小梁L同学的博客_python,网络,路由交换,黑客攻防,华为认证,华为技术,软考,HCIE-RS,kali,php原创

#yyds干货盘点#HCIE-Security Day18：防火墙用户管理（一）上网用户+本地认证（portal认证）

用户访问网络资源的主体，表示是谁在访问。fw上的用户根据接入网络时的位置，分为上网用户和接入用户。上网用户内部网络中访问网络资源的主体，比如企业总部的内部员工，上网用户可以直接通过fw访问网络资源。接入用户指的是外部网络中访问网络资源的主体，比如企业的分支机构和出差员工接入用户需要通过ssl vqn、l2tp vqn、ipsec vqn或者pppoe方式接入到fw，然后才能访问企业总部的网络资源。

华为

安全

认证

HCIE

防火墙

置顶原创点赞0 阅读972 收藏0 评论0 #yyds干货盘点# 2022-02-22

#yyds干货盘点#HCIE-Security Day17：防火墙双机热备实验（五）：防火墙旁挂交换机，交换机静态路由引流

双机热备比较常见的是旁挂部署在数据中心核心交换机上，且两台防火墙之间形成双机热备。旁挂组网的优点1、可以在不改变现有网络物理拓扑的情况下，将防火墙部署到网络中。2、可以有选择低将通过核心交换机的流量引导到防火墙上，即对需要进行安全检测的流量引导到防火墙上进行处理，对不需要进行安全检测的流量直接通过交换机转发。将流量由交换机引导到旁挂的防火墙上主要由两种常见方式：静态路由方式和策略路由方式，这一节就

华为

认证

安全

防火墙

HCIE

置顶原创推荐点赞0 阅读1309 收藏3 评论0 #yyds干货盘点# 2022-02-19

#yyds干货盘点#HCIE-Security Day16：防火墙双机热备实验（四）防火墙直路部署，上行连接路由器（OSPF），下行连接交换机

目录需求和拓扑操作步骤1、配置接口ip和安全区域2、配置ospf动态路由3、配置双机热备3.1 配置vrrp备份组3.2 配置心跳线3.3 配置检测上行链路3.4 开启双机热备4、配置安全策略验证和分析1、检查vrrp备份组建立情况2、检查vgmp组状态3、检查r3的路由情况4、检查

华为

安全

防火墙

认证

HCIE

置顶原创点赞1 阅读610 收藏0 评论0 #yyds干货盘点# 2022-02-18

#yyds干货盘点#HCIE-Security Day15：防火墙双机热备实验（三）防火墙透明接入，上下行连接交换机

如果防火墙上下行都接入二层交换机，则其上下行接口也都应该配置成二层接口，没有ip地址，所以vgmp组无法通过使用vrrp备份组或者直接检测接口状态，这时vgmp组使用的故障监测方法是通过vlan监控接口状态。具体是将二层接口加入vlan，vgmp组监控vlan，通过控制vlan是否转发流量的方式来保证流量引导到主用设备上。当vgmp组状态为active，组内的vla

华为

安全

认证

HCIE

防火墙

置顶原创点赞0 阅读9876 收藏0 评论0 #yyds干货盘点# 2022-02-18

#yyds干货盘点#HCIE-Security Day14：防火墙双机热备实验（二）防火墙直路部署，上下行连接路由器

vgmp与vrrp的配合只适用于防火墙连接二层设备的组网，如果上下行设备是路由器，就不能使用vrrp备份组，这时vgmp组直接监控接口状态来进行故障监控。具体是直接将接口加入vgmp组，当vgmp组中的接口故障时，vgmp组会直接感知到接口状态变化，从而降低自身优先级。实验二：防火墙直路部署，上下行连接路由器需求和拓扑两台FW的业务接口都工作在三层，上下行分别连接路由器。FW与上

华为

认证

HCIE

安全

防火墙

置顶原创点赞2 阅读2238 收藏0 评论0 #yyds干货盘点# 2022-02-17

#yyds干货盘点#HCIE-Security Day13：防火墙双机热备实验（一）防火墙直路部署，上下行连接交换机

实验二：防火墙直路部署，上下行连接路由器需求和拓扑两台FW的业务接口都工作在三层，上下行分别连接路由器。FW与上下行路由器之间运行OSPF协议。现在希望两台FW以主备备份方式工作。正常情况下，流量通过FW_A转发。当FW_A出现故障时，流量通过FW_B转发，保证业务不中断。操作步骤1、配置接口地址和安全区域2、配置路由3、配置双机热备4、配置安全策

