<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[ly4983的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/ly4983</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; ly4983]]></copyright><item><title><![CDATA[Suricata 3规则介绍、以及使用]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/148105510</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/148105510</guid><author>ly4983</author><pubDate>Wed, 21 May 2025 14:21:25 +0800</pubDate><description><![CDATA[默认情况没有开启的规则配置使用Suricata-update更新规则时，默认是将所有规则合并在一个规则文件中：/var/lib/suricata/rules/suricata.rulesSuricata-update有个 --no-merge参数，使用这个参数更新规则，规则不会进行合并，是以独立的文件存在于文件夹下。但是在管理规则的时候很不方便，必须要自己管理Suricata引入的规则。但是在禁用规则的时候，也可以使用suricata-update去配置disable.conf禁用的规则。]]></description><category></category></item><item><title><![CDATA[Suricata 2 配置文件说明]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/148105470</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/148105470</guid><author>ly4983</author><pubDate>Wed, 21 May 2025 10:11:28 +0800</pubDate><description><![CDATA[Suricata配置文件说明1.max-pending-packets  设置了suricata能够同时处理的数据包的数量，最少为1，默认值是1024。2.runmodes  该选项设置了suricata的运行方式，使用命令可以查看所有的运行方式之前的max-pending-packets选项设置了最多同时处理的数据包数量，这些同时处理的数据包都是需要存储在内存中的，所以需要对每个 数据包的大小进行限制，而当前选项就是做这个事的。]]></description><category></category></item><item><title><![CDATA[Suricata 1.安装方式]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/148082874</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/148082874</guid><author>ly4983</author><pubDate>Wed, 21 May 2025 10:10:28 +0800</pubDate><description><![CDATA[安装方式适用场景优点缺点EPEL 仓库生产环境，求稳定简单快捷版本较旧源码编译需要最新功能版本新，可定制依赖多，编译复杂OISF RPM平衡稳定与新特性官方维护，版本较新依赖第三方仓库Docker测试/开发环境隔离环境，快速部署性能稍低开发/测试新功能最新代码可能不稳定在 CentOS 7 上安装Suricata1. 通过 EPEL 仓库安装（推荐新手）适用场景：快速部署，无需最新版本优点：简单、稳定，适合生产环境缺点：版本可能较旧安装步骤# 1. 安装 EPEL 仓库。]]></description><category></category></item><item><title><![CDATA[Snort 学习]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/147998759</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/147998759</guid><author>ly4983</author><pubDate>Tue, 20 May 2025 10:40:57 +0800</pubDate><description><![CDATA[snort.conf 文件中配置的规则将应用于每个数据包，如果您没有为程序指定输出目录，它将默认为 /var/log/snort。snort -l /etc/log/  -h 10.23.1.0/24    -h作用，定义受保护的本地网络，Snort会重点监控此范围流量。snort -v -c /home/ly/snort/snort-2.9.20/etc/snort.conf          启动。snort -l  ./log  -b 以二进制的方式记录，不能添加其他的过滤参数，-v 启用详细模式。]]></description><category></category></item><item><title><![CDATA[ES 和Kibana-v2 带用户登录验证]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/144030807</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/144030807</guid><author>ly4983</author><pubDate>Mon, 25 Nov 2024 16:54:49 +0800</pubDate><description><![CDATA[1. 前言ElasticSearch、可视化操作工具Kibana。如果你是Linux centos系统的话，下面的指令可以一路CV完成服务的部署。2. 服务搭建2.1. 部署ElasticSearch拉取docker镜像创建挂载卷目录第一次启动容器（目的是为了把配置文件考出）可以提前创建docker 网络拷贝出配置文件删除容器以单机模式运行容器(也可以结合K8S进行集群部署，我们在后面的K8S系列文章中应该也会讲到)]]></description><category></category></item><item><title><![CDATA[docker--工作目录迁移]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/143759990</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/143759990</guid><author>ly4983</author><pubDate>Thu, 14 Nov 2024 10:20:21 +0800</pubDate><description><![CDATA[安装docker，默认的情况容器的默认存储路径会存储系统盘的 /var/lib/docker 目录下，系统盘一般默认 50G，容器输出的所有的日志，文件，镜像，都会存在这个地方，时间久了就会占满系统盘。备注：启动 Docker 之后，Docker 写入的路径依然是 /var/lib/docker ，但是因为软链接的设置，实际已经是往新的目录写入了。至此，完成了 Docker数据目录的迁移。找到一个大的磁盘空间，创建存储目录。迁移docker数据到新的数据盘目。6.重启docker服务，测试。]]