- 博客(16)
- 收藏
- 关注
RSS订阅原创 kex_exchange_identification错误解决方法
最近在查看服务器的安全日志时，发现日志中有很多的 “kex_exchange_identification” 错误，具体错误信息如下图由于自己经验有限，在百度上找了很久，也没有找到相关错误的解决方法，最后在鸟哥的Linux私房菜的论坛上求助，通过 “鸟哥” 给的思路尝试处理，最终问题得以解决，在此对 “鸟哥” 表示感谢。在此记录一下，一方面备查，另一方面希望能帮到有需要的朋友。1、系统环境OS：CentOS Linux release 8.4.2105SSH：OpenSSH_8.0p12、故
2021-08-08 11:16:04
21285
原创 zabbix告警配置
更多文章请移步：www.yanjun.pro1、告警工作流程告警概述告警是监控的重要职能，是指将达到某一阈值事件的消息发送给用户，让用户在事件发生后即可知道监控指标是否超过规定阈值，从而决定是否采取相关措施处理故障告警流程首先是触发器达到规定阈值，然后action对事件信息进行处理，一方面是给用户发送告警信息，另一方面是执行相关命令，达到对事件故障自动尝试恢复的效果zabbix告警配置步骤配置trigger（触发器）配置用户配置告警方式配置action（动作）2、告
2021-08-06 21:27:15
3409
原创 zabbix监控项（items）管理
zabbix中的监控项（items）主要是对目标设备的各项指标数据进行采集，处理，是监控系统中的核心部分，本文将简单介绍监控项的配置管理1、添加监控项1.1、监控项的含义监控项（items）就是监控指标获取数据的方式、数据类型、更新数据时间间隔、历史数据保留时间、趋势数据保留时间、监控项的分组等指标1.2、zabbix5.0 LTS 支持的监控方式此处仅对部分常用监控方式做简单介绍，此处没有介绍的监控方式和具体key的配置，请点击相关监控方式，参见官方文档Zabbix agent check
2021-08-06 21:23:53
2674
原创 将SSH多次登录失败的IP加入黑名单
更多文章请移步：www.yanjun.pro最近发现有人经常尝试使用SSH登录我的服务器，但是由于种种原因，只有自己想办法来阻止非法访问，最简单的方法就是通过系统自带的黑名单机制，将登录失败次数达到设定值的主机IP加入黑名单，以此来防止非法登录解决思路创建一个定时任务，定时执行脚本文件，以此来检查登录失败主机列表，并将达到登录失败次数的主机IP地址加入到黑名单脚本文件#!/usr/bin/bash# -*- coding:UTF-8 -*-##########################
2021-04-21 09:15:14
3007
1
原创 网络基础：（二）路由选择基础与静态路由
更多文章请移步：www.yanjun.proIP路由选择是一个通过路由器将分组从一个网络发送到另一个网络的过程，在开始介绍IP选择路由前，先来了解两个基础概念：路由选择协议和被路由协议路由选择协议： 是指被路由器用于在彼此互联的网络上动态地发现所有网络，这一协议可以确保所有路由器都拥有相同的路由选择表常见的路由选择协议有：RIP、RIPv2、EIGRP 和 OSPF 协议等被路由协议： 就是IPv4 和 IPv61、路由选择基础一且将多个 WAN 和 LAN网络连接到路由器，一个彼此
2021-03-05 16:14:38
677
原创 网络基础：（一）子网划分
更多文章请移步：www.yanjun.pro注意： 本文主要介绍IPv4的子网划分方法1、为什么需要做子网划分1.1、IP地址的组成首先我们来介绍一下IP地址的组成，IP地址一共长32个位，然后这些位被分成4组，每组8位（例如：192.168.1.1）。在这4组中，IP地址又分为网络部分和主机部分，在默认编址方案中，对于我们常见的A类、B类、C类网络地址的组成如下：A类：网络部分 . 主机部分 . 主机部分 . 主机部分B类：网络部分 . 网络部分 . 主机部分 . 主机部分C类：网络部分
2021-03-03 15:59:06
2363
2
原创 IBM V3700 V2存储简易操作手册
之前安装了一套联想的V3700_V2的存储系统，最近整理资料时发现了当时做的笔记，由于当时是第一次接触存储系统，因为歪文水平有限，在网上找了一大圈也没找到合适的资料，经过自己折腾，总结了一下简单操作流程，以便后期查阅。该系统硬件设备包括：存储主机1台（含硬盘）、存储交换机2台、HBA卡若干张、服务器若干台。在硬件设备搭建完毕后，开始对存储系统进行设置。系统基本信息设置本存储系统分两个控制器，每个控制器有独立的访问控制IP地址，两个控制器为并行工作，因此只需要对一个控制器进行配置即可。如果是新设备，第
2021-03-02 10:53:23
3698
原创 oracle密码过期策略管理
查看用户密码过期策略select username,account_status,profile from dba_users;查看配置文件中，密码有效期的配置select * from dba_profiles where dba_profiles.profile='DEFAULT' and resource_name='PASSWORD_LIFE_TIME';修改密码过期策略为无限制alter profile default limit password_life_time unl..
