<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Grimm的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/grimmp</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; grimmp]]></copyright><item><title><![CDATA[从移动云的智算产品入门公有云大模型服务产品]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/147072656</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/147072656</guid><author>grimmp</author><pubDate>Tue, 08 Apr 2025 17:12:28 +0800</pubDate><description><![CDATA[快速入门公有云智算服务平台的使用]]></description><category></category></item><item><title><![CDATA[如何理解企业安全基线（含最佳实践）]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/137926787</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/137926787</guid><author>grimmp</author><pubDate>Thu, 18 Apr 2024 16:34:01 +0800</pubDate><description><![CDATA[从软件自身到实际运行业务的视角来看，应用自身的安全配置、其所在操作系统的安全配置，其所在网络本身安全配置、其所在组网的其他安全设备的安全配置，可能由于人为的疏忽造成，主要包括了账号、口令、授权、日志、IP协议等方面的配置要求，配置不当导致系统存在安全风险；：漏洞通常是由于软件或协议等系统自身存在缺陷引起的安全风险，如系统登录漏洞、拒绝服务漏洞、缓冲区溢出、信息泄漏、蠕虫后门、恶意代码执行等，反映了系统自身的安全脆弱性；：包含系统端口状态、进程、账号、服务以及重要文件变化的监控。防火墙、路由器、交换机等。]]></description><category></category></item><item><title><![CDATA[在无线中创建SSID时，转发模式中的集中转发和直接转发有什么区别？]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/137458347</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/137458347</guid><author>grimmp</author><pubDate>Sun, 07 Apr 2024 11:49:14 +0800</pubDate><description><![CDATA[集中转发（Centralized Forwarding）：直接转发（Local Forwarding）：]]></description><category></category></item><item><title><![CDATA[wireshark安装报错：Capture session could not be initiated win&mac解决办法]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/130685956</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/130685956</guid><author>grimmp</author><pubDate>Mon, 15 May 2023 15:42:19 +0800</pubDate><description><![CDATA[Capture session could not be initiated” 错误通常表示 Wireshark 无法启动网络捕获功能，可能是由于权限、网络接口配置或其他原因导致的。检查其他应用程序：检查是否有其他应用程序正在使用网络接口。如果有其他应用程序正在使用网络接口，则 Wireshark 将无法启动捕获会话。检查网络接口状态：检查网络接口是否已启用或连接。检查防火墙设置：检查防火墙设置是否允许 Wireshark 访问网络接口。设置网络接口：检查 Wireshark 是否正确配置了网络接口。]]></description><category></category></item><item><title><![CDATA[一文带你上高速入门linux系统操作（含常用命令语法、说明、举例）]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/130345130</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/130345130</guid><author>grimmp</author><pubDate>Mon, 24 Apr 2023 16:06:35 +0800</pubDate><description><![CDATA[Linux是一个基于UNIX的开源操作系统，它由Linus Torvalds于1991年首次发布。Linux操作系统具有高度的可定制性、稳定性和安全性，广泛应用于服务器、桌面计算机、嵌入式设备等领域。]]></description><category></category></item><item><title><![CDATA[容器安全——云原生中镜像容器全生命周期防护思路]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/128236963</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/128236963</guid><author>grimmp</author><pubDate>Wed, 14 Dec 2022 11:59:10 +0800</pubDate><description><![CDATA[Docker 的运行过程，也就是去仓库把镜像拉到本地，然后用执行命令把镜像运行起来变成容器，这也就是为什么人们常常将 Docker 称为码头工人或码头装卸工；但是在威胁无处不在的今天，镜像生命周期的安全问题就成了云原生开发者不得不面对的问题，那么如何去做好镜像容器的全生命周期防护呢，传统安全产品如防火墙、EDR、漏扫、安全基线等产品是否还依旧有效呢？]]></description><category></category></item><item><title><![CDATA[安装docker-ce时报错Error: docker-ce conflicts with 2:docker-1.13.1-209.git7d71120.el7.centos.x86_64]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/127395982</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/127395982</guid><author>grimmp</author><pubDate>Tue, 18 Oct 2022 20:31:12 +0800</pubDate><description><![CDATA[安装docker-ce时报错Error: docker-ce conflicts with 2:docker-1.13.1-209.git7d71120.el7.centos.x86_64]]></description><category></category></item><item><title><![CDATA[docker安装报错Loading mirror speeds from cached hostfile解决方案]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/127395143</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/127395143</guid><author>grimmp</author><pubDate>Tue, 18 Oct 2022 19:46:31 +0800</pubDate><description><![CDATA[在安装docker时，采用命令去安装/清除/加载yum -y install docker/yum cleam all/yum makecache均出现报错：
Loading mirror speeds from cached hostfile]]></description><category></category></item><item><title><![CDATA[从小白快速入门爆火的“云原生”]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/123614657</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/123614657</guid><author>grimmp</author><pubDate>Fri, 27 May 2022 11:03:14 +0800</pubDate><description><![CDATA[文章目录云原生概念
云原生概念
云原生这个词最初来源于谷歌的一个基金会——云原生计算基金会，根据这个基金会的定义，云原生是一套技术体系和方法论。
要想了解云原生，我们可以把其分解为两部分，“云”和“原生”；云则代表应用所处的环境并不是传统的物理服务器，而是在“云”上，原生则代表应用开发应用的设计之初就考虑到应用所处的环境是在云环境之上，所以需要结合云的特点（分布式，弹性，）再进行开发。原生为云而设计，在云上以最佳的状态运行。


