- 博客(125)
- 收藏
- 关注
原创 Nmap绕过防火墙扫描
Nmap绕过防火墙扫描现在很多的网络应用都被防火墙保护着,那我们平时在进行扫描的时候,往往一无所获,因此我们在面对防火墙/IDS/IPS的防护应用时,该如何使用nmap绕过这些防火墙的限制进行端口服务扫描?防火墙一般分为主机防火墙和网络防火墙。1、基于主机的防火墙这是在单台主机上运行的软件,用来控制入站流量(从网络向主机)和出站流量(从主机向网络)。这些软件安装于操作系统之上,常见例子就是Linux上面的iptables和Windows上的Zone Alarm。2、基于网络的防火墙这些可以是硬件
2020-10-10 16:17:52
3674
原创 公司网络架构简单介绍
公司网络架构简单介绍公司服务器架构简单介绍:CDN:租用的,用于提高用户访问速度前边两台LVS:实现负载均衡和高可用三台Nginx服务器提供Web服务三台Tomcat服务器当动态Web服务数据库为一主三从,用MHA和Atlas实现读写分离和数据库的高可用用NFS当图片服务器和Web页面代码保存的服务器用rsync和inotify实现全网备份,有利于数据的保存用zabbix实现对...
2019-06-01 23:14:17
6482
2
转载 php5编译安装常见错误和解决办法集锦
最近在给开发同事折腾开发测试环境,其中就有 php 的编译安装。由于每个人的需求不一致,所以也接触到了各种模块编译和集成,中间不乏各种编译依赖报错。正好,搜了几次都是下面 2 篇文章内容,干脆就转到自己博客,以备后用,后续有相关内容再继续补充。 checking for BZip2 support… yes checking for BZip2 in default path… not...
2019-05-05 19:52:51
22969
1
原创 CentOS 7进入救援模式的方法
**CentOS 7进入救援模式的方法CentOS 7版本进入救援模式并修改密码:方法1: runlevel 显示当前的运行级别(进入救援模式需要进入单用户模式)方法2:①.开机时随便按下键盘,进入系统选择菜单②.选择第一项,按e键进行修改(CentOS Linux,with Linux 3.10.0-123.e17.x86_64)③.定位到 ro (ro=readonly 只读)...
2019-04-28 14:03:15
41452
2
转载 Linux各目录及每个目录的详细介绍
【常见目录说明】目录 /bin存放二进制可执行文件(ls,cat,mkdir等),常用命令一般都在这里。/etc存放系统管理和配置文件/home存放所有用户文件的根目录,是用户主目录的基点,比如用户user的主目录就是/home/user,可以用~user表示 /usr用于存放系统应用程序,比较重要的目录/usr/...
2019-04-25 23:37:16
22637
转载 汇总学习linux【c,c高级,c++,liunx编程通讯,云计算,shell,python】
汇总c,c++,c高级,shell,python,云计算linux汇总(个人收集–已开权限)云计算案例与ppt(原版)汇总云计算复习总结云计算常用软件集合链接 本站针对md5、sha1等全球通用公开的加密算法进行反向查询python 110例面试精华bilibili-bootstrap李炎恢主讲(web前端常用工具)菜鸟学习网站值得拥有...
2019-04-24 21:28:38
23165
原创 巧记HTTP状态码
大家都知道http状态码从1xx到5xx 总共有好几百个要想记住这些状态码并不是个容易事,本人每天看一次状态码,尝试各种背,发现这样并没有什么卵用,于是开启了变相图文理解记忆法方便自己记忆。有一天我们去给猫村的猫妹送信。(对,就是那个全部是猫的村落)此时信就是我们在客服端发出的请求,猫妹就是服务器在你达到猫妹家门口的时候,你喊出了送信暗号,结果隔壁大爷对你...
