<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[super_tool_man的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/super_tool_man</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; super_tool_man]]></copyright><item><title><![CDATA[IPSEC VPPN实验]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/136664267</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/136664267</guid><author>super_tool_man</author><pubDate>Tue, 12 Mar 2024 21:57:35 +0800</pubDate><description><![CDATA[目标：在FW5和FW3之间建立一条IPSEC通道，保证10.0.2.0/24网段可以正常访问到192.168.1.0/24。2.场景选择点对点，配置好FW1的出接口地址和对端FW3的接口地址，认证方式选用预共享密钥，身份认证选用IP地址。4.FW3配置一样，位置互换，其他一样。完成上述的也就基本完成我们的实验了。根据要求写策略 上述的1 2目标。1.FW1和FW2进行双机热备。还有一些配置前面实验有。5.安全策略和nat策略。首先送上我们的实机图。]]></description><category></category></item><item><title><![CDATA[防御保护——笔记（8-11）]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/136373571</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/136373571</guid><author>super_tool_man</author><pubDate>Thu, 29 Feb 2024 18:45:52 +0800</pubDate><description><![CDATA[应用内容的过滤--- 比如微博或者抖音提交帖子的时候，包括我们搜索某些内容的时候，其事只都是通过HTTP之类的协议中规定的动作来实现的，包括邮件附件名称，FTP传递的文件名称，这些都属于应用内容的过滤。可以完成更多的如解压，脱壳之类的高级操作，并且，检测率高，但是，效率较低，占用资源较大。5，如果需要进行后续处理，首先进行“病毒例外“的检测。9，Bob自身需要对原始信息进行HASH运算，并且，数字签名解开后，里面也包含ALice发送时对原始信息进行HASH运算的摘要值，比对两次摘要值，则可完成完整性校验。]]></description><category></category></item><item><title><![CDATA[综合项目-博客]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/134630976</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/134630976</guid><author>super_tool_man</author><pubDate>Thu, 29 Feb 2024 15:19:18 +0800</pubDate><description><![CDATA[linux中可以写得小项目]]></description><category></category></item><item><title><![CDATA[华为防火墙综合实验]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/136169515</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/136169515</guid><author>super_tool_man</author><pubDate>Mon, 19 Feb 2024 22:12:00 +0800</pubDate><description><![CDATA[从图中可以看到要求1.办公区设备可以通过电信链路和移动链路上网（多对多的NAT,并且需要保留一个公网IP不能用来转换）2.分公司设备可以通过总公司的移动链路和电信链路访问到DMZ区的http服务器3.分公司内部的客户端可以通过公网地址访问到内部的服务器4.FW1和FW3组成主备模式的双机热备5.办公区上网用户限制流量不超过60M，其中销售部人员在其基础上限制流量不超过30M，且销售部一共10人，每人限制流量不超过3M6.销售部保证email应用在办公时间至少可以使用10M的宽带，每人至少1M。]]></description><category></category></item><item><title><![CDATA[网络安全部分之防御知识点]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/135962878</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/135962878</guid><author>super_tool_man</author><pubDate>Wed, 31 Jan 2024 22:17:55 +0800</pubDate><description><![CDATA[（说明，在VGMP组中，也存在优先级的概念。基于链路带宽的负载分担会按照多条链路带宽比例来分配流量，并且，如果配置的过载保护阈值，则一条链路达到过载保护阈值之后，除了已经创建会话表的流量依然可以从该接口通过外，该接口将不再参与智能选路，需要新建会话表的流量将从其余链路中按照比例转发。当web服务器给PC进行回报时，来到防火墙上，防火墙会将报文中的信息和会话表的信息进行性比对，如果，发现报文中的信息与会话表中的信息相匹配，并且，符合协议规范对后续报文的定义，则认为该数据包属于PC，可以允许该数据包通过。]]></description><category></category></item><item><title><![CDATA[防火墙的综合拓扑---NAT实验]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/135875254</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/135875254</guid><author>super_tool_man</author><pubDate>Sat, 27 Jan 2024 09:30:05 +0800</pubDate><description><![CDATA[首先 ，根据实验要求可以看出来，大部分的实验操作都需要在防火墙里面进行，所以前提配置至关重要，1，生产区在工作时间内可以访问服务器区，仅on可以访问http服务器。3，办公区在访问服务器区时采用匿名认证的5式进行上网行为管理生产区。10.0.2.20可以访问FTP服务器和HTTP服务器。10.0.2.10仅可以ping通10.0.3.10。4，办令医设备可以访问公网，其他区域不行。2，办公区全天可以访问服务器区，其中。基本配置：如何配置可以查看上一条博客。]]></description><category></category></item><item><title><![CDATA[防御防火墙之综合拓扑的搭建]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/135837719</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/135837719</guid><author>super_tool_man</author><pubDate>Thu, 25 Jan 2024 12:00:36 +0800</pubDate><description><![CDATA[一定要记得登录web端时在防火墙上进入 G 0/0/0接口并输入 service-manage all permit。现在就剩web端的操作了，首先我们需要知道，因为下面的vlan有两个但是，连接防火墙只有一个接口，因此。首先我们需要进入web端的防火墙---需要注意的是第二张网卡，要自己创立一张虚拟网卡，并且网段要与防火墙的网段一样，只有这样，我们才可以web端登陆。那我们首先将防火墙下面的办公区和生产区的电脑配置上ip。我们的目标是所有的分区的主机都可以通过防火墙。解决问题的第一步就是列出问题。]]></description><category></category></item><item><title><![CDATA[网络防御与安全，认识篇]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/135755855</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/135755855</guid><author>super_tool_man</author><pubDate>Mon, 22 Jan 2024 20:04:26 +0800</pubDate><description><![CDATA[2003年美国提出网络空间的概念---一个基础设施组成的互相依赖的网络。