2017年05月_LifeSecret

原创 navicat 11.2.7可以使用直接preminum，不用单个的啦

http://download.csdn.net/download/ahgaoyong/9482314

2017-05-31 17:08:22 409

原创 mssql hello overflow

https://www.rapid7.com/db/modules/exploit/windows/mssql/ms02_056_hello msf > use exploit/windows/mssql/ms02_056_hello msf exploit(ms02_056_hello) > show targets ...targets...

2017-05-29 08:30:48 636

原创 ms 15 034 security

https://www.youtube.com/watch?v=EZ0wo5UDkighttps://www.youtube.com/watch?v=vw4JFKZ3lS0# for test, if return 416 that should be explitwget -O /dev/null --header="Range: 0-18446744073709551615" http://

2017-05-28 23:28:18 523

普通绑定是在路由器上记录了局域网内计算机MAC地址对应的IP地址，建立了一个对应关系，不会受到ARP欺骗，导致无法正常通讯。对于没有进行IP与MAC地址绑定的计算机就可能受到ARP攻击。普通绑定只是设置了一个IP与MAC的对应关系，若计算机更改了其IP地址，路由器仍然能进行ARP映射表自动学习，扫描到计算机新的对应关系，该计算机仍能与路由器进行通讯。强制绑定是通过添加IP与MAC对应的关系来进行数

2017-05-28 21:35:22 1576

原创一次断电后导致的网络问题

背景公司在JN和LS有局点，中间用专线联系，但是一次停电后导致断线。JN出口是一台华为防火墙，里面配置了到LS的路由，但是没有save配置，所以停电恢复后就得重新配置，但是重新配置之后，发现部分机器不通，ping不通。一开始，当时是怀疑配置问题，找来找去，还是不行，就这样过了4个小时，记得我都想砸电脑了。直到这张图，有心插柳柳成荫，发现ping了223个才开始ping通，我的天哪。既然这样，

2017-05-28 16:37:58 3463

原创又一次机房断电的启示

pushover这种报警方式还是靠谱的异地多机房互相监控的重要性带有oracle的suse启动卡主，exit退出后继续运行机器远程管理卡开启的重要性，要不真要机器起不来，只能去机房或者求人捅两下了

2017-05-27 23:34:22 996

原创 ubnt 配置赏析

* show configuration commands 防火墙set firewall all-ping enableset firewall broadcast-ping disableset firewall ipv6-receive-redirects disableset firewall ipv6-src-route disableset firewall ip-src-ro

2017-05-27 22:35:48 2327

原创 ubuntu python install oracle module cx_Oracle

apt-get install build-essential unzip python-dev libaio-devsudo apt-get install alienaxel -n 10 "http://download.oracle.com/otn/linux/instantclient/122010/oracle-instantclient12.2-basic-12.2.0.1.0-1.

2017-05-27 16:54:56 1103

原创云打印服务器 - 听起来不错的东东

https://wiki.deepin.io/mediawiki/index.php?title=Deepin%E4%BA%91%E6%89%93%E5%8D%B0%E6%96%B9%E6%A1%88

2017-05-25 23:17:06 3180

原创 git代码量精确到人和项目要点

背景公司之前有专人处理git代码量，用来作为参考评估研发人员工作量的一个依据，主要思想是借助shell命令进行处理，但是这位同事目前离职了，所以这部分工作就压在了其他同事的身上，压力有点增加，所以领导决定是否可以自动化这部分。经过调查，有了进展#!/bin/bashprojectName="OpenFalcon-SuitAgent"date1="2017-0-0 0:00"date2=

2017-05-25 22:23:09 628 1

原创 openvas 初体验

* 安装apt-get updateapt-get dist-upgradeapt-get install openvas* 初始化openvas-setup* 启动openvas-start* 添加一个新用户，因为admin的密码在安装的时候会自动生成，但是不一定能看到。openvasmd --create-user=ops* 记录下密码44ad4c4c-0951-416a-9778-

2017-05-25 14:37:36 965

原创 openfalcon插件监控http时候的编码问题

本来写了一个openflacon的插件，可以对http进行curl，并且看看有没有关键字，谁知道今天不好用了，发现网页的编码好多都不一样，只能暂时先用没有歧义的html这个关键字了。

2017-05-21 14:18:42 693

原创 [调研] 防火墙多出口对于内部服务器网络的影响

ChinaRoute ipv4路由表 wget -O- ‘http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest’ | awk -F| ‘/CN|ipv4/ { printf(“%s/%d\n”, 4,32−log(4, 32-log(5)/log(2)) }’ > /tmp/route.txt哪个国家查询https://chro

2017-05-20 23:18:58 653

原创华为路由器防火墙设备路由转发原理

转发依赖FIB，而 FIB依赖RIB，所以在多ISP接入，如果本地有服务器，当远端client来袭，来的时候走电信，走的时候有可能走联通。

2017-05-20 20:17:40 1550

原创数据中心虚拟化

xen install http://xmodulo.com/install-xen-hypervisor.htmljuniper一片不错的介绍数据中心的文章 https://forums.juniper.net/jnet/attachments/jnet/NetSecurity/159/1/%E4%BA%91%E8%AE%A1%E7%AE%97%E6%95%B0%E6%8D%AE%E4%B8%

2017-05-20 12:05:30 768

原创 windows svn 客户端解决方案

最常见的要数 tot小乌龟的svn了，但是最近在提交更新的时候，老是提示无响应。重启，重装小乌龟都不起作用，无奈，只好采用其他方案，下载了rabbitsvn，目前使用还不错。最后，在删除小乌龟的svn文件夹的时候，遇到了一个问题，windows就是这样，好多问题无法解释。