2019-04-20 00:14:20
41513
原创 智能手机安全:黑客是如何秘密控制你手机号码
信息化时代,现在基本上是每人都拥有一台手机,现实中,可能你会收到某个亲戚的短信或电话,来电是显示“亲人”名字,然而你仔细看看号码,这并不是你亲友手机号码,这是怎么回事呢?近日,国内知名黑客安全组织东方联盟曾演示过这一技术:“如果你可以从你的朋友那里收到一条短信,那么只有在后来才发现它不是真的来自你的朋友?在使用iOS上的联系人框架之后,我惊讶地发现这是一种非常...
2019-04-20 00:12:19
45212
1
原创 Shell编程基础
Shell编程基础(一)如果经常使用linux系统,不会点shell编程,很难让你工作高效起来。我觉得shell脚本是这个世界上最简单的脚本语言。 学习shell,你无需搭建相关开发环境,只要有一台linux服务器即可。下面通过实例,从0开始来学习shell吧。Hello, World几乎每一种编程语言,都会以“ Hello,World“开头。我们从这个开始。首先你需要通过vim创建一个文件te...
2019-04-20 00:09:14
40851
转载 非接触式银行卡成为海外黑客的新目标
非接触式银行卡成为海外黑客的新目标在英国,非接触式欺诈是信用卡诈骗的快速增长领域,而这种欺诈手段也有可能正在新西兰进行传播。消费者在使用非接触式银行卡时,只需轻扫一下便可完成付款,而无需输入密码。但这种芯片支持卡已经成为海外黑客的目标。一位专家表示,只是时间问题,这种骗局将很快来到新西兰。去年,这种骗局已经使得骗子在英国收获了旋风式的利润,通过非接触式信用卡诈骗了1400万欧元(相当于2700万...
2019-04-19 15:58:34
40874
转载 那些黑客“逢场必用”的攻击招数 你知道几个?
那些黑客“逢场必用”的攻击招数 你知道几个?不得不说,黑客的头脑大多都很灵光,然而这却不代表他们都是天才。实际上,如果不是自己设计工具,黑客也要利用安全圈中那些被人广泛使用的工具和技术。如今,黑客技术的飞速发展得以让他们的攻击方式不断出新,使整个网络的安全面临着巨大挑战。尽管攻击手法越来越多,但那些经(lao)典(shi)的技术手段,却成为黑客经常使用的攻击方式,一直延用下来。那些黑客“逢场必用...
2019-04-19 15:56:59
41015
原创 端口反向模拟
端口反向模拟port它可以把远程计算机的任意端口反向模拟到本地机器来在本机运行Fportclient.exe,在“本地要模拟的端口”处填上3388,也可以是其他端口,但最好不要是3389,因为那样会不成功。其他的不需要改变,单击“开始监听”,这时工具就会提示已经开始监听,这时本地的工作已经全部完成。把服务端文件Fport.exe上传到服务器上,并执行:Fport.exe 3389 1.1.1.1...
2019-04-19 15:52:30
41159
原创 web安全测试之 xss攻击
web安全测试之 xss攻击软件测试资源分享| 免费软件测试资料一、 背景知识1、 什么是 XSS 攻击?XSS 攻击: 跨站脚本攻击(Cross Site Scripting) , 为不和层叠样式表(Cascading Style Sheets,CSS)的缩写混淆。 故将跨站脚本攻击缩写为 XSS。 跨站脚本攻击, 是 Web 程序中常见的漏洞,XSS 属于被动式且用于客户端的攻击方式, 所以...
2019-04-19 15:49:06
45011
原创 8分钟带你深入浅出搞懂Nginx
8分钟带你深入浅出搞懂NginxNginx是一款轻量级的Web服务器、反向代理服务器,由于它的内存占用少,启动极快,高并发能力强,在互联网项目中广泛应用。架构图上图基本上说明了当下流行的技术架构,其中Nginx有点入口网关的味道。反向代理服务器?经常听人说到一些术语,如反向代理,那么什么是反向代理,什么又是正向代理呢?正向代理:正向代理示意图反向代理:反向代理示意图由于防火墙的原因,我们并不能直...
