2022年2月28日
摘要: 漏洞检测 主机漏洞扫描:一般指暴露在外网或者内网里的系统/网络组件/或应用程序,检测其中的漏洞,扫描器就是用来执行漏洞扫描的工具;漏洞扫描器一般基于漏洞数据库来检查远程主机,漏洞数据库包含了检查安全问题的所有信息(服务/端口/包类型/潜在的攻击路径等)。可以扫描网络和网站上的上千个漏洞,提供一个风险 阅读全文
posted @ 2022-02-28 22:11 隔壁家的大白菜 阅读(772) 评论(0) 推荐(0) 编辑
  2022年2月27日
摘要: 背景 最近工作中遇到一个新的客户需求,要支持漏洞反连检测,所以了解了一些知识,比较散,这里做个记录。以下内容多摘自网络博主 反连服务是什么?为什么要做? 很多时候,我们在进行漏洞检测时无法通过应用返回的信息来确定一个漏洞是否存在。但是如果命令/特殊操作确实执行了,那我们如何证明这个命令或者特殊操作执 阅读全文
posted @ 2022-02-27 21:08 隔壁家的大白菜 阅读(428) 评论(0) 推荐(0) 编辑
  2021年5月15日
摘要: 背景 今天在写一个监控网络出口流量的监控脚本时,通过ifconfig查到网络接收到的字节数都是300M左右,内网带宽是千兆,查询后得知运营商的宽带速率单位是bps,ifconfig查出来的是byte,通过计算发现已经超过了千兆带宽,那么肯定是哪里不对,通过查询换算单位以及相关说明,现将学习到的内容记 阅读全文
posted @ 2021-05-15 11:50 隔壁家的大白菜 阅读(3227) 评论(0) 推荐(0) 编辑
  2021年4月29日
摘要: 背景 在客户现场支持的时候,将本地的虚拟机(开启docker)导出后直接导入到客户的服务器中,由于客户网络环境不能连外网,我们本地的虚拟机配置都是按照能连外网来配置的,导入后启动docker的时候出现多个报错,现将错误记录如下 问题1: Process: 2934 ExecStart=/usr/bi 阅读全文
posted @ 2021-04-29 10:21 隔壁家的大白菜 阅读(1034) 评论(0) 推荐(0) 编辑
  2021年4月14日
摘要: 一、snmp基础 SNMP代表简单网络管理协议,由三个关键组件组成:受管设备,代理和网络管理系统(NMS)。受管设备是具有SNMP代理并驻留在受管网络上的节点。这些设备可以是路由器和访问服务器,交换机和网桥,集线器,计算机主机或打印机。代理是驻留在设备中的软件模块。此代理将信息转换为与SNMP兼容的 阅读全文
posted @ 2021-04-14 11:50 隔壁家的大白菜 阅读(6806) 评论(0) 推荐(0) 编辑
摘要: 一、采集设备的所有MIB信息 snmpwalk -v 1/2c -c community IP .1>IP.mib 二、获取mib oidname oid 对应关系表 snmptranslate -Tz -m ALL > 1.txt 公有oid意义查询:http://oid-info.com/ 三、 阅读全文
posted @ 2021-04-14 11:38 隔壁家的大白菜 阅读(4974) 评论(0) 推荐(0) 编辑
摘要: 一、zabbix简述 官网地址:https://www.zabbix.com/ (1)zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 (2)zabbix能监视各种网络参数,保证服务器系统的安全运营;并提供灵活的通知机制以让系统管理员快速定位/解决存在的各 阅读全文
posted @ 2021-04-14 11:06 隔壁家的大白菜 阅读(753) 评论(0) 推荐(0) 编辑
  2020年6月3日
摘要: 背景介绍 这2年关于国产化操作系统和国产化数据库始终是个话题度高且具有探究意义的事情,抽空装了台中标麒麟操作系统,后来又在该系统上部署了达梦数据库,这里就关于安装和服务启动做个记录,后续关于达梦数据库学习过程会持续输出 安装 关于达梦数据库在中标麒麟操作系统上部署的教程有很多,以下是我找的参考链接, 阅读全文
posted @ 2020-06-03 19:23 隔壁家的大白菜 阅读(3399) 评论(0) 推荐(0) 编辑
  2019年12月5日
摘要: 1、查看docker版本:docker info /docker version2、使用 docker run 命令来在容器内运行一个应用程序。如输出helloworld:docker run ubuntu:15.10 /bin/echo "Hello world" 各个参数解析: docker: 阅读全文
posted @ 2019-12-05 14:11 隔壁家的大白菜 阅读(466) 评论(0) 推荐(0) 编辑
  2019年11月27日
摘要: 背景 这篇内容是之前给部门同事培训时写的文档,旨在传达一些docker相关概念,有个基本印象,当然,以下内容都来自网络,我只是个搬运工。具体操作在下篇文章中 一、什么是docker? 1. Docker是一个开源的引擎,可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。 2. 常用于: 阅读全文
posted @ 2019-11-27 12:07 隔壁家的大白菜 阅读(272) 评论(0) 推荐(0) 编辑