></description><category></category></item><item><title><![CDATA[1Panel]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/143758365</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/143758365</guid><author>ly4983</author><pubDate>Thu, 14 Nov 2024 10:19:39 +0800</pubDate><description><![CDATA[redhat/centos安装方法 curl -sSL https://resource.fit2cloud.com/1panel/package/quick_start.sh -o quick_start.sh && sh quick_start.sh。手动下载containerd.io 后yum install --downloadonly --downloaddir=./ docker-ce docker-ce-cli containerd.io。注意执行后报错了，提示docker安装失败。]]></description><category></category></item><item><title><![CDATA[linux centos7.9升级openssh9.8过程]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/140901361</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/140901361</guid><author>ly4983</author><pubDate>Sun, 04 Aug 2024 16:26:14 +0800</pubDate><description><![CDATA[因漏洞扫描扫描出openssh相关的高危漏洞，处理新发布的CVE-2024-6387关于openssh的漏洞，需要升级openssh到9.8版本。]]></description><category></category></item><item><title><![CDATA[每日一更 EFK日志分析系统]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/140126800</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/140126800</guid><author>ly4983</author><pubDate>Tue, 02 Jul 2024 15:06:43 +0800</pubDate><description><![CDATA[解决的方法是，先不映射/usr/share/elasticsearch/config，启动后docker cp 容器id:/usr/share/elasticsearch/config  （宿主机目录）/home/docker-EFK/config/。把容器的这个目录拷贝到宿主机，然后再在yaml中加入- /home/docker-EFK/config/:/usr/share/elasticsearch/config。搜索隐藏的见解，编制图表仪表板，仪表、地图和其他可视化显示您发现的内容，并与他人分享。]]></description><category></category></item><item><title><![CDATA[安装、配置rsyslog日志服务器]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/140045211</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/140045211</guid><author>ly4983</author><pubDate>Fri, 28 Jun 2024 15:42:01 +0800</pubDate><description><![CDATA[v /path/to/your/syslog-ng.conf:/etc/syslog-ng/syslog-ng.conf: 将宿主机上的Syslog-ng配置文件映射到容器内部，用于自定义Syslog-ng的行为。-p 601:601: 将容器的601端口（TCP协议）映射到宿主机的601端口，也是用于接收Syslog消息，但是通过TCP。-p 514:514/udp: 将容器的514端口（UDP协议）映射到宿主机的514端口，用于接收Syslog消息。image: 指定使用的Docker镜像。]]></description><category></category></item><item><title><![CDATA[docker部署EKF]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/140036061</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/140036061</guid><author>ly4983</author><pubDate>Fri, 28 Jun 2024 15:04:08 +0800</pubDate><description><![CDATA[编辑filebeat.yaml配置文件，方便filebeat容器启动时使用。报错，accessdeny*** 将chmod 777 /home/docker-EFK/efk/es/data/ 后问题解决。选择managerment——stack managerment，索引管理。浏览器输入：http://10.23.3.2:5601/Observability——日志，点击进入。进入索引管理界面，选择索引模式——创建索引，设置索引名称——索引时间戳字段——创建索引。选择filebeat索引，查看索引信息。]]></description><category></category></item><item><title><![CDATA[prometheus docker部署]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/139294890</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/139294890</guid><author>ly4983</author><pubDate>Thu, 30 May 2024 10:53:30 +0800</pubDate><description><![CDATA[我们在本机开启node_exporter后需要在prometheus server上进行配置，最终实现在prometheus页面看到监控主机的信息。填写Prometheus的地址,这里的ip需要将服务名作为地址填写在URL中 我填写的内容是http://10.23.3.2:9090。firewall-cmd --zone=public --add-port=9100/tcp --permanent 等等。需要进行大量的配置,这里推荐直接从gitee上克隆已经配置好的docker-compose文件。]]></description><category></category></item><item><title><![CDATA[RedHat 7.9 替换yum源 （亲测好用）]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/139141417</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/139141417</guid><author>ly4983</author><pubDate>Thu, 23 May 2024 10:43:08 +0800</pubDate><description><![CDATA[下载一份源文件进行修改，移至目录下 /etc/yum.repos.d/CentOS7-Base-163.repo。1、查找安装的yum，进行移除。]]></description><category></category></item><item><title><![CDATA[mysql80-DBA数据库学习4-多实例]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/137079848</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/137079848</guid><author>ly4983</author><pubDate>Thu, 28 Mar 2024 14:17:20 +0800</pubDate><description><![CDATA[MySQL的多实例就是在一台机器上开启多个不同的服务端口，运行多个MySQL服务进程，使用不同的socket来监听这多个不同的端口以此提供服务，这一点和Oracle的多实例类似。