甘兵的博客_Linux,思科技术,黑客攻防,网络排错,虚拟化,Docker,安全,个人转载,Linux,网络

网页挂马的原理和实现方式

网页挂马一、网页挂马介绍（1）、挂马与网马1、挂马Ø从“挂马”这个词中就知道，它和“木马”脱离不了关系，的确，挂马的目的就是将木马传播出去Ø黑客入侵了一些网站之后，将自己编定的网页木马嵌入到其网站的页面（能常是在网站主页）中，利用该网站的流量将自己的网页木马传播出去从页达到自己的目的2、网马Ø网马，即“网页木马”，就是将木马和网页结合在一起，当打开网页的时候就会自动下载并运行其木马程序（2）、网页

it

甘兵

网页挂马的实现方式

JavaScript脚本挂马

置顶原创精选 2013-07-29 12:56:17 10000+阅读 7点赞 2收藏 3评论

sniffer抓包分析

抓包分析本机IP地址:192.168.2.93FTP服务器:192.168.2.212 TCP连接(三次握手)TCP第一次握手：192.168.2.93向192.168.2.212发送请求连接(SYN=1)TCP第二次握手：192.168.2.212回应192.

it

网络技术

路由交换

甘兵

sniffer抓包分析

置顶原创推荐 2013-07-23 13:36:37 10000+阅读 13点赞 4收藏 6评论

VSphere入门与基本管理（VMware Esxi的安装）

VMware Esxi的安装和VSphere入门与基本管理安装 ESXi，作为拥有运行的虚拟机过程中的第一步。运行 ESXi 虚拟化软件的计算机将充当虚拟基础架构中的主机。主机为驻留在其上的虚拟机提供 CPU 和内存资源、对存储器的访问以及网络连接。ESXi 硬件要求：Ø确保主机符合 ESXi 5.0 支持的最低硬件配置。Ø必须具有以下硬件和系统资源，才能安装和使用 ESXi 5.0：ØESXi5

VMware虚拟化

VMware Esxi的安装

VSphere入门与基本管理

甘兵

虚拟化

原创 2013-08-08 21:18:55 1954 阅读 5点赞

虚拟化概述及VMware VSphere介绍

虚拟化概述及VMware VSphere介绍：虚拟化打破了物理硬件与操作系统及在其上运行的应用程序之间的硬性连接。操作系统和应用程序在虚拟机中实现虚拟化之后，便不再因位于单台物理计算机中而受到种种束缚。物理元素（如交换机和存储器）的虚拟等效于在可跨越整个企业的虚拟基础架构内运行。与物理机一样，虚拟机是运行操作系统和应用程序的软件计算机。管理程序用作虚拟机的运行平台，并且可以整合计算资源。每个虚拟机

it

VMware ESXi

甘兵

虚拟化概述

VMware VSphere介绍

vSphere vMotion

原创 2013-08-07 18:34:28 1563 阅读 4点赞

局域网安全详细说明

局域网安全一、回顾常见的攻击方式【漏洞扫描与利用】：通过特定的操作过程，或使用专门地漏洞攻击程序，利用现有操作系统、应用软件中的漏洞，来入侵系统或获取特殊权限。如网页木马利用了IE等浏览器的漏洞、SQL注入利用了网页代码的漏洞。【病毒木马植入】：通过向用户系统中植入病毒或木马程序，破坏用户数据、窃取用户信息或者暗中控制用户系统。如发送带有病毒的电子邮件、通过网站挂马等方式都可以将病毒或木马安装

it

甘兵

局域网安全防护

天融信防火墙

包过滤型防火墙

原创 2013-07-30 12:27:48 2523 阅读 4点赞

扫描技术和扫描工具

第2章-扫描技术一、扫描技术概述描描指的是利用工具软件来探测目标网络或主机的过程，其目的只有一个：为即将采取的攻击或防御行动收集情报（1）、扫描原理1、ping检测Øping命令是最常用的网络连接诊断工具，当然也可作为最基础的扫描工具Ø利生ICMP协议的响应机制，可以对目标IP地址、主机在线情况、操作系统类型等信息作出初步判断【ping来判断目标主机的操作系统情况】a)TTL值

it

端口扫描

甘兵

ping检测

常见的扫描工具

创建隐藏用户的方法

原创 2013-07-27 12:51:57 2822 阅读 4点赞

安全导论(信息安全)-概要

第1章-安全导论一、信息安全概述Ø一个完整的信息系统包括底层的各种硬件设备、操作系统、以及各种应用程序、网络服务等，也包括使用或管理该系统的用户Ø因此，信息安全也必然是全方位、多角度的，任何一个环节的弱点都可能导致整个信息系统不堪一击（1）、安全的基本分类1、物理安全Ø物理安全考虑的对象主要是各种硬件设备，机房环境等物质载体，也可以理解为为硬件安全Ø硬件设施

