WangQuanNetwork-CSDN博客

原创 linux下安装和配置DNS服务器

1.DNS概念：简单来讲DNS就是系统上的一个占用53端口的服务，用来提供域名和IP地址的相互转换。比如你访问www.csdn.net，路由器是不可能知道这个地址，你需要先连接到DNS服务器，DNS服务器会返回www.csdn.net的IP地址，这样在网上就可以正常的路由了。反向解析是用来实现证明你这个IP地址是被认可的，尤其可以用来抵御伪造的邮件服务器泛滥。2.详细配置：

2015-06-21 00:18:07 20868 4

原创 linux下安装squid代理服务器

1.实验原理：客户端的请求会先到代理服务器，代理服务器根据自己的acl来判断是否去请求WEB服务器。如果请求WEB服务器，会在自己硬盘建立缓存，如果有下次同样的请求，会直接从自己的缓存来返回2.具体操作：/etc/squid/squid.conf内容：http_port 3128cache_mem 128 MBcache_dir

2015-06-10 00:43:27 1354

原创 Windows server 2008 DNS安装与配置

1.DNS理解：DNS(Domain Name Service)域名服务,我们都知道在网络上传输信息用的地址是IP地址，但是因为IP没有规律难以记忆，所以就有了域名，当我们访问www.csdn.net时，网络上的路由器是不知道www.csdn.net怎么走的，所以我们需要把www.csdn.net转化成CSDN服务器的IP地址，这就是DNS服务。2.具体操作：

2015-05-30 00:58:35 17641 7

原创 CA认证实现https访问

1.实验概念：在我们访问一些金融等安全性较高网站时，都不再是普通的http连接，而是https连接，这个s就代表这个通讯是加密的，这是就需要CA机构来颁布数字证书来验证WEB服务器的正确性。这个数字证书为实现双方安全通信提供了电子认证。在因特网、公司内部网或外部网中，使用数字证书实现身份识别和电子信息加密。数字证书中含有公钥对所有者的识别信息，通过验证识别信息的真伪实现对证书持有者身份的认证。

2015-05-29 01:49:16 11406 2

原创 Linux ssh免密码登陆Linux服务器

1.原理和secureCRT免密码登陆Linux是类似的，只是这里的客户端不是crt而是Linux。2.具体过程：

2015-05-28 14:17:11 1974

原创 secureCRT免密码登陆Linux

1.实现原理：通过CRT生成的密钥对，把公钥上传到Linux服务器指定用户下的.ssh目录中，在客户端上只需输入秘钥的密码即可登陆，而且验证一次以后可以免密码登陆2.具体过程：

2015-05-28 01:06:22 10287 1

原创 Python爬虫_用Python爬取csdn页面信息目录

1.原理：这个程序可以实现批量获取到某一个CSDN博客的个人信息、目录与链接的对应，并存到一个本目录的mulu.txt文件中2.具体代码：# -*- coding: cp936 -*-import urllib.request#import re#import sys#import time#import randomimport stringheaders = {#

2015-05-18 23:35:07 2053

原创 H3C策略路由

1.实验原理：在RT2上使用策略路由，根据源地址的不同分别指向不同的下一跳2.实验拓扑：3.实验配置：RT1: [RT1]int lo 0[RT1-LoopBack0]ip add 10.1.0.1 24 [RT1-LoopBack0]int lo 1[RT1-LoopBack1]ip add 10.2.0.1 24[RT1-LoopBac

2015-05-14 13:48:13 8793

原创 IPv4 ospf 多区域引入缺省路由

1.任务：内部是OSPF，OSPF的边界引入缺省路由，内部的路由器得到一个O*E2的路由条目，来转发自己不知道路径的路由。2.拓扑图：3.相关配置：R1：Router(config)#int g0/0Router(config-if)#ip add 10.0.0.1 255.0.0.0Router(config-if)#no shutRouter(config-if)#

2015-05-14 13:13:42 2129

原创 IPv6 NAT-PT静态映射

1.实验拓扑2.实现任务实现R1和R3的互通，其中R2是一个双栈路由，实现IPV4和IPV6的静态映射。3.实验配置R1:Router(config)#ipv6 uniRouter(config)#int g0/0Router(config-if)#ipv6 add 1::1/64Router(config-if)#no shutRouter(confi

2015-05-12 23:55:07 7065

原创 Python练习题（4）_吸血鬼数字实现

1.吸血鬼解释：1994年柯利弗德·皮寇弗在Usenet社群sci.math的文章中首度提出吸血鬼数。后来皮寇弗将吸血鬼数写入他的书Keys to Infinity的第30章。吸血鬼数字是指位数为偶数的数字，可以由一对数字相乘而得到，而这对数字各包含乘积的一半位数的数字，其中从最初的数字中选取的数字可以任意排序。2.举例：1260=21*601827=21*872187=27*

2015-05-12 23:35:06 1399

原创 python应用_恺撒密码加密与解密

1.它是一种替换加密的技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。例如，当偏移量是3的时候，所有的字母A将被替换成D，B变成E，以此类推。这个加密方法是以恺撒的名字命名的，当年恺撒曾用此方法与其将军们进行联系。2.具体实现：class Caesar: def __init__(self,a,b):#初始化，接受程序需要的类型