2021-03-02 10:46:37
246
原创 启明星辰隔离网闸添加客户端服务器资源
隔离网闸现状与客户需求隔离网闸之前已经配置完毕，业务正常运行中。现在客户新购置了一台服务器，新购置的服务器需要访问隔离网闸内部服务器。隔离网闸相关配置由于隔离网闸之前已经配置完毕，且业务正常运行中，客户仅需要在隔离网闸外网中添加一台服务器访问隔离网闸内部资源，因此只需要对隔离网闸的外网资源进行配置，无需配置内网资源。隔离网闸具体配置服务器地址配置点击【资源配置】 —> 【地址】 —> “地址列表”进入到地址列表配置界面，在地址列表中，点击【添加】，然后把新增服务器的IP地址填写进去
2021-03-02 10:41:44
2186
原创 wireshark使用SSH和tcpdump实现远程抓包
最近发现网站有时候会出现访问慢的情况，于是打算对服务器进行抓包分析一下原因。由于服务器是托管在第三方平台的，所以没办法本地抓包，只有使用远程抓包。一般远程抓包的方法是，首先在远程服务器端安装tcpdump，通过tcpdump在远端抓取一部分数据包后，再回传到本地，然后使用wireshark进行分析。这种操作存在两个问题：一方面是抓取的数据包不是实时的，不能做实时数据分析；另一方面是，如果要将远端抓取到的数据回传到本地，就需要在远端服务器上搭建文件传输服务，服务器上安装的服务越多，风险越高。因此我们可以采取
2021-03-02 10:36:20
3158
2
原创 centos7搭建samba（文件共享）服务器
samba服务介绍及简单配置说明：本文档仅对常用配置进行简单介绍当Linux作为客户端获取指定主机共享资源smbclient -L HOST_IP -U USER_NAME链接指定主机共享资源smbclient //SERVER/PATH/DIR -U USER_NAME挂载共享资源mount -t cifs //SERVER/PATH/DIR /mount_point -o username=USER_NAME,password=PASSWORD当Linux作为服务器（1）、服务程
2020-10-20 20:20:11
496
原创 centos7搭建使用SSL加密的FTP服务器
基本网络配置 [root@localhost ~]# vi /etc/sysconfig/network-scripts/ifcfg-XXXTYPE=Ethernet # 使用静态IP BOOTPROTO=static DEFROUTE=yes PEERDNS=yes PEERROUTES=yes IPV4_FAILURE_FATAL=no IPV4INIT=yes IPV6INIT=no IPV6_AUTOCONF=yes IPV6_DEFROUTE=yes IPV6_PEER
2020-10-20 20:15:03
1435
6
原创 监控系统概述及zabbix安装与配置
虽然使用zabbix有一段时间了，但是一直没有系统的学习和深入的了解，最近开始系统学习zabbix，该系列文章为个人学习笔记，以便后期翻阅。
2019-11-21 11:09:06
336
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人