it

ARP欺骗

网络钓鱼

拒绝服务

甘兵

TCSEC

原创 2013-07-26 12:37:08 1601 阅读 4点赞 1收藏

网络技术总结的一些原理和作用

下面我只是用简单、明了的语句来总结一些协议的作用和原理。主要是方便大家记忆~~~技术名称中文名称作用原理或实现方法VLAN虚拟局域网分割广播域将不同接口加入不同VALNTRUNK中继一条链路承载多个VLAN通过VLAN标识区分不同VLANVTPVLAN中继协议集中管理VLAN，即在一个交换机上添加、更改、删除VLAN，其它交换机学习将多个通过中继链路相连的交换机配置相同VTP域名EtherChan

路由信息协议

虚拟局域网

热备份路由协议

开放式最短路径优先

原创 2013-07-25 12:50:52 1164 阅读 6点赞

三层交换机与路由器的区别

-三层交换机与路由器的区别虽然他们都具有路由功能。但是三层交换机的主要功能仍是数据交换，它的路由功能通常比较简单，因为它所面对的主要是简单的局域网连接，路由路径远没有路由器那么复杂，它用在局域网中的主要用途还是提供快速数据交换功能，满足局域网数据交换频繁的应用特点。路由器的主要功能还是路由功能，它的路由功能更多的体现在不同类型网络之间的互联上，如局域网与广域网之间的连接、不同协议的网络之间的连接等

网络技术

路由交换

三层交换机与路由器的区别

路由器的作用

原创 2013-07-24 16:16:36 1089 阅读 4点赞

ipv6配置应用

一、rip-ipv6：某公司现在决定部署IPV6网络，作为第一步，网络管理员被要求实现IPV6地址的部署和IPV6的RIP路由，路由的拓扑图和地址分配如图和表所示。路由拓扑图：图1地址分配表:R1: F0/0 : FEC0:0:0:1001::1/64F1/0 : FEC0:0:0:1000::1/64 Loopback 0: 1111:1:1:1111::1/

it

ipv6

路由交换技术

甘兵

ipv6配置应用

原创 2013-07-22 15:50:37 1707 阅读 6点赞

修改3389端口的方法

修改3389端口的方法为了避免别人扫描远程桌面连接端口，保障服务器的安全，我们可以修改一下3389端口。总共有两个步骤：一是修改服务器端的端口设置；二是客户端连接方法。方法如下（以Windows Server 2003为例，其它系统仅供参考）：一、修改服务器端的端口设置（注册表有2处需要修改）1、第一处：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Co

系统安全

修改3389端口

甘兵

3389

windows安全

原创 2013-07-21 19:50:43 1685 阅读 6点赞

编写安装配置mail服务脚本

编写安装配置mail服务脚本【要求】：自动完成安装postfix(根据提示输入主机名、域名并确定安装路径)、dovecot、squirrelmail，基本配置【提示】：此脚本是在lamp环境安装完成的前提下继续的操作（apache安装路径为/usr/local/apache/，可通过修改脚本起始位置httpd_dir变量值以替换成其他路径）#!/bin/bashhttpd_dir="/u

shell脚本

编写安装配置mail服务脚本

原创 2013-07-09 13:08:26 870 阅读 2点赞

编写安装配置LAMP服务脚本

本脚本实例要求如下：源码安装lamp环境,要求在字符终端下执行脚本(ls -l /usr/src显示不同)所需tar包都已复制到/usr/src目录下 #!/bin/bashrpm -q httpd &> /dev/nullif [ $? -eq 0 ];thenyum -y remove httpd &> /dev/nullfils -l /usr/local/ |

shell脚本

LAMP服务脚本

原创 2013-07-08 08:57:42 749 阅读 2点赞 2评论

编写安装配置ftp-samba服务脚本

本脚本实例的要求如下：1、公司有公共共享目录public,所有员工均可读写，但不允许删除其他员工的文件;不能匿名登录2、每部门均有共享目录，部门经理可读写，部门员工可读；非本部门员工不能访问（caiwu、renshi、yewu、kaifa、kefu部,每部门均有多名员工）3、所有员工均有个人目录，其他人均不能访问4、为满足不同员工的访问习惯，以上访问要求通过FTP与SAMBA能同样

shell

shell脚本

linu

配置ftp服务脚本

原创 2013-07-07 08:04:55 953 阅读 2点赞

编写安装配置DNS服务脚本

通过脚本完成DNS自动配置，要求如下：1、完成DNS基本配置2、根据提示输入域名、区域文件名、记录类型、主机头、IP地址等信息完成添加域及记录的工作#!/bin/bashconf=/var/named/chroot/etc/named.confdatadir=/var/named/chroot/var/namedrpm -q bind &> /dev/nullif [ $? -ne