通信保密阶段---计算机安全阶段---信息系统安全---网络空间安全。代理防火墙--每目标ip代理阈值，每日目标IP丢包阈值。恶意程序---一般会具备一下的多个或全部特性。网络空间安全---Cyberspace。普通病毒0---以破坏为目的 的病毒。木马病毒--= 以控制为目的的病毒。7传染性---蠕虫病毒的典型特点。蠕虫病毒---具有传播性的病毒。严于律己，宽以待人--计算机。APT攻击--高级持续性威胁。]]></description><category></category></item><item><title><![CDATA[SHELL综合项目之：实现多级菜单脚本编写]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/134617102</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/134617102</guid><author>super_tool_man</author><pubDate>Sat, 25 Nov 2023 17:32:14 +0800</pubDate><description><![CDATA[echo "安装mysql成功"expr $num2 + 1 &>/dev/null #这里加1，判断输入的是不是整数。expr $num3 + 1 &>/dev/null #这里加1，判断输入的是不是整数。expr $num1 + 1 &>/dev/null #这里加1，判断输入的是不是整数。then #如果不 等于零，代表输入不是整数。echo "安装httpd成功"echo "安装mysql成功"echo "安装nginx成功"echo "安装php成功"echo "安装php成功"]]></description><category></category></item><item><title><![CDATA[判断当前磁盘剩余空间是否有20G，判断web服务是否运行，使用curl命令访问第二题的web服务，]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/134133713</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/134133713</guid><author>super_tool_man</author><pubDate>Tue, 31 Oct 2023 10:03:10 +0800</pubDate><description><![CDATA[3、使用curl命令访问第二题的web服务，看能否正常访问，如果能正常访问，则返回web serveris running;2、判断web服务是否运行 (1、查看进程的方式判断该程序是否运行，2、通过查看端口的方式判断该程序是否运行)，如果没有运行，则启动该服务并配置防火墙规则。echo “你真帅” | mail -s "666" 1819336086@qq.com--->你自己的邮箱。set smtp-auth-password=xlsdvmyjwrrrcgja--->自己的通过代码。]]></description><category></category></item><item><title><![CDATA[RHCE学习第一次]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/133888270</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/133888270</guid><author>super_tool_man</author><pubDate>Tue, 17 Oct 2023 17:23:42 +0800</pubDate><description><![CDATA[server 192.168.163.130 ibrust 以及allow 192.168.163.0/24。atd服务使用的at指令只能执行一次，而crond服务使用的crontab定义的命令，是循环作用的。接着输入vim testcrontab.sh，在testcrontab.sh底部输入。依赖的服务不同，at对应的服务时atd，而crontab对应的服务时crond。atd一般是只能作为临时任务应用，而crond一般是周期性任务，可重复应用。然后今天的学习到此为此，各位猿友有问题的可以直接私信我》]]></description><category></category></item><item><title><![CDATA[LINUX 硬/软链接，cat cp命令]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/125881665</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/125881665</guid><author>super_tool_man</author><pubDate>Tue, 19 Jul 2022 22:31:50 +0800</pubDate><description><![CDATA[Linux系统中命令的]]></description><category></category></item><item><title><![CDATA[linux简单命令整理及其 file命令和stat命令的使用]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/125810459</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/125810459</guid><author>super_tool_man</author><pubDate>Fri, 15 Jul 2022 20:41:38 +0800</pubDate><description><![CDATA[Linux中ls heip  date  timedatectl等命令]]></description><category></category></item><item><title><![CDATA[Linux-find cut uniq sort tr wc等命令的使用]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/123978043</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/123978043</guid><author>super_tool_man</author><pubDate>Tue, 05 Apr 2022 21:44:18 +0800</pubDate><description><![CDATA[学习的路上重来不是单独一人]]></description><category></category></item><item><title><![CDATA[Linux的一些例题跟解答]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/123960214</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/123960214</guid><author>super_tool_man</author><pubDate>Mon, 04 Apr 2022 20:53:12 +0800</pubDate><description><![CDATA[新手题目]]></description><category></category></item><item><title><![CDATA[RHCSA学习的第一天，部署和下载Linux和远程控制xshell]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/123601165</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/123601165</guid><author>super_tool_man</author><pubDate>Sat, 19 Mar 2022 22:18:11 +0800</pubDate><description><![CDATA[新手必看，出现问题，请私信我，时刻给大家解答]]></description><category></category></item><item><title><![CDATA[HCIA 第三天]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/121791432</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/121791432</guid><author>super_tool_man</author><pubDate>Wed, 08 Dec 2021 14:57:34 +0800</pubDate><description><![CDATA[第三天

