<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[a2788656708的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/a2788656708</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; a2788656708]]></copyright><item><title><![CDATA[终端安全检测和防御技术]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/122309948</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/122309948</guid><author>a2788656708</author><pubDate>Tue, 04 Jan 2022 19:57:09 +0800</pubDate><description><![CDATA[终端安全风险

对于一个企业来说，90% 以上的员工需要每天使用PC终端办公，而终端是和互联网“数据交换”的重要节点，且员工的水平参差不齐，因此企业网络中80% 的安全事件来自于终端。终端已经成为黑客的战略攻击点。

黑客攻击的目的是获取有价值的“数据”。他们控制终端以后，可以直接种植勒索病毒勒索客户，更严重的是，黑客的目标往往是那些存储着重要“数据”的服务器。受控的终端将成为黑客的跳板，黑客将通过失陷主机横向扫描内部网络，发现组织网络内部重要的服务器，然后对这些重要服务器发起内部攻击。

互联网出口实现了]]></description><category></category></item><item><title><![CDATA[下一代防火墙组网简介]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/122309682</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/122309682</guid><author>a2788656708</author><pubDate>Tue, 04 Jan 2022 19:26:21 +0800</pubDate><description><![CDATA[部署模式简介

AF基本应用场景







部署模式简介



下一代防火墙具备灵活的网络适应能力，支持：路由模式、透明模式、虚拟网线模式、混合模式、旁路模式。



接口

AF有哪些接口？

Ø根据接口属性分为：物理接口、子接口、VLAN接口、聚合接口。

 其中物理口可选择为：路由口、透明口、虚拟网线口、旁路镜像口。



Ø根据接口不同工作层面，可以划分为：二层区域、三层区域、虚拟网线区域。






AF的部署模式是由各个接口的属性决定的。




物理接口

 物理接口...]]></description><category></category></item><item><title><![CDATA[IPSEC 虚拟私有网]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/122308512</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/122308512</guid><author>a2788656708</author><pubDate>Tue, 04 Jan 2022 19:07:36 +0800</pubDate><description><![CDATA[IPSEC协议簇安全框架

需求背景



IPSec VPN简介

IPSec（Internet Protocol Security）：是一组基于网络层的，应用密码学的安全通信协议族。IPSec不是具体指哪个协议，而是一个开放的协议族。

IPSec协议的设计目标：是在IPV4和IPV6环境中为网络层流量提供灵活的安全服务。

IPSec VPN：是基于IPSec协议族构建的在IP层实现的安全虚拟专用网。通过在数据包中插入一个预定义头部的方式，来保障OSI上层协议数据的安全，主要用于保护TCP、UDP、I]]></description><category></category></item><item><title><![CDATA[虚拟私有网]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/122244947</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/122244947</guid><author>a2788656708</author><pubDate>Tue, 04 Jan 2022 17:57:35 +0800</pubDate><description><![CDATA[VPN需求背景



需求场景



需求背景

企业、组织、商家等对专用网有强大的需求。



高性能、高速度和高安全性是专用网明显的优势。



物理专用网价格高昂，物理架设实施有难度。传统的通过租用专线或拨号网络的方式越来越不适用。（性价比较低）



TCP/IP 协议簇本身的局限性，不能保证信息直接传输的保密性。TCP/IP协议在设计之初是基于可信环境的，没有考虑安全问题，所以在TCP/IP协议簇本身存在许多固有的安全缺陷。



VPN概述

VPN定义（Vitual Private Netw.]]></description><category></category></item><item><title><![CDATA[下一代防火墙概述]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/122244580</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/122244580</guid><author>a2788656708</author><pubDate>Thu, 30 Dec 2021 20:27:03 +0800</pubDate><description><![CDATA[防火墙的定义

