网络安全

下午好，我的网工朋友。 众所周知，后台服务可以划分为两类，有状态和无状态。 高可用对于无状态的应用来说是比较简单的，无状态的应用，只需要通过 F5 或者任何代理的方式就可以很好的解决。 而本篇文章描述的主要是针对有状态的服务进行分析。 服务端进行状态维护主要是通过磁盘或内存进行保存，比如 MySQL 数据库，redis 等内存数据库。 除了这两种类型的维护方…

1.查看信息show version 查看版本及引导信息show running-config 查看运行设置show startup-config 查看开机设置show interface g0/1 显示端口信息show ip router 显示路由信息show clock 查看系统时钟show log 查看日志show interface counters…

解决：“HTTP 错误 401.2 – Unauthorized 由于身份验证头无效，您无权查看此页”打开IIS管理器，操作如下：第一步 打开计算机管理-本地用户和组-新建网站用户 第二步 功能视图–身份验证–匿名身份验证–编辑–选择指定用户，启用匿名身份验证； 这边输入之前新建的网站用户，保存即可…

当我们使用命令 kubectl delete pod，Pod 就会被删除，端点控制器会从服务和 etcd 中移除其 IP 地址和端口（端点）。 你可以使用 kubectl describe service 命令来观察这个过程。 但这还不够！ 有几个组件同步本地的端点列表： 对于 Ingress 控制器、Istio 等也是如此。 所有这些组件都会（最终）移除之…

一、什么是GPG GPG有许多用途，本文主要介绍文件加密。至于邮件的加密，不同的邮件客户端有不同的设置，请参考Ubuntu网站的介绍。 本文的使用环境为Linux命令行。 二、安装 GPG有两种安装方式。可以下载源码，自己编译安装。 　　./configure　　make　　make install 也可以安装编译好的二进制包。 　　# Debian / U…

1、进入BootROM主菜单 用串口线连接设备，然后重启。 当出现Press Ctrl+B to enter BootROM menu…（V200R002及V200R003版本）或者Press Ctrl+B or Ctrl+E to enter BootROM menu …（V200R005及以后发布的版本）打印信息时按下Ctrl+B或者Ctrl+E并键入密…

vpn搭建完毕，再windows中添加vpn ，填入vpn.sh中填入的信息 若vpn连接失败 修改添加的vpn属性，勾选选项。

准备工作 目录管理 配置yml文件 创建新文件docker-compose.yml并添加内容如下： 你可以使用默认端口或者自定义。 一般地，对于VPS来说，80和443端口应该使用默认的。可以使用80和443端口也是玩VPS的优势之一呀！想想你每次访问互联网服务都要加个端口号，看着就很难受。你的家用NAS一般是你或者你的家人等少数人用，有一些端口号也无伤大雅…

1.AutoGPT 安装之前，请确保已经具备以下几项条件： 2.下载项目代码，在一个文件夹下打开终端，克隆项目 下载完成后，cd 到项目路径下 安装依赖 运行以下代码安装所需要的依赖 3.获取自己的OpenAI的密钥，【点击获取】, 创建自己的密钥以后，在AutoGPT文件下找到配置文件：.env.template ，在里面替换自己的openAI key 4…

代理原理 代理配置 启用 nginx proxy 代理 环境两台nginx真实服务器 a、nginx-1 启动网站(内容) b、nginx-2 启动代理程序 c、nginx proxy 具体配置详解 注意：proxy_pass http:// 填写nginx-1服务器的地址。 d、 使用PC客户端访问nginx-2服务器地址 浏览器中输入http://192…

我们直接利用docker环境安装compose功能。compose的安装很方式有多种，下面我们使用二进制方式进行安装。下载地址为https://github.com/docker/compose/releases 输入docker-compose可以显示帮助信息表示安装成功。 下面我们就可以通过编写docker-compose.yml文件来部署服务了。 接下…

smb中继或叫smb请求重放攻击，B是一个smb服务器，A来进行认证，B将A的认证信息转发到C上，如果A的凭证在C上认证成功就能进行下一步操作，如创建服务执行命令。如果在域中控制了某些常用服务，如：WEB OA系统、文件共享等服务则可以尝试使用SMB中继攻击来引诱域管理员访问达到获取其他机器权限的目的。 环境 192.168.123.10 win 7&nbs…

一、排查思路 在攻防演练保障期间，一线工程师在实施主机入侵痕迹排查服务时可能面临时间紧、任务急、需要排查的主机数量众多情况。为了确保实施人员在有限的时间范围内，可以高效且保证质量的前提下完成主机入侵痕迹排查工作，本人总结了自己的一些经验，下面的内容特此分享主机入侵痕迹排查服务中重点、关键的排查项，仅作为参考使用。 1.1初步筛选排查资产 一般情况下，客户资产…

nmap简单使用 语法格式 例如，下面扫描的是www.baidu.com，输出的是基本信息及开放的TCP端口的列表： 以上显示，端口80和443在目标主机上开放。 获得更详细的扫描中间过程输出，可以使用-v或-vv 选项： 执行以下命令可扫描目标主机的TCP端口： 其中，-sT选项代表扫描TCP端口， -p-扫描所有端口（65535个）。…

一、简介 1、nmon是一种在AIX与各种Linux操作系统上广泛使用的监控与分析工具，它能在系统运行过程中实时地捕捉系统资源的使用情况，记录的信息比较全面， 并且能输出结果到文件中，然后通过nmon_analyzer工具产生数据文件与图形化结果。 2、nmon可监控的数据类型 内存使用情况 磁盘适配器 文件系统中的可用空间 CPU使用率 页面空间和页面速度…

一、安全性 HTTP在通信中： 通信使用明文，不对内容进行加密，容易被窃听 不验证通信方的身份，内容可能被伪装分子窃取 HTTPS则解决了上述问题： 内容加密，建立一个信息安全通道，来保证数据传输的安全 身份认证，确认网站的真实性 数据完整性，防止内容被第三方冒充或者篡改 HTTPS=HTTP+SSL/TLS ，如今SSL已废弃，所以只关注HTTP+TLS，…

Linux系统服务器通过设置hosts.allow与hosts.deny这两个配置文件控制外部IP对本机服务的访问，hosts.allow控制可以访问本机的IP地址，hosts.deny控制禁止访问本机的IP。配置完成之后是实时生效的。这种方法是最简单的，但是有几率不成功，临时使用是可以的。长期的话建议还是使用iptables， 假设现在需要只允许192.1…

防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。 系统版本：centos7.9，最好和我一样是centos7的版本，其他版本命令可能有偏…

一：宝塔Nginx升级 在宝塔界面点击软件管理->运行环境->Nginx的设置 选择切换版本->选择想要升级的版本，点击切换等待安装成功 二：Linux下升级nginx版本（源码包方式） 方式：使用源码包的方式 老版本：nginx/1.13.0 新版本：nginx/1.22.0 一：下载源码包 wget http://nginx.org/d…

至于宝塔的安装以及如何安装环境搭建网站，大家可以看我们的另一篇文章： Centos7.6下宝塔安装及资产管理系统部署 基于宝塔面板配置网站ssl证书支持https访问其实很简单，不需要你懂什么技术知识。接下来你跟着我的步骤，就能成功配置网站ssl。 宝塔面板后台设置成功如图所示： 第一步：点击设置 第二步：点击右侧的SSL，选择宝塔SSL，点击申请证书 第三…