原创 防火牆的基礎知識(會話表)

基本理解 防火牆的作用:隔離內外網 防火牆是什麼:指(在遭受入侵時)隔離內外網的設備或者做內外網隔離的策略 歷史進程: 黑客:僞造ip,僞造端口號,破解acl和nat(利用nat映射表) 安全:利用Tcp通信過程:握手syn,ac

原创 關於漏洞的基礎知識

整理自老師的筆記及書籍 漏洞的定義 官方定義: 漏洞是在硬件、軟件、協議的具體實現或系統安全策略上存在的缺陷,從而可以使攻擊者能夠在未授權的下訪問或破壞系統。 基本理解: 漏洞是協議在生命週期的各個階段(設計、實現、運維等過程)中

原创 LVM邏輯卷管理

基本概念 1、LVM是什麼:LVM是 Logical Volume Manager(邏輯卷管理)的簡寫,將一個或多個硬盤的分區在邏輯上集合,相當於一個大硬盤來使用,當硬盤的空間不夠使用的時候,可以繼續將其它的硬盤的分區加入其中,這樣可

原创 SQL注入與簡單的XSS

SQL注入的基本套路 本博客僅用於學習,只是一份網絡安全的入門學習筆記 1)測試交互方法,判斷瀏覽器提交數據和web服務器的交互方式 +get提交 提交的數據在url中顯示 +post提交(表單提交) 沒有在url中顯示 2)判斷

原创 配置簡單的HTTP服務(實例分析)

基本知識總結 1、網站訪問格式(URL): 例:http://域名或ip:80(端口) 協議://主機名/服務:端口號 URL:Uniform Resource Locator:統一資源定位符,互聯網上的資源位置的唯 一標識符號。

原创 Linux用戶,組管理命令整理及實例詳解

用戶,組 相關文件: /etc/passwd 用戶相關信息 /etc/login.defs 設置用戶創建時默認相關信息 /etc/defualt/useradd 用戶添加時會創建的相關信息設置 /etc/sk

原创 三層架構:MST+HSRP+下一跳冗餘(後篇)

三層架構:MST+HSRP(後篇):VRRP和DHCP,以及nat和來回路徑一致的靜態路由 上篇中已經做好了接入層和匯聚層,接下來考慮核心層不用動態路由協議,而寫hsrp將A和B的e0/0,e0/1口看做一條鏈路,然後採用靜態路由使

原创 三層架構:MST+HSRP+ospf(前篇)

高冗餘度的三層架構(CCIE) 接入與匯聚層使用MST+HSRP核心層ospf再用HSRP做下一跳冗餘,全網可達: 核心匯聚層設備雙線鏈接,採用鏈路聚合 匯聚層使用MST生成樹,劃分兩個vlan,兩個核心交換機分別做根 熱備份網關冗

原创 OSPF鄰居

ospf鄰居關係建立的條件 1、router-id 不一致 2、area 區域號一致 3、認證類型和認證數據一致 4、特殊區域標記一致 (特殊區域標識符分別爲E、N、P。 E:是否支持外部路由即5類LSA N: NSSA位是否支持