华为

认证

HCIE

防火墙

安全

置顶原创点赞0 阅读656 收藏0 评论0 #yyds干货盘点# 2022-02-15

#yyds干货盘点# HCIE-Security Day12：补充包过滤和安全策略的概念

包过滤技术对需要转发的数据包，先获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。使用的主要技术是ACL。状态检测机制只对一个连接（一条流）的首包进行包过滤检查，如果首包通过检查，就会建立会话表，后续报文根据会话表快速进行转发，不再通过包过滤技术检测。防火墙的安全策略按照一定规则（包过滤）控制设备对流量转发以及对流量进行内容安全一体化（不仅是5元组对于报文合法性的检测

华为

认证

HCIE

安全

防火墙

置顶原创点赞1 阅读860 收藏0 评论0 #yyds干货盘点# 2022-02-14

#yyds干货盘点# HCIE-Security Day11：初步学习防火墙双机热备和VGMP概念

基本概念防火墙的高可靠性可以通过双机热备等方式实现，相比于路由器和交换机，有了一些不一样的东西，主要总结就是：通过VGMP协议和HRP协议实现防火墙之间主备切换，会话表项和配置命令的同步。VGMP协议是对vrrp协议的补充和针对防火墙部署特性的适应性改进，实现主备防火墙上下行接口同步切换状态。HRP协议实现了防火墙双机之间动态状态数据和关键配置命令的备份。产生目的传统备份方案在接入点部

华为

认证

HCIE

安全

防火墙

置顶原创点赞1 阅读930 收藏1 评论0 #yyds干货盘点# 2022-02-13

#yyds干货盘点# HCIE-Security Day10：6个实验理解VRRP与可靠性

目录可靠性技术MTBFMTTRVRRPVrrp报文结构Vrrp工作原理vrrp工作过程Vrrp应用方式主备备份负载负担Vrrp不足状态感知能力弱主备切换时间慢实验一：配置VRRP主备备份示例需求和拓扑操作步骤验证和分析实验二：配置VR

华为

认证

HCIE

安全

防火墙

置顶原创推荐点赞0 阅读1091 收藏0 评论2 #yyds干货盘点# 2022-02-12

#yyds干货盘点# HCIE-Security Day9：5个实验理解NAT Server

NAT Server与目的NAT的区别和联系NAT Server是一种静态目的NAT技术，与基于策略的静态目的NAT一样，都可以用于解决私网IP与公网IP存在固定映射关系的场景，但是基于策略的目的NAT在一条策略中可以匹配多个地址段，且支持地址排除功能，配置更为灵活。NAT Server可以逐条配置地址转换关系，命令简单清晰。两者还有如下区别1、nat server 配置后创建静态server-m

华为

HCIE

认证

安全

防火墙

置顶原创点赞0 阅读584 收藏0 评论0 #yyds干货盘点# 2022-02-11

#yyds干货盘点#HCIE-Security Day8：3个实验理解双向NAT

目录外网用户访问内网服务器私网用户访问内部服务器同时转换报文的源信息和目的信息，不是单独的功能，而是源NAT和目的NAT的组合，双向NAT是针对同一条流，在其经过防火墙时同时转换报文的源地址和目的地址。主要用在两个场景外网用户访问内网服务器避免在内部服务器上设置网关，简化配置。服务器可以有多个网卡，分别接入不同的网络，但是只能有一个网关。如果网关

华为

HCIE

认证

安全

防火墙

置顶原创推荐点赞0 阅读1053 收藏0 评论0 #yyds干货盘点# 2022-02-11

#yyds干货盘点# HCIE-Security Day7：6个实验理解目的NAT

目的NAT技术对报文中的目的地址和端口进行转换。根据转换后的目的地址是否固定，分为静态目的nat和动态目的nat。静态目的nat实验一：公网用户通过目的NAT访问内部服务器（公网地址与私网地址一对一进行映射）需求和拓扑某公司在网络边界处部署了FW作为安全网关。为了使私网Web服务器和FTP服务器能够对外提供服务，需要在FW上配置目的NAT。除了公网接口的IP地址外，公司还向ISP申请了IP地址（1