什么是防火墙？





墙，始于防，忠于守。从古至今，墙予人以安全之意。

防火墙分类





防火墙的功能



防火墙安全策略



定义

安全策略是按一定规则，控制设备对流量转发以及对流量进行内容安全一体化检测的策略。

规则的本质是包过滤。

主要应用

对跨防火墙的网络互访进行控制

对设备本身的访问进行控制

防火墙安全策略的原理



安全策略分类



防火墙发展历程

防火墙发展进程



传统防火墙（包过滤防火墙）——一个严格的规则表

判断信息：数据包的源...]]></description><category></category></item><item><title><![CDATA[ACL概念及基本配置实验]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/122114857</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/122114857</guid><author>a2788656708</author><pubDate>Thu, 23 Dec 2021 20:04:23 +0800</pubDate><description><![CDATA[什么是ACL？

访问控制列表ACL（Access Control List）是由一条或多条规则组成的集合。所谓规则，是指描述报文匹配条件的判断语句，这些条件可以是报文的源地址、目的地址、端口号等。
ACL本质上是一种报文过滤器，规则是过滤器的滤芯。设备基于这些规则进行报文匹配，可以过滤出特定的报文，并根据应用ACL的业务模块的处理策略来允许或阻止该报文通过。

为什么使用ACL？

ACL作为一个过滤器，设备通过应用ACL来阻止和允许特定流量的流入和流出，如果没有它，任何流量都会自由流入和流出，使得网络容]]></description><category></category></item><item><title><![CDATA[单臂路由概述及实验]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/122114670</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/122114670</guid><author>a2788656708</author><pubDate>Thu, 23 Dec 2021 19:28:00 +0800</pubDate><description><![CDATA[1、单臂路由概述

单臂路由（router-on-a-stick）是指在路由器的一个接口上通过配置子接口（或“逻辑接口”，并不存在真正物理接口）的方式，实现原来相互隔离的不同VLAN（虚拟局域网）之间的互联互通。


1.1 单臂路由实现不同VLAN之间的通信


1.1.1 链路类型

 交换机连接主机的端口为access链路
 交换机连接路由器的端口为Trunk链路

1.1.2 子接口

 路由器的物理接口可以被划分为多个逻辑接口
 每个子接口对应一个VLAN网段的网关

拓朴...]]></description><category></category></item><item><title><![CDATA[NAT概念介绍 及实验集合 静态 ，动态 ，NAPT，Easy-IP ，NAT Server]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/122112745</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/122112745</guid><author>a2788656708</author><pubDate>Thu, 23 Dec 2021 19:15:28 +0800</pubDate><description><![CDATA[静态NAT实验：

拓朴图：



PC基本配置：

PC1



PC2



PC3



server 1



路由器配置：

AR1（出口设备）


&lt;Huawei&gt;sys
Enter system view, return user view with Ctrl+Z.
[Huawei]
[Huawei]un in en
Info: Information center is disabled.
[Huawei]
[Huawei]sys AR1
[AR1]
[AR1]int g0/..]]></description><category></category></item><item><title><![CDATA[ENSP 不同VLAN间通信实验（三层交换）]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/122093876</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/122093876</guid><author>a2788656708</author><pubDate>Wed, 22 Dec 2021 20:09:45 +0800</pubDate><description><![CDATA[要求：不同VLAN间实现通信

拓朴图：



PC基本配置：

PC1





PC2





PC3





PC4





交换机基础配置：



&lt;Huawei&gt;sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Huawei]sys SW1
[SW1]vlan b 10 20
Info: This ope...]]></description><category></category></item><item><title><![CDATA[交换机工作原理及MAC表（超详细，秒懂）]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/122093131</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/122093131</guid><author>a2788656708</author><pubDate>Wed, 22 Dec 2021 19:46:46 +0800</pubDate><description><![CDATA[拓朴图





