SAFET_Y的博客

原创 python开发环境的搭建

一： python下载官网网站：www.python.org二：安装过程我以最新的3.x为例双击安装包，出现如下的开始安装界面，选择自定义安装选项：选项设置，默认全部勾选即可：高级配置选项，如图勾选即可：安装过程中…：安装完成，最后的结束界面中，一定点击 disable path length limit，禁用系统的 Path 长度自动限制，能给我们避免很多的麻烦：安装完成：开始菜单中，找到 python3.6，然后点击 IDLE 就可以打开一个 python 的界面工具啦。

原创 流量分析题

流量分析一、题目背景某公司内网网络被黑客渗透，简单了解，黑客首先攻击了一台web服务器，破解了后台的账户密码，随之利用破解的账号密码登陆了mail系统，然后获取了vpn的申请方式，然后登陆了vpn，在内网pwn掉了一台打印机，请根据提供的流量包回答下面有关问题二、关卡列表1.某公司内网网络被黑客渗透，请分析流量，给出黑客使用的扫描器2.某公司内网网络被黑客渗透，请分析流量，得到黑客扫描到的登陆后台是(相对路径即可)3.某公司内网网络被黑客渗透，请分析流量，得到黑客使用了什么账号密码登陆了web后

原创 AJAX和CORS通信

AJAX浏览器与服务器之间，采用 HTTP 协议通信。用户在浏览器地址栏键入一个网址，或者通过网页表单向服务器提交内容，这时浏览器就会向服务器发出 HTTP 请求。1999年，微软公司发布 IE 浏览器5.0版，第一次引入新功能：允许 JavaScript 脚本向服务器发起 HTTP 请求。这个功能当时并没有引起注意，直到2004年 Gmail 发布和2005年 Google Map 发布，才引起广泛重视。2005年2月，AJAX 这个词第一次正式提出，它是 Asynchronous JavaScrip

原创 html标签 以及设置简单的登录页面

HTML标签网页标题：p标签：hello world 嵌套：hello world块级元素： 行级元素：插入图片： 123form表单： 用户名： 123456form action提交的地址 method提交方式post通过表单提交，不可见get可以看到URL 简介概述URL 是“统一资源定位符”（Uniform Resource Locator）的首字母缩写，中文译为“网址”，表示各种资源的互联网地址。下面就是一个

原创 js前置知识

什么是 JavaScript 语言？JavaScript 是一种轻量级的脚本语言。所谓“脚本语言”（script language），指的是它不具备开发操作系统的能力，而是只用来编写控制其他大型应用程序（比如浏览器）的“脚本”。JavaScript 也是一种嵌入式（embedded）语言。它本身提供的核心语法不算很多，只能用来做一些数学和逻辑运算。JavaScript 本身不提供任何与 I/O（输入/输出）相关的 API，都要靠宿主环境（host）提供，所以 JavaScript 只合适嵌入更大型的应用

原创 2021-10-23

服务端开启firewalld或者iptables服务，客户端可以通过http://ip/访问到的页面信息为hello，world；客户端可以通过端口2000访问服务器的ssh服务关闭防火墙和selinux：[root@143 html]# systemctl stop firewalld[root@143 html]# setenforce 0装包：[root@143 ~]# yum install httpd -y输入内容：[root@143 ~]# cd /var/www/html/[

原创 2021-10-17

使用rose@qq.com给jack@163.com用户发一封邮件，内容为you jump，i jump.关闭防火墙与selinux:[root@qqdns ~]# systemctl stop firewalld[root@qqdns ~]# systemctl status firewalld[root@qqdns ~]# setenforce 0装cyrus-sas：[root@qqdns ~]# yum install cyrus-sasl* -y装postfix:[r

原创 2021-10-16

搭建一个基于http://www.zuoye.com或者http://wwww.zuoye.com访问的web网站，网站首页在/www/zuoye/,该web服务器的域名由ns.zuoye.com域名解析服务器解析。关闭防火墙与selinux:[root@localhost ~]# setenforce 0[root@localhost ~]# getenforce创建目录：[root@localhost ~]# mkdir /www/zuoye/ -p[root@localhost ~]#

原创 2021-10-3

1、在iscsi服务端将大小为4G逻辑卷共享给客户端，在客户端系统启动期间，该iscsi设备自动加载。该块设备上包含一个大小为2300MB的分区，文件系统类型为ext4，此分区挂载在/share/disk上。[root@bogon ~]# fdisk -l[root@bogon ~]# ll /dev/nvme0*[root@bogon ~]# pvcreate /dev/nvme0n1p5配置服务端：装包：[root@server ~]# yum install targetcli