2019-04-19 15:44:10
40820
转载 用Fiddler在安卓上抓HTTPS包
用Fiddler在安卓上抓HTTPS包testkuaibao|软件测试自学公众号摘要:用Fiddler在Android上抓HTTPS包Fiddler是一个HTTP协议调试代理工具,在开发网络应用的时候经常会用到,其最基本的作用是能抓HTTP的数据包,当然它还有更高级的用法,如添加断点、修改请求与相应的数据等等。。。简单说下使用方法:安装后配置端口:Tools->FiddlerOptions...
2019-04-19 15:36:39
42288
1
原创 快速理解 HTTP协议
快速理解 HTTP协议应用层:http进行网络传输/FTP/TELNET远程登录/SSH/DNS默认端口/pop3/smtp传输层:TCP UDP网络层:IPweb访问过程1、客户端用户在浏览器中输入某个url,形如http://www.baidu.com2、客户端操作系统做地址解析,dns解析。获得目标服务器的ip地址3、客户端操作系统打开一个自由端口,向服务器发起连接请求4、经...
2019-04-19 15:18:06
40808
转载 HTTP协议的请求与响应
HTTP协议的请求与响应我们使用的浏览器,通常称为客户端,而提供资源响应的一端称为服务器端。客户端与服务端之间的通信方式,是通过HTTP协议完成的。HTTP协议规定,请求先从客户端发出,最后服务端响应请求并返回结果。综上所述,一个完整HTTP协议通信过程,是由请求和响应构成。请求报文的构成先来看一个完整的HTTP协议的请求报文实例:开头的GET表示请求访问服务器的类型,称为请求方法。请求方法,有...
2019-04-19 15:15:04
41452
原创 常见的HTTP状态码
常见的HTTP状态码说明作为一个IT小民工对于一些服务器返回的HTTP状态的意思都必须是了如指掌的,只有将这些状态码一一弄清楚,工作中遇到的各种问题才能够处理的得心应手。好了,下面就让我们来了解一下比较常见的HTTP状态码吧!2开头 (请求成功)表示成功处理了请求的状态代码。200 (成功) 服务器已成功处理了请求。 通常,这表示服务器提供了请求的网页。201 (已创建) 请求...
2019-04-19 15:10:51
40703
原创 常用的HTTP状态码
HTTP状态码表示HTTP协议所返回的响应的状态100:继续 客户端应当继续发送请求。客户端应当继续发送请求的剩余部分,或者如果请求已经完成,忽略这个响应。101: 转换协议 在发送完这个响应最后的空行后,服务器将会切换到在Upgrade 消息头中定义的那些协议。只有在切换新的协议更有好处的时候才应该采取类似措施。102:继续处理 由WebDAV(RFC 2518)扩展的状态码,代表处理将被...
2019-04-19 14:23:32
40566
原创 怎样制作 Linux 系统 U 盘启动盘
大家都知道做启动盘的方式有很多种,可以量产可以用启动盘制作工具,这里介绍另一种方式制作启动盘。 其实,就是使用软碟通就可以轻松搞定!本站下载:软碟通ultraiso本站下载iso镜像:量产网winpe目录有大量的iso启动盘,这里示范的是深度winpe的iso镜像,也可以直接用微软官方的原版系统镜像,一般都是iso格式的。首先,电脑上要安...
2019-04-03 19:07:30
90167
原创 PXE ks.cfg 应答文件
#platform=x86, AMD64, 或 Intel EM64T#version=DEVELInstall OS instead of upgradeinstallKeyboard layoutskeyboard ‘us’Root passwordrootpw --iscrypted 111tGV0Dxyy$tOkaxvVxYfxsMU1aOojpp0Use network ...
2019-03-30 10:55:10
41111
转载 解决打开Chrome出现 输入密码以解锁您的登录密钥环
问题是这样的,打开Chrome后出现如下所示: (图是网上找的,我电脑上解决了这个问题,这图就出现不了了) 我的具体情况是,输入什么密码都解不开,也不知道原密码是多少了。一、删除现在密钥环 在终端输入seahorse打开管理密钥环的软件,视图-...
