aalmost的博客

勒索病毒现状和防御勒索病毒最佳实践（云端和线下个人电脑，服务器都可部署）

网站使用SSL证书结合WAF增强网站的安全性

三级等保要求配置文档详细介绍，一篇全解决。

问题内部电脑互相访问经给防火墙，但是防火墙把源地址给转换成了接口地址，因为有需求，看不到真实的地址，需要对策略进行调整。现有防火墙策略新建的NAT规则，原始源是两台内网主机和服务器，SNAT是MASQ是出接口地址。接口匹配条件，入站接口-任意，出战接口-任意。通过tcpdump在服务器端抓包测试在pc端ping服务器地址，然后在服务器端抓包测试看源地址。pc机的地址是192.168.5.50但是通过服务器端抓包显示，过来的源地址是192.168.4.1,把pc的地址转换为了防火墙的接.

工作中经常遇到安装windows server 2012 和linux操作系统的时候，每次都需要重新制作安装U盘，因为服务器的操作系统无法使用pe等工具，只能安装纯净版，每次都要重新制作一下，很耽误时间，而且U盘现在的容量起步都是32g，一个操作系统只有4g左右，也很浪费空间，也很浪费时间，终于发现了一款比较好用的软件，安装在U盘上后，只要把iso镜像文件放在U盘就好了，linux 和windows 都支持，非常方便，有需要的朋友可以安装测试一下。https://www.ventoy.net/en/dow

最近上架了几台不同厂家的服务器，对比下后台的管理系统给大家看看，也以便方便自己以后查阅。1.华为的iBMC：默认地址192.168.2.100 账号密码：Administrator/Admin@9000，A都是大写的，区分大小写。2.DELL的iDRAC:默认IP地址192.168.0.120 账号密码：root/calvin新款的服务器是有安全密码，默认密码无法登录，根据下边的图片可以使用手机扫描二维码获取，每个服务器的密码都不一样。3.浪潮服务器的BMC默认地址：10.0.100.5会有差.

为了规范公司网络，让公司网络更加安全，需要对AP的无线访问点做账号密码登录限制，外来人员连接的时候不能直接访问公司内部服务器和电脑直接上互联网。单独为外来人员做guest访问点，只有上网的权限，无法访问公司内部电脑和服务器，做到网络隔离实现安全。首先第一步需要配置防火墙登录Sophos防火墙后，打开左侧的身份验证选项，第一项服务器，点击添加，这里我已经添加了两个域控制器的信息，域控制器的配置可以参考怎么搭建域控制器。添加域控所需要的信息。测试连接，连接成功。选择服务这个选项，勾选刚刚添加

VMware的esxi版本6.5以上安装不是最新版的操作系统需要安装KB2919335的补丁才能安装vmwaretools。针对Windows Server 2012 需要打补丁，安装最新版的操作系统例如Windows Server 2019不需要。打了补丁之后才能安装vmtools或者vmrc工具。先安装这个KB2919442补丁微软下载链接地址:https://www.microsoft.com/zh-cn/download/details.aspx?id=42135然后安装KB2919335

1.安装xShell5到最后一步，一直卡在正在发布产品信息界面，点击取消然后任务管理器强制退出，重新安装的时候提示nslicense.dll无法安装成功。2.然后使用xShell4安装的时候会操作5的回滚，就是会自动卸载5，然后安装4，安装完4继续安装5就成功了，到最后一步需要等待。用户名这里写英文，不含中文，不然会卡在最后一步。完成。...