2017-05-20 09:54:17 796

原创华为云计算中心全国部署节点总结

2014年8月26日云南玉溪 2016年4月11日山东济宁 2016年8月28日陕西延安 2016年7月15日内蒙古乌兰察布 2016年7月18日湖南永州 2016年8月30日广西钦州 2016年12月15日甘肃庆阳 2017年1月18日福建漳州 2017年1月19日天津东丽 2017年3月8日吉林长春 2017年3月21日贵州黔西南

2017-05-19 22:35:18 4601

原创使用python获取tplink的状态信息

http://www.tuicool.com/articles/2QJ3ArR

2017-05-19 14:07:14 1683

原创如何快速发现局域网里面的野路由（开着dhcp）

nmap –script broadcast-dhcp-discover -e eth0dhclient -d -nw enp5s0tshark -i ethX -n port 68 -R ‘bootp.type == 2’

2017-05-18 23:43:21 2098

原创 ubnt ER-X

镜像仓库configureset system package repository wheezy components 'main contrib non-free'set system package repository wheezy distribution wheezy set system package repository wheezy url http://http.us.d

2017-05-18 09:05:03 2672

原创 ubnt 路由器 switch0 和 br0的区别

bridge 是桥接，桥接的是三层口子。switch0是二层口子。由于bridge是三层，所以速度上比switch要慢一些了，但是会有一些feature可以使用。switch 0的配置configureset interfaces switch switch0 switch-port interface eth2set interfaces switch switch0 switch-po

2017-05-17 22:25:07 4458

原创记录一次专线互通后dhcp的问题

简介公司总部在A，有一个子公司在B，最近做了一个客服系统，使用专线互通。之前A公司地址在192.168.0.0/24，有dhcp。 B公司地址在192.168.78.0/24，没有dhcp，有野路由（上连线接入到了LAN口）。问题问题就出在这个野路由上面，dhcp通过专线从B进入到A，获得了野路由的地址分配，而且不止一个，导致总部这边的机器无法上网。第一波处理方案暂时的处理方案是，在A地方

2017-05-17 17:57:42 608

原创永恒之蓝网管必备知识库分分钟排除险情

检测#!/bin/bashcd /usr/share/metasploit-framework/modules/auxiliary/scanner/smb ; wget https://www.exploit-db.com/download/41891 -O smb_ms_17_010.rbmsfconsole -x "use auxiliary/scanner/smb/smb_ms_17_010;

2017-05-15 18:41:32 1338

原创 nginx后端挂个tomcat 并且挂上微信的verify 文件

server{ listen 80; server_name test.123.com; location = /123.txt { root /opt/webapps/test.123.com/; } location

2017-05-12 16:56:08 2600

原创华为服务器管理非常棒的软件合集

http://support.huawei.com/enterprise/SoftwareVersionActionNew!showVDetailNew?lang=zh&idAbsPath=fixnode01%7C7919749%7C9856522%7C9856629%7C21015513&pid=21015513&vrc=21802824%7C21802825%7C22362647&from=so

2017-05-12 14:36:46 2311 1

原创一段ping延迟监控引发的调查

采用falcon监控icmp ping监控。可以看出一天中的时段分布。

2017-05-12 08:57:48 1763

原创 falcon - icmp check 插件

#!/usr/bin/env python#coding: utf-8import os, sys, reimport jsonimport requestsimport timeimport urllib2, base64from socket import *def checkPing(host): #result = os.system("ping -i 0.1 -c 10

2017-05-12 08:44:46 1082

原创 u盘安装windows2008r2 错误

To integrate this update, extract the contents of the update, and then replace the files on the Windows Server 2008 R2 installation media in the \efi\microsoft\boot folder with the updated versions tha

2017-05-11 23:03:47 2320

原创 windows 安装汽车之家falcon插件采集数据

安装模块easy_install -i http://pypi.douban.com/simple/ pypiwin32 wmi flask psutil winstats guppy下载http://aka.ms/vcpython27 https://download.microsoft.com/download/7/9/6/796EF2E4-801B-4FC4-AB28-B59FBF6D90

2017-05-09 17:20:14 1390

原创 windows tcp buffer size 调研

what is tcp buffer sizeTCP/IP buffers are too large and applications are not processing data fast enough https://www.ibm.com/support/knowledgecenter/en/SSAW57_8.0.0/com.ibm.websphere.nd.doc/info/ae/ae

2017-05-08 22:09:13 1800

原创 windows 服务器服务端程序发送RST给客户端

今天有位研发的同事，过来找我们运维，说，他们的程序运行几分钟后就自动断开了，需要重新连接，怀疑是网络防火墙问题，而且用户的程序中，内置了30s一次的心跳数据。排查过程，一开始就是怀疑确实是天融信防火墙，导致长连接没有生效，但是本身防火墙没有阻断通信呢，因为客户30s一次都会有通信包。虽然天融信防火墙有长连接的策略配置，但是感觉根本问题不在这里。研发同学建议服务器抓包。通过抓包有了重大发现：最后几

2017-05-08 13:16:22 2302

原创 gitbook editor 报错 - 找不到 libxtst.so.6

./editor: error while loading shared libraries: libXtst.so.6: cannot open shared object file: No such file or directoryubuntu下面可以使用centos

2017-05-04 09:35:06 1881

原创 wireshark 编写lua插件，针对一般研发产出的tcp字节流进行解码

参考 http://mobile.51cto.com/iphone-285912.htm一个例子，端口14567端口的流量进行分析，目前只有一个在第24个字节处，取出1个字节进行分析，编号是否为7sdga_proto = Proto("sdga","SDGA","sdga protocol")function sdga_proto.dissector(buffer,pinfo,tree)

2017-05-04 09:27:25 2413

vbaspdelphi的专栏