<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[aimnr的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/aimnr</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; aimnr]]></copyright><item><title><![CDATA[HCIP——GRE和MGRE]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/142753088</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/142753088</guid><author>aimnr</author><pubDate>Tue, 08 Oct 2024 14:45:00 +0800</pubDate><description><![CDATA[R2]nhrp network-id 100			// 这一步就可以了，这里面需要注意的是这个域ID是具有全局意义的，配置相同的域ID则可以加入到同一个nhrp域中，类似于ospf的进程号。[R3]nhrp network-id 100			// 这一步就可以了，这里面需要注意的是这个域ID是具有全局意义的，配置相同的域ID则可以加入到同一个nhrp域中，类似于ospf的进程号。当然，在执行完RIP的配置操作之后，我们会发现，这也环境下的网络存在一些问题，并没有完全的按照我们预想的结果来。]]></description><category></category></item><item><title><![CDATA[HCIP——网络类型及数据链路层协议]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/142586698</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/142586698</guid><author>aimnr</author><pubDate>Tue, 08 Oct 2024 10:16:08 +0800</pubDate><description><![CDATA[如果相同，则回复认证成功，否则则认证失败。，而且我们串行接口本身的种类就多种多样的，任何串行接口，只要其能够支持全双工通信方式，便能支持PPP协议（拨号上网：在联网前电脑只有本地链路地址但拨号必须能和运营商的公网地址进行通信（不同网段的通信））因为在IA里面其他层的协议我们接触的比较多，却很少提到数据链路层协议，我们大概只知道我们二层的网络叫做以太网，以及我们以太网的帧结构。其实以太网本身是一个协议的名字，也就是以太网协议y我们之前所了解到的二层网络，所使用的协议就是以太网协议，所以，我们称其为以太网。]]></description><category></category></item><item><title><![CDATA[HCIP——HCIA回顾]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/142585873</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/142585873</guid><author>aimnr</author><pubDate>Fri, 27 Sep 2024 10:05:39 +0800</pubDate><description><![CDATA[需求：我们在家里计算机访问百度物理层：需要网线，网卡数据链路层：设备是网卡和交换机，我们访问出去时需要经过局域网交换机，而经过局域网交换机需要通过物理地址寻址MAC网络层：我们的电脑和百度服务器之间在不同的网络，所以不同网络之间的路径选择需要通过IP地址来决定传输层：传输时，需要遵守一定的协议（TCP稳定，UDP速度快）和协议的端口号来传输会话层：建立连接到断开连接整个完整的过程需要会话层去控制。]]></description><category></category></item><item><title><![CDATA[下一代防火墙——防火墙的带宽管理]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/142339932</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/142339932</guid><author>aimnr</author><pubDate>Wed, 18 Sep 2024 22:30:00 +0800</pubDate><description><![CDATA[接口带宽 --- 接口带宽调控的意义在于，如果本端按照较大的传输速率发送数据，对端接受能力有限，不但起不到增加传输速率的效果，反而可能导致大量的数据包堵塞在链路中，所以，可以区调控出接口的带宽。传统的带宽限制手段 --- 数据丢包，这样可能导致数据包需要重传，造成冗余数据包的拥挤；带宽通道 --- 可以理解为是带宽策略中执行限流动作后的具体实施，也可以理解为是在真实的物理带宽中，开辟了一些虚拟的流量通道，通过将流量引入这些虚拟的带宽通道中，来限制或者保证业务的带宽。默认存在一条针对所有流量不做限流的策略，]]></description><category></category></item><item><title><![CDATA[下一代防火墙——防火墙可靠性]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/142339823</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/142339823</guid><author>aimnr</author><pubDate>Wed, 18 Sep 2024 17:57:19 +0800</pubDate><description><![CDATA[因为防火墙上不仅需要同步配置信息，还需要同步状态信息（会话表等），所以，防火墙不能像路由器那样单纯的靠动态协议来实现切换，需要用到双机热备技术。1，双机 --- 目前双机热备技术仅支持两台防火墙的互备2，热备 --- 两台设备共同运行，在一台设备出现故障的情况下，另一台设备可以立即替代原设备（也存在冷备的概念，仅工作一台设备，备份一台设备，备份设备仅同步配置，并不工作，只有在主设备出现故障时，再由管理员替换工作，冷备可能会造成较长时间的业务中断）]]></description><category></category></item><item><title><![CDATA[下一代防火墙——选路]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/142318242</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/142318242</guid><author>aimnr</author><pubDate>Tue, 17 Sep 2024 20:23:11 +0800</pubDate><description><![CDATA[防火墙配置DNS透明代理功能后，对于命中DNS透明代理策略的DNS请求报文，防火墙会根据DNS请求报文选择的出接口，修改请求报文的目的地址（DNS服务器地址），即将其修改为其他ISP内的DNS服务器地址，DNS请求被转发到不同的ISP，解析后的Web服务器地址也就属于不同的ISP，所以上网流量将通过不同的ISP链路转发，充分利用了所有链路资源。），将在剩下链路中继续进行智能选路。如果配置了过载保护，则优先级最高的先工作，当超过保护阈值，则次高的开始工作，其余继续备份，相当于此时两条链路同时工作，以此类推。]]></description><category></category></item><item><title><![CDATA[防火墙——NAT]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/142318050</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/142318050</guid><author>aimnr</author><pubDate>Tue, 17 Sep 2024 20:14:51 +0800</pubDate><description><![CDATA[的情况，因为在这种情况下，如果公网用户访问地址池中的公网地址，将可能造成环路，所以，需要通过空接口防环；如果公网地址池地址和出接口在同一个网段，也可以勾选该选项，这种情况下虽然不会出现环路，但是，有了这个黑洞路由，可以减少ARP报文的出现；五元组NAT --- 通过源IP，源端口，目标IP，目标端口，协议五个参数来标定一次NAT的转换，如果任何一个参数发生变化，都需要更换端口来进行转换。保留IP地址 ---- 可以将不需要使用的公网IP地址放置在保留IP地址中，则在进行转换的时候，不会使用该地址转换。]]></description><category></category></item><item><title><![CDATA[ssrf简介]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/141522056</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/141522056</guid><author>aimnr</author><pubDate>Sun, 25 Aug 2024 09:27:22 +0800</pubDate><description><![CDATA[SSRF(Server-Side Request Forgery:服务器端请求伪造)是——种由仅专构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。