- 博客(125)
- 收藏
- 关注
RSS订阅原创 Nmap绕过防火墙扫描
Nmap绕过防火墙扫描现在很多的网络应用都被防火墙保护着，那我们平时在进行扫描的时候，往往一无所获，因此我们在面对防火墙/IDS/IPS的防护应用时，该如何使用nmap绕过这些防火墙的限制进行端口服务扫描？防火墙一般分为主机防火墙和网络防火墙。1、基于主机的防火墙这是在单台主机上运行的软件，用来控制入站流量（从网络向主机）和出站流量（从主机向网络）。这些软件安装于操作系统之上，常见例子就是Linux上面的iptables和Windows上的Zone Alarm。2、基于网络的防火墙这些可以是硬件
2020-10-10 16:17:52
3664
原创 公司网络架构简单介绍
公司网络架构简单介绍公司服务器架构简单介绍：CDN：租用的，用于提高用户访问速度前边两台LVS：实现负载均衡和高可用三台Nginx服务器提供Web服务三台Tomcat服务器当动态Web服务数据库为一主三从，用MHA和Atlas实现读写分离和数据库的高可用用NFS当图片服务器和Web页面代码保存的服务器用rsync和inotify实现全网备份，有利于数据的保存用zabbix实现对...
2019-06-01 23:14:17
6468
2
转载 php5编译安装常见错误和解决办法集锦
最近在给开发同事折腾开发测试环境，其中就有 php 的编译安装。由于每个人的需求不一致，所以也接触到了各种模块编译和集成，中间不乏各种编译依赖报错。正好，搜了几次都是下面 2 篇文章内容，干脆就转到自己博客，以备后用，后续有相关内容再继续补充。 checking for BZip2 support… yes checking for BZip2 in default path… not...
2019-05-05 19:52:51
22963
1
原创 CentOS 7进入救援模式的方法
**CentOS 7进入救援模式的方法CentOS 7版本进入救援模式并修改密码：方法1： runlevel 显示当前的运行级别（进入救援模式需要进入单用户模式）方法2：①.开机时随便按下键盘，进入系统选择菜单②.选择第一项，按e键进行修改（CentOS Linux,with Linux 3.10.0-123.e17.x86_64）③.定位到 ro （ro=readonly 只读）...
2019-04-28 14:03:15
41364
2
转载 Linux各目录及每个目录的详细介绍
【常见目录说明】目录 /bin存放二进制可执行文件(ls,cat,mkdir等)，常用命令一般都在这里。/etc存放系统管理和配置文件/home存放所有用户文件的根目录，是用户主目录的基点，比如用户user的主目录就是/home/user，可以用~user表示 /usr用于存放系统应用程序，比较重要的目录/usr/...
2019-04-25 23:37:16
22632
转载 汇总学习linux【c，c高级，c++，liunx编程通讯，云计算，shell，python】
汇总c,c++,c高级，shell，python，云计算linux汇总（个人收集–已开权限）云计算案例与ppt（原版）汇总云计算复习总结云计算常用软件集合链接 本站针对md5、sha1等全球通用公开的加密算法进行反向查询python 110例面试精华bilibili-bootstrap李炎恢主讲（web前端常用工具）菜鸟学习网站值得拥有...
2019-04-24 21:28:38
23159
原创 巧记HTTP状态码
大家都知道http状态码从1xx到5xx 总共有好几百个要想记住这些状态码并不是个容易事，本人每天看一次状态码，尝试各种背，发现这样并没有什么卵用，于是开启了变相图文理解记忆法方便自己记忆。有一天我们去给猫村的猫妹送信。（对，就是那个全部是猫的村落）此时信就是我们在客服端发出的请求，猫妹就是服务器在你达到猫妹家门口的时候，你喊出了送信暗号，结果隔壁大爷对你...
