weixin_50906078的博客

APT：高级持续性威胁，是一种利用先进的攻击手段对特定目标进行长期持续性的网络攻击的攻击形式。产品介绍：APT攻击预警平台使用深度威胁检测技术，对流量进行深度解析，发现流量中的恶意攻击，提供了全面的检测和预警的功能。本平台具备以下功能：1、Web威胁深度检测2、邮件威胁深度检测3、病毒木马深度检测4、0day攻击检测5、异常行为分析6、云端高级分析感觉挺牛逼的吧！下面就了解一下检测的原理吧。一、Web威胁深度检测明御®APT 攻击预警平台通过对 Web 流量和应用进行深度检测，提供全面

一、HTTP协议1、HTTP什么是HTTP？超文本传输协议，HTTP是基于B/S架构进行通信的，而HTTP的服务器端实现程序有httpd、nginx等，其客户端的实现程序主要是Web浏览器，例如Firefox、InternetExplorer、Google chrome、Safari、Opera等HTTP是基于客户/服务器模式，且面向连接的。典型的HTTP事务处理有如下的过程（1）客户与服务器建立连接；（2）客户向服务器提出请求；（3）服务器接受请求，并根据请求返回相应的文件作为应答；（4

一、CSP内容安全策略（CSP）是一个更高的安全层，可帮助检测和缓解各种类型的民兵攻击，例如（跨站脚本（XSS），数据注入攻击，ClickJacking，ETC等）。**跨站点脚本（XSS）**：它是一个漏洞，允许黑客在基本网站中注入民兵代码，并且用于使客户端执行该代码以获取敏感数据，例如Cookie，会话信息和特定于站点的信息由于Web应用程序未使用足够的验证或编码，因此用户的浏览器无法检测到恶意脚本不可信。**数据注入攻击**：数据注入攻击是一种恶意代码，注入到网络中，该恶意代码从数据库中获取所

RIP1.应用层，基于UDP520端口2.距离矢量协议3.内部网关协议（IGP）4.RIPV1无类，V2有类5.管理距离=120，度量值为hop（跳数）OSPF（1）传输层协议 基于IP协议，协议号89（2）运行特征：链路状态协议LSA（3）运行范围：IGP(内部网关协议）（4）无类（5）管理距离=110，度量值（cost）=100M/带宽（6）通过骨干区域（area0）和常规区域实现分层，所有常规区域必须与骨干区域相连，可以防止环路动态路由协议的分类（1）基于运行特征来分类距

一、表设计1、创建表create table 表名 (字段 字段类型);2、复制表结构及数据create table 新表 as select * from 旧表3、复制表结构不需要数据create table 新表 as select * from 旧表 where 2<>24、查看表结构desc 表名5、复制表数据insert into 目标表 select * from 参考表6、查看指定用户下所有的表SELECT table_name FROM all_

基础命令ls:列出，查看指定目录下的文件ls的一些选项：- l 显示文件的一些详细信息，比如文件的内容、日期、大小等- hl 做单位转换- a 显示所有隐藏文件，包括.和… ( .是当前目录 …是当前目录的上一级目录- A 显示所有隐藏文件，不包括.和…- d 显示目录本身的属性pwd :列出当前所在的工作目录的绝对路径名称direname命令的作用：1、当输入的是某一个文件名的时候，得到的是该文件所在的目录2、当输入的仅仅是一个目录的时候，得到的就是该目录的父目录bsaename

OSI:开放式系统互联参考模型应用层：将抽象语言转化成编码表示层：将编码转化成二进制会话层：应用程序内部的区分地址（不一定有，无标准格式）传输层：TCP/UDP 分段、端口号网络层：IPV4、IPV6 互联网协议（逻辑寻址）IP地址和地理范围相关数据链路层：核心作用：控制物理层物理层：手机、电脑等（物理层比作车，那数据链路层相当于开车的人）OSI七层和TCP/IP四层的关系：1，OSI引入了服务、接口、协议、分层的概念，TCP/IP借鉴了OSI的这些概念建立TCP/IP模型。

作业：搭建两个web网站：1、在rhel8的系统上搭建网站：该网站ip地址主机位为11，设置documentroot为/www/你的名字拼音的缩写，网页内容为：my name is…2、在rhel8的系统上搭建网站：该网站ip地址主机位为12，设置documentroot为/www/12，网页内容为：wo shi 你的姓名的拼音。1、前期准备工作（1）安装httpd软件在安装前首先要配置好yum源[root@lilujia ~]# yum install httpd -yUpdating Su

一、题二、搭建拓扑，划分网段三、配置IP和回环根据拓扑把R1到R5都配置四、配置OSPFR2,R3,R4配置OSPF修改接口类型为广播型五、建立邻居关系建立BGP邻居关系建立IBGP邻居关系切记：在使用环回地址作为源、目ip地址时；及要定义目标为对端的环回，还需要修改本端的源为环回，否则将自动使用本地的物理出口作为源；多链路的EBGP邻居关系两端配置完成后，邻居间先进行TCP的三次握手，建立TCP的会话；[r1]display tcp status当TCP

