2017年07月_飞塔老梅子

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创【管理篇 / 恢复】❀ 06. 移置配置文件 ❀ FortiGate 防火墙

设备老化、不稳定，需要更换新的设备，那么配置移植到新的设备就很重要了，但是不同型号的设备接口数不同，固件版本不同的话，备份移植就不是很容易了。

2017-07-20 11:55:51 6080 2

原创【控制篇 / 策略】(5.4) ❀ 04. 防范 DDoS 攻击 ❀ FortiGate 防火墙

【简介】分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。飞塔防火墙可以阻止这类的攻击。什么是 DDoS 攻击一群恶霸试图让对面那家有着竞争关系的商铺无法正常营业，他们会采取什么手段呢？......

2017-07-18 15:19:00 6605 1

原创【管理篇 / 配置】❀ 03. 指定 IP 访问防火墙 ❀ FortiGate 防火墙

原则上只要接口开了HTTPS访问，那么这个接口下的所有电脑都可以登录防火墙。这就会给管理防火墙带来隐患，虽然有帐号和密码，但密码泄露或破解也不是没有可能。为了防火墙的安全，我们可以指定哪些IP地址允许访问防火墙。...

2017-07-14 10:26:24 6772 1

原创【管理篇 / 恢复】❀ 04. 忘记登录端口号 ❀ FortiGate 防火墙

飞塔防火墙默认Web访问的端口是443，但是SSL VPN的默认端口也是443，两者如果要同时使用时，端口就会发生冲突，这样就需要修改其中一个端口号。

2017-07-13 11:16:24 6387

原创【工具篇】09. HTTP 超文本传输 ❀ 数据包分析工具 Wireshark

超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。HTTP是一个客户端和服务器端请求和应答的标准（TCP）。客户端是终端用户，服务器端是网站。通过使用Web浏览器、网络爬虫或者其它的工具，客户端发起一个到服务器上指定端口（默认端口为80）的HTTP请求。...

2017-07-11 17:38:05 1641

原创【工具篇】08. FTP 文件传输 ❀ 数据包分析工具 Wireshark

FTP 是File Transfer Protocol（文件传输协议）的英文简称，用于Internet上的控制文件的双向传输。FTP一共会创建两条信道，其中一条为命令信道，另一条是专门的数据信道。通常，FTP服务器会用端口21来监听连接，客户端会用一个随机端口来发送和接收数据。根据FTP标准，21端口会用于建立命令通道，而20端口则会用来建立数据通道。...

2017-07-06 12:20:06 4258

原创【工具篇】07. DNS 域名解析 ❀ 数据包分析工具 Wireshark

DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。...

2017-07-05 16:18:36 7804