原创 2021-10-2

1、开放/nfs/shared目录，供所有用户查询资料；服务端：关闭防火墙和selinux:[root@server ~]# systemctl stop firewalld[root@server ~]# setenforce 0[root@server ~]# getenforcePermissive创建要共享的目录文件[root@server ~]# mkdir /nfs/shared -p安装NFS[root@server ~]# yum install rpcbind[roo

原创 2021.9.28

匿名用户可以通过ftp服务上传，下载，删除文件同时上传目录文件的权限是755[root@localhost ~]# yum install vsftpd -y查看防火墙状态：[root@localhost ~]# systemctl status firewalld关闭防火墙：[root@localhost ~]# systemctl stop firewalld启动服务：[root@localhost ~]# systemctl start vsftpd查看服务状态：[root@lo

原创 2021-10-30

使用client的xiaoming用户基于秘钥认证方式通过端口2000使用ssh登录server端的xiaoming用户和xiaohei用户，server端的其他用户都不可被远程登录。服务端：客户端：创建用户：[root@server ~]# useradd xiaoming[root@server ~]# useradd xiaohei[root@client ~]# useradd xiaoming[root@client ~]# useradd xiaohei设置密码：[root

原创 2021-09-23

原创 2021-09-22

第一次作业 CE

原创 2021-08-15

P网络：运营商网络C网络：客户端网络PE路由器：运营商中连接客户端的边界路由器CE路由器：客户端中与运营商连接的边界路由器VRF:虚拟路由转发路由表RD：路由区分器，将VRF路由重发布到主路由表中时，防止和其他路由条目产生干扰，要在每一个路由条目前加不同的 RD值。RT:路由目标，负责路由导入和导出VRF路由只能重发布到BGP中MPLS VPN 工作原理：分为两个阶段控制层面（客户之间的路由传递）CE端路由传递给PE端：客户端的私网路由要传递给运营商的CE端需运行动态路由协议，但路由不

原创 2021-08-15

BGP： 边界网关协议使用范围： BGP范围，在AS之间使用的协议协议的特点（算法）：路径矢量型，没有算法协议是否传递网络掩码 ：传递网络掩码，支持VLSM CIDR协议消息数据包封装：基于TCP封装，端口号：179BGP协议特点1.BGP是一种路径矢量型路由协议2.BGP协议版本，当前版本V4（V4+）V1 V2 V3（有类别） V4（无类别 仅仅支持IPV4单播路由传递） V4+（支持IPV4单播路由、 IPV6单播 IPV4 组播 、IPV6组播、VPNV4 、VPNV6 等，除了IPV

原创 2021-08-15

实验要求1.如图连接网络，合理规格IP地址，AS200内IGP协议 为OSPF2.R1属于AS 100 ； R2-R3-R4小AS 234 R5-R6-R7小AS 567，同时声明大AS 200，R8属于AS3003.R2-R5 R4-R7之间为联邦EBGP邻居关系4.R1-R8之间通信相关配置AR1interface GigabitEthernet0/0/0ip address 12.1.1.1 255.255.255.0interface LoopBack0ip address.

原创 2021-08-14

OSPF: 开放式最短路径优先协议无类别链路状态IGP动态路由协议；支持等开销负载均衡；基于组播进行更新—224.0.0.5支持触发更新，每30min一次周期更新一、OSPF 的数据包类型：1、 Hello 用于邻居的发现，关系建立和周期保活；每台设备必须拥有唯一RID；2、 DBD 数据库描述 用于携带本地数据库的目录3、 LSR 链路状态请求 在查看完对端邻居的DBD后，基于本地未知的LSA信息查询4、 LSU 链路状态更新 用于携带各种的LSA信息5、 LSack 链路

原创 生成树协议 802.1D

生成树协议：企业网三层架构—》冗余----》线路冗余—》二层桥接环路导致问题：1、 广播风暴2、 MAC地址表翻滚 —在一台交换机上，同一个MAC地址只能映射唯一的接口；但同一个接口可以映射多个不同的MAC地址；3、 同一数据帧的重复拷贝4、 以上3个条件最终导致设备工作过载，导致重启保护生成树协议： spanning tree STP ，所有的生成树协议都在通过发送比较信息进行选举， 找到环路中应该被关闭的接口（接口阻塞）。发送的比较的信息称为BPDU，网桥协议数据单元。生成树的类型：

原创 重发布实验

重发布实验

原创 OSPF实验

OSPF实验

原创 2021-07-25

1.拓扑设计——IP地址规划192.168.1.0/24192.168.1.0/27 骨干 192.168.1.0/30 192.168.1.4/30 192.168.1.12/30 192.168.1.16/30 192.168.1.20/30 192.168.1.24/30 192.168.1.28/30192.168172.16.1.1/24 172.16.2.1/24 172.16.3.1/24 r1 172.16.0.0/22192.168.1.32/27 r2192.168.1.6.

