<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ADDPPC的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ADDPPC</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ADDPPC]]></copyright><item><title><![CDATA[数据传输安全（三）]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/122311477</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/122311477</guid><author>ADDPPC</author><pubDate>Tue, 04 Jan 2022 20:52:37 +0800</pubDate><description><![CDATA[SSL VPN概述

SSL VPN是一种远程安全接入技术，因为采用SSL协议而得名。因为Web浏览器都内嵌支持SSL协议，是的SSL VPN可以做到“无客户端”部署，从而使得远程安全接入的使用非常简单，而且整个系统更加易于维护。

SSL VPN一般采用插件系统来支持各种TCP和UDP的非Web应用，使得SSL VPN真正称得上是一种VPN，并相对IPSec VPN更符合应用安全的需求，成为远程安全接入主要手段和选择。
SSL协议介绍

SSL协议主要通过三个协议实现：

 SSL握手协议：SSL...]]></description><category></category></item><item><title><![CDATA[数据传输安全（二）]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/122311456</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/122311456</guid><author>ADDPPC</author><pubDate>Tue, 04 Jan 2022 20:52:07 +0800</pubDate><description><![CDATA[IPSEC协议簇安全框架
需求背景

对保密性得需求越来越高——&gt;

GRE、L2TP等VPN技术部支持保密性的要求——&gt;

————&gt;IPSec
IPSec VPN简介

 IPSec（Internet Protocol Security）：是一组基于网络层的，应用密码学的安全通信协议族。IPSec不是具体指哪个协议，而是一个开放的协议族。
 IPSec协议的设计目标：是在IPV4和IPV6环境中为网络层流量提供灵活的安全服务。
 IPSec VPN：是基于IPSe...]]></description><category></category></item><item><title><![CDATA[acl配置]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/122115117</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/122115117</guid><author>ADDPPC</author><pubDate>Thu, 23 Dec 2021 19:47:58 +0800</pubDate><description><![CDATA[拓扑



命令

lw2

&lt;Huawei&gt;sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in e
Info: Information center is disabled.
[Huawei]vlan ba 10 20 30 40 50 60
Info: This operation may take a few seconds. Please wait for a moment...done.
[Huawei]]]></description><category></category></item><item><title><![CDATA[静态 ，动态 ，NAPT，Easy-IP ，NAT Server]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/122115044</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/122115044</guid><author>ADDPPC</author><pubDate>Thu, 23 Dec 2021 19:42:53 +0800</pubDate><description><![CDATA[静态NAT实验：
拓朴图：





PC基本配置：
PC1

PC2

PC3

server 1

路由器配置：
AR1（出口设备）

 &lt;Huawei&gt;sys
 Enter system view, return user view with Ctrl+Z.
 [Huawei]
 [Huawei]un in en
 Info: Information center is disabled.
 [Huawei]
 [Huawei]sys AR1...]]></description><category></category></item><item><title><![CDATA[ospf协议]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/122092790</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/122092790</guid><author>ADDPPC</author><pubDate>Wed, 22 Dec 2021 19:16:50 +0800</pubDate><description><![CDATA[什么是OSPF？

开放式最短路径优先OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Protocol）。
目前针对IPv4协议使用的是OSPF Version 2（RFC2328）；针对IPv6协议使用OSPF Version 3（RFC2740）。
OSPF基础概念
Router ID

如果要运行OSPF协议，必须存在Router ID。Router ID是一个32比特无符号整数，是一台路由器在自治系统中]]></description><category></category></item><item><title><![CDATA[交换机基础]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/122092538</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/122092538</guid><author>ADDPPC</author><pubDate>Wed, 22 Dec 2021 19:00:48 +0800</pubDate><description><![CDATA[交换机工作原理：

交换机是根据mac地址表进行数据转发的；当收到一个数据帧，他会先学习源mac地址并记录；然后在进行数据转发。

工作模式：

泛洪：1.接口处于up状态

 2.接口所属vlan一致

 3.收到广播帧或未知的单播帧

 4.除去自身连接端口

转发：根据mac地址进行转发

丢弃：收到损坏的数据帧，直接丢弃

vlan是虚拟局域网，可以隔离二层广播，划分的方法有三个：


基于接口

基于ip

基于mac


接口类型ac...]]></description><category></category></item><item><title><![CDATA[静态路由的配置以及简单分析]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/122071494</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/122071494</guid><author>ADDPPC</author><pubDate>Tue, 21 Dec 2021 19:33:03 +0800</pubDate><description><![CDATA[首先在pc里配置详细信息如图：







然后在各个接口配置IP地址,如图：









然后配置静态路由即可

ar1



ar2



ar 3



ar4



然后去pc执行ping命令即可






]]></description><category></category></item><item><title><![CDATA[网络基本协议]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/122046296</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/122046296</guid><author>ADDPPC</author><pubDate>Mon, 20 Dec 2021 17:40:17 +0800</pubDate><description><![CDATA[OSI七层模型与TCP/IP协议栈模型对应关系



各个层对应协议有哪些？

应用层：http.smtp.sbmp.ftp.ssh.nfs

传输层：TCP.UDP.RTP.SCTP.

