Cisco1841sw的博客

我的友情链接

51CTO博客开发Linux 系统Cisco 技术思科论坛思科认证分享思科技术思科路由器配置

原创 2017-11-22 23:11:42 417 阅读

分布式拒绝服务（DDoS）攻击TFN2K工具分析

摘要--------本文是对分布式拒绝服务（DDoS）攻击工具"Tribe Flood Network 2000 (TFN2K)"的技术分析。TFN2K是由德国著名黑客Mixter编写的同类攻击工具TFN的后续版本。关于Trinoo、TFN和Stacheldraht等分布式拒绝服务攻击工具的分析请参阅相关文档。术语--------客户端——用于通过发动攻击的应用程序，攻击者通过它来发送各种命令

Network

Windows

互联网

客户端

应用程序

转载精选 2014-04-21 13:46:30 1297 阅读

Cisco ASA SSL ×××远程访问设置一

　非客户端的SSL VPN远程访问由于不需要安装客户端因此使用起来比较方便省事儿。相对来说自设备的配置和自定义设置会比基于客户端的vpn复杂一些。然而，只要有点耐心，你会发现它实际上相当灵活，之需要相当有限的资源就可以对用户提供快捷的远程访问了，无需安装和管理客户端。　　这篇文章分两个部分来介绍配置和设置。文章的第一部分包括最初的设置；第二部分对远程用户端进行相应的设置。　　请记住，在SSL V

Cisco

服务器

客户端

解决方案

outside

转载精选 2014-04-10 13:55:43 747 阅读

Cisco ASA SSL ××× 配置详解

ASA Web VPN配置详解实验环境如拓朴图在做实验之前让我们先来了解一下SSL VPN。目前市场上VPN产品很多，而且技术各异，就比如传统的 IPSec VPN 来讲， SSL 能让公司实现更多远程用户在不同地点接入，实现更多网络资源访问，且对客户端设备要求低，因而降低了配置和运行支撑成本。很多企业用户采纳 SSL VPN 作为远程安全接入技术，主要看重的是其接入控制功能。 SSL VPN 提

Cisco

客户端

Internet

产品

成本

转载精选 2014-04-03 10:20:53 1111 阅读

Cisco ASA防火墙 7.0 SSL ××× +LDAP　remote access

如果对方不知道LDAP的参数的话可以下载LDAP BROWSER查看AD的参数。对于SSL的用户已经策略。只要在AD上设置哪些用户可以拔号，哪些用户不能拔号就行了。不过对于在防火墙上做哪些哪些用户可以拔号哪些用户不能拔号（AD服务器上不做设置），，这种方法，我还没想出来。。。如果哪位兄弟知道，，麻烦你分享一下 :ASA Version 7.2(3)!dom

防火墙

address

access

password

interface

转载精选 2014-03-24 12:46:45 865 阅读

Cisco pix或asa如何防止内网用户乱改ip配置案例

在pix或asa如何防止内网用户乱改ip配置案例防止内网用户乱该ip地址，用户只能用给定的ip，如果改ip地址，则无法访问网络资源。例如：做了下述配置后(arp inside 10.64.64.29 000f.b0d8.a504)，mac地址为000f.b0d8.a504的pc只能使用ip10.64.64.29来访问网络资源，如果该ip则无法访问。pix515e# sh run: Saved

Cisco

ip地址

用户

password

如何

转载精选 2014-03-17 13:11:38 335 阅读

Cisco PIX failover 实验过程详解

一、实验设备1、PIX515E-UR两台，软件版本：6.32、交换机两台二、拓扑图三、配置部分配置省略：PIX Version 6.3(3)interface ethernet0 100fullinterface ethernet1 100fullnameif ethernet0 outs security0nameif ethernet1 inside security100ip address

交换机

address

软件版本

interface

实验设备

转载精选 2014-03-10 11:26:07 520 阅读

Cisco GRE OVER IPsec ××× 典型配置

tunnel + vpnR1=================================================================enableconf tnoip domain-lookupline 0no exec-timeout logging synchronousexithost R1in f0/0ip add 170.58.12.1 255.255.255.0

Cisco

policy

原创 2014-03-04 13:42:35 602 阅读

Juniper 的NSRP协议

Juniper的冗余协议NSRP(NetScreen Redundant Protocol)，类似于VRRP（HSRP）但在其基础上有很大的改进，现详细介绍如下： Juniper为了实现更安全、更有效的防火墙冗余体系，开发了专有的防火墙HA工作的协议NSRP，NSRP协议借鉴了VRRP协议

防火墙

监控

检测

健康

而且

原创 2014-02-18 13:19:07 1093 阅读

netscreen的报警灯的问题

报警灯的状态只有在命令行界面下才能够被清除，目前web管理还不支持这个功能。如果要清楚报警灯的状态，首先要清除报警信息，你可以在命令行界面运行以下命令清除他们：clear alarm traffic [回车]clear alarm event [回车]接着你就可以用下面的命令来关闭报警灯了：clear led alarm [回车]如果您使用的是ScreenOS 4.0.1r1以上版本的话，则不需要

