02 2020 档案
摘要:应用控制技术 禁止QQ登录 数据五元组 源IP,目的IP,源端口、目的端口、协议 实验在1h41m HTTP识别控制技术 实验在2h10m HTTP识别工作原理 设备完成DNS解析,跟网站服务器三次握手之后发送的get请求中,AC抓取host中字段识别访问网址。如果是要阻拦的网址就发送RST包让客户
阅读全文
摘要:总核数 = 物理CPU个数 X 每颗物理CPU的核数总逻辑CPU数 = 物理CPU个数 X 每颗物理CPU的核数 X 超线程数查看物理CPU个数 cat /proc/cpuinfo| grep "physical id"| sort| uniq| wc l查看每个物理CPU中core的个数(即核数)
阅读全文
摘要:一、认证方式Dkey认证(数字密钥认证)1)免认证key,形同usb,插入即通过认证2)免审计key,也是上网不被记录审计。单点登录登录了某点,其他点都能访问;例如登录了支付宝淘宝就不用登录了。1.1 无认证实验第一章节11min做透明认证(无认证)是不需要创建用户的,一般以IP地址计算机名或MAC
阅读全文
摘要:部署模式 AC设备支持路由、网桥、旁路部署模式 SG设备支持路由、网桥、旁路、单臂部署模式 路由部署模式 AC当路由器使用,全功能启用模式 具有路由转发,NAT,VPN,DHCP等功能模块 对网络影响最大,串联于网络中。 网桥部署模式 对客户来说就是一个透明设备,部分功能启用。 如果AC出现故障,开
阅读全文
摘要:第四天上午课程扫尾部分 无监管的危害 带宽滥用 上网难监管 信息泄露 网络违法行为 安全威胁 行为管理需求 用户认证 网页过滤 应用控制 流量管理 行为审计 操作 设备外观 console:实现短信功能,用于连接短信猫等等 usb:链接键鼠外设 以太网接口是成对出现,每一对就叫bypass口,支持硬
阅读全文
摘要:最近应公司要求报了SCSA课程,老师讲解的可谓是非常的专业以及详细,不止深信服产品及其配置,还有VPN,网络基础的原理介绍等等,产品不用说,工作中会遇到,能学即学。最好的要数网络发包原理,建立连接等底层原理,这正是我这半路自学出身的基础最薄弱的环节,正好巩固了一下。资料不能外传,仅将笔记记录于此,在
阅读全文
摘要:新增虚拟机网卡识别不了https://www.cnblogs.com/shttke/p/11573855.htmlhttps://blog.csdn.net/qq_36512792/article/details/79787649设置静态IPhttps://blog.csdn.net/sjhuang
阅读全文
摘要:来自深信服培训第二天下午课程软防跟硬防Linux包过滤防火墙概述netfilter 位于Linux内核中的包过滤功能体系 称为Linux防火墙的“内核态” iptables 位于/sbin/iptables,用来管理防火墙规则的工具 称为Linux防火墙的“用户态”包过滤 包过滤的工作层次 主要是网
阅读全文
摘要:查看 日志 默认路径在数据路径下,以当前主机名加上.err命名 如主机名为tz,数据路径为/mnt/mysql_data目录下 日志文件为tz.err [root@tz mysql_data]# pwd /mnt/mysql_data [root@tz mysql_data]# ll 总用量 110
阅读全文
摘要:####MySQL下载 下载链接:官网下载 下载图示 注意区分系统是32位还是64位的。 ####MySQL安装 1、上传下载好的mysql压缩包 #安装rz工具 $ yum install -y lrzsz $ rz -be 2、解压mysql压缩包 $ mkdir -p /usr/local/m
阅读全文
摘要:####数据库排行榜 参考资料: db-engines官网 ####数据库类型 RDBMS关系型数据库 如Oracle、Mysql、MSSQL、PostgreSQL(简称PG) NoSQL非关系型数据库 如MongoDB、Redis、Elasticsearch(简称ES) NEWSQL分布式数据库
阅读全文
摘要:于2021年12月1日更新 一、简介 1.1 常见监控软件 刚学zabbix的时候还是zabbix4.0,现在已经更新到5.0了,温故而知新,没错,我又回来了,现在介绍zabbix 5.0的安装方法。 我们先对常见的监控软件做一个介绍,目前常见的监控软件有 老牌Nagios用来监控,但是界面不
阅读全文
摘要:Centoshttps://blog.csdn.net/wcy00q/article/details/70570043
阅读全文
摘要:变量替换 shell是弱类型语言,使用前不需要申明。 例1:从头匹配最短删除 [root@localhost ~]# var1="I love you,Do you love me" [root@localhost ~]# echo ${var1#*ov} e you,Do you love me
阅读全文
摘要:安装vmtoolshttps://blog.csdn.net/qq_37764098/article/details/95538813挂载vm共享文件夹https://www.cnblogs.com/woodyoilove/p/8479458.html修改docker镜像存放路径https://ww
阅读全文
摘要:BusyBox BusyBox简介 集成了一百多个最常用的Linux命令的镜像,不到2M。 获取镜像 $docker search busybox 官方下完1.22M $docker pull busybox:latest 运行busybox 运行之后会进入如下所示,可以直接输入命令,exit退出
阅读全文
摘要:监控系统简介cAdvisor:Google开源的工具,用于监控Docker主机和容器系统资源,图形化页面实时显示数据但不存储,通过宿主机的/proc, /sys, /var/lib/docker等目录下的文件获取宿主机和容器运行的信息。InfluxDB:分布式时间序列数据库,用来存储cAdvisor
阅读全文
摘要:于2021年10月11日学习 一、简介 Swarm是Docker 引擎内置的原生集群管理和编排工具。 跟k8s一样都是集群管理工具,区别在于Swarm是docker引擎内置的工具。 集群就不说了吧,就跟nginx负载均衡集群一样,实现高可用,宕机了一台服务器,其他服务器就能顶上。 好了,该知道的都
阅读全文

浙公网安备 33010602011771号