华为

认证

HCIE

安全

防火墙

置顶原创点赞0 阅读597 收藏0 评论0 #yyds干货盘点# 2022-02-10

#yyds干货盘点# HCIE-Security Day6：5个实验搞定源NAT

NAT是一种地址转换技术，可以将ipv4报文头中的地址做转换，通常情况下，利用nat技术将ipv4报文头中的私网地址转换为公网地址，实现了内网设备与公网设备的互访。从实现上来说，NAT转换设备都维护一张地址转换表。地址转换的机制分为：内部网络主机的ip地址和端口转换为nat转换设备外部网络地址和端口外部网络主机的ip地址和端口转换位nat转换设备内部网路地址和端口即私有地址+端口与共有地址+端口之

抓包

安全策略

防火墙

NAT

置顶原创推荐点赞0 阅读854 收藏0 评论0 #yyds干货盘点# 2022-02-09

#yyds干货盘点# HCIE-Security Day5：安全策略（二）

用到ASPF技术最多的是多通道协议、NAT SERVER、P2P协议、迅雷、QQ等aspf的优点1、性能依然可以保持2、安全策略只需要放行协商通道，第二通道由ASPF生成的server map临时放行，后续产生详细的会话表后，将server map表删除。3、安全性更高。多通道协议通信过程中，使用多个端口的协议。会由客户端和服务器之间的控制通道动态协商出数据通道，即通信双方的端口号是不固定的。而在

缓存

数据

多通道

置顶原创点赞0 阅读626 收藏0 评论0 #yyds干货盘点# 2022-02-09

#yyds干货盘点# HCIE-Security Day4：安全策略（一）

包过滤和安全策略包过滤获取包头信息，然后和设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。实现包过滤的核心技术是访问控制列表ACL。设定规则主要通过五元组定义。五元组源ip、目的ip、协议类型、源端口、目标端口。应用逐包匹配，转发效率低。安全策略安全策略是fw的核心特性，作用是对通过fw的数据流进行检验，只有符合安全策略的合法流量才能通过fw进行转发。安全策略由匹配条件（五元组、用户、

安全策略

包过滤

元组

置顶原创点赞1 阅读652 收藏0 评论0 #yyds干货盘点# 2022-02-08

HCIE-Security Day3：防火墙特征、组网方式、分类

防火墙特征逻辑区域过滤器：通过划分安全区域隔离网络，实现访问控制。隐藏内网网络结构：通过NAT技术、VPN技术。自身安全保障主动防御攻*击防火墙组网方式二层接入模式：也叫做透明模式。接口不配置ip地址，可以认为是交换机，上下游设备处于同一网段内。好处是对现网的配置和网络结构不会产生影响。缺点是部分功能无法使用，比如无法配置未批恩。一般用于现网的小型安全升级，即不更改现网网络结构。[USG6000V

应用层

安全策略

ip地址

防火墙

HCIE

置顶原创点赞0 阅读480 收藏0 评论0 2022-01-28

HCIE-Security Day2：防火墙安全区域理解、实验

安全区域和安全级别通过设置安全区域，将网络通过防火墙不同接口划分为不同等级安全级别的区域。1、本地逻辑安全区域的概念。2、一个或者多个接口所连接的网络。防火墙支持多个安全区域，缺省支持非受信区域（untrust）、非军事化区域（DMZ)、受信区域（trust）、本地区域（local），这四个安全区域无需创建，也不能删除，安全级别也不能再设置。除以上四个，还支持用户自定义安全区域。USG防火墙最多支

安全策略

内网

安全域

HCIE

华为认证

置顶原创推荐点赞0 阅读1125 收藏0 评论0 2022-01-27

HCIE-Security Day1：防火墙了解、实验环境搭建、三种方式管理防火墙

防火墙了解路由器、交换机、防火墙是最重要的三类网络设备。交换机是部署在企业内部，用于实现局域网络互联，vlan划分的功能。路由器是部署在企业网络边缘，实现与其他节点，分支机构或者互联网连接的设备。园区网络内部，一般包含办公区，普通用户的业务一般在这里，数据中心，部署了很多服务器。为了保证企业网络的安全性，需要部署防火墙，防火墙一般部署在数据中心的出口、路由器与核心交换机之间，即网络的内外边界，用于