...]]></description><category></category></item><item><title><![CDATA[思科ipsec配置及trouble shooting详解]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/122681590</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/122681590</guid><author>grimmp</author><pubDate>Tue, 25 Jan 2022 11:38:21 +0800</pubDate><description><![CDATA[拓扑：
R2模拟总部出口，R3模拟分支出口，R4，R5分别模拟对于内网设备

目的：
使用ipsec vpn打通两端内网
整体配置思路：
1.建立vpn的前提是隧道两端的公网ip网络可达
2.需要配置第一阶段（DH协商，预共享密钥），第二阶段（感兴趣流，转换集（封装协议，封装模式）触发MAP匹配感兴趣流）
3.调用MAP到出口端口
具体配置：
第一阶段
配置DH协商（第一二个报文交互）
crypto isakmp policy 10
encryption aes 256 //加密算法
authenticat]]></description><category></category></item><item><title><![CDATA[OSPF的安全性设计]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/120100798</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/120100798</guid><author>grimmp</author><pubDate>Sat, 04 Sep 2021 15:42:00 +0800</pubDate><description><![CDATA[OSPF协议作为园区网络中较为常见的路由协议，其配置的安全性和重要性自然不言而喻。如何有效防御OSPF的安全隐患，OSPF的设计师们在设计它的时候加入了许多项的安全性设计，主要体现在以下两个方面：
1.反攻击机制（fightback）：即使攻击者通过以合法的伪造信息“混入”LSDB，但是OSPF会“以其人之道，还治其人之身”的方式将构建一个伪造的信息回复给发出者，并且将其剔除出网络。
2.认证机制：让路由器之间共享明文密码或者MD5加密校验和。
认证机制
在RFC 2178发布之前，OSPF认证功能只支持区]]></description><category></category></item><item><title><![CDATA[OSPF虚链路]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/120100716</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/120100716</guid><author>grimmp</author><pubDate>Sat, 04 Sep 2021 15:34:01 +0800</pubDate><description><![CDATA[OSPF支持一种名叫虚链路(virtual link)的特性，当ABR与骨干区域之间没法建立物理连接的情况下，可利用该特性来建立逻辑连接，虚链路的用途如下：
1.当非骨干区域 与骨干区域之间无法通过物理链路直连时，可让两者之间通过这种逻辑链路互连。
2.可用来防止骨干区域的“分裂”，或可用来把发生“分裂”的骨干区域合并。

上图就是第一种用途，当OSPF的ABR无法与骨干区域的设备直接连接时，可以采用虚链路的方式将区域跨越非骨干区域连接到骨干区域（本例R5跨越区域1使得区域2与区域0“直连”）
图2则为第二]]></description><category></category></item><item><title><![CDATA[MPLS流量工程（TE）]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/119897714</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/119897714</guid><author>grimmp</author><pubDate>Tue, 24 Aug 2021 20:34:06 +0800</pubDate><description><![CDATA[文章目录MPLS协议简介MPLS工作原理MPLS工作过程角色MPLS控制面的工作过程MPLS转发面的工作过程MPLS流量工程什么是流量工程？MPLS流量工程用到的接口参数MPLS流量工程的工作过程意义
90年代初，互联网流量快速增长，而由于当时硬件技术的限制，路由器采用最长匹配算法逐跳转发数据包，成为网络数据转发的瓶颈。快速路由技术成为当时研究的一个热点。
在各种方案中，IETF确定MPLS协议作为标准的协议。MPLS采用短而定长的标签进行数据转发，大大提高了硬件限制下的转发能力;而且MPLS可以扩展到多种]]></description><category></category></item><item><title><![CDATA[零信任较于传统接入方式的优势]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/119846360</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/119846360</guid><author>grimmp</author><pubDate>Sat, 21 Aug 2021 23:21:49 +0800</pubDate><description><![CDATA[啥是零信任，这个概念设定在几个假想条件之上，没有绝对安全的网络，不管是内部还是外部反正我就啥也不信任，即使对于通过身份验证的用户而言，零信任对它是信任了但没完全信任]]></description><category></category></item><item><title><![CDATA[SD-WAN、MPLS 、IPsec 和物理专线的区别]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/119352993</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/119352993</guid><author>grimmp</author><pubDate>Tue, 03 Aug 2021 19:01:32 +0800</pubDate><description><![CDATA[目前主流的专线解决方案比较常见的就是SD-WAN、MPLS VPN、IPsec Npn和物理专线这四种，本文就四者的优劣及应用场景简单的谈一下对四者的看法，在这之前要明确的是这四者都属于专线，专线分为虚拟专线和物理专线，SD-WAN、MPLS VPN和IPsec VPN都属于虚拟专线

