网络安全列表
-
IP-MAC绑定到底有多重要？（白目的见解）
IP-MAC绑定是很多路由，网关的一个常见功能，主要用来绑定局域网终端的IP地址，防止终端随便修改IP，导致网内IP地址冲突，而导致网络歇火。先来说IP-MAC绑定的原理分两个部分：前部分，所谓绑定，
2022-06-01 路由 终端 问题 电脑 网管 行为 交换机 地址 局域 局域网 手机 功能 只是 场景 就是 无线 运气 部分 老王 阿明 -
DxR路由查找算法前传
你认为现在携带现代操作系统的通用计算机中哪类计算看上去是且必须是超级快的，毫无疑问，答案是内存访问。你认为现在携带现代操作系统的通用计算机中哪类计算看上去是且理论上超级慢的，毫无疑问，答案是路由寻址。
2022-06-01 地址 技术 算法 路由 内存 硬件 计算机 总线 效率 就是 数据 结构 网络 核心 物理 系统 通用计算机 速度 发展 复杂 -
ICMP协议以及相关内核参数
ICMP既(INTERNET CONTROL MESSAGE PROTOCOL)网络控制消息协议.属于TCP/IP协议族，工作在网络层（第三层），用于在IP主机、路由器之间传递控制消息。控制消息是指网
2022-06-01 消息 网络 主机 报文 控制 数据 参数 用户 目标 系统 路由 查询 内核 重要 接下来 之间 作用 命令 差错 常用 -
29、OSPF配置实验之被动接口
1、被动接口解析当我们不想某个接口收发OSPF报文时，我们可以在OSPF路由进程下将其配置成被动接口。network通告路由和发送hello包，当我们将接口配置成被动接口后，它只是不收发hello报文
2022-06-01 接口 配置 路由 实验 报文 还是 通告 只是 拓扑 网络 路由器 进程 测试 -
iptables 详解
一、iptables简介iptables 的前身叫ipfirewall （内核1.x时代）,这是一个从freeBSD上移植过来的，能够工作在内核当中的，对数据包进行检测的一款简易访问控制工具。但是 i
2022-06-01 数据 规则 端口 地址 内核 报文 路由 模块 范围 本机 处理 应用 作用 功能 目标 目的 策略 主机 字符 字符串 -
中小型局域网上网管理组网方案
提到上网行为管理，最初想到的内容记录，聊天内容，邮件内容，文件传输内容，网页浏览。但是在往深里研究，有一定规模的局域网，对于内容的审计意义并不是很大，聊天几句话，浏览的几个网站都是瞬间的意识。企业对员
2022-06-01 内容 管理 路由 行为 交换机 邮件 专业 企业 员工 核心 电脑 网络 网页 防火墙 浏览 防火 高级 互联网 地址 就是 -
Apache分割日志
我们访问网站的时候会有记录留下来，这个就是日志文件，日志的信息有（来源ip，访问时间等信息）1.在虚拟主机的配置文件中已经存在了日志文件的配置，我们只需要把它打开就可以vi /usr/local/ap
2022-06-01 日志 文件 时间 格式 网页 生成 主机 配置 信息 日期 来源 用户 虚拟主机 普通 一行 内容 动作 单位 名称 容量 -
网卡序号漂移的解决办法(复制虚拟机IP问题)
产生此问题的原因我就不多说了，比如：换主板（集成网卡）、换网卡、虚拟机COPY等都会发生网卡序号漂移现象。而我们批量处理的脚本一般是针对固定网卡序号（如：eth0/eth2）的，如果它变成了eth3/
2022-06-01 网卡 序号 文件 配置 系统 网线 内容 地址 问题 不便 主板 原因 天火 方法 物理 现象 结果 脚本 规则 处理 -
Netfilter/Iptables概述
/位于 /sbin/iptables四表五链四表 filter. nat. mangle. raw五链 INPUT. FORWARD. OUTPUT. PREROUTING. POSTROUTING表
2022-06-01 数据 地址 本机 路由 内容 目标 网络 防火墙 防火 动作 目的 包头 接口 程序 应用程序 目的地 处理 应用 主机 之间 -
ossec与LOGSTASH、Kibana
配置OSSEC SYSLOG 输出 （所有agent）编辑ossec.conf 文件（默认为/var/ossec/etc/ossec.conf）在ossec.conf中添加下列内容（10.0.0.1
2022-06-01 文件 服务 配置 内容 服务器 输出 功能 常见 社区 需求 页面 制作 推荐 -
PIX506防火墙密码的破解
