<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[HCIE 数通、RHCE、HCIP 欧拉、MySQL OCP 持证工程师。]]></title><description><![CDATA[深耕网络架构设计、Linux 系统运维、欧拉生态部署及数据库优化领域。]]></description><link>https://blog.youkuaiyun.com/i12344</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; i12344]]></copyright><item><title><![CDATA[Docker Build 编译补丁版 PHP7.4 FPM 容器镜像教程（CVE-2026-109618 CVE-2026-109619）]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/168873042</link><guid>https://blog.youkuaiyun.com/i12344/article/details/168873042</guid><author>i12344</author><pubDate>Fri, 23 Oct 2026 13:58:14 +0800</pubDate><description><![CDATA[本文介绍基于CVE-2026-109618/109619补丁编译PHP7.4-FPM容器镜像的完整流程，适用于内网老旧系统兼容需求。通过Debian Bookworm构建环境，自定义编译OpenSSL 1.1.1w与带安全补丁的PHP7.4源码，集成APCu扩展，最终生成轻量级、独立运行的PHP-FPM镜像，支持以FCGI方式对接Nginx/Apache。配置文件包含优化的php.ini、php-fpm.conf及www.conf，暴露9000端口，仅限内网使用，不建议公网暴露。]]></description><category></category></item><item><title><![CDATA[PHP 未授权 RCE 应急响应：CVE-2026-109618 CVE-2026-109619 排查与加固实战]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/168872831</link><guid>https://blog.youkuaiyun.com/i12344/article/details/168872831</guid><author>i12344</author><pubDate>Fri, 23 Oct 2026 13:55:25 +0800</pubDate><description><![CDATA[PHP 8.2-8.5 系列爆发两个高危未授权RCE漏洞（CVE-2026-109618/109619），影响所有PHP SAPI。紧急响应需立即自查版本，确认加载的php.ini路径（尤其注意CLI/FPM分离及Docker无配置问题）。临时缓解：禁用session.upload_progress、开启use_strict_mode、限制post_max_size=8M、设置memory_limit=-1并用php_admin_value锁定。务必重启所有worker（非reload），并在网关层限流请求]]></description><category></category></item><item><title><![CDATA[IE241223_Portal认证]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/166449287</link><guid>https://blog.youkuaiyun.com/i12344/article/details/166449287</guid><author>i12344</author><pubDate>Wed, 23 Sep 2026 08:48:08 +0800</pubDate><description><![CDATA[Portal认证（Web认证）通过网页页面实现用户身份验证，支持主动访问与重定向认证。基于Portal协议或HTTP/HTTPS协议，完成用户认证、下线及服务器强制下线流程。配置需部署Portal服务器与RADIUS服务器协同工作，NCE-Campus中通过web-auth-server和url-template模板配置认证服务器信息、跳转链接及参数传递，关键点包括正确设置URL模板参数与共享密钥，确保认证成功。]]></description><category></category></item><item><title><![CDATA[DVWA靶场安装教程]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/166447586</link><guid>https://blog.youkuaiyun.com/i12344/article/details/166447586</guid><author>i12344</author><pubDate>Wed, 23 Sep 2026 08:37:47 +0800</pubDate><description><![CDATA[本文详细介绍了DVWA靶场的安装流程：下载DVWA与phpstudy_pro，启动Apache和MySQL服务；创建名为dvwa的数据库并配置用户权限；将DVWA文件解压至phpstudy的WWW目录；修改config.inc.php中的数据库密码；开启php.ini中的allow_url_fopen和allow_url_include；最后通过浏览器访问setup.php完成数据库初始化。默认账号为admin/password，可立即开始安全测试。]]