原创 RIP OSPF

动态协议1.RIP4层 UDP 520（1）RIP的包：更新包（update） 请求包（request）回复包（reply）（2）计时器：<1>周期更新（30s）<2>超时计时器（hold 180s）<3>flash(240s)<4>抑制时间（180s）（3）出现环路的现象：<1>跳数会无限增大 <2>数据会在环路循环直到跳数为0（4）防环：<1>水平分割：当路由从一个接口进就不能在此接口出<2&

原创 实验4

原创 hcia 复习

定义目录标题)欢迎使用Markdown编辑器你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。新的改变我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：全新的界面设计 ，将会带来全新的写作体验；在创作中心设置你喜爱的代码高亮样式，Markdown 将代码片显示选择的高亮样...

原创 linux 存储管理

1、简介存储管理/磁盘管理是linux管理员的必备技能，这个不管是以后的云环境或者传统的行业，磁盘管理是必不可少的，也是相当重要的。在Linux系统中一切都是文件，硬件设备也不例外。既然是文件，就必须有文件名称。系统内核中的dev设备管理器会自动把硬件名称规范起来，目的是让用户通过设备文件的名字可以猜出设备大致的属性以及分区信息等；这对于陌生的设备来说特别方便。另外，udev设备管理器的服务会一直以守护进程的形式运行并侦听内核发出的信号来管理/dev目录下的设备文件。Linux系统中常见的硬件设备的文件

原创 linux 账户和安全

一：账户及组的概念Linux系统对账户与组的管理是通过ID号来实现的，我们在登陆系统时，输入用户名与对应的密码，后台系统会将用户名转化为ID号后在判断该账户是否存在，并对比密码是否匹配。Linux中，用户ID号被称为UID，组ID称为GID。其中 UID为0，代表超级管理员，也就是通常所说的root账户，1～499之间的ID号系统会预留下来，这样我们创建的普通用户ID号会从500开始算起。Linux的组有基本组与附加组之分，一个用户只可以加入一个基本组中，但可以同时加入多个附加组，创建用户时，系统默认会

原创 Linux 常用命令

从现在开始我们将不会看到图形化操作界面了，对服务器来讲，图形界面会占用更多的系统资源，而且会安装更多的服务、开放更多的端口，这对服务器的稳定性和安全性都有负面影响。但是，大家要理解，对服务器来讲，稳定性、可靠性、安全性才是最主要的。而简单易用不是服务器需要考虑的事情，所以学习Linux，这些枯燥的命令是必须学习和记忆的内容一：命令的基本格式1、命令提示符登录系统后，第一眼看到的内容是：[root@localhost ~]#这就是Linux系统的命令提示符。那么，这个提示符的含义是什么呢？[]

原创 2021-06-04实验2

1、在根下创建一个目录ceshi，在测试目录下创建一个user目录，将/etc/passwd和/etc/shadow文件复制到/ceshi/user目录中，给/ceshi/user/passwd文件创建一个硬链接文件为/ceshi/user/passwd.bak，给/ceshi/user/shadow文件创建一个软链接为/sh.link。2、将/etc/ssh/sshd_config文件复制到/ceshi目录中并重命名为sshd。3、找出文件名为passwd的文件并将找出的结果写入/passwd.txt

原创 Linux文件系统参差结构 与破解Linux系统密码

1.linux文件系统层次结构2.破解/重置linux系统的密码在GURB启动菜单界面按“e”来终止开机然后跳转界面，在以Linux开头的这一行，按end键跳转到行末，在行末加入`rd.break` 目的是终止正常开机流程输入完成后按ctrl+x来运行修改后的内核程序3. 重新挂载根目录并给予读写权力（否则无法重置）moot -o remount,rw /sysroot参数：-o remount:将一个已经挂下的档案系统重新用不同的方式挂上4. 切换目录位置Chroot /s

原创 2021-05-07 实验1

一：IP地址规划192.268.1.0/24 母网地址128 64 32 16 8 4 2 1192.168.1.000 00000 192.168.1.0/27 骨干网段 192.168.1.0/30 192.168.1.4/30192.168.1.8/30 192.168.1.12/30192.168.1.16/30 192.168.1.20/30保留 192.168.1.24/30 192.168.1.28/30192.168.1.001.

原创 计算机网络

计算机网络一：云技术—云存储—百度网盘云计算—分布式计算DOS—拒绝服务攻击DDOS—分布式拒绝服务攻击二：计算机技术（1） 计算机识别的是电信号将抽象语言转换成电信号（2） 应用层 抽象语言—编码表示层 编码—二进制介质（硬件）访问控制层 二进制—电流物理层 计算三：扩大网络规模----扩大到互联网那么大1.增加计算机数量（增加节点数量）2.网络拓扑结构（1)直线（总线）型拓扑缺点：一处链路断开（设备故障），整个网络断开， 不安全，会产生延时（2）