网络层：IP.ARP.RARP.IGMP.BGP.RIP

数据链路层：MAC.RLC.BMC.PDCP

TCP/UDP协议的区别及应用场景

TCP/UDP协议簇都包含哪些协议？





知名协议所对应的端口号

HTTPS服务器：443端口号
FTP服务器：21端口号
SSH服务器：22端口号
telne...]]></description><category></category></item><item><title><![CDATA[基线管理之apache安全配置]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/121934128</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/121934128</guid><author>ADDPPC</author><pubDate>Tue, 14 Dec 2021 17:51:20 +0800</pubDate><description><![CDATA[一、确保apache无法访问根目录

查看apache配置文件，确定里面对根目录是拒绝所有请求

vim /etc/httpd/conf/httpd.conf



按箭头，下翻可以找到以下配置



其中，第一行和第四行，指明了目录，即Linux的根目录 /

第二行，表示禁止使用.htaccess文件，覆盖此处配置

第三行，表示禁止访问根目录

二、删除网站的目录浏览权限

apache会在默认路径下开启目录浏览

继续查看apache配置文件，如图，其中Indexes即为目录浏览权限，直接删除掉即可]]></description><category></category></item><item><title><![CDATA[基线管理之Centos主机安全配置]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/121934105</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/121934105</guid><author>ADDPPC</author><pubDate>Tue, 14 Dec 2021 17:50:52 +0800</pubDate><description><![CDATA[一、网络配置

1、检查不用的连接

使用以下命令

ip link show up

如下图，发现有两个连接一个为lo，一个为eth0，如果有需要关闭的接口，可以使用ip link setdown



2、关闭IP转发

先查看ip转发配置

sysctl net.ipv4.ip_forward



查看发现为0，如果是1，可以使用下面命令改为0

sysctl -w net.ipv4.ip_forward=0



3、关闭数据包重定向

查看数据包重定向设置

sysctl net.ipv4...]]></description><category></category></item><item><title><![CDATA[基线管理之Windows主机安全配置]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/121934042</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/121934042</guid><author>ADDPPC</author><pubDate>Tue, 14 Dec 2021 17:50:02 +0800</pubDate><description><![CDATA[一、登录服务器，打开组策略

开始–运行



输入gpedit.msc，点回车





二、账户策略配置

1、密码策略

依次如图展开，密码策略，如图进行配置



2、账户锁定策略

配置账户锁定阈值







三、配置安全选项

1、账户配置

如图

重命名管理员账号为test1234(配置完后，可以尝试注销，看看administrator是否能登录)

禁止使用Microsoft账户登录



2、交互式登录配置

如图，配置



3、用户账户控制

如图，配置以下四项



四、高级安]]></description><category></category></item><item><title><![CDATA[win10主机加固]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/121841027</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/121841027</guid><author>ADDPPC</author><pubDate>Thu, 09 Dec 2021 19:29:27 +0800</pubDate><description><![CDATA[secpol.msc 本地安全策略



事件查看器 eventvwr.msc

查看关键的日志，查看是否关机



通过系统 级别排序，可以知道是否强制关机、重启过





通过任务类别排序



任务类别为


（1)的为开机(2为系统关机(10）的磁盘运转(100）为电源更改(101）EFI时区更改（1014)在没有配置的DNS服务器响应之后，名称 wpad 的名称解析超时,（157）系统正在进入连接待机状态 ,（158）系统正在退出连接待机状态,（223）usb设备的弹出


查看用户审计...]]></description><category></category></item><item><title><![CDATA[win10主机加固]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/121799028</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/121799028</guid><author>ADDPPC</author><pubDate>Wed, 08 Dec 2021 19:28:52 +0800</pubDate><description><![CDATA[Windows

Win+r 输入cmd 跳出来dos系统界

Dir 列出所有文件





Cd 进入某一个目录

Cd .. 返回上一个目录

Dir /a 显示出全部目录





文件夹有空格，需要双引号







没有空格，不需要引号





切换到其它盘符

D:





或者D盘输入cmd，然后回车





Md 文件夹名 //创建文件夹

dir//显示当前目录中的子文件夹与文件

Dir /a //显示隐藏文件

例：...]]></description><category></category></item><item><title><![CDATA[Linux主机加固]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/121778509</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/121778509</guid><author>ADDPPC</author><pubDate>Tue, 07 Dec 2021 20:58:51 +0800</pubDate><description><![CDATA[账号和口令
 禁用或删除无用账号
 减少系统无用账号，降低安全风险。
 操作步骤
 cat /etc /shadow 查看有多少账户