></description><category></category></item><item><title><![CDATA[mysql中Illegal mix of collations for operation “UNION”错误的解决方法]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/165748939</link><guid>https://blog.youkuaiyun.com/i12344/article/details/165748939</guid><author>i12344</author><pubDate>Thu, 17 Sep 2026 15:55:06 +0800</pubDate><description><![CDATA[MySQL中出现“Illegal mix of collations for operation UNION”错误，通常是由于UNION操作的字段字符集排序规则不一致所致。解决方法是：检查参与UNION的字段及其所在表，确认其字符集与排序规则（collation），将不同规则的字段统一修改为相同的collation（如utf8mb4_general_ci），确保数据类型、列数及顺序一致，即可成功执行UNION。]]></description><category></category></item><item><title><![CDATA[2026最新｜ghcr.io镜像彻底加速教程，告别拉取超时、镜像下载失败]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/165748737</link><guid>https://blog.youkuaiyun.com/i12344/article/details/165748737</guid><author>i12344</author><pubDate>Thu, 17 Sep 2026 15:49:42 +0800</pubDate><description><![CDATA[ghcr.io镜像下载慢？本文提供2026年稳定可用的免费加速方案，涵盖临时替换、Docker全局加速、containerd集群分流及自建Harbor代理四类场景。推荐使用毫秒镜像（ghcr.1ms.run）和南京大学开源镜像站（ghcr.nju.edu.cn），支持零配置即用、一键脚本部署，适配个人服务器、K8s集群与企业内网，全程无需注册、无流量限制，3分钟完成配置，彻底解决拉取失败与超时问题。]]></description><category></category></item><item><title><![CDATA[Kali Linux 2026.2 新版APT源配置教程]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/165616545</link><guid>https://blog.youkuaiyun.com/i12344/article/details/165616545</guid><author>i12344</author><pubDate>Wed, 16 Sep 2026 15:33:36 +0800</pubDate><description><![CDATA[Kali Linux 2026.2起弃用旧版/etc/apt/sources.list，改用DEB822格式的/etc/apt/sources.list.d/kali.sources。推荐使用中科大、清华或阿里云镜像源，配置包含Types、URIs、Suites、Components及Signed-By字段。编辑后执行sudo apt update更新缓存，若遇GPG错误可安装kali-archive-keyring。旧源文件应清空，避免冲突。]]></description><category></category></item><item><title><![CDATA[IE241219_准入认证技术]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/165616207</link><guid>https://blog.youkuaiyun.com/i12344/article/details/165616207</guid><author>i12344</author><pubDate>Wed, 16 Sep 2026 15:31:23 +0800</pubDate><description><![CDATA[本文介绍802.1X准入认证技术，涵盖其基于端口的身份验证机制及EAP协议应用。重点解析EAP中继与终结两种认证方式的差异与适用场景，对比统一模式与传统NAC配置模式的部署思路，并通过华为设备命令示例展示802.1X认证模板、认证策略及接口绑定配置。同时说明非default domain配置方法与在线用户查询命令，完整呈现802.1X认证流程与实际应用。]]></description><category></category></item><item><title><![CDATA[IE241218_准入认证技术]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/164579501</link><guid>https://blog.youkuaiyun.com/i12344/article/details/164579501</guid><author>i12344</author><pubDate>Tue, 08 Sep 2026 10:22:11 +0800</pubDate><description><![CDATA[<think>我们根据用户提供的笔记内容，生成一个≤150字的摘要。用户要求“根据以下内容，生成≤150字的文章摘要”。内容是关于Radius服务器配置和AAA认证的步骤、命令、故障排查等。需要提取核心要点，简洁概括。注意摘要不超过150字。我们输出时直接给摘要文本。 内容要点： Radius服务器配置步骤：准入设备、用户管理、认证规则、授权结果、授权规则。 配置包括radius-server template，认证/计费/授权密钥设置。 AAA中domain配置，认证模式radius。 test-aaa工]]></description><category></category></item><item><title><![CDATA[IE241216_准入认证技术]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/164449767</link><guid>https://blog.youkuaiyun.com/i12344/article/details/164449767</guid><author>i12344</author><pubDate>Tue, 08 Sep 2026 10:21:15 +0800</pubDate><description><![CDATA[<think>我们根据要求：基于提供的内容生成≤150字的文章摘要。