samtaoys的博客

原创 WINDOWS安全加固操作

WINDOWS安全加固操作

原创 中国电信线路标识

ODF架 连接光纤DDF架 连接同轴线EDF架 连接网线IP城域网接入号 IPCYW+数字MPLS-VPN接入号 VPN+数字本地数字电路业务代号 LDC+数字+G跨域数字电路业务代号 PDC+数字+G / HDC+数字+G

原创 windows 指纹识别不可用

提示 我们这边出现了问题。请再次尝试。1 右键管理员运行cmd，输入net stop wbiosrvc；2C:\Windows\System32\WinBioDatabase下面把文件全删；3 设置-->登录选项-->Windows Hello 指纹 重新录入指纹即可。...

原创 删除计算机网卡profile的方式

通过注册表的方式进行删除\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Signatures\Unmanaged

原创 excel操作技巧（指定填写数字，指定填写IP，指定填写协议）

指定Excel 填写IP在Excel中，“数据”-->“数据验证"-->"设置"-->"自定义"=AND((LEN(A2)-LEN(SUBSTITUTE(A2,".","")))=3,ISNUMBER(SUBSTITUTE(A2,".","")+0))指定Excel填写数字在Excel中，“数据”-->“数据验证"-->"设置"-->"自定义"=ISNUMBER()指定Excel填写指定内容在Excel中，“数据”-->“数据..

原创 Docker 学习笔记

curl https://download.docker.com/linux/centos/docker-ce.repo -o /etc/yum.repos.d/docker.repoyum install -y docker-cedocker -vsystemctl start dockersystemctl enable dockerdocker search centosdocker pull centosdocker imagesdocker rmi imagesdocker

原创 NetFlow VS NetStream 抓包对比

原创 Elastiflow 平台搭建指南

准备CentOS1.安装Dockercurl https://download.docker.com/linux/centos/docker-ce.repo -o /etc/yum.repos.d/docker.repoyum install -y docker-ce2.修改源vi /etc/docker/daemon.json{"registry-mirrors": ["https://registry.docker-cn.com","http://hub-mirror.c.163.co.

原创 由于没有远程桌面授权服务器可以提供许可证，远程会话被中断.请跟服务器管理员联系。

在运行中输入以下述方式进行远程mstsc /v:10.8.1.1/admin要彻底解决该问题，需要删除远程桌面服务

原创 Windows家庭版开启远程桌面功能

1.下载RDP Wrapperhttps://github.com/stascorp/rdpwrap/releases/tag/v1.6.22.管理员身份运行install.bat3.下载最新的ini文件https://github.com/asmtron/rdpwrap/blob/master/res/rdpwrap.ini将ini 放到路径 C:\Program Files\RDP Wrapper 中4.重启远程桌面服务net stop termservic...

原创 这可能是有由于CredSSP加密数据库修正 解决方式

出现身份验证错误要求的函数不受支持这可能是有由于CredSSP加密数据库修正。regedit进入注册表\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\新建项 CredSSP再新建项 Parameters在目录下新建DWORD值，重命名为AllowEncryptionOracle，修改数值数据为2...

原创 网络状态监控工具Smokeping 安装指南

测试环境 CentOS 7.8安装依赖包#yum install -y open-vm-tools#yum install -y open-vm-tools-desktop#yum update#yum install -y net-tools ntp ntpdate#yum install -y rrdtool perl-rrdtool openssl-devel#yum install -y perl-core安装smokeping#cd /opt#tar zxv

原创 Ubuntu 18.04 Server 版本网络连接配置

配置/etc/network/interfaces已无用root@ubuntu:~# vim /etc/netplan/50-cloud-init.yamlnetwork: ethernets: eth0: addresses: - 192.168.1.72/24 gateway4: 192.168.1.254 ...

原创 VLC播放快捷键

倍速播放 x c逐幀播放 d f

原创 wannamine 清理

@echo off>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"if '%errorlevel%' NEQ '0' (goto UACPrompt) else ( goto gotAdmin ):UACPromptecho Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vb

原创 Azure 日志分析Perf 语句 实现磁盘告警及登录审计

数据盘空间使用达到400GPerf| where Computer == "FTPSERVER2012"| where CounterName == "Free Megabytes"| where InstanceName == "E:"| extend FreeGigabytes = 500-CounterValue/1024| sort by TimeGenerated desc| summarize AggregatedValue=min(FreeG...