信息

traffic

原创 2014-02-13 13:05:50 323 阅读

JUNOS 基本命令及中文解

email=root@host%]root@host%[/email] 根用户的shell提示符 [email=user@host]user@host[/email]> 运行模式CLI提示符

email

中文

count

interface

except

原创 2014-02-10 11:35:10 978 阅读

思科路由器限速设置全解

路由器的功能很多，在路由器中，我们可以进行限速的设置。下面就来看看思科路由器限速的设置吧。随着我国通信行业的发展，也推动了路由市场的需求量，这里主要针对思科路由器，详细的分析了思科路由器如何限速，大家都知道如果要限制某项服务，就要在路由器上设置ACL(访问控制列表)将该服务所用的端口封掉，从而阻止该服务的正常运行。对BT软件，我们可以尝试封它的端口。一般情况下，BT软件使用的是6880-68

软件

思科路由器

如何

通信行业

需求量

原创 2014-01-23 14:59:24 734 阅读

LVS集群的负载调度

本文主要讲述了LVS集群的IP负载均衡软件IPVS在内核中实现的各种连接调度算法。针对请求的服务时间变化很大，给出一个动态反馈负载均衡算法，它结合内核中的加权连接调度算法，根据动态反馈回来的负载信息来调整服务器的权值，来进一步避免服务器间的负载不平衡。1. 前言在上一篇文章中，我们主要讲述了LVS集群中实现的三种IP负载均衡技术，它们主要解决系统的可伸缩性和透明性问题，如何通过负载调度器将请求

服务器

计算机

客户端

应用程序

文章

原创 2014-01-16 14:35:09 253 阅读

puppet 资源配置参考

在puppet中基本的配置宣称叫做资源,像我们在上次学习中写到的那样： file { "/etc/passwd": owner => "root",

计算机

service

资源

用户组

groups

原创 2014-01-07 11:45:30 367 阅读

Oracle 错误一览表

ORA-00001: 违反唯一约束条件 (.) ORA-00017: 请求会话以设置跟踪事件 ORA-00018: 超出最大会话数 ORA-00019: 超出最大会话许可数 ORA-00020: 超出最大进程数 () ORA-00021: 会话附属于其它某些进程；无法转换会话 ORA-00022: 无效的会话 ID；访问被拒绝 ORA-00023: 会话引用进程私用内存；无法分离会话 ORA-00

Oracle

一览表

用户数

原创 2013-12-30 13:14:19 679 阅读

Cisco Jabber 现在完全支持VMware View

思科推出了其新产品在虚拟桌面环境中支持思科Jabber的统一通信应用程序在虚拟化的工作空间环境。这将通过思科虚拟化体验媒体引擎VXME发生，这将启动小与瘦客户机其次为其他客户的支持与DellWyse和Windows精简客户端和Windows PC开始。最有趣的客户之一，我想今天是思科6215，思科提供了当今最有趣的客户之一。as you all know, the 6215 was support

Windows

应用程序

starting

原创 2013-12-24 12:01:05 325 阅读

VMware SRM 测试 Cisco UCS路由

我为思科/EMC/VMware的VAR名为Varrow的工作，我们做了相当数量的VMwareSRM项目。我们面临的挑战，在做SRM故障转移测试能够在测试泡沫长大在恢复站点的虚拟机之间的路由。并非我们所有的客户使用SRM需要能够测试作为他们中的很多的，只需要验证虚拟机开机，并可以访问存储。For the few that need to be able to do more extensive te

benefits

different

additional

extensive

customer

原创 2013-12-16 10:16:03 785 阅读 1点赞 2评论

Vmware Trilead VM Explorer 4.0 测试

Trilead VM Explorer 4 has been released and I have been asked to do a product review. Since the new version 4.0 the product has Hyper-V support.Top Features Easy to install and use

Explorer

released

default

version

provides

原创 2013-12-11 11:36:35 720 阅读

Vmware PowerCLI 更多的单行电源

一些单行灵感来自谁跟随我在twitter上的人，首先杰森博凯是工作在一个脚本来复位CPU和内存限制为“无限”的vCenter中的所有虚拟机，我跟他开玩笑说，这是一个单行，首先，我们可以设置以下的内存限制：Get-VM | Get-VMResourceConfiguration | Where-Object {$_.MemLimitMB -ne‘-1‘} | Set-VMResourceConfig

address

setting

twitter

limits

following

原创 2013-12-05 13:48:56 731 阅读 1评论

Cisco ACL 访问列表学习总结

在日常工作中，在安全控制中，应用一些必要的访问策略来限制非授权的访问时十分必要的。使用方便的访问列表也许是最佳选择之一。要熟练的用应用访问列表。那么则需要掌握各种访问列表。下面主要从两类访问列表来总结：1.标准访问列表2.扩展访问列表首先讨论标准访问列表的一些基本知识，它的应用范围及应该注意的事项。1.标准访问列表。如何创建？BT无线网络破解教程Access-list list numberden