(因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人)]]></description><category></category></item><item><title><![CDATA[xss 一些例子]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/141289443</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/141289443</guid><author>aimnr</author><pubDate>Sun, 18 Aug 2024 06:00:00 +0800</pubDate><description><![CDATA[这里接收了一个somebody参数，传到了spaghet的h2标签里面，用了innerHTML来插入，可识别html标签h2标签里面是可以识别html标签的，直接用img错误路径就行?]]></description><category></category></item><item><title><![CDATA[sql注入——sqlilabs27-36]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/141233262</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/141233262</guid><author>aimnr</author><pubDate>Thu, 15 Aug 2024 22:39:01 +0800</pubDate><description><![CDATA[宽字节注入指的是 mysql 数据库在使用宽字节（GBK）编码时，会认为两个字符是一个汉字（前一个ascii码要大于128（比如%df），才到汉字的范围），而且当我们输入单引号时，mysql会调用转义函数，将单引号变为'，其中\的十六进制是%5c,mysql的GBK编码，会认为%df%5c是一个宽字节，也就是’運’，从而使单引号闭合（逃逸），进行注入攻击。这里我们发现它在java_imlimentation，在经过exlode函数，以&符为分割，取值，在whitelist过滤他取得是第一个值，]]></description><category></category></item><item><title><![CDATA[网鼎杯---comment]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/141111026</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/141111026</guid><author>aimnr</author><pubDate>Sun, 11 Aug 2024 20:20:49 +0800</pubDate><description><![CDATA[发现需要密码进入。]]></description><category></category></item><item><title><![CDATA[sql注入——sqlilabs16-26]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/141059709</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/141059709</guid><author>aimnr</author><pubDate>Fri, 09 Aug 2024 21:51:31 +0800</pubDate><description><![CDATA[完整流程大概就是，先判断你有没有cookie，没有就登录，登录通过后设置cookie的uname字段值为用户明，然后二次提交后，再回到这个页面，这次有cookie，就直接到了上面这段代码，发现二次提交时cookie可以改，没有过滤，然后有一个查表的动作，后面有报错语句，利用报错注入。这里报错的意思（你不能在查询user表时，更改表中的数据在同一语句中） 因为这里的注入点时update语句。这里我们看到uname，passwd都有被过滤，但是他对响应信息有一个入库的操作，这里我们可以试试。]]></description><category></category></item><item><title><![CDATA[sql注入——sqlilabs1-15]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/140940444</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/140940444</guid><author>aimnr</author><pubDate>Tue, 06 Aug 2024 00:59:43 +0800</pubDate><description><![CDATA[asdfasdfasf') and updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_schema = 'security' and table_name = 'users'),0x7e),1)--   //末尾有空格。） 在其中放入可执行函数会被执行，ps：需要用（）将其包裹如下。]]></description><category></category></item><item><title><![CDATA[防火墙——用户认证]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/140703325</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/140703325</guid><author>aimnr</author><pubDate>Fri, 26 Jul 2024 14:46:29 +0800</pubDate><description><![CDATA[免认证 --- 认证透明化，在符合单点登录或者IP/MAC双向绑定的前提下，可以不需要进行认证环节，直接通过IP/MAC地址信息来追溯用户信息。Portal --- 网页认证，在触发需要认证的流量后，将提供网页认证界面，需要在界面中输入用户明和密码进行认证。双向绑定 --- 该用户可以在设定的IP或者MAC或者IP/MAC的设备上登录，且其他用户不允许在该设备上登录。上网用户认证 --- 三层认证 --- 将用户和行为进行绑定。接入用户认证 --- VPN --- 对身份合法性进行认证。]]></description><category></category></item><item><title><![CDATA[IPsec VPN 边界设备——防火墙]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/140703255</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/140703255</guid><author>aimnr</author><pubDate>Fri, 26 Jul 2024 02:12:26 +0800</pubDate><description><![CDATA[要求BG区10.0.2.0网段能与FGS192.168.1.0网段联通]]></description><category></category></item><item><title><![CDATA[防火墙——网络环境支持]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/140674120</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/140674120</guid><author>aimnr</author><pubDate>Wed, 24 Jul 2024 23:12:34 +0800</pubDate><description><![CDATA[通过ASPF功能，可以对这些协议的应用层数据进行解析，识别这些协议协商出来的端口号，从而自动为其开发相应的访问规则，解决这些协议不能正常转发的过程。主要机制就是以数据流作为单位，仅针对首包进行检测，检测之后，将数据包的特征记录在本地的会话表中，之后，数据流中的其他数据包来到防火墙，不再匹配安全策略，则匹配会话表，根据会话表来进行转发。ASPF --- 针对应用层的包过滤 --- 将识别到的端口信息记录在server-map的表中，在根据这个表中的记录，创建会话表。]]></description><category></category></item><item><title><![CDATA[ipsec VPN设备在边界情况]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/140649080</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/140649080</guid><author>aimnr</author><pubDate>Tue, 23 Jul 2024 23:54:06 +0800</pubDate><description><![CDATA[AR1和AR3充当两私网的边界设备，AR2充当ISP，要求PC1和PC2通过IPSEC互通。]]></description><category></category></item><item><title><![CDATA[防火墙小试——部分（书接上回）流量控制]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/140469874</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/140469874</guid><author>aimnr</author><pubDate>Tue, 16 Jul 2024 16:30:00 +0800</pubDate><description><![CDATA[对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW1

