致力成为女大佬的博客

原创 网络安全-信息的收集

收集目标web服务器的网络信息、系统信息、组织信息 + 网络信息 包括：域名、TCP/UDP的端口、网络协议、防火墙、访问控制策略等 + 系统信息 包括：系统标识、站点目录、系统架构、路由表、测试/临时文件 + 组织信息 包括：员工信息、邮箱/电话、公司地址、组织网站、组织背景等WHOIS信息收集注册人、电话、邮箱、dns、地址等 + whois 信息 whois.chinaz.com , w...

原创 SHELL--变量和引用

SHELL第二天变量和引用变量就是程序设计语言中的一个可以变化的量，当然，可以变化的是变量的值。变量几乎所有的程序设计语言中都有定义，并且其涵义也大同小异。从本质上讲，变量就是在程序中保存用户数据的一块内存空间，而变量名就是这块内存空间的地址。在程序的执行过程中，保存数据的内存空间的内容可能会不断地发生变化，但是，代表内存地址的变量名却保持不变。在Shell中，变量名可以由字母、数字或者下...

原创 增强的和广义的删除 logfile 的脚本

一般脚本实现删除logfile的方法是cat /dev/null > messagescat /dev/null > wtmp # ': > wtmp' 和 '> wtmp'具有相同的作用echo "Logs cleaned up."exit 0用下面的代码段，记录了每一种错误的返回码，没有把代码写死，这样在出错的时候更容易发现问题的所在，同时，以后重用代码段也...

原创 SHELL脚本语言基础（2）

Getopts传统的 UNIX 和 Linux 命令将一些传递的参数看作选项。过去，这些参数是单个的字符开关，与其他参数的区别在于拥有一个前导的连字符或负号。为方便起见，若干个选项可以合并到 ls -lrt 命令中，它提供了一个按修改时间（-t 选项）反向（-r 选项）排序的长（-l 选项）目录清单。您可以对 shell 脚本使用同样的技术，getopts 内置命令可以简化您的任务。要查看此命...

原创 SHELL脚本语言基础（1）

一．SHELLShell程序的特点1.简单易学2.解释性语言，无需编译即可执行起源：1964年，美国AT&T公司的贝尔实验室、麻省理工学院及美国通用电气公司共同参与开始研发一套可以安装在大型主机上的多用户、多任务的操作系统，该操作系统的名称为Multics。1970年，丹尼斯•里奇和汤普逊启动了另外一个新的多用户、多任务的操作系统的项目，他们把这个项目称之为UNICS。197...

原创 LNUIX-POSTFIX服务原理及配置

邮件是我们互联网上是最基本的服务之一，诞生很早，用非常广泛，发展迅速。例如：163，新浪，QQ 他们的共同点就是邮箱后缀统一为@163.com或者@sina.com 不能自定义后面的域名。邮件服务器主要是DNS和主机环境,自身的配置很容易的！还有学习邮件邮件服务器一定要知道邮件服务器的原理Internet最基本的服务，也是最重要的服务之一，就是电子邮件服务。电子邮件服务还具有快速、经济...

原创 LNUIX-ISCSI服务的原理及配置

网络存储基于IP协议的SCSI Small Computer System Interface小型计算机系统接口（英语：Small Computer System Interface; 简写：SCSI），一种用于计算机和智能设备之间（硬盘、软驱、光驱、打印机、扫描仪等）系统级接口的独立处理器标准。 SCSI是一种智能的通用接口标准。SCSI接口具有应用范围广、多任务、带宽大、CPU占用...

原创 LNUIX-SAMBA服务的原理及配置

Samba服务—SMB协议 nfs在windows当中我们最常见的就是网上邻居可以看到同一互联网上连接的所有用户在服务器端，linux与window Server相比的稳定性，安全性执行效率以及性价比都是较高的。所以好多window Server下跑的一些服务都会切换到运行在linux服务上，但是对于一些桌面用户来说用到的较多的就是文件共享协议。而在linux中我们可以使用 FTP NFS这...

原创 LNUIX-FTP服务的原理及配置

配置示例关闭防火墙和selinux，开启ftp[root@localhost ~]# systemctl stop firewalld.service[root@localhost ~]# setenforce 0[root@localhost ~]# systemctl restart vsftpd进入ftp配置文件，添加允许虚拟用户登录，关闭匿名用户登录guest_enable=...

原创 LNUIX-DNS服务的原理及配置

域名系统DNS(Domain Name System)是因特网使用的命名系统，用来把便于人们使用的机器名字转换成为IP地址。域名系统其实就是名字系统。为什么不叫“名字”而叫“域名”呢？这是因为在这种因特网的命名系统中使用了许多的“域(domain)”，因此就出现了“域名”这个名词。“域名系统”明确地指明这种系统是应用在因特网中。1、因特网的域名结构由于因特网的用户数量较多，所以因特网在命名...

原创 SQL注入

安全笔记第一天Sql注入测试交互方法，判断浏览器提交数据和web服务器的交互方式. get 提交 提交的数据在url中显示 post 提交 没有在url中显示2.判断提交变量的数据类型 整型 id = 1 and 1=2 //让提交数据为False（假） 有交互数据显示则为整型，否则为str 字符型 id = 1 and 1=2 无交互显示，则进一步判断闭合方式 常见的闭合...

原创 安全--信息收集

收集目标web服务器的网络信息、系统信息、组织信息 + 网络信息 包括：域名、TCP/UDP的端口、网络协议、防火墙、访问控制策略等 + 系统信息 包括：系统标识、站点目录、系统架构、路由表、测试/临时文件 + 组织信息 包括：员工信息、邮箱/电话、公司地址、组织网站、组织背景等WHOIS信息收集注册人、电话、邮箱、dns、地址等 + whois 信息 whois.chinaz.com , w...

原创 SSL总结及密码学基础整理

HTTP协议1.HTTP–Hyper Text Transfer Protocol，超文本传输协议，是一种建立在TCP上的无状态连接，整个基本的工作流程是客户端发送一个HTTP请求，说明客户端想要访问的资源和请求的动作，服务端收到请求之后，服务端开始处理请求，并根据请求做出相应的动作访问服务器资源，最后通过发送HTTP响应把结果返回给客户端。其中一个请求的开始到一个响应的结束称为事务，当一个事物...

原创 关于IPSEC的基础认知

IPSEC VPN密码学基础安全的三要素（安全的黄金三角）： 完整性 私密性 不可否认性（合法性）完整性：数据在传输中没有遭到损坏篡改等。完整性算法：哈希算法，不可逆算法。MD5 SHAMD5（数据+密钥）=key1另一端：数据+本地密钥=key21=2私密性：数据通过转换形成另外一种格式（看不见，看不懂）私密性算法：对称加密算法：可逆算法 原始数据+密钥（公钥） 通过复杂的...

原创 关于OSPF的基本认知

原创 关于Ride的基础认知

RAID基本概念RAID是一种把多块独立的硬盘（物理硬盘）按不同的方式组合起来形成一个硬盘组（逻辑硬盘），从而提供比单个硬盘更高的存储性能和提供数据备份技术。组成磁盘阵列的不同方式成为RAID级别（RAID Levels）。数据备份的功能是在用户数据一旦发生损坏后，利用备份信息可以使损坏数据得以恢复，从而保障了用户数据的安全性。在用户看起来，组成的磁盘组就像是一个硬盘，用户可以对它进行分区，格式...