配置dnsASA(config)# dns server-group DefaultDNSASA(config-dns-server-group)# name-server 4.2.2.2ASA(config-dns-server-group)# name-server 8.8.8.8ASA(config-dns-server-group)# exit进入端口ASA(config)# interf
sudo apt install curl gnupg2 ca-certificates lsb-release ubuntu-keyring curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \ | sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >
依赖环境:sudo apt install zipsudo apt install unzipsudo apt install default-jresudo apt install openjdk-11-jre-headlesssudo apt install openjdk-8-jre-headlesssudo apt install openjdk-8-jdksudo apt install
sudo systemctl stop mysqlsudo mysqld_safe --skip-grant-tables &提示报错:2025-10-23T07:05:18.622509Z mysqld_safe Logging to '/var/log/mysql/error.log'.2025-10-23T07:05:18.624628Z mysqld_safe Directory
Zabbix Serve升级成7.4,之前的proxy是6.4的,发现无法获取到监控的host的状态,进入7.4界面查询proxy状态,提示不兼容6.4先删除之前的安装sudo systemctl stop zabbix-proxysudo rm /etc/zabbix/zabbix_proxy.confsudo apt autoremove zabbix-proxy-mysql zabbix-s
系统提示硬盘有坏道需要更换更换硬盘有一些基本原则The Replace Drive button only appears when all the following criteria are met:Your Synology NAS must contain at least one unused drive. Your storage pool must be in one of the
GUI版本,这里有2个有意思的选项Deny和Reject,查询后发现Deny是直接drop掉来访,Reject是拒绝但是会回告对方详细解析:Deny (or Drop):When a rule is set to "deny," the firewall silently discards the incoming packets without sending any response to t
有部机器暴露在外围,时不时会收到邮件告警,提示CPU使用率高,去查询后发现是不断有不明IP前来扫描端口和尝试连接导致。安装:sudo apt install fail2ban主要的设定如下:/etc/jail.confbantime:需要阻挡的时间,单位是秒,因此1天就是86400秒findtime: 10分钟,就是10分钟内5次尝试错误就ban掉maxretry: 默认5次启用服务:sudo s
此设定用于内网虚拟机的环境1.- 允许ping,Firewall setting2.- 允许RDP3.- 禁用防火墙
1.- 创建一个core device创建1部EC2作为core device,过程如下复制相关命令在EC2上跑即可,完成后检查:/greengrass/v2/bin/greengrass-cli -V2.- 创建componentcomponents consist of two types of files:--artifact, The artifact files contain the
架构如下图1.- 创建IoT Thing我是用Windows作为Thing端,需要安装的环境:python3, git, pip3, psutil进入AWS IoT Console页面 --> Connect on device打开powershell,按照提示的命令运行修改如下文件,添加一些代码处理电脑的CPU信息然后再次运行start.ps12.- 创建Timestream
S3启用了Server-side encryption (SSE-KMS)使用rclone 访问aws transfer上挂在的S3 下载或者上传文件时提示permission denied这时需要在AWS Transfer Family上设置KMS支持transfer family的role更新如下policy{ "Version": "2012-10-17", "Stateme
1.- 创建S3 bucket,跟LB同一个region输入名字,其它默认即可2.- 添加bucket policy注意这2个地方region不同的话,这个account-id也不一样,可以在这里查询:https://docs.aws.amazon.com/elasticloadbalancing/latest/application/enable-access-logging.htmlpolic
1.- 下载最新版:https://s3.amazonaws.com/ec2-downloads-windows/SSMAgent/latest/windows_amd64/AmazonSSMAgentSetup.exe2.- Powershell执行:Restart-Service AmazonSSMAgent
1.- 先将文件夹列表出来,生成文件 ls /chip/ica/CP/ >> /home/ubuntu/chip.txt2.- 设定monit脚本,通过过文件滤内容实现监控,设置好已存在需要忽略监控的文件夹,同时加上需要监控的新建文件夹名规则实现监控,具体如下:check file chip_New_Folder with path /home/ubuntu/chip.txt &nbs
创建好bridge后:https://blog.51cto.com/helpdesk/13612152QEMU网络使用默认的网络即可,不需更改虚拟机网络需要填写bridge网络如果不通,可以尝试切换一下网卡Device model
进入bucket --> Create lifecycle rule具体设定如下保存后即生效
这个case花了近2周时间才搞清楚。通过网络测试了几个创建桥接网络的情况。前置条件,安装这些package1.- 命令行下:sudo nmtuisudo apt install cockpitsudo apt install bridge-utilsbrctl show这个方式创建的bridge创建完还要通过Activate a connection 激活,重启后就没了。2.- 类似上面,不过不是
暂且记录,待日后补足错误信息: IPSEC ERROR: Invalid PF_Key DELETE - sadb_by_spi inbound parameters常用debug命令debug crypto ikev2 platform 255 no debug crypto ikev2 platform 255 debug crypto ikev2 protocol 255 no D
下载:https://download.microsoft.com/download/3/f/4/3f4c6a54-65f0-4164-bdec-a3411ba24d3a/portqryui.exe解压后打开即可使用,简单明了
将SPA文件copy到ASA里ciscoasa(config)# dirciscoasa(config)# verify disk0:/asa9-16-4-27-lfbff-k8.SPAciscoasa(config)# boot system disk0:/asa9-16-4-27-lfbff-k8.SPAciscoasa(config)#reload按回车确认reboot
登陆SFTP时提示Authentication failed以为是密码错了,重置了之后依然一样,重启sshd/ssh服务,重启服务器都依然,检测log /var/log/auth.log,提示密码是ok的后来发现是 /etc/ssh/sshd_config 里指定的文件夹路径有问题,路径层级不对,更正后重启ssh服务就解决了还有一种情况可能是指定目录下的文件夹,用户没有访问权限
需要先设置ASDM web访问的用户名和密码,这个跟console登陆的还不一样。ciscoasa(config)# aaa authentication http console LOCALciscoasa(config)# username cisco password ciscociscoasa(config)# write memory默认接口2,网线接入获取IP即可访问。ASDM需要Ja
git push 一直报这个错误:gitee [remote rejected] master -> master (hook declined)原来是我在邮箱管理里设置了:禁止命令行推送暴露个人邮箱 造成的,去掉这个勾选之后就好了。
Google也在自研服务器芯片,原来行业几乎都这样做,是趋势,而且也是ARM架构,它还有TPUAI达模型方面,它将自己定位为领导者,Amazon和Microsoft,OpenAI都只是在第二梯队,这让我有点意外,我认为它是相对落后的市场方面,在中国区它的客户应该不如AWS,参加AWS峰会,他们邀请Vivo上去分享,Google这边邀请OPPO去分享,OPPO和Vivo我感觉2个是兄弟公司一般,虽然
新买的Cisco Firepower 1000,开机后默认进入的系统叫FTD,完全不同于ASA的传统cisco命令,一脸懵逼。查了一下,应该说ASA和FTD是思科网络设备的操作系统。ASA和 FTD在功能和使用场景上有明显的区别。ASA适用于需要基本防火墙和VPN功能的环境,而FTD适用于需要更全面和高级安全功能的环境。选择哪种设备应根据具体的安全需求和网络环境来决定。如果需要高级的威胁防护和更强
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号