对绝大多数公司来说，自己花钱拉一根专有的网线或光纤，把总公司和分公司的网络连接起来，是一件不可能的事情，工程量和成本造价是个天文数字，物理专线的成本非常高，但是不论是数据安全性还是链路可用性都是顶级的存在，常用于金融政府机.]]></description><category></category></item><item><title><![CDATA[DHCP服务器回复的offer报文和ack报文一定是单播吗]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/116277687</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/116277687</guid><author>grimmp</author><pubDate>Thu, 29 Apr 2021 22:05:45 +0800</pubDate><description><![CDATA[众所周知，DHCP的报文交互一共4个报文交互过程：
1.客户机发送广播discover报文请求分配ip地址
2.收到discover报文的dhcp服务器都会回应offer报文，里面携带了给客户机分配的IP地址
3.客户机收到offer报文之后会再次广播（只对收到的第一个offer报文进行回复动作）发送request报文，携带接收的dhcp服务器的ip地址，向外部宣告接受的是哪台dhcp服务器
4.服务器收到request报文，会对报文里dhcp的ip进行校验，若ip与自己一致，则回复ack报文（携带分配给客]]></description><category></category></item><item><title><![CDATA[快照中的写时重定向ROW和写时拷贝COW有什么区别]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/115430994</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/115430994</guid><author>grimmp</author><pubDate>Sun, 04 Apr 2021 17:38:24 +0800</pubDate><description><![CDATA[ROW（Redirect-on-Write）：ROW在写入数据的时候直接写入到快照卷；读源卷时，创建快照前的数据从源卷读，创建快照后产生的数据，从快照卷读。
COW（Copy-on-Write）：COW就是每当你写入数据之前，快照先对源卷数据进行复制，然后新数据才写进源卷；快照进行读操作时，首先由快照系统判断，上层业务需要读取的数据是否在快照卷中，若在，直接从快照卷读取，若不在，则查询映射表，去对应源卷的逻辑地中读取（这个查表并去源卷读的操作，也叫读重定向）
使用场景区别：
可以看出COW在写入时需要拷贝一]]></description><category></category></item><item><title><![CDATA[IAAS，PAAS，SAAS与XAAS的关系]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/115430772</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/115430772</guid><author>grimmp</author><pubDate>Sun, 04 Apr 2021 17:24:48 +0800</pubDate><description><![CDATA[众所周知，云计算的服务模式一般分为3类，即IAAS(infrastructure as a service)，PAAS（platform），SAAS（software），可以明显的从命名上感受到三种服务模式的区别，具体如下图（图中i不小心写成了l）：

想必各位可能也有耳闻一个最近忽然火起来的一个概念——XAAS，那么什么是XAAS呢？
XAAS的全称是X as a service，一切即服务，X代表所有而不是某个单词的缩写。这一缩写指越来越多地通过互联网提供的服务，而不仅仅指本地或现场服务，严格意义来讲它]]></description><category></category></item><item><title><![CDATA[深信服防火墙模拟web攻防（sql注入，xss等）]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/115404170</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/115404170</guid><author>grimmp</author><pubDate>Fri, 02 Apr 2021 17:25:59 +0800</pubDate><description><![CDATA[前提：A地为靶机，B为攻击机，防火墙布置在A连接外网处
1、在A地和B地的PC上分别安装好xhack工具，深圳的PC为靶机，长沙的PC为攻击机；
检测xhack连通性（靶机映射地址）

2、在A的AF上配置用户和业务的安全防护策略；
新建防DOS攻击策略

新增业务防御策略



配置用户防护策略
开启联动封锁

3、确保B的PC通过映射访问A的PC，然后利用B的PC攻击A的PC，测试策略的有效性，并导出xhack上的报告；
进行sql注入

xss攻击+网站扫描

文件泄露

SAVE病毒引擎检测


封]]></description><category></category></item><item><title><![CDATA[tcp四次挥手只抓的到3个包的原因分析]]></title><link>https://blog.youkuaiyun.com/grimmp/article/details/114462274</link><guid>https://blog.youkuaiyun.com/grimmp/article/details/114462274</guid><author>grimmp</author><pubDate>Sat, 06 Mar 2021 23:09:00 +0800</pubDate><description><![CDATA[理论上来说，tcp的四次挥手过程是这样的

但是在今天真机抓包的时候发现了实际四次握手的第二次和第三次貌似是合并在一起了，并没有分成两次来发送（seq和ack的值是没问题的）
如图：整个通信过程的最后3个包为四次挥手的过程


...]]></description><category></category></item></channel></rss>