内容是关于准入认证技术，包括NAC、AAA、RADIUS等。需要简洁概括。输出摘要，不超过150字。</think>准入认证技术用于控制哪些用户可接入网络，解决非法接入、权限不清等问题。NAC架构包含终端、接入设备和AAA服务器，通过802.1X、MAC、Portal等接入认证及RADIUS身份认证实现管控。RADIUS基于UDP，支持认证、授权、计费及动态授权，并具备重传和备用服务器机制，提升可靠性与扩展性。]]></description><category></category></item><item><title><![CDATA[IE241212_路由安全技术（三层安全）]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/164358754</link><guid>https://blog.youkuaiyun.com/i12344/article/details/164358754</guid><author>i12344</author><pubDate>Fri, 04 Sep 2026 08:29:35 +0800</pubDate><description><![CDATA[<think>我们根据要求生成≤150字的文章摘要。内容关于URPF技术。需要简洁概括。字数要控制。</think>URPF技术用于防止伪造源IP地址的DoS攻击，通过查FIB表及接口匹配验证报文。支持严格/松散两种模式，可配置允许缺省路由和ACL。适用于路由对称或非对称场景，部署在路由器或防火墙上以增强网络安全。]]></description><category></category></item><item><title><![CDATA[IE241211_路由安全技术（三层安全）]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/164323526</link><guid>https://blog.youkuaiyun.com/i12344/article/details/164323526</guid><author>i12344</author><pubDate>Fri, 04 Sep 2026 08:25:24 +0800</pubDate><description><![CDATA[<think>我们只需要基于内容生成摘要，≤150字。内容主要讲OSPF安全：攻击类型（GTSM、伪造报文）、防护（GTSM、报文验证、IPSec）、配置方法（认证、静默接口、GTSM等），以及ISIS安全简介。摘要需精炼。</think>本文介绍了OSPF路由协议面临的安全威胁（GTSM攻击、伪造报文等）及防护策略，包括GTSM检测、报文验证和IPSec认证，并展示了OSPF区域/接口认证、静默接口等配置示例。同时简要提及IS-IS认证机制，强调通过认证防止错误路由信息注入，保障网络稳定。]]></description><category></category></item><item><title><![CDATA[IE241210_路由安全技术（三层安全）]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/164293820</link><guid>https://blog.youkuaiyun.com/i12344/article/details/164293820</guid><author>i12344</author><pubDate>Wed, 02 Sep 2026 11:25:02 +0800</pubDate><description><![CDATA[<think>好的，用户给了一段关于路由安全技术（三层安全）中控制面安全和本机防攻击的详细技术文档，要求根据内容生成一篇150字以内的摘要。 需要快速梳理核心要点：内容主要聚焦控制面安全，重点是“本机防攻击”技术。文档分三块：CPU防攻击、攻击溯源（部分提到）和用户级限制，核心机制包括CPCAR限速和黑名单过滤，目的是防御针对CPU的恶意报文，保障设备稳定运行。 摘要需要把主题、核心技术点和目的都覆盖进去。150字以内的话，要尽量精简，信息密度要高。可以按照“主题——技术——作用”的结构来写。</think]]></description><category></category></item><item><title><![CDATA[IE241209_路由安全技术（三层安全）]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/164293613</link><guid>https://blog.youkuaiyun.com/i12344/article/details/164293613</guid><author>i12344</author><pubDate>Wed, 02 Sep 2026 11:20:46 +0800</pubDate><description><![CDATA[<think>我们只需要根据内容生成摘要，≤150字。内容是关于路由安全技术，特别是SSH。需要概括主要点。</think>本文介绍了路由安全技术，围绕管理面、控制面、转发面保障设备安全。重点讲解SSH协议，包括其三个组件（传输层、用户认证、连接协议）、工作原理五阶段及登录配置，强调SSH相比Telnet的安全性，并提及华为设备遵循X.805标准实现安全隔离。]]></description><category></category></item><item><title><![CDATA[IE241205_交换安全技术（二层防御）]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/164190500</link><guid>https://blog.youkuaiyun.com/i12344/article/details/164190500</guid><author>i12344</author><pubDate>Mon, 31 Aug 2026 09:08:54 +0800</pubDate><description><![CDATA[本文围绕二层流量安全防御展开：针对广播风暴隐患，讲解流量抑制技术，支持接口入方向按百分比/速率限流、出方向阻塞及VLAN级广播抑制；随后介绍风暴控制基于阈值的动作机制；最后讲解端口隔离技术，通过隔离组与单向隔离实现同VLAN端口间二层流量隔离。]]