<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[不宕的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Palos7</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Palos7]]></copyright><item><title><![CDATA[MS15-034漏洞：一键蓝屏DoS攻击与防御全解析]]></title><link>https://blog.youkuaiyun.com/Palos7/article/details/162228712</link><guid>https://blog.youkuaiyun.com/Palos7/article/details/162228712</guid><author>Palos7</author><pubDate>Wed, 24 Jun 2026 09:25:28 +0800</pubDate><description><![CDATA[MS15-034（CVE-2015-1635）HTTP.sys 拒绝服务漏洞利用与加固流量洪水型：海量数据包占满带宽（ICMP 洪水、SYN 洪水）；协议缺陷型：利用 TCP/IP 协议设计漏洞消耗连接队列；漏洞触发型（本次实验）：仅发送 1 条畸形请求，直接触发系统内核崩溃蓝屏，攻击成本极低、破坏性极强。未加固靶机：使用 MSF DoS 模块可一键触发蓝屏，Web 服务完全中断；加固后靶机：安装 KB3042553 补丁可彻底免疫攻击，临时关闭内核缓存可应急防护；]]></description><category></category></item><item><title><![CDATA[钓鱼攻击复现与加固方案]]></title><link>https://blog.youkuaiyun.com/Palos7/article/details/162229102</link><guid>https://blog.youkuaiyun.com/Palos7/article/details/162229102</guid><author>Palos7</author><pubDate>Wed, 24 Jun 2026 09:18:27 +0800</pubDate><description><![CDATA[MS14-064 OLE 自动化内存越界远程代码执行漏洞钓鱼利用与系统加固未加固 XP 靶机：通过网页钓鱼触发 MS14-064 漏洞，成功获取管理员 Meterpreter 会话，可读取、下载本地文件；加固后靶机：安装 KB3006226 补丁或部署安全软件，漏洞无法触发，攻击彻底失效；浏览器限制：仅 IE8 及以下版本存在漏洞，Chrome、Edge、新版 IE 无此风险；网络要求：三台主机同一 NAT 网段，防火墙放行 80/8080/4444 端口，否则反弹连接失败；]]></description><category></category></item><item><title><![CDATA[华为交换机Console口配置与安全认证模拟]]></title><link>https://blog.youkuaiyun.com/Palos7/article/details/151757428</link><guid>https://blog.youkuaiyun.com/Palos7/article/details/151757428</guid><author>Palos7</author><pubDate>Tue, 23 Jun 2026 10:28:08 +0800</pubDate><description><![CDATA[Console 串口是交换机本地初始化、故障急救的核心管理通道，完全独立于业务网络；单密码认证仅适合临时实验室测试，企业正式环境必须使用 AAA 用户名密码认证提升安全；AAA 认证可实现身份区分、权限分级、操作审计，是设备本地登录标准安全方案；物理环境存在访问风险时，需要结合超时、登录锁定、命令权限、机柜物理锁多重手段防护 Console 口。免责声明：以上所有内容仅限用于学习和研究目的，不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。]]></description><category></category></item><item><title><![CDATA[高级ACL]]></title><link>https://blog.youkuaiyun.com/Palos7/article/details/147729032</link><guid>https://blog.youkuaiyun.com/Palos7/article/details/147729032</guid><author>Palos7</author><pubDate>Tue, 23 Jun 2026 09:05:09 +0800</pubDate><description><![CDATA[是一种基于包过滤的访问控制技术，它通过定义一系列规则，对网络中的数据包进行筛选，决定是否允许数据包通过网络设备的接口。就像是网络中的 “门卫”，根据预先设定的条件，对进出的数据包进行检查和放行或阻止。​。]]></description><category></category></item><item><title><![CDATA[浮动静态路由及负载均衡的配置]]></title><link>https://blog.youkuaiyun.com/Palos7/article/details/147444492</link><guid>https://blog.youkuaiyun.com/Palos7/article/details/147444492</guid><author>Palos7</author><pubDate>Wed, 04 Jun 2025 11:49:49 +0800</pubDate><description><![CDATA[浮动静态路由是一种特殊的静态路由，通过设置不同的管理距离（优先级）来实现路由备份功能。当主路由（管理距离较小，优先级高）失效时，具有较大管理距离（优先级低）的备份路由会被激活并加入到路由表中，从而保证网络的连通性。在本案例中，分部之间的直连链路设置为管理距离较小的主用路由，通过总部的链路设置为管理距离较大的备用路由（浮动静态路由），当主链路故障时，备用链路能够自动接替工作。]]></description><category></category></item><item><title><![CDATA[案例6-2 基本ACL的配置]]></title><link>https://blog.youkuaiyun.com/Palos7/article/details/147554390</link><guid>https://blog.youkuaiyun.com/Palos7/article/details/147554390</guid><author>Palos7</author><pubDate>Wed, 04 Jun 2025 10:42:49 +0800</pubDate><description><![CDATA[是网络设备（如路由器、交换机）中用于控制网络流量的重要工具。基本ACL主要根据数据包的源IP地址来进行过滤和控制。在本案例中，通过在路由器R1上配置基本ACL，禁止财务部办公区接收来自特定源IP（PC2的IP地址192.168.2.1/24）发送的IP报文，从而增强网络的安全性。定义ACL规则，指定匹配条件（如源IP地址），设置动作（允许或拒绝），并将ACL应用到相应的接口和方向上。]]></description><category></category></item><item><title><![CDATA[RIP动态路由eNSP实践]]></title><link>https://blog.youkuaiyun.com/Palos7/article/details/147045967</link><guid>https://blog.youkuaiyun.com/Palos7/article/details/147045967</guid><author>Palos7</author><pubDate>Sun, 27 Apr 2025 15:02:08 +0800</pubDate><description><![CDATA[通过本文的详细介绍，我们学习了如何在三个相互连接的路由器上配置 RIPv2 协议，实现网络的互联互通。同时，我们还深入探索了 RIP 的高级特性，如 Metricin、水平分割和毒性逆转，并通过相应的命令进行了配置和验证。这些配置和特性可以帮助我们优化网络路由，提高网络的可靠性和稳定性。在实际应用中，你可以根据具体的网络需求和拓扑结构，对配置进行适当的调整和扩展。希望本文对你理解和掌握 RIPv2 动态路由配置有所帮助。]]></description><category></category></item><item><title><![CDATA[默认路由配置]]></title><link>https://blog.youkuaiyun.com/Palos7/article/details/146033897</link><guid>https://blog.youkuaiyun.com/Palos7/article/details/146033897</guid><author>Palos7</author><pubDate>Wed, 05 Mar 2025 15:33:22 +0800</pubDate><description><![CDATA[通过配置默认路由，路由器能够将未知目的地的数据包转发到指定的下一跳地址，从而实现不同网络之间的通信。这个实验展示了默认路由的基本配置和使用场景。]]></description><category></category></item><item><title><![CDATA[静态路由配置]]></title><link>https://blog.youkuaiyun.com/Palos7/article/details/145879757</link><guid>https://blog.youkuaiyun.com/Palos7/article/details/145879757</guid><author>Palos7</author><pubDate>Wed, 05 Mar 2025 15:08:59 +0800</pubDate><description><![CDATA[通过配置静态路由，路由器能够将数据包转发到指定的下一跳地址，从而实现不同网络之间的通信。静态路由适用于小型网络或特定场景，但在大型网络中，动态路由协议（如OSPF、BGP）更为常用。---]]></description><category></category></item></channel></rss>