首先来介绍一些基础知识：1、一般我们说的连接FTP服务器的哪个端口，是指的FTP服务器的指令端口，其实数据的传送还需要其他端口辅助；为了简单，我们将其成为指令端口和数据端口；2、FTP数据传输分两种模式，主动模式和被动模式；下图中FTP客户端是A，服务器端是B，网络上直通：主动模式：A通过一个随机端口连接B的指令端口(默认为21，well-konwnport)，有数据需要传输的时候，A通过PORT
转载
2024-07-23 16:24:07
22阅读
一、本地端口镜像配置实例 1. 组网需求 某公司内部通过交换机实现各部门之间的互连，网络环境描述如下： <1>研发部通过端口Ethernet 1/0/1接入Switch C； <2>市场部通过端口Ethernet 1/0/2接入Switch C； <3>数据监测设备连接在Switch C的Ethernet 1/0/3端口上。 网络管理员希望通过数据监测设备对研发
转载
2024-03-15 19:55:21
171阅读
一，镜像下载网址：CentOS Mirrors List 二，虚拟机的安装（使用的是Centos ）开始创建虚拟机 使用自定义新建 选择虚拟机硬件兼容性 添加关盘映像，就是前面下载的镜像 操作系统选择Linux，版本要选择和镜像版本一致的 设置虚拟机名称和安装的位置 设置处理器数量，根据电脑和以后的项目设
转载
2024-03-26 10:41:23
33阅读
渗透过程中可能要用到的Kali工具小总结写在最前面最近在搞渗透的时候，发现过程中有一些kali工具还是很适合使用的所以写一个渗透过程中可能用到的kali渗透工具的小小总结写的不对 多多包涵 各位大佬轻喷 :DKali用得好 牢饭准管饱渗透不规范 亲人两行泪先来了解一下Kali(From Wikipdeia)Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。由Of
转载
2024-03-19 20:31:59
18阅读
在所有高端型号，大多数中端型号以及部分低端型号的交换机/路由器上，都可以配置一个或者多个镜像端口，它是流量分析的利器。然而，Linux上没有现成的技术可以实现镜像端口，当然，我指的不是Linux 3.x(x是几，忘了)以上的内核，这些内核已经支持了镜像，但不够好。起码2.6.35的内核是不能支持的，那么Linux实现的软交换机属于哪个档次呢？关键是，很多高端的网络产品也是基于Linux实现的，没有
推荐
原创
2013-12-22 16:24:01
2083阅读
点赞
在Linux系统中，iptables是一个非常强大的防火墙工具，它可以帮助用户实现对网络通信的控制。其中，镜像端口也是iptables中一个很常见的功能，通过镜像端口可以将一端口的所有流量复制到另一个端口，用于监控或调试网络流量。
在实际操作中，要做镜像端口可以通过以下几个步骤来完成：
首先，需要安装iptables工具，如果系统中没有默认安装的话，可以通过包管理工具进行安装。在大多数Linu
原创
2024-04-09 10:32:56
319阅读
在Linux操作系统中，iptables是一个非常重要的工具，用于管理网络流量和设置防火墙规则。其中的端口镜像功能可以帮助我们监控网络流量，识别潜在的安全问题。在本文中，我们将介绍如何在Linux系统中使用iptables的端口镜像功能。
首先，让我们来了解一下什么是端口镜像。端口镜像是一种网络技术，用于复制一个端口的所有数据包到另一个端口，从而可以实时监控网络流量。通过设置端口镜像规则，我们可
原创
2024-04-28 10:44:24
318阅读
前言最近多家用户报告相继中毒，通过对区级用户网络抓包分析后发现三级网内存在多种类型病毒，下面介绍局域网中如何通过设置镜像端口抓包流量通过Wireshark分析几种目前常见的病毒类型。0x00 华为交换机镜像设置端口抓包1、 全局模式下指定一个镜像端口observe-port 1 interface g 0/0/42、指定一个监测端口int g 0/0/5
port-mirroring to obs
转载
2024-03-16 07:51:53
179阅读
发布Linux 以及相关云镜像流程前言各大厂（阿里，百度，字节跳动）随着规模的庞大，越来越重视自身软件生态系统的完整。为了更好的做到对上层复杂软件的支撑，发布独有的Linux 版本已经成了很重要的一个环节。据笔者经验， 各大厂Linux 几乎都是基于 Redhat 的贴牌产品。贴牌Linux = Redhat产品 + 自家的Linux patch（性能优化等等）而现在云发展如火如荼，在制作传统的L
转载
2024-06-27 18:15:05
16阅读
一、项目实例某局业务系统三级等保项目：配置只列出端口镜像部分，其他部分及设备（略）1.1 边界部署两台防火墙做HA高可用1.2 核心使用两台H3C交换机做堆叠，上联线路分别连接防火墙（主）、防火墙（备）1.3 下联线路连接业务中心、安全监察中心1.4 IDS入侵检测设备对核心上联线路出入流量做镜像监测1.5 数据库审计设备对业务中心出入流量做镜像监测1.6 将核心出口流量全部镜
转载
