daibaohui
这个作者很懒,什么都没留下…
展开
-
在字符界面更改GUI用户的密码
要重置用于GUI访问的密码,请执行以下操作:1.以root用户身份通过SSH登录到MX2.运行命令su-oracle3.通过运行命令sqlplus username /登录到本地数据库。例如“ sqlplus secure / secure12”4.在SQL>提示符下输入以下查询。UPDATE SECURE.CONF_SECURE_MEMBERS SET password = 'c803ac767fddcdfc230a31c98ed27745' WHERE dn = '...原创 2022-05-23 15:23:52 · 460 阅读 · 0 评论 -
IMPERVA- 系统导出
本文介绍如何导出On-Premises (SecureSphere)配置以进行备份和故障排除。有关导入完整配置文件的信息,请使用CLI将配置文件导入MX服务器。您可以通过两种方式从MX服务器导出配置,通过GUI或通过命令行。一、通过GUI导出配置备份。1.在Admin工作区中,单击“维护>导出系统”。您将看到与此类似的屏幕。3.为文件选择加密密码(如果在导出之前没有配置密码,则将其设置为数据库SYSTEM用户的密码)。密码长度必须大于7个字符,小于14个字符,只能包..原创 2021-07-20 14:58:21 · 339 阅读 · 0 评论 -
升级后报告无法编辑问题
I am review the GTI,Caused by: javax.servlet.jsp.JspException: java.lang.RuntimeException: javax.servlet.jsp.JspException: javax.servlet.ServletException: javax.servlet.jsp.JspException: javax.servlet.jsp.JspException: java.lang.RuntimeException: javax原创 2021-07-12 14:46:26 · 167 阅读 · 0 评论 -
IMPERVA --- 磁盘空间不足
介绍本文介绍了Linux脚本,它将显示本地(SecureSphere)中的前10个文件或目录。解释当分区在本地(SecureSphere)中达到最大容量时,可能导致许多问题。例如,网关可能会收到消息“已达到最小磁盘空间,数据丢失。”默认情况下,最小磁盘空间定义为剩余分区的30%(或最小24GB)。发生这种情况时,审核将停止并且数据可能会丢失。解决方案CLI命令df -kh将为您提供有关本地(SecureSphere)中分区的详细信息,如下所示。 如果需要查找占用最大空间的...原创 2021-03-04 16:57:39 · 125 阅读 · 1 评论 -
Linux抓包 --- TCPdump抓包命令
TCPdump抓包命令tcpdump是一个用于截取网络分组,并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略,使其成为类UNIX系统下用于网络分析和问题排查的首选工具。tcpdump提供了源代码,公开了接口,因此具备很强的可扩展性,对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统 中,由于它需要将网络界面设置为混杂模式,普通用户不能正常执行,但具备root权限的用户可以直接执行它来获取网络上的信息。因此系统中存在网络分析工具主要不是对本机安全的威胁,..原创 2021-03-03 16:35:58 · 226 阅读 · 1 评论 -
IMPERVA - WAF syslog配置及注意事项
1. 文档适用范围本文档仅为了各位工程师快速了解 syslog日志输出的配置方法。Syslog 输出信息可选择的变量请参考手册中, APPENDIX D PlaceHolders。2. Imperva日志的类型Imperva全系列产品有多种日志,包括:Alerts 安全告警信息,包括 WAF、 DAM、 FAM产品都有这种日志System Events 系统事件,系统自身的日志信息,包括系统的运行状况、管理员的审计日志等Audit Logs 审...原创 2021-03-02 11:01:57 · 776 阅读 · 0 评论 -
IMPERVA-WAF 硬盘更换
一、确定发生故障的硬盘驱动器SSH /控制台进入设备并使用root shell(通常使用admin Shell菜单中的“ admin”命令)。运行命令:impctl platform storage raid adaptec arcconf getconfig 1在输出中,读取“物理设备信息”,并检查每个设备(设备#0,设备#1 ...)的“状态”如果硬盘有效,它将是“Online”,否则(例如:“Failed”),它将是损坏的硬盘例如:\---------------------.原创 2021-02-26 13:06:25 · 130 阅读 · 0 评论 -
