- 博客(32)
- 收藏
- 关注
RSS订阅原创 第六次作业
反向代理方式其中比较流行的方式是用 nginx 来做负载均衡。注：其中 ip_hash、url_hash 这种能固定访问到某个节点的情况，我们也不讨论，跟单机没啥区别么不是。docker ps -a 查看所有的进程，端口号为18080。连接成功后我们发现IP地址在两台服务器不停的飘逸。
2023-08-23 14:41:50
116
原创 wazuh环境配置及漏洞复现
1.5更改配置之后输入重新启动命令 service network restart。1.7有时会因为网络问题出现如下问题，我们采用重启wazuh即可。1.6配置已好，本地开启小皮Apache直接访问。1.4将桥接模式更改为仅nat模式。1.2点击启动部署，傻瓜式操作。
2023-08-23 14:28:16
123
原创 Docker 配置
1.安装docker服务，配置镜像加速器2.下载系统镜像（Ubuntu、 centos）3.基于下载的镜像创建两个容器 （容器名一个为自己名字全拼，一个为首名字字母）4.容器的启动、 停止及重启操作5.怎么查看正在运行的容器和所有容器？6.怎么退出容器： 两种方法分别实现？7.怎么连接到运行的容器？8.查看容器或镜像的内部信息？9.如何查看所有镜像？
2023-08-11 16:42:03
101
原创 筛选给定时间范围内的日志
以上AWK脚本会从日志文件log.txt中筛选出在给定时间范围内的日志实例，并输出符合条件的日志内容。注意，在进行时间范围比较时，需要先将日期时间字段转换为时间戳来进行比较。实例1: 2023-08-05 12:30:15 实例2: 2023-08-06 09:15:20 实例3: 2023-08-06 09:15:25。现在我们要筛选出在 2023年8月11日 00:00:00 到 2023年8月11日 12:00:00 之间的日志。函数将日期时间格式的时间转换为时间戳。在AWK中，可以使用。
2023-08-11 16:26:02
153
原创 原型链污染
在JavaScript发展历史上，很少有真正的私有属性，类的所有属性都允许被公开的访问和修改，包括proto，构造函数和原型。攻击者可以通过注入其他值来覆盖或污染这些proto，构造函数和原型属性。然后，所有继承了被污染原型的对象都会受到影响。原型链污染通常会导致拒绝服务、篡改程序执行流程、导致远程执行代码等漏洞。以下是一个简单的原型链污染的代码，可以方便我们理解// foo是一个简单的JavaScript对象// foo.bar 此时为1// 修改foo的原型（即Object）
2023-08-06 15:46:40
40
原创 网络安全初级＜编码＞
首先将给定的字符串转换成对应的字符编码，取二进制形式；将每个6bit小组查表转换成Base64字符，若补0能凑得字符A（即：补了一整个小组的0）则换成等号。URL编码基于ASCII，如果字符有ASCII码，编码成%+ASCII的形式；如果字符没有ASCII码，先根据当前页面的编码方式转换，取其十六进制形式每两位添加%对于某些危险字符，html会将其视为标签，因此使用特殊的编码区分，这些编码叫html字符实体。由于URL只支持英文字母、数字、横杠、下划线、句点、波浪线，若要表示其他字符则需要编码。
2023-08-03 18:24:57
81
原创 第三次作业
恶意软件（Malware）是一种计算机程序，通常在没有用户许可的情况下进入受感染的系统并破坏其中的正常功能。恶意软件包括病毒、蠕虫、木马、间谍软件等多种类型。病毒是一种通过复制自身代码来感染其他文件和系统的恶意软件；蠕虫是一种自我复制的程序，能够在网络系统中快速传播和感染其他计算机系统；木马是指伪装成合法程序或文件的恶意软件，可以在用户不知情的情况下获取访问权限或窃取敏感数据；间谍软件则是用于监视用户计算机活动的恶意软件，可以记录用户的访问记录、键盘输入、屏幕截图等信息并发送给攻击者。
2023-04-14 17:38:14
86
原创 第二次作业
1. 防火墙如何处理双通道协议？○ 单通道协议：通信过程中只需占用一个端口的协议。如：WWW只需占用80端口○ 多通道协议：通信过程中需占用两个或两个以上端口的协议。如：FTP被动模式下需占用21号端口以及一个随机端口（FTP主动模式下是20和21号端口）使用单纯的包过滤方法，如何精确定义（端口级别）多通道协议所使用的端口呢？遇到使用随机协商端口的协议，单纯的包过滤方法无法进行数据流定义。防火墙处理双通道是使用ASPF技术，查看协商端口号并动态建立Server-map表放过协商通道的数据。
2023-04-14 16:05:34
152
原创 安全与防御
它可以根据事先设定的规则对网络数据包进行过滤和管理，以控制网络流量的进出，从而保护网络安全。防火墙通常在网络边界处设置，可以是硬件设备或软件应用程序，其工作原理基于网络数据包的来源和目的地、协议类型、端口等信息来判断是否允许通过。它可以防止未经授权的访问、拦截恶意软件和网络攻击、保护敏感数据以及维护网络安全和性能。
