是否可以设置 Linux 系统使其提供超过 65,535 个端口？目的是让超过 65k 个守护进程在给定的系统上监听。
显然有端口正在使用，因此由于这些原因这是不可能的，因此将其视为尝试了解 TCP 在执行此类操作时会受到限制的地方的理论练习。
我注意到我的一个服务器被黑客入侵并感染了一个已知的中国僵尸网络。
这是一个原型/测试虚拟机，有自己的静态 IP（美国地址），所以没有造成任何伤害（我花了一段时间才弄明白）。
现在我想知道入侵使用的是什么IP/s，以了解攻击是否来自中国。
有没有办法在服务器上的 ssh 上查看接收连接的历史记录？
编辑：系统是 Linux Debian 7
有没有一种简单的方法来以编程方式提取 IP 地址，而无需繁琐的解析ifconfig？我不介意使用简单的命令输出处理sed来执行它，但不介意从/etc某个地方处理多行文件。我想要做的是修改 my.bashrc以在问候消息中显示主机的 IP 地址。我正在使用Ubuntu 12.04但决定在这里而不是 Ubuntu 论坛发帖，因为我认为这不是特定于发行版的。
我有两个虚拟机都在 Linux 主机（Fedora 16）上运行。我将两个适配器都设置为附加到 NAT。当我启动它们时，它们的默认网关都设置为10.0.2.2. 他们也有相同的 IP 地址(10.0.2.15)。它们都在同一个适配器（适配器 1）上。我不知道为什么他们被分配了相同的 IP 地址，也不应该是默认网关，10.0.2.1因为子网地址10.0.2.0是 255.255.255.0。有什么我想念的吗，以前有人遇到过这种情况吗？如何让 VirtualBox DHCP 正常工作？
archlinux wiki 上有一个 iptables 规则的例子：
# Generated by iptables-save v1.4.18 on Sun Mar 17 14:21:12 2013
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [0:0]
:TCP - [0:0]
:UDP - [0:0]
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m conntrack --ctstate INVALID -j DROP
-A INPUT -p icmp -m icmp --icmp-type 8 -m conntrack --ctstate NEW -j ACCEPT
-A INPUT -p udp -m conntrack --ctstate NEW -j UDP
-A INPUT …我知道如何使用 来创建桥梁brctl，但我被建议不要再使用它，而使用iproute2或ip代替（因为brctl大概已弃用）。假设这是一个很好的建议，我如何使用ip? 例如，假设我想桥接eth0和eth1。
我不小心打字
ssh 10.0.05
代替
ssh 10.0.0.5
并且非常惊讶它起作用了。我也尝试过10.005，10.5并且那些也自动扩展到10.0.0.5. 我也尝试过192.168.1，扩展到192.168.0.1. 所有这些也适用于ping而不是ssh，所以我怀疑它适用于连接到任意用户提供的主机的许多其他命令。
为什么这样做？这种行为是否记录在某处？这种行为是 POSIX 的一部分还是什么？还是只是一些奇怪的实现？（使用 Ubuntu 13.10 物有所值。）
我想设置 CentOS 7 防火墙，以便除了我列入白名单的原始 IP 地址之外的所有传入请求都将被阻止。对于白名单 IP 地址，所有端口都应该可以访问。
我能找到几个解决方案（不确定它们是否有效），iptables但 CentOS 7 使用firewalld. 我找不到类似的东西可以用firewall-cmd命令来实现。
接口位于公共区域。我也已经将所有服务移至公共区域。
在某些时候，在我遇到的一些关于 Linux 的教学材料（来自 Linux Foundation）中，提到了以下内容：
ipcommand 比ifconfig因为它使用netlink套接字而不是ioctl系统调用更通用和更有效。
任何人都可以详细说明这一点，因为我无法理解引擎盖下发生了什么？
PS 我知道关于这些工具的这个主题，但它没有解决它们如何操作的具体差异