- 博客(9)
- 收藏
- 关注
RSS订阅原创 MS15-034漏洞：一键蓝屏DoS攻击与防御全解析
MS15-034（CVE-2015-1635）HTTP.sys 拒绝服务漏洞利用与加固流量洪水型：海量数据包占满带宽（ICMP 洪水、SYN 洪水）；协议缺陷型：利用 TCP/IP 协议设计漏洞消耗连接队列；漏洞触发型（本次实验）：仅发送 1 条畸形请求，直接触发系统内核崩溃蓝屏，攻击成本极低、破坏性极强。未加固靶机：使用 MSF DoS 模块可一键触发蓝屏，Web 服务完全中断；加固后靶机：安装 KB3042553 补丁可彻底免疫攻击，临时关闭内核缓存可应急防护；
2026-06-24 09:25:28
233
原创 钓鱼攻击复现与加固方案
MS14-064 OLE 自动化内存越界远程代码执行漏洞钓鱼利用与系统加固未加固 XP 靶机：通过网页钓鱼触发 MS14-064 漏洞，成功获取管理员 Meterpreter 会话，可读取、下载本地文件；加固后靶机：安装 KB3006226 补丁或部署安全软件，漏洞无法触发，攻击彻底失效；浏览器限制：仅 IE8 及以下版本存在漏洞，Chrome、Edge、新版 IE 无此风险；网络要求：三台主机同一 NAT 网段，防火墙放行 80/8080/4444 端口，否则反弹连接失败；
2026-06-24 09:18:27
369
原创 华为交换机Console口配置与安全认证模拟
Console 串口是交换机本地初始化、故障急救的核心管理通道，完全独立于业务网络；单密码认证仅适合临时实验室测试，企业正式环境必须使用 AAA 用户名密码认证提升安全；AAA 认证可实现身份区分、权限分级、操作审计，是设备本地登录标准安全方案；物理环境存在访问风险时，需要结合超时、登录锁定、命令权限、机柜物理锁多重手段防护 Console 口。免责声明：以上所有内容仅限用于学习和研究目的，不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
2026-06-23 10:28:08
613
原创 高级ACL
是一种基于包过滤的访问控制技术，它通过定义一系列规则，对网络中的数据包进行筛选，决定是否允许数据包通过网络设备的接口。就像是网络中的 “门卫”，根据预先设定的条件，对进出的数据包进行检查和放行或阻止。。
2026-06-23 09:05:09
318
原创 浮动静态路由及负载均衡的配置
浮动静态路由是一种特殊的静态路由，通过设置不同的管理距离（优先级）来实现路由备份功能。当主路由（管理距离较小，优先级高）失效时，具有较大管理距离（优先级低）的备份路由会被激活并加入到路由表中，从而保证网络的连通性。在本案例中，分部之间的直连链路设置为管理距离较小的主用路由，通过总部的链路设置为管理距离较大的备用路由（浮动静态路由），当主链路故障时，备用链路能够自动接替工作。
2025-06-04 11:49:49
1177
原创 案例6-2 基本ACL的配置
是网络设备（如路由器、交换机）中用于控制网络流量的重要工具。基本ACL主要根据数据包的源IP地址来进行过滤和控制。在本案例中，通过在路由器R1上配置基本ACL，禁止财务部办公区接收来自特定源IP（PC2的IP地址192.168.2.1/24）发送的IP报文，从而增强网络的安全性。定义ACL规则，指定匹配条件（如源IP地址），设置动作（允许或拒绝），并将ACL应用到相应的接口和方向上。
2025-06-04 10:42:49
1411
原创 RIP动态路由eNSP实践
通过本文的详细介绍，我们学习了如何在三个相互连接的路由器上配置 RIPv2 协议，实现网络的互联互通。同时，我们还深入探索了 RIP 的高级特性，如 Metricin、水平分割和毒性逆转，并通过相应的命令进行了配置和验证。这些配置和特性可以帮助我们优化网络路由，提高网络的可靠性和稳定性。在实际应用中，你可以根据具体的网络需求和拓扑结构，对配置进行适当的调整和扩展。希望本文对你理解和掌握 RIPv2 动态路由配置有所帮助。
2025-04-27 15:02:08
2128
原创 默认路由配置
通过配置默认路由，路由器能够将未知目的地的数据包转发到指定的下一跳地址，从而实现不同网络之间的通信。这个实验展示了默认路由的基本配置和使用场景。
2025-03-05 15:33:22
5484
原创 静态路由配置
通过配置静态路由，路由器能够将数据包转发到指定的下一跳地址，从而实现不同网络之间的通信。静态路由适用于小型网络或特定场景，但在大型网络中，动态路由协议（如OSPF、BGP）更为常用。---
2025-03-05 15:08:59
13091
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人