一、题目二、画拓扑图，划分网段172.16.1.0/24172.16.2.0/24172.16.3.0/24172.16.4.0/24三、启用Eth-Trunk技术来解决通道技术四、创建vlan五、创建trunksw1,sw2sw3,sw4六、创建stp（sw1,sw2,sw3,sw4)sw1是组1的主根，组2的备份根sw2是组2的主根，组1的备份根连接PC的接口设为边缘接口七、创建svi八、创建vrrp九、创建dhcp[

在一个二层交换网络中，逻辑阻塞部分端口，当最佳路径故障时自动疏通部分端口进行链路备份。VersionSTP(802.1D) 传统生成树一个交换网络内仅存在一棵生成树实例；交换机间使用BPDU（桥协议数据单元）—交换机间沟通互动收发的数据.上图为BPDU报文包含信息：Protocol ID ： 协议IDVersion ： STP版本（三种）项目 ValueSTP（802.1D）传统生成树 0RSTP（802.1w）快速生成树 2MSTP（802.1s）多生成树 3Message Typ

1，拓扑图2，相关配置R1的环回是10.1.1.1/32R5的环回是10.5.5.5/32网段：10.1.12.0/2410.1.13.0/2410.1.34.0/2410.1.24.0/2410.1.45.0/243,不同区域用不同协议r1上配置rip协议r4上配置ospf协议和static协议4，在r2,r3,r4上做重发布两种解决方案一，使用fulter-policy在rip侧过滤10.5.5.5的路由R2上配置[r2]ip ip-prefix p

1，题目2，搭建拓扑图，划分子网3.配置IP和环回地址，配置缺省4.配置MGRE环境，R3为中心站点 interface Tunnel0/0/0 ip address 10.1.1.1 255.255.255.0 tunnel-protocol gre p2mp source 15.1.1.1 nhrp entry multicast dynamic nhrp network-id 100 nhrp entry 10.1.1.1 15.1.1.1 reg

python文件操作python模块导入方法import queue as qq.insert(1)q.insert(2)from queue import *from queue import insert,popprint(q.pop())print(q.pop())文件读写如何创建目录，文件目录删除，文件删除

题目1，搭建拓扑，配IP2，配置IP，环回地址和缺省3，运用MGRE，进行中心站点配置和分支站点配置interface Tunnel0/0/0 ip address 10.1.1.1 255.255.255.0 tunnel-protocol gre p2mp source 12.1.1.1 nhrp entry multicast dynamic nhrp network-id 100 nhrp entry 10.1.1.2 12.1.2.1 register nhrp en

题目：1，画拓扑图，划分网段，配IP地址配置IP地址配置回环2，启动OSPF启动时需要定义进程号；进程号仅具有本地意义；同时配置RID，全网唯一；使用IPV4地址格式；手工配置—环回接口最大地址数值—物理接口最大地址数值3，配置优先级由于OSPF协议没有接口水平分割，故该网段两两间皆邻接，将可能出现大量的重复更新；因此ospf协议在MA网络中将进行DR/BDR选举；所有非DR/BDR间仅为邻居关系；选举规则：先比较参选接口的优先级，默认1，0-255越大越优；0为不参选若

一、实验要求二、在ensp上搭图三、配置ip和环回四、r1和r5之间使用PPP的PAP认证，r5为主认证方PPP点到点协议 --串线链路上的二层封装技术 属于点到点网络类型就是HDLC的升级版；升级点：拨号1)直连设备可以配置不同网段的ip地址2)可以进行身份的认证3)建立虚连接分配ip地址认证：PAP—明文传输用户名和密码 CHAP 加密传输用户名和密码R5：R1：五、R3和R5之间使用HDLC封装R5：R3：六、配置缺省路由R1、R2、R3、R4都

1.划分网段需要划分六个网段，所以借三位192.168.1.0192.168.1.32192.168.1.64192.168.1.96192.168.1.128192.168.1.160192.168.1.192192.168.1.2542，画图3，配置地址4，配置下一跳5，配置缺省路由在这里插入图片描述...

1.MyISAM和InnoDB简介MyISAM是MySQL的默认数据库引擎（5.5版之前），由早期的 ISAM （Indexed Sequential Access Method：有索引的顺序访问方法）所改良。虽然性能极佳，而且提供了大量的特性，包括全文索引、压缩、空间函数等，但MyISAM不支持事务和行级锁。5.5版本之后，MySQL引入了InnoDB（另一种数据库引擎），以强化参考完整性与并发违规处理机制，后来就逐渐取代MyISAM。2.锁的概念Mysql的行锁和表锁（ 锁是计算机协调多个进程或纯

1，先下载对应的tar安装包https://downloads.mysql.com/archives/community/新建用户以安全方式运行2，groupadd -r -g 306 mysqluseradd -g 306 -r -u 306 mysql3，安装并初始化mysqltar -xvf mysql-5.7.14-linux-glibc2.5-x86_64.tar.gzmv mysql-5.7.14-linux-glibc2.5-x86_6/usr/local/mysql配置环境变