2023-03-16 23:23:58
85
原创 dpkg: error: dpkg frontend lock was locked by another process with pid 9659 注意：删除锁定文件总是错误的，会损坏锁定区域和整
dpkg: error: dpkg frontend lock was locked by another process with pid 9659 注意：删除锁定文件总是错误的，会损坏锁定区域和整
2023-02-13 18:07:29
3498
原创 Kali Linux 中报错：E: 您在 /var/cache/apt/archives/ 上没有足够的可用空间的解决方法。
E: 您在 /var/cache/apt/archives/ 上没有足够的可用空间
2023-02-13 18:04:22
2753
3
原创 Bash shell 九九乘法表 、创建用户、成绩
语句验证输入是否为有效范围（0 到 100）内的数字，并根据条件输出相应的成绩。如果输入不是数字或超出有效范围，脚本将输出一条错误消息并以非零状态代码退出。用户名 user01-user20 （记住删除创建，要不然每天20个用户那就尴尬了。该脚本使用两个嵌套的 for 循环来执行乘法和。语句用于确保每行中的最终结果打印在新行上。
2023-02-01 17:40:18
76
原创 【Python】基础 知识 第一章 作业 安装部署
一、安装部署python 解释器和pycharm IDE二、新建python 项目为pythontest1 及 test1.py文件三、修改字号四、输入久久乘法表程序，编译调试执行五、配置全局pip镜像源为阿里镜像六、命令行中下载安装pygame包。
2022-09-27 12:04:08
1161
原创 Linux 4 作业
创建alex用户，使alex用户满足以下要求：用户id为3456，描述名为alian，密码为glegunge，附属 组为group。写一个所有用户都生效的命令别名为hh，每一个用户输入这个命令之后可以在该用户家目录下创建一个file1 文件。新建一个名为sarah的用户，不属于adminuser组，并将其shell设置为不可登陆shell。将/opt目录下的文件全部打包并用gzip压缩成/test/newfile.tar.gz。文件查找：在/test/下面查找目录文件。
2022-09-13 10:18:52
445
原创 Linux 作业
(8)先按v进入视图模式，然后根据报表括入内容，然后按y，再shift+g到末尾再按p复制。）将系统内核版本信息，发行版本信息，写入到。文件中的第一行内容复制至文档最后一行。目录，将当前工作目录的详细信息追加到。文件中前两行内容复制至文档倒数第二行。）将当前主机主机名，当前用户使用的。）将根目录下的文件的文件名写入。）查看当前工作目录是否为。
2022-09-07 10:50:29
106
原创 第三天总结作业
Loading 加载 查看邻居发送过来的DBD，比对出本地未知的LSA，之后使用LSR询问对端，对端使用LSU来共享这些LSA信息，本地再LSACK确认；[r1]ospf 1 router-id 1.1.1.1 启动OSPF协议，可以定义进程号，默认为1，RID；2、必须存在ABR –区域边界路由器 默认合规的ABR，应该在连接非骨干区域的同时必须连接骨干区域；Init 初始化 本地接收到的hello包中，若邻居字段出现本地的router-id，进入下一个。但反掩码只能前0后1、全0、全1；
2022-09-02 16:42:13
67
原创 RIP实验综合
2.R1创建环回 172.16.1.1/24 172.16.2.1/24 172.16.3.1/24。要求：R1-R2-R3-R4-R5 RIP 100运行版本2。6.R1 telnet R2环回实际telnet 到R7上。1.使用合理IP地址规划网络，各自创建环回接口。7.R6-R7路由器不能学习到达R1环回路由。4.减少路由条目数量，增加路由传递安全性。5.R5创建一个环回模拟运营商，不能通告。R6-R7 RIP 200 运行版本1。3.要求R3使用R2访问R1环回。
2022-09-02 16:24:23
50
原创 LINUX 作业
2.重新配置一台虚拟机并安装好系统，能够连接Xshell。3.修改主机名为server.local(可自行取名字)1.完成第零章，第一章思维导图。
2022-09-02 14:34:41
191
原创 IPv4数据包结构
每一行32个bit，一个字节8bit，也就是4个字节，IPV4的（包头）默认大小为20个字节（默认上面五行）1.版本：4bit，表示采用的IP协议版本。2.首部长度：4bit，表示整个IP数据报首部的长度。3.区分服务：8bit，用来获得更好的服务，该字段一般情况下不使用。在这里插入图片描述4.总长度：16bit，表示整个IP报文的长度，能表示的最大字节为216-1=65535字节。...