办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M

销售部保证email应用在办公时间至少可以使用10M的带宽，每个人至少1M

移动链路采用的是100M的带宽，要求游客区用户仅能占用50M，并且基于在线地址进行动态均分
]]></description><category></category></item><item><title><![CDATA[防火墙的一些介绍]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/140437898</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/140437898</guid><author>aimnr</author><pubDate>Mon, 15 Jul 2024 14:31:12 +0800</pubDate><description><![CDATA[防火墙：我们网络里面的防火墙，它的任务就是啥，就是防止这些安全风险从一个区域蔓延到另外一个区域的设备作用：控制 防护核心：防火墙的核心任务---控制和防护---安全策略---防火墙通过安全策略识别流量并做出相应的动作。]]></description><category></category></item><item><title><![CDATA[防火墙小试——部分（书接上回）NAT]]></title><link>https://blog.youkuaiyun.com/aimnr/article/details/140403299</link><guid>https://blog.youkuaiyun.com/aimnr/article/details/140403299</guid><author>aimnr</author><pubDate>Sat, 13 Jul 2024 17:43:05 +0800</pubDate><description><![CDATA[办公区设备可以通过电信链路和移动链路上网(多对多的NAT，并且需要保留一个公网IP不能用来转换)

分公司设备可以通过总公司的移动链路和电信链路访问到Dmz区的http服务器

多出口环境基于带宽比例进行选路，但是，办公区中10.0.2.10该设备只能通过电信的链路访问互联网。链路开启过载保护，保护阈值80%

分公司内部的客户端可以通过域名访问到内部的服务器，公网设备也可以通过域名访问到分公司内部服务器；

游客区仅能通过移动链路访问互联网]]></description><category></category></item></channel></rss>