这些MySQL的实例共用相同的MySQL但是使用的参数文件是不一样的，相应的数据文件也不同。提供服务的时候从逻辑上看各自独立，各自获取的硬件资源可以灵活设定。]]></description><category></category></item><item><title><![CDATA[mysql80-DBA数据库学习2]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/136934259</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/136934259</guid><author>ly4983</author><pubDate>Tue, 26 Mar 2024 16:53:11 +0800</pubDate><description><![CDATA[权限管理或者select * from mysql.user\G进行分行显示密码要求：1组成： 由小写字母、大写字母、数字、字符 中的三项组成 ，也就是3/42长度：>=8位使用root用户登录，能看到如下数据库由于user1的用户没有权限，看不到company和school、haha等其他的数据库。drop user有个警告，因为我们使用-p'QianFeng@123'  这里密码明文了我们可以使用。]]></description><category></category></item><item><title><![CDATA[mysql80-DBA数据库学习1-数据库安装]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/136870844</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/136870844</guid><author>ly4983</author><pubDate>Fri, 22 Mar 2024 10:46:51 +0800</pubDate><description><![CDATA[如果是源码安装，配置文件中的配置项 datadir=/usr/local/mysql/这个目录就是后期的数据库实体目录。yum或者rpm安装的mysql的文件默认目录为/var/lib/mysql ，这个目录为数据库的实体文件目录，官网地址www.mysql.com  或者www.oracle.com。systemctl enable mysqld 开机启动mysql。在root@localhost：后的内容为mysql的root密码。systemctl start mysqld 启动mysql。]]></description><category></category></item><item><title><![CDATA[网络安全-护网行动1]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/136831237</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/136831237</guid><author>ly4983</author><pubDate>Tue, 19 Mar 2024 16:22:36 +0800</pubDate><description><![CDATA[网络环境主备、激励即时通讯群；重要业务系统集权系统：账户管理平台、物联网设备管控平台、办公自动化系统、云管理平台、大数据系统、工业互联网系统、身份管理平台。2.邀请安全设备、软件开发、安全服务、运维厂商等参与会议、明确工作计划和责任分工、强调各厂商 漏洞整改。设备：移动终端、邮箱、数据库账户、网络设备、安全设备、服务器主机、域名、pc终端。边界突破：手工漏洞测试、防御机制绕过、恶意代码注入、弱口令、每日攻击、钓鱼攻击。建立组织架构、建议演习协作流程、落实各方责任、安全意识培训、功防预演习。]]></description><category></category></item><item><title><![CDATA[网络安全msf学习1]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/136656550</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/136656550</guid><author>ly4983</author><pubDate>Fri, 15 Mar 2024 10:58:53 +0800</pubDate><description><![CDATA[前提是控制机需要开启7777这个端口号的监听程序。反弹攻击  控制机打开端口  靶机运行木马 反向连接控制机。不用启动msf交互终端msfconsole就可以制作木马。用途： http数据包修改、转发工具firefox插件。3、访问木马文件、获得meterpreter连接。用途：端口扫描、服务识别、操作系统指纹识别。show options查看参数。2.info  查看模块详细用法。制作木马、获得反弹链接的shell。4.set x y 设置参数。用途 ：端口连接、数据提交。6.back 退回主界面。]]></description><category></category></item><item><title><![CDATA[网络安全学习笔记1]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/136388756</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/136388756</guid><author>ly4983</author><pubDate>Fri, 01 Mar 2024 15:48:26 +0800</pubDate><description><![CDATA[defaulting to windows/x64/meterpreter/reverse_tcp如果不是这个 可以手动配置。LPORT 为listentport  代表你要在kali上开启的端口。在攻陷的机器上添加用户zhangsan密码为123456 并且把张三的用户加入到管理员组。使用show options 查看配置项，启动requird标注为yes的为必填项。LHOST ip地址     代表你是谁，配置为kali的ip地址。数据msfconsole 进入metasploit的控制终端界面。]]></description><category></category></item><item><title><![CDATA[配置Redhat7使用centos7 的yum源]]></title><link>https://blog.youkuaiyun.com/ly4983/article/details/134411540</link><guid>https://blog.youkuaiyun.com/ly4983/article/details/134411540</guid><author>ly4983</author><pubDate>Wed, 15 Nov 2023 08:00:19 +0800</pubDate><description><![CDATA[版权声明：本文为优快云博主「croft12138」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.youkuaiyun.com/croft12138/article/details/130532149。阿里云：阿里巴巴开源镜像站-OPSX镜像站-阿里云开发者社区。1.首先查看redhat7系统本身所安装的那些yum软件包。8.新建repo配置文件,直接复制粘贴以下内容。下载之后先安装更新rpm包再安装软件包。rpm -e 包名 --nodeps。]]></description><category></category></item></channel></rss>