wuyun`s blog

一、IPMITOOL、IMPI、BMC之间的关系我们通常所说的“BMC”，一般是指各服务器厂商所提供的服务器硬件带外管理系统，厂商提供的基于web的管理系统实则是通过IMPI接口发送信号给BMC芯片以达到管理控制BMC芯片的目的，同样ipmitool工具同样可以调用IMPI接口实现同样的功能。 ... Continue reading...

背景我需要一个简单-安全-高效的三层VPN，于是关注到了wireguard。wireguard易用性几乎满足了我对vpn的所有需求 关于配置1、wireguard使用两对秘钥进行加密，自己持有私钥，对等体需要持有对端的公钥。2、配置文件仅有两个点，Interface 和PeerInterface代表了本地wg三层接口信息、Peer代表了本端需要知道的对端的信息Interface有以下字段： ... Continue reading...

1、k8S每个API对象都有3大类熟悉：元数据metadata、规范sepc、状态status.元数据(metadata)是用来标识API对象的，每个对象至少有3个元数据metadata: namespace、name、uid;规范(spec)描述了用户期望k8s集群中的分布式系统达到的理想状态(Desired State)；状态(status)描述了系统实际当前达到的状态； k8s中所有的... Continue reading...

关于接入交换机radius配置1、关闭port-securityundo port-security enable2、开启dot1x认证dot1xdot1x authentication-method eap #认证方法eap可选dot1x retry 1 #失败尝试认证次数dot1x timer reauth-period 28800 #重认证时间3、开启mac认证（mac和dot1x可同... Continue reading...

IP Security(IPsec) Overview一种可靠的三层点到点加密技术IPSec 是一组通信规则或协议，用于在网络上建立安全连接。 IPsec安全框架包含以下协议和算法 Authentication Header(AH). Encapsulating Security Payload (ESP). Internet Key Exchange (IKE). Algorithms f... Continue reading...

背景某司业务系统被扫描到漏洞2个，被禁止业务上线，同事联系我来协同解决该故障。 1 使用弱哈希算法签名的SSL证书(CVE-2004-2761) 高2 SSL RC4 加密套件支持检测 (Bar Mitzvah) 中 收集信息该漏洞为mssql服务暴露，而漏扫方给到的信息以及解决方案均为web服务的ssl加密问题，未有针对mssql服务的解决方案。 服务器： winserver 2012 r... Continue reading...

WSUS相关背景近期我司终端系统由win7全面升级到win10， WSUS服务对应更新。 清理并拒绝win7补丁如图 选择wsus更新后，在右侧选择新建更新视图,产品分类选择win7。在视图中将win7补丁拒绝。 然后在选项中运行服务器清理向导，将这些补丁清理。 选择win10产品分类并同步我这里选择的产品1、windows102、windows10 version 1903 and lat... Continue reading...

背景近期域计算机更新到WIN10新版本，但由于DC仍是旧版本，组策略无法管控win10新功能。 介绍若要更新到最新的GPO(组策略),需要： 下载新模板 提取ADMX和ADML文件 复制到组策略中央存储 创建新的GPO 查看更改 下载新模板 用google搜索 “Administrative Templates (.admx) for Windows 10” 或者从ad blog中查看 ... Continue reading...

原文地址原文作者：Pavel Durov原文写于：2020年12月4日标题：少消费，多创造，这样更开心。 大公司搞营销来骗我们，让我们觉得买买买可以解决我们所有问题。 而真正的解决之道则恰恰相反：在于少消费，而不是多消费。多数时候，我们的问题首先是由过度消费引起的。 比如，如果你过胖了，你会被健身房或食品补充剂的广告轰炸。但是，减肥的关键是少吃–而不是新鞋子和蛋白粉。 又比如，如果你头痛... Continue reading...

在window的命令行里面用ssh连接远程终端超时会自动断开的问题 打开 window Terminal 或 cmd 进去用户家目录 家目录下面有通过ssh命令连接过的记录 .ssh文件夹（如果没有 选择查看->勾选隐藏的项目） 进去.ssh目录 新建 config 文件（不要有任何后缀） 输入 ServerAliveInterval 60 （表示间隔60秒发送一次数据）并保存 ... Continue reading...