2019-04-20 00:14:20
41510
原创 智能手机安全：黑客是如何秘密控制你手机号码
信息化时代，现在基本上是每人都拥有一台手机，现实中，可能你会收到某个亲戚的短信或电话，来电是显示“亲人”名字，然而你仔细看看号码，这并不是你亲友手机号码，这是怎么回事呢？近日，国内知名黑客安全组织东方联盟曾演示过这一技术：“如果你可以从你的朋友那里收到一条短信，那么只有在后来才发现它不是真的来自你的朋友？在使用iOS上的联系人框架之后，我惊讶地发现这是一种非常...
2019-04-20 00:12:19
45196
1
原创 Shell编程基础
Shell编程基础（一）如果经常使用linux系统，不会点shell编程，很难让你工作高效起来。我觉得shell脚本是这个世界上最简单的脚本语言。 学习shell，你无需搭建相关开发环境，只要有一台linux服务器即可。下面通过实例，从0开始来学习shell吧。Hello, World几乎每一种编程语言，都会以“ Hello,World“开头。我们从这个开始。首先你需要通过vim创建一个文件te...
2019-04-20 00:09:14
40843
转载 非接触式银行卡成为海外黑客的新目标
非接触式银行卡成为海外黑客的新目标在英国，非接触式欺诈是信用卡诈骗的快速增长领域，而这种欺诈手段也有可能正在新西兰进行传播。消费者在使用非接触式银行卡时，只需轻扫一下便可完成付款，而无需输入密码。但这种芯片支持卡已经成为海外黑客的目标。一位专家表示，只是时间问题，这种骗局将很快来到新西兰。去年，这种骗局已经使得骗子在英国收获了旋风式的利润，通过非接触式信用卡诈骗了1400万欧元(相当于2700万...
2019-04-19 15:58:34
40867
转载 那些黑客“逢场必用”的攻击招数 你知道几个？
那些黑客“逢场必用”的攻击招数 你知道几个？不得不说，黑客的头脑大多都很灵光，然而这却不代表他们都是天才。实际上，如果不是自己设计工具，黑客也要利用安全圈中那些被人广泛使用的工具和技术。如今，黑客技术的飞速发展得以让他们的攻击方式不断出新，使整个网络的安全面临着巨大挑战。尽管攻击手法越来越多，但那些经（lao）典（shi）的技术手段，却成为黑客经常使用的攻击方式，一直延用下来。那些黑客“逢场必用...
2019-04-19 15:56:59
41007
原创 端口反向模拟
端口反向模拟port它可以把远程计算机的任意端口反向模拟到本地机器来在本机运行Fportclient.exe，在“本地要模拟的端口”处填上3388，也可以是其他端口，但最好不要是3389，因为那样会不成功。其他的不需要改变，单击“开始监听”，这时工具就会提示已经开始监听，这时本地的工作已经全部完成。把服务端文件Fport.exe上传到服务器上，并执行：Fport.exe 3389 1.1.1.1...
2019-04-19 15:52:30
41155
原创 web安全测试之 xss攻击
web安全测试之 xss攻击软件测试资源分享| 免费软件测试资料一、 背景知识1、 什么是 XSS 攻击？XSS 攻击： 跨站脚本攻击（Cross Site Scripting） ， 为不和层叠样式表(Cascading Style Sheets,CSS)的缩写混淆。 故将跨站脚本攻击缩写为 XSS。 跨站脚本攻击， 是 Web 程序中常见的漏洞，XSS 属于被动式且用于客户端的攻击方式， 所以...
2019-04-19 15:49:06
44995
原创 8分钟带你深入浅出搞懂Nginx
8分钟带你深入浅出搞懂NginxNginx是一款轻量级的Web服务器、反向代理服务器，由于它的内存占用少，启动极快，高并发能力强，在互联网项目中广泛应用。架构图上图基本上说明了当下流行的技术架构，其中Nginx有点入口网关的味道。反向代理服务器？经常听人说到一些术语，如反向代理，那么什么是反向代理，什么又是正向代理呢？正向代理：正向代理示意图反向代理：反向代理示意图由于防火墙的原因，我们并不能直...