2024-03-25 17:26:31
108阅读
在局域网中，存在着linux上还运行着数台分机(与宿主linux不同网段)，且这些主机的网段在整个局域网中，都没有路由，在局域网中的任何主机都不可与之通信，如上图所示。只能通过先跳到宿主机然后在由宿主机连接方可。问题解决： 可以看出，宿主的主机ip为10.8.1.84在测试中是可以进行通信的，但是下面的172.17.0.1网段在局域网中任何节点都不可达。只能通过先连接10.8
转载
2024-05-29 01:24:52
97阅读
镜像是指将指定源的报文复制一份到目的端口。那指定源又是啥？指定源被称为镜像源，目的端口被称为观察端口，复制的报文被称为镜像报文。那……端口镜像、镜像端口、观察端口、MAC镜像、VLAN镜像、流镜像，这些都是啥？你还在傻傻分不清吗？今天这篇就带你全部了解透。01镜像的概念 01 镜像端口和观察端口 如图1所示，原始报文经过的端口被称为镜像端口；连接监控设备的
原创
2023-10-12 08:42:39
210阅读
华为S5700交换机配置怎么端口镜像？7目的：如果我们要对交换机下面的数据流量进行抓包的话；那么就需要在交换机上配置镜像端口；也就是说24端口镜像了23端口的所有数据；然后你吧电脑接在24端口上就能抓包到23端口的所有数据；下面我们就用华为S5700交换机来演示如何配置端口镜像工具/原料华为交换机一台电脑一台方法/步骤1演示环境中是通过电脑的com接口连接华为交换机的你也可以通过telnet来操作
转载
2024-02-26 19:04:45
88阅读
Open vSwitch（下面简称为 OVS）是由 Nicira Networks 主导的，运行在虚拟化平台（例如 KVM，Xen）上的虚拟交换机。在虚拟化平台上，OVS 可以为动态变化的端点提供 2 层交换功能，很好的控制虚拟网络中的访问策略、网络隔离、流量监控等等。Openvswitch的架构图如下所示主要组成解释如下1. ovs-vswitchd：OVS守护进程，OVS的核心部件，实现交换功
场景在实际的开发过程中，需要在外边主机访问局域网内的内网端口，可以将远端服务器一个端口remote_port绑定到本地端口port，其中-C是进行数据压缩，-f是后台操作，只有当提示用 户名密码的时候才转向前台。-N是不执行远端命令，在只是端口转发时这条命令很有用处。-g 是允许远端主机连接本地转发端口。-R表明是将远端主机端口映射到本地端口。如果是-L，则是将本地端口映射到远端主机端口。1、转发
转载
2024-03-24 10:31:04
375阅读
目录端口类型镜像方向观察端口位置端口镜像实现方式流镜像Vlan镜像MAC镜像配置端口镜像配置本地观察端口配置远程流镜像（基于流镜像）端口镜像是指将经过指定端口的报文复制一份到另一个指定端口，便于业务监控和故障定位端口类型设备复制从镜像端口流经的报文，将复制的报文传送到指定的观察端口进行分析和监控镜像端口是指被监控的端口，镜像端口收发的报文将被复制一份到观察端口。观察端口是指连接监控设备的端口，用于
转载
2024-02-20 12:38:09
71阅读
# 实现Linux镜像与BIOS能镜像的方法
## 整体流程
为了实现Linux镜像与BIOS能镜像，我们需要经过以下步骤：
| 步骤 | 描述 |
|------|------|
| 1. 创建Linux镜像 | 创建一个包含你的Linux系统和BIOS的镜像文件 |
| 2. 配置BIOS | 将BIOS配置为支持从镜像文件引导 |
| 3. 将镜像文件写入硬盘 | 将镜像文件写入硬盘的
原创
2024-05-08 05:49:36
89阅读
端口映射又叫端口转发，端口映射是NAT地址转换的一种，端口映射就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。ROS配置端口映射有两种配置方法：第一种：无回流配置，无回流映射配置后在内网环境中无法使用外网地址访问相应服务，但外网可以打开。第二种：有回流配置，内外网都可以访问相应服务，建议使用第二种
转载
2024-03-26 12:00:53
78阅读
大家好，我的网工朋友。镜像是指将指定源的报文复制一份到目的端口。那指定源又是啥？指定源被称为镜像源，目的端口被称为观察端口，复制的报文被称为镜像报文。那……端口镜像、镜像端口、观察端口、MAC镜像、VLAN镜像、流镜像，这些都是啥？你还在傻傻分不清吗？今天这篇就带你全部了解透。今日文章阅读福利：《 图解网络系列全套书籍（电子版） 》私信我，发送“图解”，即可获得网工行业经典读物《图解HTTP》《图
原创
2023-10-09 10:56:00
306阅读
很多种交换机上都可以配置镜像端口，也就是说所有的流量都要顺便发一份到镜像端口，一般都是在镜像端口上接一个主机，上面开启抓包或者审计程序，保证时刻监控网络流量。镜像端口解决了学习型交换机无法抓包的问题。 Linux实现了一个软件版本的Bridge，也正是一个交换机，只是可能端口少些，通过brctl setageingtime <brname>
原创
2012-03-21 19:02:00
1582阅读
1评论