shell脚本

编写安装配置DNS服务脚本

DNS服务脚本

原创 2013-07-06 08:13:30 791 阅读 2点赞

编写安装配置DHCP服务脚本

要求：1、自动完成安装，基本配置2、通过提示输入网段、子网掩码、网关、DNS、IP起止地址等信息完成作用域的添加【方法一】：#!/bin/bashconf="/etc/dhcpd.conf"rpm -q dhcp &> /dev/nullif [ $? -ne 0 ];thenyum -y install dhcpfigrep "subnet"

linux

shell脚本

编写安装配置DHCP服务脚本

原创 2013-07-05 07:33:00 1130 阅读 1点赞

编写安装配置httpd服务基于域名的虚拟主机脚本

编写安装配置httpd服务基于域名的虚拟主机脚本要求： 1、自动完成安装，基本配置 2、通过提示输入域名、网站根目录、等信息完成虚拟主机的添加工作#!/bin/bashservice httpd stop &> /dev/nullconf="/usr/local/apache/conf/httpd.conf"vhostconf="/usr

linux

shell

shell脚本

配置httpd脚本

原创 2013-07-04 08:41:22 1117 阅读 1点赞

云计算概念介绍

一、云计算的概述Ø计算机技术的发展经历了由合到分，再由分到合的阶段。Ø云计算概念使计算机和存储集中化，使资源池化的管理模式成为可能Ø资源的集中管理大大提高了资源的使用和管理效率，方便了使用者对资源的使用，节省了成本（1）、云计算的出现【Amazon Ec2 (Elastic compute cloud)】【Salesforce Crm】【IBM Research Compute cloud (Rc

云计算

云计算部署

云计算的推动力

云计算的服务模式

原创 2013-07-03 08:11:21 1846 阅读 2点赞

几句话就能让你明白：IPv6与Voip

【IPv6配置的命令】 ipv6 install /安装ipv6，仅限于XP系统使用

ipv6

网络技术

voip

路由交换

甘兵

原创 2013-07-02 11:56:05 1521 阅读 2点赞

几句话就能让你明白：OSPF高级配置

一、路由重分发及配置Ø路由重分发通常在那些负责从一个自治系统学习路由、然后向另一个自治系统广播的路由器上进行配置Ø进行路由重分发时，不管是有类路由协议还是无类路由协议，都需要考虑每种路由协议的能力及特性1、度量值（Metrices）Ø度量值代表距离，它们用来寻找路由时确定最优路由Ø常用的度量值:代价、带宽、时延、负载、可靠性、最大传输单元（MTU）2、管理距离（AdministrativeDist

ospf

网络技术

路由交换

甘兵

原创 2013-07-01 08:34:20 1326 阅读 3点赞 1收藏

几句话就能让你明白：OSPF多区域原理与配置

【OSPF三种配置方法】 1、network 192.168.1.0 0.0.0.255 area0 2、network 0.0.0.0 255.255.255.255 area0 3、network 192.168.1.1 &n

ospf

网络技术

路由交换

甘兵

原创 2013-06-30 08:16:01 6811 阅读 3点赞 1收藏

几句话就能让你明白：OSPF路由协议

【RIP与OSPF的区别】 RIP：计算路径的成本以跳数作为唯一的度量值，不能根据带宽来计算路径成本，跳数最大为15跳，限制了网络的规模，收敛慢 OSPF：OSPF具有更适用于规模较大的网络环境，收敛更快速、依据带宽来计算路径成本等。一、OSPF的基本概念和工作过程ØOSPF（开放式最短路径优先协议，Open Shortest Path Firs

ospf

网络技术

路由交换

动态路由协议

甘兵

原创 2013-06-29 08:52:55 2243 阅读 2点赞

几句话就能让你明白：动态路由协议-rip

一、动态路由（1）、动态路由协议基础1、动态路由概述Ø动态路由是网络中路由器之间互相通信，传递路由信息、利用收到的路由信息更新路由表的过程。它能实时地适应网络结构的变化Ø如果路由更新信息表明确网络发生了变化，路由选择软件就会重新计算路由，并发出新的路由更新信息Ø如果路由器配置了接口的IP地址后，就会将直连网段存储在路由表中Ø如果使用静态路由，对于非直连的网段，需要在路由器上配置到达目标网段需要经过

rip

网络技术

路由交换

甘兵

动态路由

原创 2013-06-28 07:47:58 1409 阅读 1点赞

几句话就能让你明白：网络地址转换（NAT）

【NAT：网络地址转换】原理：通过转换源地址或目标地址来实现实现方法：根据公有IP个数的多少 #静态转换：一对一，常用于内部服务器的发布 #动态转换：多对多，内网访问外网 #端口多路复用：一个公有IP对应多个私有IP，用于内网访问外网【PAT：端口多路复用】原理：通过端口号