2019-04-19 15:44:10
40815
转载 用Fiddler在安卓上抓HTTPS包
用Fiddler在安卓上抓HTTPS包testkuaibao|软件测试自学公众号摘要：用Fiddler在Android上抓HTTPS包Fiddler是一个HTTP协议调试代理工具,在开发网络应用的时候经常会用到,其最基本的作用是能抓HTTP的数据包,当然它还有更高级的用法,如添加断点、修改请求与相应的数据等等。。。简单说下使用方法:安装后配置端口:Tools->FiddlerOptions...
2019-04-19 15:36:39
42284
1
原创 快速理解 HTTP协议
快速理解 HTTP协议应用层：http进行网络传输/FTP/TELNET远程登录/SSH/DNS默认端口/pop3/smtp传输层：TCP UDP网络层：IPweb访问过程1、客户端用户在浏览器中输入某个url，形如http://www.baidu.com2、客户端操作系统做地址解析，dns解析。获得目标服务器的ip地址3、客户端操作系统打开一个自由端口，向服务器发起连接请求4、经...
2019-04-19 15:18:06
40798
转载 HTTP协议的请求与响应
HTTP协议的请求与响应我们使用的浏览器，通常称为客户端，而提供资源响应的一端称为服务器端。客户端与服务端之间的通信方式，是通过HTTP协议完成的。HTTP协议规定，请求先从客户端发出，最后服务端响应请求并返回结果。综上所述，一个完整HTTP协议通信过程，是由请求和响应构成。请求报文的构成先来看一个完整的HTTP协议的请求报文实例：开头的GET表示请求访问服务器的类型，称为请求方法。请求方法，有...
2019-04-19 15:15:04
41441
原创 常见的HTTP状态码
常见的HTTP状态码说明作为一个IT小民工对于一些服务器返回的HTTP状态的意思都必须是了如指掌的，只有将这些状态码一一弄清楚，工作中遇到的各种问题才能够处理的得心应手。好了，下面就让我们来了解一下比较常见的HTTP状态码吧！2开头 （请求成功）表示成功处理了请求的状态代码。200 （成功） 服务器已成功处理了请求。 通常，这表示服务器提供了请求的网页。201 （已创建） 请求...
2019-04-19 15:10:51
40698
原创 常用的HTTP状态码
HTTP状态码表示HTTP协议所返回的响应的状态100：继续 客户端应当继续发送请求。客户端应当继续发送请求的剩余部分，或者如果请求已经完成，忽略这个响应。101： 转换协议 在发送完这个响应最后的空行后，服务器将会切换到在Upgrade 消息头中定义的那些协议。只有在切换新的协议更有好处的时候才应该采取类似措施。102：继续处理 由WebDAV（RFC 2518）扩展的状态码，代表处理将被...
2019-04-19 14:23:32
40559
原创 怎样制作 Linux 系统 U 盘启动盘
大家都知道做启动盘的方式有很多种，可以量产可以用启动盘制作工具，这里介绍另一种方式制作启动盘。 其实，就是使用软碟通就可以轻松搞定！本站下载：软碟通ultraiso本站下载iso镜像：量产网winpe目录有大量的iso启动盘，这里示范的是深度winpe的iso镜像，也可以直接用微软官方的原版系统镜像，一般都是iso格式的。首先，电脑上要安...
2019-04-03 19:07:30
90109
原创 PXE ks.cfg 应答文件
#platform=x86, AMD64, 或 Intel EM64T#version=DEVELInstall OS instead of upgradeinstallKeyboard layoutskeyboard ‘us’Root passwordrootpw --iscrypted 111tGV0Dxyy$tOkaxvVxYfxsMU1aOojpp0Use network ...