数据中心

服务器

防火墙

华为认证

HCIE

置顶原创推荐点赞0 阅读1005 收藏0 评论0 2022-01-27

#展望我的2022Flag#web安全day49：SQL注入原理、危害、分类，动手写MYSQL最基本操作命令

结构化查询语言（structured query language，SQL)，是一种用于数据库中的标准数据查询语言。具有明显的层次结构，包括了库名、表名、字段名、字段内容。SQL注入（SQL injection）是一种常见的Web安全漏*洞，公鸡者利用这个漏*洞，可以访问或者修改数据，或者利用潜在的数据库漏*洞进行公鸡。漏*洞原理针对SQL注入的公鸡行为可以这样理解：通过用户可控参数中注入SQL语

数据库

数据

mysql

web安全

注入

置顶原创推荐点赞0 阅读2361 收藏0 评论0 2022-01-17

#yyds干货盘点#web安全day48：session和cookie、同源策略的初步理解

请求头HOST:用于指定被请求资源的Internet主机和端口号user-agent：浏览器指纹referer：当前页面的上一个页面，如果是直接访问，则此项为空下面是一个get页面GET /post.html HTTP/1.1Host: 192.168.1.3Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 6.1; W

html

服务器

xml

置顶原创点赞0 阅读148 收藏0 评论0 #yyds干货盘点# 2022-01-15

#yyds干货盘点#web安全day47：口令、字典、crunch、cupp、hydra、MSF-psexec_psh的使用

口令安全现状弱口令类似于123456，admin123等这样常见的弱口令。默认口令很多系统或者系统都存在默认口令。比如phpstudy的mysql数据库默认账密root/root，tomcat管理控制台默认账密tomcat/tomcat。明文传输比如HTTP/FTP/TELNET等服务，在网络中传输的数据流都是明文的，包括口令认证信息等。这样的服务，有被嗅探的风险。暴力破*解穷举可能的字符组合，尝

web安全

crunch

cupp

hydra

msf

置顶原创推荐点赞0 阅读2058 收藏0 评论0 #yyds干货盘点# 2022-01-14

#yyds干货盘点#web安全day46：使用Openvas+MSF理解漏扫方法、利用及补丁修复

使用OpenVAS进行漏扫关于OpenVAS的下载和安装请移步web安全day40：最新版OpenVAS的安装配置新建扫描目标开始进行扫描的时候需要新建一个目标。点击Configuration---Targets，点击新建。配置扫描策略查看扫描模板，就是在扫描过程中使用的扫描策略和配置，这个扫描模板一般保持默认，也可以自己配置。填写好相关信息，点击Create创建好的目标如下：创建扫描任

服务器

OpenVAS

MS17-010

metaspliot

扫描

置顶原创推荐点赞0 阅读2934 收藏0 评论0 #yyds干货盘点# 2022-01-13

#yyds干货盘点#web安全day45：进阶！使用Nmap+Telnet理解指纹识别

Nmap除了能够进行端口扫描外，还可以对目标主机的服务以及版本进行识别和探测。这部分内容我们称之为指纹识别与探测。版本探测nmap -sV 192.168.189.153 -p 80-sV选项通过相应的端口对应相应的服务，根据服务指纹识别出相应的版本。可以发现nmap获取到了http服务所使用的软件为Apache httpd 2.4.39(Win64) OpenSSL/1.1.1b mod_fcg

指纹识别

端口扫描

apache

nmap

wireshark

置顶原创点赞0 阅读559 收藏0 评论0 #yyds干货盘点# 2022-01-12

#yyds干货盘点#web安全day44：进阶！使用Nmap+Wireshark理解端口扫描

本文使用Nmap和Wireshark进行网络端口扫描的实验和原理探究。端口扫描端口扫描是人为发送一组端口扫描消息，试图以此了解某台计算机的弱点，并了解器提供的计算机网络服务类型（这些网络服务均与端口号相关）。nmap支持端口扫描，所有的扫描选项都是以-s<X>形式出现的。我们的基础网络拓扑为kali：192.168.189.141windows2012：192.168.189.153其

