wuyun`s blog

端口安全端口安全(Port Security)通过将接口学习到的动态MAC地址转换为安全的MAC地址(包括安全动态MAC、安全静态MAC和Auto-learn MAC(华为Sticky MAC)),阻止非法用户通过本接口和交换机通信，从而增强安全性。| 类型 | 定义 | 特点 || :—- | —- | —- || 安全动态MAC地址 | 使能端口安全而未使能Sticky M... Continue reading...

参数 配置要点 router id 每台OSPF路由器的Router ID必须唯一 area id 同一网段的所有端口应当配置在同一区域内 network mask 除了点到点网络之外，同一网段的所有端口应当配置相同的掩码 authentication type 同一区域的验证类型必须一致 authentication data 同一区域的验证码必须一直 ex... Continue reading...

由于终端安全的要求，公司决定加域控，进行统一管理。在此做些总结。 我的系统服务端操作系统：Windows Server 2008 R2终端系统：windows 7 旗舰版 域的搭建服务端建立域较为简单，可以参考 https://jingyan.baidu.com/article/19192ad8e1593ae53e5707be.html 需要注意的点： 域名：域名格式 一般公司名.com ... Continue reading...

思路一：将。exe安装包重新打包为msi软件包 然后通过脚本自动安装 问题：有些exe是否支持打包为msi 思路二: 推送脚本到用户 开机自动执行安装 Continue reading...

本diao的服务器老是被一些ip扫描，试图暴力破解ssh服务，不胜其扰，为了安全起见，用尽所学，决定写上一个ssh自动拉黑相关ip的shell脚本。参考一些文章后 脚本如下： 123456789101112131415161718192021222324252627282930#!/bin/bash hosts_deny=/etc/hosts.deny hosts_secure=/etc/h... Continue reading...

1.在服务器端生成本地密钥对system-view[HUAWEI] sysname SSH_Server[SSH_Server] dsa local-key-pair createInfo: The key name will be: HUAWEI_Host_DSA.Info: The key modulus can be any one of the following : 1024, 2... Continue reading...

总览 用 *iptables -ADC *来指定链规则，-A添加 -D删除 -C修改 iptables -[RI]chain rule num rule-specification[option]用iptables -RI 通过规则顺序指定 iptables -Dchain rule num[option]删除指定规则 iptables -[LFZ][chain][option]用ip... Continue reading...

Linux受到固定ip或者其他攻击,简单想到的办法是iptable,比如 12iptable -A INPUT -s IP -j DROP` 实际上,超大规模的攻击使用iptable过滤会非常耗CPU,一般建议使用黑洞路由 从这个网址: http://www.cyberciti.biz/tips/how-do-i-drop-or-block-attackers-ip-with-null-r... Continue reading...

配置镜像端口，用于抓包排错 system-viewvlan 999int g1/0/24port acc vlan 999 创建空闲vlan[H3C]mirroring-group 1 local 建立本地镜像组[H3C]mirroring-group 1 mirroring-port g1/0/23 配置源端口即被镜像端口[H3C]mirroring-group 1 mo... Continue reading...

神魔是Hybird端口？Access端口发往其他设备的报文，都是Untagged Frame，即不带802.1q tag的标准的以太网帧，而truck端口一般发出的都是Tagge Frame。在某些应用中，可能希望灵活控制Vlan标签的移除，例如在本交换机的上行设备不支持Vlan的情况下，希望实现各个用户端口相互隔离。Hybird端口可以解决此问题，它对接受不带Tag的报文处理同Access... Continue reading...