IMPERVA - WAF CSV文件文字乱码问题解决方案
1、直接用Excel打开下载的CSV文件,会看到汉字乱码,数字显示正常。如下图所示现象。2、请先正常打开一份空白的excel文件,将鼠标定位在第一行第一列,这边鼠标定位的位置将决定后续打开的csv文件在excel中展示的位置,如下图所示。3、在excel的上方菜单中点击数据,如上个步骤截图中标红的数据,页面切换后,点击下图中标红的“自文本”。4、在弹出的对话框中找到刚刚显示乱码的csv文件,点击“导入”按钮,如下图所示。5、在打开的对话框中选中“分隔符号”,...原创 2021-02-25 12:21:55 · 187 阅读 · 0 评论 -
IMPERVA-WAF 设备替换方案
一、替换前准备1、License必须还有x8510可管理的空间2、系统版本需一致X8510版本与原x6510版本一致,以下两种方法都可以(1)升级升级可参考《WAF升级实施方案》,如下:重装系统此操作需要提前制作USB启动盘,制作和安装过程参照文档《WAF系统制作和安装》3、初始化登录x8510新设备系统后,可以直接进行初始化,需要注意初始化过程中有些选项需与原设备x6510中的配置一致,详情如下:输入“ftl”即可进行初始化系统提示是否要修...原创 2021-02-24 15:16:47 · 510 阅读 · 0 评论 -
IMPERVA-WAF 更换网卡
停止网关的运行用root登录到网关键入impcfg选择:管理SecureSphere Gateway>执行操作(启动,停止等)注销网关:立即注销网关。查看网关的状态如下图转存失败重新上传取消正在上传…重新上传取消正在上传…重新上传取消正在上传…重新上传取消正在上传…重新上传取消进入机房关闭电源,进行更换网卡,并开启电源注意:必须先关闭电源,再进行更换。注意指示灯的颜色会变成绿色。检查更换网卡的状态用root登录到网关进行查看:(1)lspci | g...原创 2021-02-23 12:11:43 · 197 阅读 · 2 评论 -
IMPERVA - WAF 如何配置Imperva SNMP
SNMP介绍简单网络管理协议(SNMP) 是一种标准协议,用于监视网络设备的运行状态。SNMP种类1.Polling – 被动响应查询状态2.Traps – 主动发送告警信息配置SNMP Trap在Admin > Management Server Settings > Action Interfaces里新建一个Action Interfaces编辑新建的Action Interfaces,采用默认的162端口,根据需求觉得是否在每个事件上运行...原创 2021-02-22 12:53:29 · 690 阅读 · 0 评论 -
IMPERVA-WAF 系统制作和安装-USB
系统全新安装一般情况下,如果客户购买的Imperva设备预装的系统不是客户预期的版本,或者我们在完成上一个Imperva测试后,为了方便,我们会进行系统的全新安装。注意:系统的全新安装会格式化整个Imperva设备硬盘。1安装镜像文件Imperva设备的重新安装可以使用本地光盘安装或网络安装以及USB安装。大家需要选择和你安装方式相同的安装镜像文件。如何获取安装镜像文件:Imperva工程师和Imperva用户可以通过Imperva官方FTP上下载。FTP账号请联系Imperva原创 2021-02-07 16:37:34 · 543 阅读 · 0 评论 -
IMPERVA -WAF 此过程描述了网关如何更换到其他的MX机器
IMPERVA -WAF 此过程描述了网关如何更换到其他的MX机器 1)注销网关: 用root登录到网关 键入impcfg 选择:管理SecureSphere Gateway>执行操作(启动,停止等) 注销网关:立即注销网关。 2)从GUI中的“网关”组中删除网关: 选择相关的网关(不是GROUP) 单击X按...原创 2021-02-07 13:02:23 · 209 阅读 · 0 评论 -
IMPERVA-WAF 升级流程及注意事项
升级前准备1、 全系统备份(MX) 22、 设备底层的配置文件完整备份 33、设备底层配置文件关键行备份(与2中的备份一样,只是提取关键行) 44、GateWay工作状态信息 45、 Linux层工作状态 46、设备注册信息采集 57、工作参数备份 68、界面检查相关信息 7升级过程1、上传升级文档 92、安装补丁文件 93、安装完成 10验证操作 1、查看版本、状态等相关信息 11 2、相关信息验证 11 3、业务验证 11...原创 2021-02-18 18:09:18 · 479 阅读 · 0 评论