端口扫描

抓包

nmap

wireshark

web安全

置顶原创点赞0 阅读908 收藏0 评论0 #yyds干货盘点# 2022-01-11

#yyds干货盘点#web安全day43：网络扫描和Nmap的使用

扫描技术网络扫描是确认网络运行的主机的工作程序，或是为了对主机进行攻*击，或是为了网络安全评估。网络扫描程序，如Ping扫射和端口扫描，返回关于哪个IP地址映射有主机连接到因特网上的并是工作的，这些主机提供什么样的服务的信息。另一种扫描方法是反向映射，返回关于哪个IP地址上没有映射出活动的主机的信息，这使攻*击者能假设出可行的地址。通过工具扫描可以提高工作效率。资产发现发现目标环境中有哪些资产，包

ip地址

nmap

扫描

端口

wireshark

置顶原创点赞0 阅读663 收藏0 评论0 #yyds干货盘点# 2022-01-10

web安全day42：使用BurpSuite理解Web工作机制

web工作机制web是通过http传输信息的，用户上网浏览网页时，首先通过浏览器向对方的web服务器发送http请求，接着web服务器收到请求后就会检索相应的页面，一旦检索到相应页面，web服务器就会向浏览器回送该页面。具体来说，一次通信，从浏览器发送请求到服务器响应请求，大致分为9步：1.浏览器地址栏中输入请求页面的url(发送用户请求）2.浏览器浏览系统hosts文件解析ip，如果没能查到，则

web服务器

web机制

web安全

burpsuite

置顶原创点赞0 阅读382 收藏0 评论0 2022-01-08

web安全day41：三种典型渗透测试流程

渗透测试流程无论是进行白盒测试还是黑盒测试，选择和使用测试步骤都是测试人员的责任。在测试开始前，测试人员需要根据目标系统的实际环境和已经掌握的相关目标系统的情况，指定最佳的测试策略。渗透测试执行标准PTESPTES:Penetration Testing Execution Standard，由7个阶段标准组成，可以在任意环境中进行富有成果的渗透测试。1、事前互动2、情报搜集3、威胁建模4

目标系统

PTES

测试

置顶原创点赞0 阅读192 收藏0 评论0 2022-01-05

web安全day40：最新版OpenVAS的安装配置

OpenVAS(Open Vulnerability Assessment Scanner)是开源的网络漏*洞扫描器,其功能包括未经身份验证和身份验证的测试，各种高级和低级互联网和工业协议，大规模扫描的性能调优以及用于实现任何类型的漏*洞测试的强大内部编程语言。扫描程序从具有较长历史记录和每日更新的源中获取用于检测漏*洞的测试。OpenVAS自2006年以来一直由Greenbone N

用户名

身份验证

加载

openvas

web安全

置顶原创点赞0 阅读864 收藏0 评论0 2022-01-05

web安全day39：渗透测试方法论

渗透测试方法论渗透测试是实施安全评估（即审计）的具体手段。方法论是在制定、实施信息安全审计方案时，需要遵循的规则、惯例和过程。人们在评估网络、应用、系统或者三者组合的安全状况时，不断摸索各种务实的理念和成熟的做法，并总结一套理论。渗透测试的种类黑盒测试在进行黑盒测试时，安全审计员在不清楚被测单位的内部技术构造的情况下，从外部评估网络基础设施的安全性。在渗透测试的各个阶段，黑盒测试借助真实世界的黑客

白盒测试

黑盒测试

OWASP

TOP10

置顶原创点赞1 阅读220 收藏0 评论0 2022-01-04

web安全day38：使用Vulhub一键搭建测试靶场

Vulhub是一个基于docker和docker-compose的漏*洞环境集合，进入对应目录并执行一条语句即可启动一个全新的漏*洞环境，让漏*洞复现变得更加简单，让安全研究者更加专注于漏*洞原理本身。它对于初学者学习安防很有帮助。它的官网是https://vulhub.org/。使用Vulhub需要安装 docker 和 docker-compose。安装dockerredhat下安装d

war包

vulhub

靶场

测试

web安全

置顶原创点赞0 阅读964 收藏0 评论0 2022-01-04

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客