 
 使用命令 useradd &lt;用户名&gt; 添加账号。
 使用命令 userdel &lt;用户名&gt; 删除不必要的账号。
 使用命令 passwd -l &lt;用户名&gt; 锁定不必要的账号。
 使用命令 passwd -u &lt;用户名&gt; 解锁必要的账号。
 检查特殊账号
...]]></description><category></category></item><item><title><![CDATA[秘钥简单使用]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/121754326</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/121754326</guid><author>ADDPPC</author><pubDate>Mon, 06 Dec 2021 19:49:21 +0800</pubDate><description><![CDATA[密钥登录SSH服务器

进入服务端，先编辑SSH配置文件

vim /etc/ssh/sshd_config



找到这一行前面#注释删除

然后重启httpd服务

systemctl restart httpd

进入客户端，生成ssh登陆的密钥对

查看生成的密钥是否是新生成的

然后把刚刚生成的/root/.ssh/id_rsa.pub文件下载下来放入服务端，把id_rsa也下载了

进入服务端，将公钥文件输出到服务器配置文件中

然后进入客户端登陆

显示下面一条就成功了，再去final...]]></description><category></category></item><item><title><![CDATA[php搭建网站]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/121685773</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/121685773</guid><author>ADDPPC</author><pubDate>Thu, 02 Dec 2021 20:41:23 +0800</pubDate><description><![CDATA[一.需要一台没有安装过lamp环境的cenos7

二.


yum install -y wget &amp;&amp; wget -O install.sh https://notdocker.xp.cn/install.sh &amp;&amp; sh install.sh


下载phpstudy

三.



浏览器输入这里的公网地址，载入界面后输入初始账户和用户名

四.



软件商店下载mysql5.7和apache2.4 ，然后启动俩个服务

五.



在网站这里创建网站域名按自己喜好设]]></description><category></category></item><item><title><![CDATA[php简单教学]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/121658124</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/121658124</guid><author>ADDPPC</author><pubDate>Wed, 01 Dec 2021 19:00:25 +0800</pubDate><description><![CDATA[PHP EOF(heredoc)


&lt;?php
echo &lt;&lt;&lt;EOF
    &lt;h1&gt;我的第一个标题&lt;/h1&gt;
    &lt;p&gt;我的第一个段落。&lt;/p&gt;
EOF;
// 结束需要独立一行且前后不能空格
?&gt;


按着这个格式可以多个执行命令


必须后接分号，否则编译通不过。
	EOF 可以用任意其它字符代替，只需保证结束标识与开始标识一致。
	结束标识必须顶格独自占一行(即必须从行首开始，前后不能衔接任何空白和...]]></description><category></category></item><item><title><![CDATA[php问题]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/121640683</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/121640683</guid><author>ADDPPC</author><pubDate>Tue, 30 Nov 2021 19:39:39 +0800</pubDate><description><![CDATA[如果你的HTML文件文件出现了乱码问题，那么你可以在head标签里面加入UTF8编码(国际化编码)：UTF-8是没有国家的编码，也就是独立于任何一种语言，任何语言都可以使用的。


&lt;?php

header("content-type:text/html;charset=utf-8"); //设置编码

?&gt;


如果还不管用

用not++工具栏中编码改成UTF-8即可





附带一个Cookie简单编码

&lt;!DOCTYPE html&gt;
&lt;html&gt;
&lt;.]]></description><category></category></item><item><title><![CDATA[php基础]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/121640474</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/121640474</guid><author>ADDPPC</author><pubDate>Tue, 30 Nov 2021 19:31:46 +0800</pubDate><description><![CDATA[php是什么？

PHP 是一种创建动态交互性站点的强有力的服务器端脚本语言。

PHP 是免费的，并且使用非常广泛。同时，对于像微软 ASP 这样的竞争者来说，PHP 无疑是另一种高效率的选项。

php变量

与代数类似，可以给 PHP 变量赋予某个值（x=5）或者表达式（z=x+y）。

变量可以是很短的名称（如 x 和 y）或者更具描述性的名称（如 age、carname、totalvolume）。

PHP 变量规则：


变量以 $ 符号开始，后面跟着变量的名称
	变量名必须以字母或者下划线字符]]></description><category></category></item><item><title><![CDATA[ASCLL GBK UTF-8 http https]]></title><link>https://blog.youkuaiyun.com/ADDPPC/article/details/121616961</link><guid>https://blog.youkuaiyun.com/ADDPPC/article/details/121616961</guid><author>ADDPPC</author><pubDate>Mon, 29 Nov 2021 19:11:49 +0800</pubDate><description><![CDATA[ASCLL

 ASCII ((American Standard Code for InfoUTF-8rmation Interchange): 美国信息交换标准代码）是基于拉丁字母的一套电脑编码系统，主要用于显示现代英语和其他西欧语言。它是最通用的信息交换标准，并等同于国际标准ISO/IEC 646。ASCII第一次以规范标准的类型发表是在1967年，最后一次更新则是在1986年，到目前为止共定义了128个字符。

 ASCII 码使用指定的7 位或8 位二进制数组合来表示128 或256 种可能的..]]></description><category></category></item></channel></rss>