LAMP分布式安全方案与防火墙配置
安装 PHP 解释器的同时，系统在/etc/htpd/modules目录中添加libphp5.o，并在etc/httpd/conf.modules.d目录中添加 10-php.conf文件，用于加载 PHP5 模块 libphp5.so.3.增强服务器的维护能力：通过对LAMP环境的安全配置，了解服
工业安全智勇较量，赛宁网安工业靶场决胜工业网络攻防对抗新战场
除此之外，基于仿真环境构建工业自动化的对抗训练场景，实现攻防两端的对抗演练，让真实问题暴漏在仿真环境，加固提升工控系统网络的防护能力。赛宁网安工控网络靶场能够调度和管控靶场集成的真实实物工控设备和安全设备，并在虚实结合组网的情况下，提供工业全流程模拟，覆盖场景、层级、工艺流程，涵盖分区、边界防护、协
VMware 虚拟机网络无法连接问题
VMware虚拟机网络无法连接
OSPF原理—详细！！
OSPF（open shortest path first）：开放式最短路径优先。
【DevOps】路由与路由器详细介绍：原理、功能、类型及应用场景
路由是指在计算机网络中，确定数据包从源到目的地的路径的过程。路由器是执行该功能的设备。它们根据路由表和路由协议决定数据包的转发路径。路由器是一种网络设备，用于在计算机网络中转发数据包。它通过分析数据包的目的地地址，并根据预先配置的路由表或动态路由协议，决定数据包的最佳路径，确保数据能够从源地址传输到
什么是ARP攻击，怎么做好主机安全，受到ARP攻击有哪些解决方案
ARP攻击的原理主要是基于ARP的漏洞进行欺骗和攻击，具体来说，攻击者会发送伪造的ARP数据包，将自己的IP地址伪装成网络中的其他设备IP地址，同时将自己的MAC地址伪装成目标设备的MAC地址。攻击者通过ARP欺骗等手段，将目标主机的ARP缓存中的网关MAC地址替换为攻击者的MAC地址，然后攻击者截
麒麟 离线 没有网络 安装 RabbitMQ
如何给离线麒麟操作系统安装RabbitMQ。
eNSP防火墙配置实验（trust、DMZ、untrust）
FW1-policy-security-rule-shangwang]destination-zone untrust #目的区域为外网区域。[FW1-policy-security-rule-shangwang]source-zone trust #源区域为内网区域。[FW1-policy-sec
token详解
本篇博客主要从什么是token？为什么要使用token？如何使用token？项目实例这几个方面讲解token，通过本篇博客能够对token能够有更深入的理解，并且有思路应用在具体项目中。多角度看问题，多个维度看问题能够更加深入的理解和学习到该知识点。例如5w2h的方式。
关基安全体系思考：从定期评估到动态监控（下）
当今世界面临着国际局势复杂动荡、网络空间威胁加剧、关键信息基础设施安全攻击事件暴增等突出问题。分析国外关基保护制度、标准体系、关基保护范围及其对我国的启示和借鉴意义。世界主要发达国家吸取“俄乌冲突中两国的关键信息基础设施遭受重创”的教训，高度重视关基安全问题，在国家网络空间安全战略、关键信息基础设施
CISCN2019web刷题记录
考虑能将某种进制的数字字符串转换成特定字符串的函数，类似hex2bin()，因为 hex2bin() 接收的十六进制数字字符串（"5f474554"）可以由整型数字（1598506324）通过 dechex() 函数转换得到，而 hex2bin() 返回一个特定的字符串。，模板引擎的作用就是分离前端
在 Ubuntu系统中，可以使用以下几种方法查看网络速率
1 使用终端命令：可以使用ifconfig命令查看网络接口的信息，包括网络接口名称、IP地址、子网掩码等。5 安装完成后，输入相应命令使用工具。例如，输入nethogs命令查看网络吞吐量，或输入speedtest-cli命令测试网络速度。3 使用网络测试工具：例如speedtest-cli，可以测试
Nginx配置Http响应头安全策略_nginx content-security-policy
是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！**
复现CVE-2024-2109 (Weblogic Server远程代码执行漏洞)
技术是没有终点的，也是学不完的，最重要的是活着、不秃。零基础入门的时候看书还是看视频，我觉得成年人，何必做选择题呢，两个都要。喜欢看书就看书，喜欢看视频就看视频。最重要的是在自学的过程中，一定不要眼高手低，要实战，把学到的技术投入到项目当中，解决问题，之后进一步锤炼自己的技术。技术学到手后，就要开始
【Linux 网络】网络基础（三）（网络层协议：IP 协议）
遍历路由表。目的 IP & 子网掩码，找到要去的目标网络，没找到就走默认网关。通过 Iface 发送。注意：IP 没有解决设备转发的具体功能，IP 提供的是转发的策略，核心不是转发，而是路径选择。
DHCP snooping、DHCP安全及威胁防范
SW1-GigabitEthernet0/0/1]dhcp snooping sticky-mac，//开启设备基于DHCP snooping表项粘滞功能的MAC地址表学习机制，默认关闭MAC地址表学习功能，且报文不予转发。[SW1-GigabitEthernet0/0/1]dhcp snoopin
Linux eBPF：网络、系统监控和安全领域的创新
eBPF利用其在网络监控和拦截方面的优势，可实现动态可定义的内核态网络安全：eBPF可以在内核态实时监控网络流量和数据包，并且根据事先定义的规则进行拦截和处理。随着时间的推移，eBPF的功能和应用场景不断扩展，如今已成为网络、系统监控和安全等领域的重要工具。通过在目标内核函数的入口或出口处插入探针，
揭秘等保测评2.0 究竟有多重要的安全物理环境（一）
4月18日，高台县公安局网络安全保卫大队组织民警对县内重要信息系统建设单位开展关键信息基础设施网络安全及信息安全等级保护专项检查，保障网络安全，防范网络安全重大隐患。检查期间，网安民警主要围绕单位网络安全制度规范、信息安全等级保护、机房设施环境及网络安全隐患整改情况等方面进行了检查。针对检查中存在的
网络网络层之(6)ICMPv6协议
ICMPv6是互联网控制消息协议第6版(Internet Control Message Protocol version 6)的缩写，它是IPv6协议族中的一个重要协议，与IPv4中的ICMPv4协议相对应。ICMPv6同样用于传递网络层的控制和错误信息，辅助IPv6协议完成高效、可靠的数据传输任
信息安全课程设计——协议安全
一、学习内容：1、利用arp协议缺陷实现中间人攻击；2、利用fakeping工具进行ICMP攻击。二、思政融入点：1、协议欺骗在国家信息安全中的危害：(1)信息泄露：信息被泄露或透露给某个非授权的实体。(2)破坏信息的完整性：数据被非授权地进行增删、修改或破坏而受到损失。 (3)拒绝服务：对信息或其