1.交换机的工作原理：



交换机工作在OSI模型的第二层，数据链路层，主要用于终端用户接入网络，对数据帧进行交换。



交换机对数据帧交换的过程：



①　学习（Learning）：交换机在进行数据转发时，交换机对发送端的MAC地址和端口进行记录，这个过程就叫做学习。

如图所示：PC1 想要传输数据帧到 PC2，交换机从 E0/0/1 口接收到数据帧，查看其源MAC地址并将与其对应的E0/0/1口记录进MAC地址表。



②　泛洪（Flooding）：交换机收到需转发的数...]]></description><category></category></item><item><title><![CDATA[VLAN概述 含ENSP（相同VLAN间通信实验）]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/122092774</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/122092774</guid><author>a2788656708</author><pubDate>Wed, 22 Dec 2021 19:18:16 +0800</pubDate><description><![CDATA[实验：

实验要求：

同一VLAN的PC可以相互ping通

拓朴图



PC基础设置：

PC1





PC2





PC3



PC4



交换机配置：

SW1


&lt;Huawei&gt;
&lt;Huawei&gt;
&lt;Huawei&gt;sys
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en
Info: Information center is disabled.
[Hua...]]></description><category></category></item><item><title><![CDATA[OSPF基础实验及概念]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/122091511</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/122091511</guid><author>a2788656708</author><pubDate>Wed, 22 Dec 2021 18:44:36 +0800</pubDate><description><![CDATA[什么是OSPF？

开放式最短路径优先OSPF（Open Shortest Path First）是IETF组织开发的一个基于链路状态的内部网关协议（Interior Gateway Protocol）。
目前针对IPv4协议使用的是OSPF Version 2（RFC2328）；针对IPv6协议使用OSPF Version 3（RFC2740）。

OSPF基础概念

Router ID

如果要运行OSPF协议，必须存在Router ID。Router ID是一个32比特无符号整数，是一台路由器在自治系]]></description><category></category></item><item><title><![CDATA[ENSP直连路由和静态路由配置（含路由表结构分析）]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/122069629</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/122069629</guid><author>a2788656708</author><pubDate>Tue, 21 Dec 2021 17:53:51 +0800</pubDate><description><![CDATA[拓扑图



要求：pc1可以ping通pc2与pc3

基础配置

PC1



PC2





PC3



路由器配置：

AR1


&lt;Huawei&gt;sys 
Enter system view, return user view with Ctrl+Z.
[Huawei]un in en                                    #关闭信息中心功能
Info: Information center is disabled.
[Huawei]sys R...]]></description><category></category></item><item><title><![CDATA[OSI七层模型与TCP/IP协议栈模型分析]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/122046415</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/122046415</guid><author>a2788656708</author><pubDate>Mon, 20 Dec 2021 19:20:28 +0800</pubDate><description><![CDATA[标准TCP/IP协议是用于计算机通信的一组协议，通常被称为TCP/IP协议栈，以它为基础组建的互联网是目前国际上规模最大的计算机网络。正因为互联网的广泛应用，使得TCP/IP成为了事实上的网络标准。

OSI七层模型

oSI参考模型
			各层的解释
		应用层
			为应用程序提供服务
		表示层
			数据格式转化、数据加密
		会话层
			建立、管理和维护会话
		传输层
			建立、管理和维护端到端的连接
		网络层
			IP选址及路由选择
		数据链路层
			提供介质访问和...]]></description><category></category></item><item><title><![CDATA[勒索病毒处置]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/121995124</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/121995124</guid><author>a2788656708</author><pubDate>Fri, 17 Dec 2021 19:01:00 +0800</pubDate><description><![CDATA[一、观察勒索病毒

登录系统，发现桌面背景提示



初步可以判断，系统已经中了勒索病毒

尝试用记事本，打开桌面的文本文档





利用记事本 打开试试



发现文件被加密，是乱码



确定中了勒索病毒

二、查看桌面提示关键字

通过桌面背景发现加密关键字

ENCRYPTED BY GANDCRAB 5.0.3



三、了解GRANCRAB勒索病毒

通常各大安全厂商有勒索病毒专区，如国际厂商kaspersky、bitdefender、avast、symantec，国内厂商Sangfor、..]]></description><category></category></item><item><title><![CDATA[浏览器劫持事件处置(麻辣香锅)]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/121960281</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/121960281</guid><author>a2788656708</author><pubDate>Wed, 15 Dec 2021 20:45:13 +0800</pubDate><description><![CDATA[一、观察劫持现象

