10 2022 档案

ACL抓取路由
摘要：路由表里面已经没有192.168.0.0/16的网段了.注：这种ACL抓取方法，你只过滤192.168.0.0/16掩码是很难操作的，他会匹配到192.168.1.0/24.不能做到精准过滤 阅读全文
posted @ 2022-10-30 10:54 杨灏 阅读(58) 评论(0) 推荐(0) 编辑
ETCD 未授权访问漏洞-添加iptables规则修复方法
摘要：⻛险提⽰ 1. 在iptables 规则配置正确的情况下，可以规避未认证的漏洞； 2. 如变更过程中误操作限制了其他端⼝的情况下可能会造成存储异常； 影响版本 所有版本 问题描述：客⼾采⽤漏扫等扫描⼯具，扫描存储发现ETCD 未授权访问漏洞。 解决⽅式：在各个存储管理节点添加iptables规则，仅 阅读全文
posted @ 2022-10-10 13:35 杨灏 阅读(1464) 评论(0) 推荐(0) 编辑
ISIS更改接口优先级抢占DIS
摘要： 阅读全文
posted @ 2022-10-08 17:00 杨灏 阅读(62) 评论(0) 推荐(0) 编辑
IPMI v2.0 Password Hash Disclosure漏洞
摘要：漏洞描述：远程主机支持IPMI v2.0智能平台，由于支持RMCP+认证密钥交换协议（RAKP）认证，管理接口（IPMI）协议受到信息泄露漏洞的影响。远程攻击者可以通过HMAC从BMC的RAKP message 2响应中获取有效用户帐户的密码哈希信息,从而实施离线口令猜测攻击。 涉及端口：623 加 阅读全文
posted @ 2022-10-07 17:57 杨灏 阅读(2922) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示