2022-08-26 18:06:33
1911
原创 HCIA 课程回顾
IPv4协议：网际协议版本4，一种无连接的协议，是互联网的核心，也是使用最广泛的网际协议版本。注意： 在思科中， 不同的网络类型中可以使用出接口或下一跳（以上的给出的只是建议）；当接收到数据包中的路由项在本地路由表中存在时，且下一跳地址不同，比较开销值，如果本。当接收到数据包中的路由项在本地路由表中存在时，且下一跳地址不同，比较开销值，如果本。当接收到数据包汇总的路由项在本地路由表存在时，且下一跳地址相同，将接收到的路由项覆。当接收到数据包中含有本地路由表中没有的路由项时，则直接加载到本地路由表。...
2022-08-26 17:59:02
186
原创 OSPF实验 与 录屏讲解作业
4.R1、R2、R5 上配置还回接口 ，但是R5还回接口不能宣告 OSPF。1.整个网络IP地址为192.168.1.0/24 自己规划。R1设置大的RID值或者手工修改优先级。2.area 0 区域手工配置 R1为DR 、R2为BDR。5.全网可达，R5 环回没有宣告，R5配置缺省。主干网络： 192.168.1.0/29。3.R3-R5之间使用密文认证方式。设置 R1 为DR ，R2为BDR。...
2022-08-18 17:38:26
99
原创 静态路由作业
1.全网用192.168.1.0/24进行IP地址分配。第一步：192.168.1.0/24 进行IP地址分配。4.R6与R7之间正常走1000M备份走100M。2.R5作为DMCP服务器为PC分配IP地址。AR1-----AR5 （配置静态路由）6.减少路由表数量，并避免环路产生。3.路由上均具备2个环回地址。在AR5创建 DHCP。5.全网尽量负责均衡。......
2022-08-15 19:52:13
166
原创 RiP实验作业
3.R1和R3连接的网络地址分别为：192.168.1.0/24 192.168.2.0/24。2.连接路由器的线路为12.1.1.0/24 23.1.1.0/24。通过：display ip int brief 查看陪住的IP。检查是否通 R1 ping R2。4.整个网络使用RIP 全网可达。R1：配置 IP 配置 还回。1.路由器上分别配置环回。...
2022-08-15 19:34:10
110
原创 第二次课堂学习总结
通过路由平台，华为设备上安装的操作系统 eNSP 认识三种视图： 用户视图、系统视图、其他视图、system-view (从用户视图进入系统视图)[Huawei]sysname ABC //更改主机名clock datetime 00:30:11 2020-01-01 //更改主机时间clock timezone BJ add 08:00:00 //更改时区//查看命令。...
2022-08-15 10:44:59
140
原创 作业 第三天
4.192.168.1.0/24 划分： 192.168.1.1/25 192.168.1.129/25。dns-list 8.8.8.8 配置DNS服务器地址 8.8.8.8。ip address 192.168.1.1 25 (配置IP)gateway-list 192.168.1.1 配置网关。dns-list 8.8.8.8 配置DNS服务器地址。in g 0/0/0 (路由器进入千兆网口)ip pool 1 创建池塘 名称为1。ip pool 2 创建池塘 名称为2。...
2022-08-12 20:22:57
218
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人