1、打开桌面上的chrome浏览器

发现浏览器首页域名为hp1.dhwz444.top





然后快速的会跳转到 hao123.com



2、打开IE浏览器

点击开始

点击IE浏览器



发现首页同样被劫持



二、尝试手动恢复浏览器首页

打开IE设置





选择Internet选项



使用新选项卡



关闭IE浏览器

再次打开IE浏览器，首页依然被劫持。





三、检查系统驱动

1、使用微软套件autoruns工具

打开桌...]]></description><category></category></item><item><title><![CDATA[Windows隐藏账户处置]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/121956825</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/121956825</guid><author>a2788656708</author><pubDate>Wed, 15 Dec 2021 19:07:22 +0800</pubDate><description><![CDATA[windows server 2012 r2

通过注册表实现隐藏账户的建立，可以通过手工来建立隐藏账户

一、使用命令行创建用户

1、打开命令行



2、新建test$用户


net user test$ sxf!7890 /add

net localgroup administrators test$ /add





二、观察test$用户

1、使用系统计算机管理工具





发现可以看到test$用户

2、使用命令行查看用户

在命令行输入


net user



无法看到t..]]></description><category></category></item><item><title><![CDATA[基线管理之MariaDB安全配置]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/121912156</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/121912156</guid><author>a2788656708</author><pubDate>Tue, 14 Dec 2021 09:02:15 +0800</pubDate><description><![CDATA[实验目的


MariaDB的安全配置过程与配置方法，掌握数据库安全配置对安全运维至关重要。


实验环境


一台Centos7 已安装MariaDB数据库


实验原理


通过配置文件与数据库的配置，实现MariaDB安全配置


实验步骤


一、操作系统级权限检查

1、检查数据库的运行权限，不建议以root运行数据库，防止越权攻击


ps -ef | egrep "^mysql.*$"



如图显示mysqld的运行用户为mysql

2、禁用mariadb的历史记录功能

查找缓存文件
.]]></description><category></category></item><item><title><![CDATA[基线管理之apache安全配置]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/121913347</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/121913347</guid><author>a2788656708</author><pubDate>Mon, 13 Dec 2021 21:03:43 +0800</pubDate><description><![CDATA[实验目的


理解apache安全配置项的作用，掌握安全配置项的配置方法


实验拓扑

实验环境


一台Centos 7.2服务器，已安装apache httpd ,并开机自启动。


实验原理


通过编辑apache配置文件实现apache的安全配置，apache默认配置文件路径是/etc/httpd/conf/httpd.conf


实验步骤


一、确保apache无法访问根目录

查看apache配置文件，确定里面对根目录是拒绝所有请求


vim /etc/httpd/conf/http.]]></description><category></category></item><item><title><![CDATA[基线管理之Windows安全配置]]></title><link>https://blog.youkuaiyun.com/a2788656708/article/details/121910629</link><guid>https://blog.youkuaiyun.com/a2788656708/article/details/121910629</guid><author>a2788656708</author><pubDate>Mon, 13 Dec 2021 19:03:14 +0800</pubDate><description><![CDATA[实验目的


理解windows安全配置选项，掌握Windows组策略配置，理解Windows安全配置检查工具的应用。


实验拓扑


略


实验环境


一台windows server 2012 R2


实验原理


windows通过组策略展示了详细的操作系统配置，通过配置组策略，将设置保存于windoows注册表，以便操作系统加载各项配置。


实验步骤


一、登录服务器，打开组策略

开始–运行 或者win+R



输入gpedit.msc，点确定



二、账户策略配置

1、密码..]]></description><category></category></item></channel></rss>