原创 使用MSTSC远程桌面连接无法显示本地硬盘解决方法

方法在Windows 2008 R2平台上可行gpedit.msc 进入本地组策略编辑器"计算机配置--管理模板--Windows 组件--远程桌面服务--远程桌面会话主机--设备和资源重定向"不允许驱动器重定向 将其禁用Services.msc 进入服务启动下述两个服务，将服务改成自动Remote Desktop servicesRemote Desktop services UserMode Port Redirector...

原创 Linux学习笔记

第一个被输入的数据绝对是命令或者是可执行文件[Tab]接在一串命令的第一个命令后面------“命令补全”[Tab]接在一串命令的第二个命令后面------"文件补齐"[Crtl]-c 停下来[Ctrl]-d 相当于exit文本编辑器nano关机方法：shutdown -h now shutdown会依据目前启动的服务逐次关闭关闭 powe

原创 Windows 设备抓包操作

1. 在CA服务器和客户端上分别运行以下命令开启网络包netsh trace start traceFile=c:\netmon.etl capture=yesIpconfig /flushdnsnbtstat -RRklist purge2. 在客户端上通过MMC申请证书（指定特定CA）重新问题，然后在两边运行以下命令停止抓包Netsh trace stop3. 并在客户端上运行以下命令导出信息。wevtutil epl system C:\%computernam...

原创 Bluecoat Web无法正常显示页面解决方案

1.下载Firefox Extended Support Release https://www.mozilla.org/en-US/firefox/organizations/all/      Chrome     https://www.google.com/intl/zh-CN/chrome/browser/desktop/index.html?standalone=1     https://www.google.com/chrome/?stand...

原创 Windows Server 安装 OpenSSH

实施思路在Windows Server安装OpenSSH服务，实现sftp的加密传输，客户端安装具备命令行脚本上传功能的WinSCP客户端，利用计划任务执行命令行方式实现文件上传测试环境 服务器Windows 2008 R2客户端Windows 10程序下载地址https://github.com/PowerShell/Win32-OpenSSH/releases/ //用于开启Windows服务器SSH功能https://winscp.net/e...

原创 企业信息安全规划

网络安全架构 序号 设备名称 功能描述 1 WEB防火墙 普通防火墙针对一些底层(网络层、传输层)的信息进行阻断的防火墙,主要是作包过滤。 Web应用防火墙是应用级的网站安全综合解决方案,Web应用防火墙(WAF)旨在保护Web应用程序免受常见攻击(如跨站脚本攻击和SQL注入攻击等)的威胁。 深入到应用层,对应用进行深度防御,有效识别、阻止日益盛行的W...

原创 IP地址管理工具Netbox 安装指南

参考资料:https://netbox.readthedocs.io/en/latest/installation/服务器环境Ubuntu18.04版本Netbox安装指南1.安装PostgreSQL数据库软件包exporthttp_proxy="http://xxx:[email protected]:8080"apt-getupdateapt-getinstall-ypostgresqllibpq-dev2.创建数据库sudo-u......

原创 项目管理平台 Redmine 安装指南

参考资料:https://www.redmine.org/projects/redmine/wiki/RedmineInstall服务器环境Ubuntu16.04版本测试网站http://172.31.111.132:3000/admin/$chedu1eRedmine安装指南1.安装PostgreSQL数据库软件包apt-getupdateapt-getinstall-ypostgresqllibpq-dev2.创建数据库...

原创 开源软件评价方法论  

开源软件评价方法论https://en.wikipedia.org/wiki/Open-source_software_assessment_methodologies https://en.wikipedia.org/wiki/Comparison_of_free_and_open-source_software_licenses 原则快速高效部署,精准实现目标,降低投资成本社区成熟度/产品成熟度/企业级应用要求评价项可从以下内容框架进行核定...

原创 BPDUFilter/BPDUGuard/RootGuard/LoopGuard/UDLD比较

BPDUfilter阻止该端口参与任何STP的BPDU报文的接收和发送在全局下配置BPDUFilter如果端口收到BPDU报文,端口会时区Portfast & BPDU Filter功能,从而成为普通的端口参与STP在端口下配置BPDUFilter端口忽略所有报文,不发送任何报文(可全局,可接口)BPDUguard阻止端口接收BPDU报文,不阻止发送BPD...

原创 TCP Starvation

TCP incorporates mechanisms for reliability, flow control, and congestion avoidance. However, UDP is a lightweight protocol for faster and simpler data transmissions and does not include these feature...

