摘要： Cisco ASA 高级配置 一、防范IP分片攻击 1、Ip分片的原理； 2、Ip分片的安全问题； 3、防范Ip分片。 这三个问题在之前已经详细介绍过了，在此就不多介绍了。详细介绍请查看上一篇文章：IP分片原理及分析。 二、URL过滤 利用ASA防火墙IOS的特性URL过滤可以对访问的网站域名进行控制，从而达到某种管理目的。 实施URL过滤一般分为以下三个步骤： （1） 创建cl... 阅读全文

摘要： 修改ip：netsh -c interface ip set address name="本地连接" source=static addr=192.168.11.100 mask=255.255.255.0自动获取IP:netsh -c interface ip set address name="... 阅读全文

摘要： FORWARD好了，我们接着往下走，这个包已经过了两个PREROUTING链了，这个时候，出现了一个分支转折的地方，也就是图中下方的那个菱形（FORWARD）,转发！这里有一个对目的地址的判断（这里同样说明了PREROUTING一定要在最先，不仅要在route box之前，甚至是这个对目的地址的判断... 阅读全文

摘要： 利用NTP搭建自己的ntp服务发表于 2013 年 9 月 22 日 作者 admin 对于校园网/企业用户，如果您网内所有计算机都通过互联网同步时间，在速度和精度上都有一定的折扣，并且对互联网出口带宽也有一定的影响，对于这类用户，我们建议通过自己搭建ntp服务为内部用户提供时间同步服务。在Linu... 阅读全文

摘要： 更改文件中的bios.bootDelay = "XXXX" 阅读全文

摘要： Helo command rejected: need fully-qualified hostname问题是由于postfix的配置文件（main.cf)有问题。其中有一个smtpd_sasl_local_domain = $mydomain我把写成了smtpd_sasl_local_domain... 阅读全文

摘要： 一共关系到cache_peer/always_direct/never_direct/hierarchy_stoplist/prefer_direct等配置项。squid的使用指南上，关于always_direct和never_direct这么写到：Squid checks allalways_di... 阅读全文

摘要： dovecot-1.0.rc14安装 注：我的系统是RHEL4一、RPM格式1。安装RPM包；2。编辑/etc/dovecot.conf其中，修改protocols = imap pop3 passdb passwd { } passdb shadow { } 3。启动#service dovec... 阅读全文

摘要： 1、删除含有指定字符串的行替换： ^.*(指定字符串).*$ 为空例如，删除含有"JOIN"的行， 替换： ^.*JOIN.*$ 为空2、删除//行注释替换： //.*$ 为空（需注意，此正则会误删在引号中的'//', 如 'http://www' ）3、删除/*...*/段注释替换： //*.*/... 阅读全文

摘要： at 6:00 /every:M,T,W,Th,F,S,Su cmd /c shutdown -r -t 60 （每天早上6点自动重启一次）at 0:00 /every:M,T,W,Th,F,S,Su cmd /c shutdown -s -t 60 (每天早上0点关机) 阅读全文