OSI/RM--开放式系统互联参考模型
ISO---国际标准化组织
1979年
OSI的核心思想：分层
---属于同一层的不同功能具有相同或相似的目的和作用；处于不同
层次的功能其目的和作用具有明显的差异；每一层都下下一层提供服
务的基础上提供增值服务。
分层的作用：
1，更易标准化
2，降低关联性
3，更易学习和理解
应用层
表示层
会话层---维持网络应用和服务器之间的会话连接
传输层---端到端的通讯---端口号---区分和标定不同应用---
16位二进制构成1-65535---1-1023]]></description><category></category></item><item><title><![CDATA[HCIA 第二天]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/121791376</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/121791376</guid><author>super_tool_man</author><pubDate>Wed, 08 Dec 2021 14:55:21 +0800</pubDate><description><![CDATA[第二天
冲突-----CSMA/CD
交换机的作用：
1.无限延长传输距离-
2完全解决冲突
3实现单播--一对一通信
4.提供端口密度

交换机---二层设备（解决了信号衰弱和信号崎变 原因是把原来的信息转为电信号再转为信息传。相当于识字的人看了信息重新抄了一份）

原理：数据来到交换机，交换机先看原MAC将原MAC和数据进入接口的对应关系记录在MAC地址表中，之后看目标MAC，基于目标MAC去查看MAC地址表；如果表中存在记录。则将直接按照记录进行单播。否则，则进行泛洪---除了

1
2
4
8
16]]></description><category></category></item><item><title><![CDATA[HCIA学习的第一天]]></title><link>https://blog.youkuaiyun.com/super_tool_man/article/details/121791243</link><guid>https://blog.youkuaiyun.com/super_tool_man/article/details/121791243</guid><author>super_tool_man</author><pubDate>Wed, 08 Dec 2021 14:52:28 +0800</pubDate><description><![CDATA[第一天


HCIA ---华为认证的初级网络工程师
HCIP ---华为认证的高级网络工程师HCIE云技术---云计算 ---分布式计算 云存储---百度网盘计算机技术抽象语言---电信号抽象语言---编码 应用层编码---二进制 表示层二进制---电信号 介质（硬件）访问控制层处理电信号 
物理层通信技术1946年2月14号1876年--贝尔获得电话专利--公共交换电话网--电路交换...]]></description><category></category></item></channel></rss>