08 2016 档案

web安全之防火墙的安全配置
摘要：iptables介绍 iptables是与最新的2.6.x版本的linux内核集成的ip信息包过滤系统。如果linux系统连接到因特网lan、服务器或链接lan和因特网的代理服务器，则该服务器有利于在linux系统上更好的控制ip信息包过滤和防火墙配置。 neitfilter/iptables ip 阅读全文
posted @ 2016-08-31 22:17 谁用了我的可恶 阅读(1864) 评论(0) 推荐(0)
弱口令安全
摘要：在世界范围来看安全漏洞排名第一的不是系统补丁缺失，也不是网站存在跨站和注入等风险，而是密码问题。（123546是世界第一弱密码） 下面介绍一款弱口令扫描工具 Hydra hydra运行于linux 系统环境中，可扫描十几种弱口令，并且扫描快、稳定性很好。 举例说明hydra基本语法： hydra - 阅读全文
posted @ 2016-08-24 22:19 谁用了我的可恶 阅读(343) 评论(0) 推荐(0)
web 安全渗透（工具篇）
摘要：Nmap 的原理和简单的使用 Nmap是一款开源免费的网络发现和安全审计工具。软件名Nmap 全称 network mapper。 Nmap 用途：一般情况下，Nmap用于列举网络主机清单、管理服务升级调度、监控主机或服务运行状况。Nmap可以检测目标主机是否在线、端口开放情况、侦测运行的服务类型及 阅读全文
posted @ 2016-08-23 21:24 谁用了我的可恶 阅读(992) 评论(0) 推荐(0)
用nessus进行本地漏洞扫描（适合新手）
摘要：首先注册nessus账号注册后关闭要扫描的对象防火墙（终端输入iptables -F） 然后就可以扫描了；具体操作如下： 首先进入如下界面 点击NEW Scan新建一个扫描 我们选择第一个高级扫描 之后起个名字，description是详细记录，类似于说明，targets是要访问的主机ip地址或者网 阅读全文
posted @ 2016-08-22 21:54 谁用了我的可恶 阅读(14430) 评论(0) 推荐(0)
初学jiavascript简单练习题
摘要：1.打印乘法口诀表 for(var i = 1; i<= 9;i++){ for (var j = 1;j <= i;j++){ document.write(j + "*" + i + "=" +j*i+" " ); } document.write("</br>"); } document.wr 阅读全文
posted @ 2016-08-20 10:53 谁用了我的可恶 阅读(523) 评论(0) 推荐(0)
linux下sed命令的使用
摘要：sed 文件处理工具 编辑器sed -i 直接修改文件内容 不输出到终端 以行为单位的新增和删除 vi ：2,5delnl(显示行号) passwd |sed '2,5d'|head（tail） -n 10 没有修改源文件nl(显示行号) passwd |sed -i '2,5d'|head（tai 阅读全文
posted @ 2016-08-10 22:52 谁用了我的可恶 阅读(760) 评论(0) 推荐(0)
linux下FIND命令的使用
摘要：Find 的使用文件查找find .(当前目录) -name find . -name "*.txt" -printfind . -name '[A-Z,a-z,1-100]*'.txt -printfind . -name "1.txt" -prune -o -name "*.txt" -prin 阅读全文
posted @ 2016-08-10 22:51 谁用了我的可恶 阅读(46431) 评论(0) 推荐(1)
如何使用nslookup和改变DNS SEVER地址
摘要：以百度为例： 服务器使用Red hat6 输入nslookup www.baidu.com 找到Dns sever存在文件夹etc /resolv.conlf 进入修改vi resolv.conlf 保存后退出（：wq） 将sever 修改成8.8.8.8 阅读全文
posted @ 2016-08-10 08:30 谁用了我的可恶 阅读(2190) 评论(0) 推荐(0)
服务器网络配置
摘要：例如将服务器网络配置设置如下 IP：172.16.1.10 Mask：255.255.00 Gateway：172.16.1.1 DNS：202.0.20.106 设置如下： 先查看ip地址，此时ip地址为：172.18.12.68 输入命令cd /etc/sysconfig/network-scr 阅读全文
posted @ 2016-08-10 08:25 谁用了我的可恶 阅读(437) 评论(0) 推荐(0)
LINUX下VI命令的使用
摘要：基本上vi共分为三种模式，分别是一般模式、编辑模式、指令列命令模式。i/o/A进去编辑模式，esc退出。 退出命令：wq！退出保存、：Q!强制退出 一般模式下实现的常见功能：键盘上下左右可实现光标的移动，也可以使用hjkl来实现，看个人使用习惯选择使用哪种方式。例如像下移动20行，20+向下键，或者 阅读全文
posted @ 2016-08-08 20:04 谁用了我的可恶 阅读(404) 评论(0) 推荐(0)