2019-03-30 10:55:10
41107
转载 解决打开Chrome出现 输入密码以解锁您的登录密钥环
问题是这样的，打开Chrome后出现如下所示： （图是网上找的，我电脑上解决了这个问题，这图就出现不了了） 我的具体情况是，输入什么密码都解不开，也不知道原密码是多少了。一、删除现在密钥环 在终端输入seahorse打开管理密钥环的软件，视图-...
2019-03-20 11:46:02
38365
原创 linux云计算集群架构学习笔记:rhel7基本命令操作
1-3-RHEL7基本命令操作1.1Linux终端介绍 Shell提示符 Bash Shell基本语法。1.2基本命令的使用：ls、pwd、cd。1.3查看系统和BIOS硬件时间。1.4 Linux如何获得帮助，Linux关机命令：shutdown、init等。1.5 Linux 7个启动级别，设置服务器在来电后自动开机。单词整理：Terminal ： 终端 &nbs...
2019-01-08 19:24:18
36729
原创 git所有操作命令大全
git的操作流程如下所示: 1. 安装git sudo apt-get install git 2. 查看git的安装结果 git #会有信息提示,表示安装成功, 没有提示表示没有安装&nbs
2019-01-04 13:13:18
144337
3
原创 Xshell、mstsc/admin、跳板机、lsof
企业里怎么管理 Linux，那么多Linux 怎么处理？使用终端软件 securetty xshell 企业里怎么管理 Windows远程桌面 mstsc /admin 什么是跳板机（堡垒主机）？ PV 是什么PV：即Page View, 即页面浏览量或点击量，用户每次刷新即被计算一次。UV是什么UV(...
2018-12-07 09:37:31
137842
转载 apache升级到了nginx的几个注意点
最近把整站从apache升级到了nginx，客户的站点大概有30台服务器大部分架构位tomcat+apache，只有一个php页面一下是我升级遇到的几个问题的注意点1. 当我们去访问服务器上的一个目录时候，他不会自动加上一个/ ，浏览器会给出改页无法打开的错误，这个时候浏览器去取的地址实际上是upstream中所写的地址和端口或如果没有使用upstream时 当使用localhos...
2018-12-07 09:33:17
137646
原创 IT行业，培训机构不会告诉你的这些事！
原创文章，欢迎转载。转载请注明：转载自IT人故事会，谢谢！ 原文链接地址：为什么很多IT公司不喜欢进过培训机构的人呢？> 很多培训出来的老铁，都不敢说自己培训出来的，反正只要不说自己是培训出来的基本面试通过的概率大点。 中国习惯了应试教育培训，雅思培训，CET46培训，考各种职业资格证培训…所以冥冥中好像所有的培训机构都是冲着应试这回事儿去的。但...
2018-12-04 09:34:23
167684
3
转载 centos 快捷键大全
centos 快捷键大全 新手通常会不太习惯 GNOME 或 KDE 的界面操作，不过还好，LINUX 的快捷键大多数是 与 WINDOWS 保持一致的，不过也有少数不一样，而这些常用但不一样的可以通过系统设 置更换，具体方法百度吧。哈哈。下面介绍一些最为常用的 LINUX 快捷键 * 打开主菜单 = Alt + F1 ...
2018-11-09 10:59:32
140709
原创 常用命令 复习资料 搭建服务
环境说明：[root@server1 ~]# cat /etc/redhat-release CentOS release 6.9 (Final)[root@server1 ~]# uname -r2.6.32-696.el6.x86_641、更改yum源：mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-B...