2019-03-20 11:46:02
38376
原创 linux云计算集群架构学习笔记:rhel7基本命令操作
1-3-RHEL7基本命令操作1.1Linux终端介绍 Shell提示符 Bash Shell基本语法。1.2基本命令的使用:ls、pwd、cd。1.3查看系统和BIOS硬件时间。1.4 Linux如何获得帮助,Linux关机命令:shutdown、init等。1.5 Linux 7个启动级别,设置服务器在来电后自动开机。单词整理:Terminal : 终端 &nbs...
2019-01-08 19:24:18
36736
原创 git所有操作命令大全
git的操作流程如下所示: 1. 安装git sudo apt-get install git 2. 查看git的安装结果 git #会有信息提示,表示安装成功, 没有提示表示没有安装&nbs
2019-01-04 13:13:18
144355
3
原创 Xshell、mstsc/admin、跳板机、lsof
企业里怎么管理 Linux,那么多Linux 怎么处理?使用终端软件 securetty xshell 企业里怎么管理 Windows远程桌面 mstsc /admin 什么是跳板机(堡垒主机)? PV 是什么PV:即Page View, 即页面浏览量或点击量,用户每次刷新即被计算一次。UV是什么UV(...
2018-12-07 09:37:31
137851
转载 apache升级到了nginx的几个注意点
最近把整站从apache升级到了nginx,客户的站点大概有30台服务器大部分架构位tomcat+apache,只有一个php页面一下是我升级遇到的几个问题的注意点1. 当我们去访问服务器上的一个目录时候,他不会自动加上一个/ ,浏览器会给出改页无法打开的错误,这个时候浏览器去取的地址实际上是upstream中所写的地址和端口或如果没有使用upstream时 当使用localhos...
2018-12-07 09:33:17
137650
原创 IT行业,培训机构不会告诉你的这些事!
原创文章,欢迎转载。转载请注明:转载自IT人故事会,谢谢! 原文链接地址:为什么很多IT公司不喜欢进过培训机构的人呢?> 很多培训出来的老铁,都不敢说自己培训出来的,反正只要不说自己是培训出来的基本面试通过的概率大点。 中国习惯了应试教育培训,雅思培训,CET46培训,考各种职业资格证培训…所以冥冥中好像所有的培训机构都是冲着应试这回事儿去的。但...
2018-12-04 09:34:23
167699
3
转载 centos 快捷键大全
centos 快捷键大全 新手通常会不太习惯 GNOME 或 KDE 的界面操作,不过还好,LINUX 的快捷键大多数是 与 WINDOWS 保持一致的,不过也有少数不一样,而这些常用但不一样的可以通过系统设 置更换,具体方法百度吧。哈哈。下面介绍一些最为常用的 LINUX 快捷键 * 打开主菜单 = Alt + F1 ...
2018-11-09 10:59:32
140719
原创 常用命令 复习资料 搭建服务
环境说明:[root@server1 ~]# cat /etc/redhat-release CentOS release 6.9 (Final)[root@server1 ~]# uname -r2.6.32-696.el6.x86_641、更改yum源:mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-B...
2018-10-22 23:51:39
176594
原创 配置红帽网络yum常用源地址
[root@localhost ~]# vi /etc/yum.repos.d/rhel-source.repo 将这里面的内容全部删掉(不删掉会出现问题,也可将源文件重命名rhel-source.repo.back),替换成以下内容        [base]    &nb
2018-09-29 17:19:25
184154
转载 CentOS 7系统安装配置图解教程
操作系统:CentOS 7.3备注:CentOS 7.x系列只有64位系统,没有32位。生产服务器建议安装CentOS-7-x86_64-Minimal-1611.iso版本回到顶部一、安装CentOS 7.3    &
2018-09-28 20:42:26
43591
原创 制作Linux启动盘并安装Linux系统到实体机
对于通过U盘安装系统想必大家都知道怎么做,通过老毛桃、大白菜什么的制作一个U盘启动盘,开机进入BIOS设置第一启动项为USB,不知道的童鞋看看这个http://blog.csdn.net/poetic_vienna/article/details/45181623,虽然是在虚拟机上安装的。。。 接下来说一下怎么制作Linux的U盘启动盘,确切来说应...
