51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
开源基础软件社区
元宇宙大会
AISummit人工智能大会
移动端
公众号矩阵
博客
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
再次体会wireshark的威力！

再次体会wireshark的威力！

今天一位同学给我打电话，说是重启了客户机房里的一台服务器A，重启之后此台服务器不能与B服务器通信了，要命的是A台服务器上有关键数据需要与B服务器进行通信交互。客户大发雷霆，同学的老板也发火一再催促要尽快完工此次项目把钱收回来，做为项目经理的同学陷入到了严重的焦虑当中，一方面因为耽误了客户的业务感到愧疚，更一方面害怕公司的名誉受损，影响接下来的合作。这位同学已经一天一夜没有休息了，他们公司的工程师也

抓包
原创 点赞0 阅读887 收藏0 评论0 2019-05-24

分层思想

近来重新复习了计算机网络原理，在书中提及了一个分层思想，略有感触。 分层思想在网络当中的应用分层的目的之一是让层与层之间独立，一层变化并不会影响另一层。仅这么说，可能我们没有直观的认识，那就举个例子吧！像QQ这样的应用层软件，ISP由移动切换成电信，QQ依然可以正常使用的，QQ这个程序并不用做任何的变动，这其实就是网络层发生了改变，而应用层并不用变化；假如因为网络的变化，还要重写程序，那

思想
原创 点赞0 阅读1466 收藏0 评论0 2019-03-19
状态检测那些事儿

状态检测那些事儿

专门的状态检测防火墙早已成为历史，现今所有的下一代防火墙都是由状态检测防火墙演变而来，它消失在历史的舞台，它也无处不在，这就是技术的迭代更新。写到这里，让我想起了来一行禅师与一位小姑娘的对话。小姑娘问：我有一只可爱的小狗，有一天它死了，怎样才能不伤心？一行禅师回答：你看到天边美丽的云朵，你好喜欢这朵云，就像喜欢你的小狗一样，突然这朵云不见了，你以为云死了，云朵去哪儿了？如果你花时间想想，你会看到云

防火墙
安全
原创 点赞1 阅读1909 收藏0 评论0 2018-10-09
论router-on-a-stick和VLAN-IF

论router-on-a-stick和VLAN-IF

前几日有同学在韩老师的会员群里面提了这样一个问题： 有个问题搞半天没弄明白，我在核心交换机上划分了几个vlan，其中一个端口与防火墙相连，防火墙配置为192.168.100.1/30，核心交换机上连接防火墙的接口没有配置IP，而是将这个接口加入到了vlan100下边，vlan100的IP是192.168.100.2/30,华为工程师说这样就行了，我不理解为什么交换机端口不用设置IP？曾经我也有此疑

交换
VLAN
IF
原创 点赞1 阅读1351 收藏0 评论0 2018-10-08
Dell R710 Raid 5磁盘阵列配置过程

Dell R710 Raid 5磁盘阵列配置过程

环境说明1.         服务器的型号为Dell R710，当前服务器上安装了四块硬盘。2.         打算用3块硬盘做raid 5，最后一块硬盘做备份盘。步骤演示当我们给服务器加电之后，会进入如下界面，会在此界面停留一分钟之间左

raid 5
磁盘阵列
原创 点赞1 阅读5390 收藏0 评论0 2018-09-22

定时任务1

分、时、日、月、周例：gentoo用户每3个小时echo　　１２３很多同学看到这个问题给出了如下的答案，我们看看其错在何处？同学A：0 3 * *＊　 gentoo  /bin/echo 123同学B：*  */3 * * *   gentoo  /bin/echo 123同学C：0  */3 * * *   gent

定时
任务
原创 点赞1 阅读1186 收藏0 评论0 2018-08-18
进程相关（1）

进程相关（1）

进程与写时复制进程就是正在运行的程序 我们的系统上可以同时运行那么多的进程是由谁进行管理的呢？是由内核进行管理的，进程管理是内核一个必要和重要的功能，此外还有网络管理，TCP/IP协议栈是集成在内核当中的，为什么要集成在内核当中？网络通信是一个很多程序都会用到的功能而且需要与硬件打交道，如果把TCP/IP协议栈放到用户空间的话效率太低。为什么要创建子进程？在讨论进程管理之前我们要明确为什