原创 PortFast/UplinkFast/BackboneFast三者比较

PortFast可以使交换端口状态直接跳过listening和learning状态而直接达到forwarding状态,PortFast特性必须配置在连接终端或者服务器的端口,PortFast只能配置在接入层交换机中,PortFast还能配合BPDU Guard和BPDU Filter进行应用。(默认的50秒减少到优化后的几秒) 可在端口/全局模式下进行配置 spanning-tree portf...

原创 Linux 服务器加固

服务器加固思路1.修改root 密码 passwd root 修改hostname vi /etc/hosts 127.0.0.1 localhost x.x.x.x test test.com2.软件更新至最新状态 apt-get update apt-get upgrade apt-get dist-upgrade...

原创 Windows 10 利用远程登陆桌面(mstsc)连接到 Ubuntu 18.04.2 LTS

sudo apt install xrdpsudo systemctl enable xrdpsudo vim /etc/xrdp/startwm.sh将最下面的test和exec两行注释掉,添加一行gnome-session检查iptables&ufw是否放行3389端口,检查端口的连通性保存重启ubuntu,重启完毕后,不要登陆问题1.登入后提示"Authent...

原创 实用命令,查询WINDOWS 10 保存的WIFI密码记录

在CMD命令中执行即可for /f "skip=9 tokens=1,2 delims=:" %i in ('netsh wlan show profiles') do @echo %j | findstr -i -v echo | netsh wlan show profiles %j key=clear

转载 备份与快照的区别

快照:数据存储的某一时刻的状态记录备份:数据存储的某一时刻的副本原数据存放结构逻辑地址 0 1 2 3 4 物理地址 0 1 2 3 4 5 6 7 8 9 数据 A B C D ...

原创 Linux 服务器扫描网段IP连通状态

#********************************************************************#scansubnet.sh # 脚本名> /tmp/iplist.log #每次运行前清空该文件内容read -p "Please input a netid:(eg:192.168.34.0) " netid #输入IPnetid=...

原创 Proxy ARP 优缺点

no ip proxyarp取消由路由带来的ARP请求.proxy ARP有哪些优点?最主要的一个优点就是能够在不影响其他router的路由表的情况下在网络上添加一个新的router,这样使得子网的变化对主机是透明的proxy ARP应该使用在主机没有配置默认网关或没有任何路由策略的网络上proxy ARP带来的哪些负面影响?1.增加了某一网段上ARP流量2.主机需要...

原创 十分钟加固Linux服务器

服务器加固思路1.修改root 密码 passwd root 修改hostname vi /etc/hosts 127.0.0.1 localhost x.x.x.x test test.com2.软件更新至最新状态 apt-get update apt-get upgrade apt-get dist-upgrade...

原创 IP地址在EXCEL中进行排序

利用辅助命令=SUMPRODUCT(MID(SUBSTITUTE(A2,".",REPT(" ",20)),{1,21,41,61},20)*10^{9,6,3,0})

原创 CentOS 7 删除 virbr0 虚拟网卡

在CentOS 7的安装过程中如果有选择相关虚拟化的的服务安装系统后，启动网卡时会发现有一个以网桥连接的私网地址的virbr0网卡，这个是因为在虚拟化中有使用到libvirtd服务生成的，如果不需要可以关闭后去掉：ip -4 addr //查看IP地址ifconfig virbr0 down ...

原创 Linux 实用运维命令

Linux 查询系统上安装了多少RAMsudo dmidecode -t 17 | grep "Size.*MB" | awk '{s+=$2} END {print s / 1024 "GB"}'虚拟内存使用最多的前10个进程ps auxw | head -1;ps auxw | sort -rn -k5 | head -10内存消耗最多的前10个进程ps auxw | he...

原创 Linux系统中导出的CSV文件在Excel显示乱码解决方式

Windows上EXCEL打开乱码解决方法方法一下载Notepad++软件,并用该软件打开文件在工具栏中选择编码--转为UTF-8 BOM编码保存后,重新使用Excel打开文件即可方法二 (在Excel2016处测试)打开一份空白的Excel文件在工具栏中选择数据--自文本选择对应的csv文件打开在文本导入向导处,更改文件原始格式为65001并选择分隔...

原创 postgresql 安装指南

1.安装PostgreSQL 数据库软件包apt-get updateapt-get install -y postgresql libpq-dev2.创建数据库sudo -u postgres psqlpostgres=# CREATE DATABASE netbox;postgres=# CREATE USER netbox WITH PASSWORD 'netbox';po...