网络技术

路由交换

网络地址转换

nat

甘兵

原创 2013-06-27 08:09:49 2189 阅读 3点赞 1收藏

几句话就能让你明白：ACL 访问控制列表（二）

一、扩展方问控制列表的配置1、创建ACLRouter(config)#access-list access-list-number { permit| deny } protocol { source source-wildcard destination destination-wildcard }[ operator operan] #access-lis

acl

访问控制列表

网络技术

网络

甘兵

原创 2013-06-26 10:08:02 903 阅读 2点赞 1收藏

几句话就能让你明白：ACL 访问控制列表（一）

【TCP/IP】 TCP数据传输时，上层协议标识会添加在下层报文头部 #应用层端口号会添加在‘TCP/UDP’的报文头部中 #传输层协议号会添加在‘IP’的报文头部中 #网络层协议类型号会添加在‘以太网帧’的报文头部中【HTTP 80/TCP】可以

访问控制列表

网络技术

路由交换

ACL

甘兵

原创 2013-06-25 08:15:44 2275 阅读 2点赞

几句话就能让你明白：IP子网划分

【术语】1、IP地址：是一个32位的二进制的十进制数表示如：192.168.1.1——11000000.10101000.00000001.000000012、子网掩码：是一个网络位全‘1’，主机位全‘0’的点分十进制表示如：255.255.255.0——11111111.11111111.11111111.000000003、网络地址：是在IP地址中网络部分不变，主机会全‘0’的数如：192.1

网络技术

路由交换

IP子网划分

大型企业网络

原创 2013-06-24 08:51:17 3582 阅读 2点赞

Linux Shell脚本测试案例（三）

脚本1：编写一个名为getarp.sh的脚本，记录局域网中各个主机的MAC地址。保存到/etc/ether文件中，若此文件已存在，应先进行备份。第行一条记录，第1列为IP地址，第2列为对应的MAC地址。分析：假定要扫描的网段是192.168.4.0，将192.168.4.赋值给变量NADD，作为检测地址的前缀使用”arping -c 2 -w 1 被检测主机的IP”命令发送ARP请求，

linux

shell

linux系统管理

原创 2013-06-23 08:10:10 1027 阅读 2点赞

Linux Shell脚本测试案例（二）

脚本1：编写SHELL脚本监控主机1、用vi命令在/root目录是新建一个脚本文件sysmon.sh，内容如下：附：a：使用df命令提取根分区的磁盘占用率：如下图所示：使用df -h命令查看磁盘分区的使用情况，其中根分区的已用空间是10%用如下图中的命令可以过滤磁盘的已用空间b：使用mpstat命令提取CPU使用率（要确保sysstat软件包已安装）。如下图所示：其中%idle表示CP

shell脚本

原创 2013-06-22 09:09:11 1199 阅读 2点赞

Linux Shell脚本测试案例（一）

脚本1：为root用户编写登录欢迎脚本：1、用vi命令在/root目录是新建一个脚本文件welcome.sh，内容如下：2、使用chmod命令给welcome.sh文件增加执行（x）权限3、修改/root/.bash_profile文件，在root用户每次登录系统时调用welcome.sh脚本程序#vi /root/.bash_profile添加如下内容：4、验证：使用root用户重新登录，验证欢

linux

shell

linux系统管理

原创 2013-06-21 20:57:47 2425 阅读 2点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

DevOps(甘兵)

网页挂马的原理和实现方式

sniffer抓包分析

VSphere入门与基本管理（VMware Esxi的安装）

虚拟化概述及VMware VSphere介绍

局域网安全详细说明

扫描技术和扫描工具

安全导论(信息安全)-概要

网络技术总结的一些原理和作用

三层交换机与路由器的区别

ipv6配置应用

修改3389端口的方法

编写安装配置mail服务脚本

编写安装配置LAMP服务脚本

编写安装配置ftp-samba服务脚本

编写安装配置DNS服务脚本

编写安装配置DHCP服务脚本

编写安装配置httpd服务基于域名的虚拟主机脚本

云计算概念介绍

几句话就能让你明白：IPv6与Voip

几句话就能让你明白：OSPF高级配置

几句话就能让你明白：OSPF多区域原理与配置

几句话就能让你明白：OSPF路由协议

几句话就能让你明白：动态路由协议-rip

几句话就能让你明白：网络地址转换（NAT）

几句话就能让你明白：ACL 访问控制列表（二）

几句话就能让你明白：ACL 访问控制列表（一）

几句话就能让你明白：IP子网划分

Linux Shell脚本测试案例（三）

Linux Shell脚本测试案例（二）

Linux Shell脚本测试案例（一）