在实际工作中碰到一款PIX 506的防火墙，由于密码设置时间久远，客户公司中已经无人知道设备的密码，查阅CISCO资料及网上资料后，将密码破解，问题得以解决。以下是破解的准备工作及过程：准备工作：根据
2022-06-01 密码 工作 准备 防火墙 防火 公司 实际 客户 密码破解 文件 时候 时间 概念 步骤 版本 网关 设备 资料 过程 问题 -
Allot流量控制系统软件升级过程
Allot 流量管理设备支持命令行模式（以下简称CLI）的管理，命令行模式为Allot流量管理设备的高级管理模式，可以通过：超级终端、SSH和Telnet三种方式登录进入CLI。 使用超级终端登录CL
2022-06-01 设备 管理 升级 命令 地址 服务 登录 流量 系统 方式 服务器 模式 策略 配置 功能 数据 终端 限制 控制 最大 -
Windows证书部分
这部分经验较少，所以单独拿出来写一篇做记录。其实基本上是参考qyt的操作流程。开启role，记得要选certificate authority web enrollment，会自动安装IIS，需要重启
2022-06-01 证书 问题 配置 服务 明显 个人 例子 域名 就是 层面 感觉 控制台 时候 最好 服务配置 权限 桌面 模板 流程 物理 -
elasticsearch-5.4.0 配置与插件 head管理工具
1、配置JAVA环境，最新版.........省略.........普通用户不生效的话，重启reboot2、安装下载zip文件elasticsearch-5.4.0.zipunzip elastics
2022-06-01 测试 配置 成功 内容 客户 客户端 文件 普通 信息 参数 只有 命令 教程 最新版 片段 环境 用户 过程 需求 服务 -
运维中被低估的日志
如果把运维看做是医生给病人看病，则日志就是病人对自己的陈述，很多时候医生需要通过对病人的描述中得出病人状况，是否严重，需要什么计量的药，什么类型的药。所以古人有句话叫对症下药，这个症就是病人的描述加医
2022-06-01 日志 分析 登录 系统 用户 信息 时候 行为 内容 就是 时间 成功 页面 支持 安全 产品 问题 猜测 医生 密码 -
无线网络覆盖的两种方式：天馈式与吸顶式
在企业无线网络应用中，常用的无线覆盖方式有，吸顶式无线AP和天馈式无线覆盖。方式一：天馈式覆盖天馈式覆盖是用一个工业级无线AP接多个吸顶天线，AP和天线用馈线连接，称为天馈式。工业级无线AP也称为"胖
2022-06-01 无线 吸顶 方式 天线 无线网络 网络 工业级 人数 企业 信号 多个 工业 接入 专业 区域 取决于 大功 大功率 客户 客户端 -
高效的数据中心 简化的流程管理
2013年，许多数据中心基础设施厂商甚至包括一些IT厂商都在大力推广其一体化数据中心解决方案，将IT设备与机房基础设施进行整合，甚至一个机柜就可以当成一个小型的数据中心，这是数据中心模块化、标准化建设
2022-06-01 数据 数据中心 系统 施耐德 电气 方案 能效 解决方案 客户 金东 企业 建设 设计 管理 思路 用户 中国 产品 市场 方法 -
网关冗余工作原理（总结）
VRRP（virtual router redundancy protocol）是行业标准网关冗余协议，HSRP（hot standby router protocol）和GLBP（gateway l
2022-06-01 网关 设备 地址 冗余 相同 主机 优先级 出项 多台 情况 指向 接口 故障 标准 流量 物理 终端 网络 行业 行业标准 -
DVWA系列之10 命令执行漏洞的挖掘与防御
通用的命令执行漏洞防御方法通常是使用两个函数：EscapeShellCmd和EscapeShellArg，下面分别来分析这两个函数。EscapeShellCmd()函数可以把一个字符串
2022-06-01 命令 函数 字符 漏洞 参数 字符串 文件 两个 分析 测试 安全 代码 引号 方法 系统 级别 网页 转义 黑名单 黑名 -
交换机安全 - MAC地址泛洪
MAC层*** - MAC地址泛洪常见的二层***或交换机***是MAC泛洪，***者使用大量无效的源MAC地址，这会导致交换机的CAM表溢出，由于交换机在MAC地址表中找不到目的MAC地址对应的端口
2022-06-01 地址 端口 交换机 安全 配置 学习 数据 命令 接口 粘性 接入 步骤 管理员 管理 特性 限制 信息 手动 时间 条目