摘要：
Nginx概念 概念 什么是Nginx？ Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务，在高并发的情况下，Nginx是Apache服务器不错的替代品。 正向代理 某些情况，内网客户端处于安全因素考虑，无法直接请求服务器， 阅读全文
摘要：
Web安全 1.Web安全的兴起 Web攻击技术的发展也可以分为几个阶段。Web1.0时代，人们更多的是关注服务器端动态脚本的安全问题，比如将一个可执行脚本上传到服务器上，从而获得权限。动态脚本语言的普及，以及Web技术发展初期对安全问题认知的不足导致很多“血案”的发生，同时也遗留下很多历史问题，比 阅读全文
摘要：
1. XSS简介 跨站脚本攻击，英文全称是Cross Site Script，本来缩写是CSS，但是为了和层叠样式(Cascading Style Sheet,CSS)有所区别，所以在安全领域叫做“XSS”。 XSS攻击，通常是指黑客通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网 阅读全文
摘要：
Linux分析排查 文件分析 敏感文件 1.1 Linux系统下一些皆文件，其中/tmp是一个特别的临时目录文件，每个用户都可以对它进行读写操作。因此一个普通用户可以对/tmp目录执行读写操作。 文件分析 敏感文件信息 2.1 查看开机启动项内容/etc/init.d/，恶意代码很有可能设置在开机自 阅读全文
摘要：
Windows分析排查 分析排查是指对Windows系统中的文件、进程、信息系统、日志信息等进行检测，挖掘Windows系统中受否具有异常情况。 文件分析 开机启动文件 一般情况下，各种木马、病毒等恶意程序，都会在计算机开机启动过程中自启动。 2.1 利用操作系统中的启动菜单 C:\User 阅读全文
摘要：
应急响应 入侵排查 Windows入侵排查 检查系统账号安全 查看服务器是否有弱口令、是否对外开放公网端口 查看用户和组，是否有新增的可疑账号 查看注册表是否存在隐藏账号、克隆账号 打开cmd输入regedit检查HKEY_LOCAL_MAICHINE/SAM/SAM/Domains/account 阅读全文
摘要：
以太网接入 1.1什么是以太网接入 IP技术发展的成熟使得语言、数据、视频和移动等应用的融合成为必然，统一通信已成为发展的趋势。以IP技术为核心进行网络改造并承载多种新型业务以提升竞争力，是固网运营商的发展方向。 而以太网技术由于标准化程度高、应用广泛、带宽提供能力强、扩展性良好、技术成熟、 阅读全文
摘要：
安全优化的广域网络概述 1 远程连接需求分类 在构造网络的远程连接部分时，主要的需求如下。 (1) 连通信需求。这是计算机网络的基本功能。要通过计算机网络将分散于各地的机构、人员、设施连接起来，不许根据其使用时间、地点、所需带宽，以及可以承受的费用选择适当的连接方式。远程连接的可靠性相对较低，相对更 阅读全文
摘要：
Smart Link和Monitor Link 1.1 Smart Link背景 双上行组网能提高网络可靠性，但引入了环路问题。通常可通过STP（Spanning Tree Protocol，生成树协议）或RRPP（Rapid Ring Protection Protocol，快速环网保护协议）来消 阅读全文
摘要：
链路聚合 1.1 链路聚合简介 如图1-1所示，链路聚合是将多个物理以太网端口聚合在一起形成一个逻辑上的聚合组，使用链路聚合服务的上层实体把同一聚合组内的多条物理链路视为一条逻辑链路。 图1-1 链路聚合的产生 链路聚合可以实现数据流量在聚合组中各个成员端口之间的分担，以增加带宽。同时，同一聚合组的 阅读全文