09 2020 档案
摘要:1.函数使用 text():元素的text内容 如://*[@id="xxxx"] //p[text()="xxxx"] contains(@属性/text(),value):包含函数 如:contains(@class,"xxxx") contains(@text(),"xxxx") 2.逻辑运算
阅读全文
摘要:在我们的防火墙场景(网络转换)中也有类似的效果,只不过我们是基于网络数据包的转发来实现的,这两种场景分别是:SNAT、DNAT和PANT 地址转换:这种环境和网络防火墙的基本区别在于,虽然内网和外网主机知道对方的路由器地址,但是彼此间是不能正常通信,他们是基于数据包的地址转换来实现通信的效果。 常用
阅读全文
摘要:iptables规则样式: iptables [-t 表] -子命令 <链> <规则策略> [选项] 命令 表 子命令 链 规则策略(匹配条件) 目标target iptables -t filter -A, --append PREROUTING -4, --ipv4 ACCEPT -t nat
阅读全文
摘要:iptables语句是用来管理主机数据包的,链的作用是用来分别管理iptables规则语句的。 默认显示中间三个,并没有显示到数据流入和流出的两个链。 链的作用根据不同的规则组合起来实现特定场景的功能。 五链: prerouting:数据包进行路由决策前应用的规则,一般用于改变数据包的目标地址,不让
阅读全文
摘要:1.iptables简介 iptables不是一个单一的软件工具,而是一套C/S样式的软件组,它是由工作在用户空间的iptables和工作在内核空间的netfilter模块组成。 默认情况下,iptables主要工作在OSI模型中的2~4层,我们还可以通过重编内核,让iptables支持7层的数据包
阅读全文
摘要:安全体系 从如下五个方面来学习:底层硬件、基础设施、应用环境、业务环境、运营维护 底层硬件:购买质量合格的设备 基础设施:版本合适、软件安装、系统优化、网略配置等 应用环境:软件版本、防火墙、安全插件、软件集成等 业务环境:代码研发、代码管理、配置管理、测试管理、持续集成、持续发布等 运营维护:监控
阅读全文

浙公网安备 33010602011771号