2015-05-10 00:09:59 4865 2

原创 nmap扫描类型之TCP全连接、半连接、FIN扫描实例

1.nmap简介：nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。2.扫描方法：nmap扫描类型主要有TCP的全连接扫描（会在被扫描机器留下记录），半连接扫描（不会留下记录），FIN扫描（可以判断对方操作系统的类

2015-05-09 00:33:05 24593 1

原创 python练习题（3）_捕捉异常

1.使用下面的句式可以用来捕捉异常的出现try: xxxxx#当try里面的代码执行错误时就会停止执行，寻找exceptexcept xxxx:#这个异常类当为空时，代表捕捉所有错误。 xxxxx2.例子：一个实现除法的类，有一个开关可以用来比较差异。class Compute: switch = False#定义一个开关，用来控制是否使用捕捉 def

2015-05-07 00:28:21 2017

原创 Python练习题(2)_函数练习

1.实验要求：在myself.py中编写若干函数，在另一个文件中引入函数，函数要求：1、输入两个数，得到和值。2、输入连个数，得到他们的积。3、输入一个数，能够对其进行按位四舍五入。4、输入一个数字序列，计算这个序列的总和。5、输入一个数字序列，计算这个序列的平均值。6、输入一个整数，计算它的阶乘。7、输入一个整数x，计算最然对数e的x次幂8、输入一个

2015-04-30 13:07:53 3399

原创 Python练习题(1)_斗地主实现

用Python的类实现斗地主的初始化、洗牌、发牌、抢地主、码牌、映射功能。代码如下# -*- coding: cp936 -*-import randomclass Doudizhu:#斗地主的一个类，下面使用的变量如果在两个实例方法里使用，要定义成实例属性。要不然会出现后面不能引用前面的变量。 def __init__(self): self.a=[0,1,2

2015-04-30 00:22:13 9480

原创 NTFS 文件压缩

1.在data文件夹中放入几个PPT，在data的属性查看文件夹的大小2.在高级中选中“压缩内容以便节省磁盘空间”3.点击确定-选中“更改应用于此文件夹、子文件夹和文件”4.这是压缩以后的文件大小5.压缩以后文件为蓝色，而且文件还可以正常的执行

2015-04-29 00:09:07 1787

原创 WindowsServer EFS文件加密

1.建立一个文件夹“efs”，在data中建立一个“test.txt”文件2.属性加密3.加密以后文件夹和文件会变成绿色4.现在切换到user2下5.打开这个文件显示拒绝访问6.这是再切换到user1下，打开证书管理7.找到user1的证书，并导出（选中导出私钥），导出所有属性8.输入证书的密码9.再切换到

2015-04-28 23:52:05 2018

原创 IPv6 Tunnel 孤岛连接

1.实现原理： Tunnel是指将一种协议通过另一种协议封装进行通信。IPv6 overIPv4隧道机制是在IPv6数据包前封装上IPv4 的包头，通过隧道使IPv6数据包穿越IPv4网络，实现隔离的IPv6网络的互通。在IPv6全面实施之前，总有一些网络先提供对IPv6的支持，但是这些IPv6网络被运行IPv4协议的骨干网络隔离开来，这些IPV6区域就是IPV6孤岛。隧道

2015-04-28 00:15:40 3385

转载距离矢量与链路状态的区别

一、PK第一番距离矢量:运行距离矢量路由协议的路由器,会将所有它知道的路由信息与邻居共享,但是只与直连邻居共享！链路状态:运行链路状态路由协议的路由器,只将它所直连的链路状态与邻居共享,这个邻居是指一个域内(domain),或一个区域内(area)的所有路由器！二、PK第二番所有距离矢量路由协议均使用Bellman-Ford(Ford-Fulkerson)算法，容易产生路由

2015-04-27 20:30:25 12963

原创 Linux下用mail命令发送邮件

第一种可以直接使用Linux的mail服务器，这是发件人是xxxx@localhost.localdomain第二种可以使用自己的邮箱作为发件服务器

2015-04-27 12:53:01 1850

原创 dns欺骗

1.正常的访问百度服务器示意图2.dns欺骗以后的示意图3.被攻击主机的IP信息4.伪装的百度服务器5.攻击者的IP信息6.网关的IP信息7.为了使实验结果明显，在被攻击端刷新DNS缓存8.伪装的服务器上已经开启了http服务9.在攻击端写入hosts文件vim /usr/local/lib/1.hosts在1.hosts

2015-04-12 12:59:40 2302

原创安装htttpd服务器

1.安装httpd-2.2.25-39.el6.centos.X86_64.rpmrpm - ivh httpd-2.2.15-39.el6.centos.x86_64.rpm2.启动httpdservice httpd start3.在网站根目录建立一个网页vim /var/www/html/index.html

2015-04-12 12:51:20 1179

原创 ARP欺骗攻击获得FTP用户名密码

1.实验示意图：试验的原理就是利用ARP的原理让局域网里的主机出现识别错误，从而实现A-C的通讯，经过了攻击者B。2.第一步这是A初始的ARP表，在攻击以后可以看到改变。3.第三步：这是C的ARP表，我是用的一个RHEL6来做发FTP服务器。4.第四步：这是网络攻击者的ARP表，这是BT5的系统。5.第五步：B开启wireshark和dsniff工具。开始抓包，然后

2015-03-30 13:38:14 6093

WangQuanNetwork专栏