无线网络

address

计算方法

下载中心

思科学习

原创 2013-11-26 10:20:32 708 阅读

Cisco ACL 基本原理、功能与局限性

网络中常说的ACL是Cisco IOS所提供的一种访问控制技术，初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机如2950之类也开始提供ACL的支持。只不过支持的特性不是那么完善而已。在其它厂商的路由器或多层交换机上也提供类似的技术，不过名称和配置方式都可能有细微的差别。本文所有的配置实例均基于 Cisco IOS的ACL进行编写。基本原理：ACL使用包过滤技术，在路由器

交换机

Cisco

路由器

基本原则

局限性

原创 2013-11-20 12:02:04 553 阅读

利用Xapian构建自己的搜索引擎

一、简介Xapian与开源 Xapian的官方网站是，这是一个非常优秀的开源搜刮引擎项目，搜刮引擎着实只是一个普通的说法，正式的说法着实是IR（Information Retrieval）体系。Xapian的License是GPL，这意味着允许应用者自由地批改其源码并公布之。Xapian的中文原料非常少，可以说如今互联网上连一篇完备具体的Xapian中文先容文档，更别说中文API文档了。着

互联网

版本号

Xapian

构建自己的搜索引擎

原创 2013-11-11 11:58:34 981 阅读

巧用Nginx负载均衡器实现url分发

巧用Nginx负载均衡器实现url分发upstream mysrv { ip_hash; server 192.168.110.62; server 192.168.110.63; } upstream myjpg { server 192.168.110.3:88; } server { listen 80; server_name web.t

图片

server

均衡器

listen

pdf下载

原创 2013-11-05 11:33:02 634 阅读

nginx 上传文件大小限制

使用nginx+php+mysql，上传大于1M的文件时，总是无法上传，修改了php.ini 也不奏效。后来查阅资料后，了解nginx 配置中client_max_body_size 值默认是1M。解决方案如下修改nginx.conf， # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000

server

解决方案

资料

上传文件

nginx

原创 2013-10-28 12:47:16 834 阅读

Ubuntu 9.04 gedit打开txt文件乱码

好像我早年的文件是windows下面可能是8.10版的，好像编码不一样，不知道是gb2312的照样什么样的。他默认认不出编码来。不外在打开的时间选择 GB18030编码是可以表现正常的。在网上找到了如下办理办法：1）.运行 gconf-editor，把 gedit 的主动检测编码设置批改一下，介入 GB18030,GB2312 ,GBK 等几个（ GB18030 兼容GB2312 ,GBK的，

windows

检测

网上

原创 2013-10-15 11:36:26 401 阅读

VMware vShield REST的API

我的一个同事问我有关的vShieldAPI，并指出我到vShieldAPI编程指南。当然，我已经听说过的vShield很多次，但都没有尝试过了，更不用说它的API。但是，这并不意味着我不能阅读需求。事实上，这样的问题促使我去学习更多超越vSphereAPI的。因此，保持您的问题，如果你有一个。Here is what I found out after reading the programmin

written

version

reading

similar

before

原创 2013-10-08 11:35:07 584 阅读

Linux系统的日志

1. Linuxwendang/index.html'>日志简介日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。在Linux系统中，有三个主要的日志子系统：连接时间日志--由多个程序执行，把纪录写入到/var/log/

Linux

服务器

程序

系统管理员

网络服务

原创 2013-09-26 15:21:19 394 阅读 1点赞 1评论

Linux 常用的压缩和解压缩命令

Linux常用的压缩及解压缩命令如表2-5所示。　　表2-5 Linux常用的压缩及解压缩命令说明常用命令简要中文说明程序所在目录gzip压缩成文件名为 .gz 的压缩文件（也可用 –d 选项变成解压）/bingunzip将 .gz 压缩文件解压（可用 gzip 加 –d 参数代替）/bintar打包为 .tar 的打包文件或解开（也可配合 –z 选项呼叫 gzip进行 .gz 文件的压缩或解压）

Linux

程序

能力

中文

压缩文件

原创 2013-09-23 10:59:18 518 阅读

CISCO 交换机配置 Web浏览器的方式

　当利用Console口为交换机设置好IP地址信息并启用HTTP服务后，即可通过支持JAVA的Web浏览器访问交换机，并可通过Web通过浏览器修改交换机的各种参数并对交换机进行管理。事实上，通过Web界面，可以对交换机的许多重要参数进行修改和设置，并可实时查看交换机的运行状态。不过在利用 Web浏览器访问交换机之前，应当确认已经做好以下准备工作：·在用于管理的计算机中安装TCP／IP协议，且在计

浏览器

Internet

Explorer

IP协议

交换机配置

原创 2013-09-13 11:33:44 7984 阅读

PacketTracer　5.2 IPsec ××× 实验

（网络拓扑大概描述一下：Router 1 模拟成Internet网（其实，就是没有私有IP地址路由的路由器，在说通俗点，现在VPN技术常用来解决总部与分部跨越Internet网解决内部私有地址的连通性）Router 3 为总部，Router 4 为分部。IP规划：Router 1 FastEthernet0/0 200.1.1.1 FastEthernet

技术

IP地址

路由器

Internet

interface

原创 2013-09-12 11:43:24 375 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

思科技术安全