进程
进程相关
原创 点赞1 阅读432 收藏0 评论0 2018-08-18
内存相关

内存相关

在linux查看内存用量时肯定要用到free命令，命令的使用简单，而显示结果的需要解释一下：查看系统上的物理内存和swap分区的使用情况，默认单位是字节，-m以M为单位显示tocal总大小buffer和cached，缓冲和缓存用池来缓冲大河对小河的冲击，这个池就是缓冲，目的是为了速率不平衡的设备传递信息用的。一个设备送数据特别慢，另一个设备拿特别快，找一个池子把经常的数据先放到池子里，用的时候能够

内存
相关
原创 点赞1 阅读320 收藏0 评论0 2018-08-18
存储相关

存储相关

博客不是笔记 ，所以认为没必要在上面记录一些命令的用法，那是笔记应该做的事，还是要记录自己的理解。磁盘：当内核运行起来之后就会接管所有的硬件，任何程序都不得直接与硬件进行通信，都要通过内核才可以。那么内核是为什么可以接管所有的硬件？因为内核当中有各个硬件的驱动程序，这些程序集成在内核当中，其目的就是为了接管硬件，这些驱动都是市面上常见的，相对来讲比较老旧的。比如我们买了一个最新的硬盘，但是内核当中

存储文件
系统
原创 点赞1 阅读399 收藏0 评论0 2018-08-18
MAC地址泛洪

MAC地址泛洪

前言：无论是arp欺骗还是mac泛洪，其实目的是差不多的，都是为了盗取信息。arp欺骗和mac泛洪其实都是利用了arp的缺陷。利用arp欺骗可以使得通信的双方正常通信，但是数据全都被欺骗拿取一份，通信双方是没有感觉的。利用mac地址泛洪可以把交换机的mac地址表的空间给“撑破”，逼迫交换机进行的arp广播，取代被欺骗者的mac地址，使之数据全都流向欺骗者，此时被欺骗者会掉线。二层的缺陷：缺乏认证，

mac
地址
泛洪
原创 点赞1 阅读3266 收藏1 评论0 2018-08-17
防止ARP欺骗

防止ARP欺骗

前言：曾经因为宿舍里面的同学经常熬夜打游戏，好言相劝不管用，无奈之下使用arp欺骗×××他们的主机，使之晚上11点之后游戏延迟，掉线，最后，一到11点同学们就都上床睡觉了。防止arp欺骗的三种思路：在主机上静态绑定mac地址在主机上arp防火墙利用交换机的防arp欺骗技术，比如DAI在windows主机上静态绑定mac地址：在linux主机上静态绑定mac地址：在路由器上做MAC绑定：在linux主

arp
欺骗
原创 点赞2 阅读3157 收藏1 评论0 2018-08-17
arp欺骗

arp欺骗

环境搭建：目的：    获取目标主机的访问ftp的服务器使用的密码步骤：通过各种方式获取对方的主机信息在kali打开forward功能做arp的双向欺骗抓包分析主机的密码    步骤一：通过nmap扫描网段当中的主机以获得IP和MAC地址，或者通过脚本也可以实现，使用脚本时使用arping可增加准确性，也可以使用nam

arp
欺骗
原创 点赞1 阅读1324 收藏0 评论0 2018-08-17
防火墙

防火墙

防火墙的作用：它是一种位于内部网络与外部网络之间的网络安全系统。一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过，有纯软件的防火墙，最常见就是集成在系统内核当中的防火墙。还有企业常用的硬件防火墙，硬件上装有操作和管理的程序。也就是说防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。操作系统上的防火墙，例如Intern

防火墙
51cto
原创 点赞2 阅读1120 收藏0 评论0 2018-08-17
IPTABLES常用配置

IPTABLES常用配置

查看规则：[root@www ~]# iptables –t filter –L    #查看filter表,因为iptables表只能在INPUT、FORWORD、OUTPUT三个地方使用，故而就会显示这三个地方的filter表。如果我们查看的是mangle表的话，就是这样，mangle在五个勾子函数都只可以使用，如下图：更改默认规则：-P（大），在某一个勾子函数的

iptable
阿里云
原创 点赞1 阅读1730 收藏0 评论0 2018-08-16
iptables1

iptables1

IPTALBES架构：先看一下IpTables这个单词，这其实是两个单词的缩写，tables的意思是多张表。iptables是一个程序，位于用户空间。这个命令用来制订filter表、nat表、mangle表的规则。netfilter是一个过滤模块，这个模块位于内核当中网络层，可以拦截进入和出去的数据包，根据fileter表（过滤表）决定是否允许此数据包通过；可以根据NAT表改变包里面的IP地址；可