2018-10-22 23:51:39
176588
原创 配置红帽网络yum常用源地址
[root@localhost ~]# vi /etc/yum.repos.d/rhel-source.repo 将这里面的内容全部删掉（不删掉会出现问题，也可将源文件重命名rhel-source.repo.back），替换成以下内容        [base]    &nb
2018-09-29 17:19:25
184148
转载 CentOS 7系统安装配置图解教程
操作系统：CentOS 7.3备注：CentOS 7.x系列只有64位系统，没有32位。生产服务器建议安装CentOS-7-x86_64-Minimal-1611.iso版本回到顶部一、安装CentOS 7.3    &
2018-09-28 20:42:26
43588
原创 制作Linux启动盘并安装Linux系统到实体机
对于通过U盘安装系统想必大家都知道怎么做，通过老毛桃、大白菜什么的制作一个U盘启动盘，开机进入BIOS设置第一启动项为USB，不知道的童鞋看看这个http://blog.csdn.net/poetic_vienna/article/details/45181623，虽然是在虚拟机上安装的。。。 接下来说一下怎么制作Linux的U盘启动盘，确切来说应...
2018-09-28 20:37:42
193377
1
原创 如何用u盘制作成linux系统的安装盘
**如何用u盘制作成linux系统的安装盘???其实U盘做系统非常简单，并非象网上所说的下载什么“U盘PE”或什么“老毛桃PE”又是“量产U盘”什么的，根本就没那么麻烦！我所说的都是自己的经验，看看别人的回答大多数都是网上复制过来的！在这里我简单告诉你一下步骤，之后自己去研究！首先下载“软碟通”软件，英文...
2018-09-28 08:56:29
196664
3
原创 面试复习重点——数据结构、操作系统、计算机网络、数据库
必看书籍：剑指offer、程序员面试宝典来自：腾讯、搜狐、网易、烽火、百度、大众点评、美团、风行1. 死锁是什么？什么情况下产生？怎么解决？2. 设计模式（尤其是单例模式，要会写该模式的程序框架，要注意同步问题，怎么实现在要用时才创建）3. 线程的同步？为什么要同步？线程间通信方式。4. 进程与线程的区别，进程间通信方式。5. ...
2018-09-27 16:07:29
141525
1
转载 TCP状态转换图详解 tcp协议讲解
在前面，已经介绍了TCP协议的三路握手和四次挥手。如下图所示，TCP通信过程包括三个步骤：建立TCP连接通道（三次握手）、数据传输、断开TCP连接通道（四次挥手）。 &a
2018-09-27 15:38:28
44879
转载 Linux服务器内存、CPU、文件系统、磁盘IO性能以及网络连通性shell巡检
shell自动巡检服务器基础配置 每个项目都要部署在服务器上，那么服务器的安全性能和一些基本情况是我们需要了解的，比如服务器CPU、内存、文件系统、磁盘IO、还有一些网络连通性等等，这些操作很多项目组都是安排一个特定的巡检人员来完成，那么为什么不写一个shell脚本来自动巡检服务器而代替人工操作呢，下面给出巡检的...
2018-09-27 09:38:30
47135
转载 Python基础知识 1
运算符：/ : 除法，返回的是一个小数 4/2=2.0// : 地板除 5//2=2**：幂运算 2**3=8变量名：变量名必须为字母或者下划线开头1.现在是凌晨0:0:0,过了59000秒后。求现在的时间 vars = 59000hour = vars//3600# minite = vars%3600/...
2018-09-26 16:32:15
43526
原创 TCP/IP协议及配置、文件系统
TCP/IP协议及配置• TCP/IP是最广泛支持的通信协议集合– 包括大量Internet应用中的标准协议– 支持跨网络架构、跨操作系统平台的通信• 主机与主机之间通信的三个要素– IP地址(IP address)– 子网掩码(subnet mask)– IP路由(IP router) IP地址 : 唯一标识网络中一台主机 &...
2018-09-26 16:28:07
182948
转载 计算机编译和运行的定义
rht-labcheck 1.配置SELinux确保您的两个虚拟机的SELinux处于强制启用模式 <span style=”font-size:14px;”>[root@server0 ~]# vim /etc/selinux/configSELINUX=enforcing[roo
2018-09-26 16:24:38
176628
转载 CSDN 编辑器使用方法
**CSDN 编辑器使用方法**欢迎使用Markdown编辑器你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。新的改变我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：...
2018-09-18 22:10:30
3677
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人