></description><category></category></item><item><title><![CDATA[IE241204_交换安全技术（二层防御）]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/164187105</link><guid>https://blog.youkuaiyun.com/i12344/article/details/164187105</guid><author>i12344</author><pubDate>Mon, 31 Aug 2026 09:08:02 +0800</pubDate><description><![CDATA[本文围绕DHCP攻击防御展开：讲解DHCP仿冒服务器与饿死攻击原理，介绍DHCP Snooping信任端口、绑定表的配置应用；随后延伸至DAI动态ARP检测与IPSG基于绑定表的源防护，实现IP+MAC双重校验，抵御地址欺骗攻击。]]></description><category></category></item><item><title><![CDATA[IE241203_交换安全技术（二层防御）]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/164116840</link><guid>https://blog.youkuaiyun.com/i12344/article/details/164116840</guid><author>i12344</author><pubDate>Thu, 27 Aug 2026 14:10:20 +0800</pubDate><description><![CDATA[本文围绕交换机二层安全展开：讲解ARP欺骗与ARP泛洪攻击原理，介绍ARP静态绑定、动态检测、DAI等防范配置；随后分析DHCP饿死攻击，对应配置DHCP Snooping信任端口与限速等防护措施，并辅以KALI实验演示。]]></description><category></category></item><item><title><![CDATA[IE241202_交换安全技术（二层防御）]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/164090770</link><guid>https://blog.youkuaiyun.com/i12344/article/details/164090770</guid><author>i12344</author><pubDate>Thu, 27 Aug 2026 14:03:12 +0800</pubDate><description><![CDATA[本文围绕交换机二层安全防御展开：先回顾 HCIA/HCIP 知识体系，再从 MAC 地址与 MAC 地址表原理切入，讲解 MAC 表耗尽攻击与泛洪危害，对应学习限制、静态绑定、端口安全（安全动态/Sticky/静态 MAC）等防护配置，并结合 KALI 攻击实验演示，最后介绍 MAC 地址漂移的检测与环路定位方法。]]></description><category></category></item><item><title><![CDATA[射频杂散信号全解析：从识别到验证的完整实战指南]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/163699532</link><guid>https://blog.youkuaiyun.com/i12344/article/details/163699532</guid><author>i12344</author><pubDate>Wed, 12 Aug 2026 15:32:30 +0800</pubDate><description><![CDATA[射频系统中的杂散信号（Spurious）是主信号外的无用频率成分，可能源自非线性失真、电源耦合或仪器假象。处理流程包含：1）通过宽扫宽（Span）和低分辨率带宽（RBW）分步捕捉远/弱杂散；2）用dBc量化强度并分类（谐波/非谐波）；3）通过&quot;衰减验证法&quot;鉴别真伪（真实杂散dBc不变，仪器假杂散比例变化）。最终根据来源采取针对性抑制措施，如优化放大器线性度或加强电源滤波。掌握该流程可有效提升系统性能，避免无效调试。]]></description><category></category></item><item><title><![CDATA[tmux 完全上手指南：安装、命令与实战配置]]></title><link>https://blog.youkuaiyun.com/i12344/article/details/163699430</link><guid>https://blog.youkuaiyun.com/i12344/article/details/163699430</guid><author>i12344</author><pubDate>Wed, 12 Aug 2026 15:27:14 +0800</pubDate><description><![CDATA[摘要：本文是一份针对终端复用工具tmux的入门教程，解决SSH断连任务中断、多任务窗口混乱等问题。tmux通过服务器→会话→窗口→窗格的四层结构，支持分屏操作和后台持久化运行。教程涵盖安装方法（各系统通用命令）、核心概念（前缀键Ctrl+b）、常用快捷键速查表（会话/窗口/窗格管理），并演示三大场景：SSH长任务保活、一屏多任务协作、远程结对编程。提供优化配置（如改前缀为Ctrl+a、鼠标支持）及效率技巧（会话命名、同步输入等），附配置文件示例和常见问题解决方案，适合开发者提升终端工作效率。]]></description><category></category></item></channel></rss>