防火墙
iptables1
原创 点赞1 阅读350 收藏0 评论0 2018-08-16
apache2.4

apache2.4

第1章   apache2.41.1      基础1.1.1    2.4版本的新特性新特性l  MPM支持运行DSO机制，在编译时可将三个模块都编译进去，可按需加载l  支持event MPMl  支持异步读写l  支持每个模块及每个目录分别使用各自的日志

apache2.4
51cto
原创 点赞1 阅读889 收藏0 评论0 2018-08-16
LAMP是怎样组合的？

LAMP是怎样组合的？

动，静资源：静态资源：客户端从服务器获得的资源表现形式与原文件相同动态资源：通常是程序文件，需要在服务器执行之后，将执行的结果返回给客户端。我们还可以这样理解静态资源：服务器端接入到客户端的请求之后就是把客户端要请求的内容返回给客户端，其它的事情都没有做，只是做了I/0，内容没有发生改变。apache、php、sql之间的关系apache与php之间的关系当apache收到用户的请求之后，通过ap

LAMP
HTTP
原创 点赞1 阅读680 收藏0 评论0 2018-08-16
三种MPM在工作时的属性

三种MPM在工作时的属性

l  prefork:域fork，一个进程一个请求l  worker:一个线程一个请求，一个进程生成多个线程l  event：事件模型，单线程响应多个请求，基于事件驱动在主配置文件当中，在httpd程序启动时，会探测当前运行的是哪一种MPM模块，如果是prefork会怎样？如果是woker会怎样？如果是event会怎样？NOTE:一个成熟的运维一定会对这一小节的内容倒

apache
原创 点赞1 阅读366 收藏0 评论0 2018-08-16

特殊权限

1.1 SUID谈到SUID不得不说进程的安全上下文，那么何为进程的安全上下文？在我看来，进程的安全上下文应该分成上文和下文。我们先来谈谈进程安全的上文，我们都明白，用户有是权限的，命令或者所有的文件和目录（在linux当中目录实际上也是一个文件哦！）也是有权限的，文件的权限我们可以很直观的通过ls命令看到：[user1@A ~]$ ls -l /etc/passwd   #一

SUID
特殊权限
原创 点赞1 阅读242 收藏0 评论0 2018-08-15

抓包规则的制定

过滤主机host  192.168.0.1       #仅捕获包含192.168.0.1的帧src host 192.168.0.1      #仅捕获源ip是192.168.0.1的帧dst host 192.168.0.1     &

抓包
抓包规则
原创 点赞1 阅读487 收藏0 评论0 2018-08-15
CRT的使用

CRT的使用

CRT的安装：CRT的安装比较简单，有一点难度都是在破解上了。安装的时候，自定义安装即可，改变一个安装路径，然后一路默认就行。然后在桌面上找到执行文件通过查看其属性查找到基安装目录，然后把注册机目录当中的keygen.exe复制一份到安装目录下，并使用管理员运行，会出现如下:点击patch，点击之后会自动弹出一个目录让你选择crt的安装文件，当第一次选择之后会弹出字样，然后再次点击patch会再让

CRT
使用
原创 点赞1 阅读5198 收藏1 评论0 2018-08-15

接口安全

交换机的端口安全专题情景一一个接口只能接一台计算机（一夫一妻），接口和计算机的mac地址绑定，此接口只能和此主机绑定，如果换了主机就shutdown，感觉有点贞操锁的意思！！Switch(config)#int<接口>Switch(config-if)#switchportmodeaccess#表示这个接口是一个主机接口Switch(config-if)#switchportport-

交换
接口安全
原创 点赞1 阅读513 收藏0 评论0 2018-08-15
交换的江湖

交换的江湖

第1章         基础知识回顾1.1 思科组网三模型本小节概述:1.      主要详细讨论了思科组网三模型和两个真实案例,其中两个真实案例一定要认真参悟,完全可以写入简历.2.      面试时怎样做一个”戏精”

