2023年10月7日
创建私有CA并进行证书申请
摘要： 1、创建CA所需要的证书​#生成证书索引数据库文件[root@centos8 ~]#mkdir /etc/pki/CA[root@centos8 ~]#touch /etc/pki/CA/index.txt​#指定第一个颁发证书的序列号[root@centos8 ~]#echo 01 > /etc/ 阅读全文
posted @ 2023-10-07 14:47 小糊涂90 阅读(108) 评论(0) 推荐(0)
https的通信过程
摘要： 1. 客户端发起HTTPS请求 用户在浏览器里输入一个https网址，然后连接到服务器的443端口 2. 服务端的配置 采用HTTPS协议的服务器必须要有一套数字证书，可以自己制作，也可以向组织申请。区别就是自己颁发的证书需要客户端验证通过，才可以继续访问，而使用受信任的公司申请的证书则不会弹出提示 阅读全文
posted @ 2023-10-07 14:21 小糊涂90 阅读(127) 评论(0) 推荐(0)
描述密钥交换的过程
摘要： Https秘钥交换过程 客户端要访问一个网站，向支持https的服务器发起请求。 客户端向服务器发送自己支持的秘钥交换算法列表。 服务器选取一种秘钥交换算法加上CA证书返回给客户端。 客户端验证服务器是否合法，并生成一个随机数然后用协商好的加密算法加密生成随机秘钥，并用刚才从CA证书中拿到的公钥对其 阅读全文
posted @ 2023-10-07 14:21 小糊涂90 阅读(77) 评论(0) 推荐(0)
解决DOS攻击生产案例:根据web日志或者或者网络连接数，监控当某个IP 并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频 率每隔5分钟
摘要： 方法一：在awk中已经判断好并发连接数量的ip地址，传给while read执行防火墙规则封掉对应的ip。root@centos8 ~]# cat ddos.sh#!/bin/bashss -nt |awk -F '[ :]+' '/ESTAB/{ip[$(NF-2)]++}END{for(i in 阅读全文
posted @ 2023-10-07 14:20 小糊涂90 阅读(70) 评论(0) 推荐(0)
编写脚本，使用for和while分别实现192.168.0.0/24网段内，地址是否能够ping通，若ping通则输出"success!"，若ping不通则输出"fail!"
摘要： for方法： [14:20:07 root@centos8 ~]#cat ping_for.sh#!/bin/bash​# # Copyright (C) 2021 IEucd Inc. All rights reserved.## 文件名称：ping_for.sh# 创 建 者：TanLiang# 阅读全文
posted @ 2023-10-07 14:19 小糊涂90 阅读(29) 评论(0) 推荐(0)
总结查看系统负载的几种命令，总结top命令的指标大概什么含义
摘要： [12:57:20 root@centos8 ~]#uptime 12:57:22 up 2 min, 1 user, load average: 0.12, 0.15, 0.07​12:57:22 up 2 min 系统当前时间12:57:22，up表示系统运行的状态，开机运行了2分钟​1 use 阅读全文
posted @ 2023-10-07 14:19 小糊涂90 阅读(109) 评论(0) 推荐(0)
输入若干个数值存入数组中，采用冒泡算法进行升序或降序排序
摘要： [12:38:09 root@centos8 ~]#bash sort.shbefore sort:14756 26459 13397 30603 24422 17590 16022 5566 10825 20888 1210 220 9242 11466 6855 7255 9758 5254 2 阅读全文
posted @ 2023-10-07 14:18 小糊涂90 阅读(34) 评论(0) 推荐(0)
生成10个随机数保存于数组中，并找出其最大值和最小值
摘要： [11:04:11 root@centos8 ~]#./arr.shAll numbers are 2527 14178 12156 9055 23564 13074 302 13216 21235 20627MAX is 23564MIN is 2527[11:04:17 root@centos8 阅读全文
posted @ 2023-10-07 14:17 小糊涂90 阅读(40) 评论(0) 推荐(0)
编写脚本实现登陆远程主机。（使用expect和shell脚本两种形式）。
摘要： expect脚本： [10:40:45 root@centos8 ~]#cat expect{1..3}#!/usr/bin/expectspawn ssh 10.0.0.151expect { "yes/no" { send "yes\n";exp_continue } "password" { 阅读全文
posted @ 2023-10-07 14:17 小糊涂90 阅读(55) 评论(0) 推荐(0)
描述TCP和UDP区别
摘要： 1、TCP面向连接，UDP无连接；​2、TCP占用系统资源较多，UDP少；​3、TCP结构复杂，UDP绞简单；​4、TCP基于流模式，UDP时数据报模式；​5、TCP保证数据正确性，UDP可能丢包；​6、TCP保证数据顺序，UDP不保证。 阅读全文
posted @ 2023-10-07 14:16 小糊涂90 阅读(19) 评论(0) 推荐(0)