh.default.gc_thresh3=16384