交换
江湖
原创 点赞2 阅读641 收藏1 评论0 2018-08-15
子网划分

子网划分

1.1 概述1.1.1       为何需要子网划分?子网划分是为了解决IP不够的问题,我感觉这个子网划分的问题在实际的应用当中可能应用的不太多,但是在考试,写标书,装13的时候这都是必会的.1.1.2       什么是浪费?网段内的可用IP,与实际使用的主机差距不是太大,关键

子网
划分
原创 点赞2 阅读2515 收藏0 评论0 2018-08-15
BIND

BIND

Chapter1 基础1.1   常见问题1.1.1     域名对应的IP地址修改完要将近一天的时间才能有效果？因为DNS的数据库一般来讲是在跑在DNS服务器的内存当中的，但是我们如果临时增加一条的话其实是写到了硬盘当中，当数据库服务刷新的时候新增的新记录才会被记录到内存当中。这其实也会是与DNS的缓存有关系的，举个例子你的主机在.co

DNS
BIND
原创 点赞1 阅读1530 收藏0 评论0 2018-08-15

引号与不按套路出牌

本文主要内容：说服自己在字符串比较时，都要加上双引号！避免意外的发生！在字符串比较时，如果用到扩展的正则表达式时，扩展正则表达式万万不要加引号！与其比较的变量必须要加上引号！此时不能用单中括号了，必须使用双中括号！！不按套路出牌的脚本示例在做字符串比较比较时，都要加上双引号！避免意外的发生！在开始之前，我们还得学习一下引号的使用，what？引号的使用不是再刚开始学脚本的时候就已经 学习了吗？对此，

引号
脚本
原创 点赞1 阅读302 收藏0 评论0 2018-08-15
磁盘用量报警1

磁盘用量报警1

内存用量报警全文分为五个章节：此脚本的作用及注意事项脚本的内容，文本版和图片版（方便工作时，直接复制到生产环境）脚本的执行效果脚本内容解释抽象总结作用：此脚本的使用是当内存的使用量达到80%之后向root邮箱发送报警信息，提示root尽快处理。注意：此脚本单独使用时作用并不明显，需要要和定时任务搭配才有显著效果！脚本内容(CRT)：#!/bin/bash#When Memory Use 80% A

磁盘
报警
脚本
括号
运算
原创 点赞1 阅读517 收藏0 评论0 2018-08-15

ssh密钥批量分发

#################以下所有的命令脚本都是在centos7系统上实现，centos6略有不同交互式登录系统：提起ssh我们就能想到的是远程连接，平时我们都是通过密码来登录linux主机，其实我们还是可以通过密钥来登录linux的，那么它的实现步骤是怎样的呢？第一步：客户端通过ssh-keygen生成一对密钥，会自动存放在家目录的.ssh/authorized_keys文件下第二步：

shell脚本
ssh
原创 点赞1 阅读2257 收藏1 评论0 2018-08-14

速度与妥协

速度之殇先说明一点，这里说的并发并不是web里面的并发访问，而是脚本里面的并发，脚本里面有并发？是的，脚本里面是有并发的，不过，我感觉称之为“后台控制”更为贴切一些。说到这里，你可能依然感觉困惑，没有关系，慢慢来！下面先用for循环举一个“栗子”：#！/bin/bash#Author：zhanghefor i in {1..255};doping -c1 -W1 192.168.80.$i &am

并发控制
shell脚本
原创 点赞1 阅读331 收藏0 评论0 2018-08-14
apache并发模型

apache并发模型

并发模型：在讨论HTTP面对并发连接之前我们先讨论一下银行工作人员面对大量客户时的工作机制，其实银行的工作机制与HTTP的工作面对并发时的工作机制是类似的。1.    如果一个银行在刚开业只有一个柜台，假设接待一个客户需要5分钟的话，那么如果同时来10个客户，只能先接待接待一个，让另外的9个人先等着排列，如果队列很多，很多人连大厅都坐不下，保安就不让排队了。2.&nb

apache
并发模型
原创 点赞1 阅读3397 收藏0 评论0 2018-08-14
  • 1
  • 2

Copyright © 2005-2022 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 意见反馈 了解我们 全部文章
在线客服 网站地图 热门标签
友情链接
开源基础软件社区 51CTO学堂
51CTO