2018-09-28 20:37:42
193390
1
原创 如何用u盘制作成linux系统的安装盘
**如何用u盘制作成linux系统的安装盘???其实U盘做系统非常简单,并非象网上所说的下载什么“U盘PE”或什么“老毛桃PE”又是“量产U盘”什么的,根本就没那么麻烦!我所说的都是自己的经验,看看别人的回答大多数都是网上复制过来的!在这里我简单告诉你一下步骤,之后自己去研究!首先下载“软碟通”软件,英文...
2018-09-28 08:56:29
196678
3
原创 面试复习重点——数据结构、操作系统、计算机网络、数据库
必看书籍:剑指offer、程序员面试宝典来自:腾讯、搜狐、网易、烽火、百度、大众点评、美团、风行1. 死锁是什么?什么情况下产生?怎么解决?2. 设计模式(尤其是单例模式,要会写该模式的程序框架,要注意同步问题,怎么实现在要用时才创建)3. 线程的同步?为什么要同步?线程间通信方式。4. 进程与线程的区别,进程间通信方式。5. ...
2018-09-27 16:07:29
141530
1
转载 TCP状态转换图详解 tcp协议讲解
在前面,已经介绍了TCP协议的三路握手和四次挥手。如下图所示,TCP通信过程包括三个步骤:建立TCP连接通道(三次握手)、数据传输、断开TCP连接通道(四次挥手)。 &a
2018-09-27 15:38:28
44890
转载 Linux服务器内存、CPU、文件系统、磁盘IO性能以及网络连通性shell巡检
shell自动巡检服务器基础配置 每个项目都要部署在服务器上,那么服务器的安全性能和一些基本情况是我们需要了解的,比如服务器CPU、内存、文件系统、磁盘IO、还有一些网络连通性等等,这些操作很多项目组都是安排一个特定的巡检人员来完成,那么为什么不写一个shell脚本来自动巡检服务器而代替人工操作呢,下面给出巡检的...
2018-09-27 09:38:30
47145
转载 Python基础知识 1
运算符:/ : 除法,返回的是一个小数 4/2=2.0// : 地板除 5//2=2**:幂运算 2**3=8变量名:变量名必须为字母或者下划线开头1.现在是凌晨0:0:0,过了59000秒后。求现在的时间 vars = 59000hour = vars//3600# minite = vars%3600/...
2018-09-26 16:32:15
43528
原创 TCP/IP协议及配置、文件系统
TCP/IP协议及配置• TCP/IP是最广泛支持的通信协议集合– 包括大量Internet应用中的标准协议– 支持跨网络架构、跨操作系统平台的通信• 主机与主机之间通信的三个要素– IP地址(IP address)– 子网掩码(subnet mask)– IP路由(IP router) IP地址 : 唯一标识网络中一台主机 &...
2018-09-26 16:28:07
182952
转载 计算机编译和运行的定义
rht-labcheck 1.配置SELinux确保您的两个虚拟机的SELinux处于强制启用模式 <span style=”font-size:14px;”>[root@server0 ~]# vim /etc/selinux/configSELINUX=enforcing[roo
2018-09-26 16:24:38
176634
转载 CSDN 编辑器使用方法
**CSDN 编辑器使用方法**欢迎使用Markdown编辑器你好! 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章,了解一下Markdown的基本语法知识。新的改变我们对Markdown编辑器进行了一些功能拓展与语法支持,除了标准的Markdown编辑器功能,我们增加了如下几点新功能,帮助你用它写博客:...
2018-09-18 22:10:30
3681
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人