华为防火墙IP分析小工具介绍

最新推荐文章于 2025-05-12 04:20:07 发布
原创 最新推荐文章于 2025-05-12 04:20:07 发布 · 545 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#华为防火墙 #IP对比

本文介绍了一款用于筛选防火墙黑名单中近期未发起攻击的IP地址的简易工具——IP分析工具。该工具通过比较新旧黑名单中IP及其命中的次数，帮助管理员有效管理防火墙黑名单资源。

文章目录

问题背景

    防火墙黑名单功能很强大，但是黑名单数目是有限制的，达到上限就需要删除。为了能够将近期不再攻击的IP筛选出来，我撸了一个简易的小工具：IP分析工具

使用准备

    使用这个小工具有个前提，需要定期备份防火墙黑名单，用来对比。

原理

    没什么原理，没用到红黑树、图，没用到回溯算法、贪心算法，因为我不会。将原黑名单的IP和命中数与新黑名单的IP和命中数进行比较，如果一致，就记录下来。

验证

    我试了一下，啪，很快啊，因为我是有bear来，所以比shell快多了。当然，这个对比中，shell功能更多一些，写文件也多，耗时自然也会长。shell脚本链接
shell脚本执行时间：
在这里插入图片描述
C程序执行时间：
在这里插入图片描述

如果要你做一个防火墙，有10万个黑名单。。。
刚学会HelloWorld的XXX的博客
03-01 1112
如果要你做一个防火墙，有10万个黑名单，有可能会增长达20万个，一个数据包过来，如何匹配？ hashMap？ 位图？ trie树？http://blog.youkuaiyun.com/wsyw126/article/details/61416055...
防火墙智能分析工具（juniper srx）
huybuser1的博客
12-09 3783
防火墙策略梳理及转换工具随便说说SRX配置文件分析及数据结构选则策略规则转表思路及实现过程功能展示策略和nat梳理表格输出配置文件转换 随便说说 防火墙作为网络安全的第一道防线，在网络中的地位是毋庸置疑的。防火墙自上线以来，其策略数量随着业务量增长日益增加，很多时候运维人员需要对现网的策略做些优化和梳理工作，了解墙的线上配置都开了哪些策略，这些策略都放行了什么IP的什么端口；又或者领导让出一下关于...
firewall rules 分析工具
cnbird's blog
08-23 2448
http://www.cs.brown.edu/~sk/Publications/Papers/Published/nbfdk-margrave-firewall/ Q:Hello, Do we have a tool for analyzing Cisco ASA/PIX and router config files? The client has a 2500 line conf
防火墙测试之规则分析工具
congchen0988的博客
12-28 955
　　在复杂的防火墙部署中，防火墙规则集可能会比较凌乱。随着时间的发展，这些规则集可能与安全策略脱轨，同时也有可能产生没有用的规则。 　　定期对防火墙规则进行审查可以解决这些问题。这种检查可以带来一些短期效益。例如有的管理员在调...
华为诊断工具
02-13
华为各种工具，请大家不要下载使用，都是为了积分，没办法
华为防火墙命令及实例
04-19
华为防火墙命令介绍，包括命令功能、参数以及具体实例，是学习华为防火墙的不错资料。
华为防火墙远程抓包工具
07-27
华为防火墙远程抓包工具，可以在自己的电脑上轻松抓到远程防火墙的接口数据包
华为防火墙故障处理工具之查看路由表
XMWS-IT
04-12 2380
IT工程师必备的认证 查看路由表 路由表和FIB表是路由发生故障后首先需要查看是否异常的表项。 各路由协议均有自己的路由表，最后合并生成设备的路由表。其中目的地址重叠的按照路由协议优先级筛选，如RIP和OSPF均动态发现了到10.0.0.0地址的路由，则设备会选择OSPF发现的路由协议。通过查看路由表可以看到该路由项的目的网络、发现该网络的协议、下一跳及接口、路由的cost值。 设备根据路由表生成转发使用的FIB（Forward Information Base）进行实际报文转发。 &.
精选资源
国外IP地址过滤防火墙
05-22
安装包为ZIP压缩包：ipfirewall.zip，利用SSH工具上传到服务器上，执行如下指令解压： unzip ipfirewall.zip 解压后生成ipfirewall文件夹； 2、执行安装脚本 进入ipfirewall后，可发现安装脚本文件：install.sh，...
防火墙策略管理小工具——网络安全
tkyjqh的专栏
01-23 3223
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、防火墙配置文件1. 地址集合2. 服务集合3. 规则集合二、防火墙策略管理小工具的开发1. 主要功能2. 框架设计2.1 IP_Set对象2.2 Service对象2.3 Rule对象2.4 CfgReader对象2.5 规则格式化读取lua脚本2.5.1 读取源地址lua脚本2.5.2 服务集合2.6 rule_inclusion设计2.7 GUI设计2.8 SVG图浏览设计三、使用和示例1. 程序文件夹2. Firwal
华为防火墙nat(easy-ip)实验
weixin_72910567的博客
04-09 8654
实验目的是通过防火墙或路由器的NAT技术，实现内网和外网之间的通信，以及节省公网IP地址。实验环境是使用eNSP软件和VMware软件，搭建一个包含三层交换机、防火墙或路由器、内网PC和外网PC的拓扑图。实验步骤是配置三层交换机的接口、VLAN和路由，配置防火墙或路由器的接口、安全区域、安全策略和路由，配置NAT转换条目，使用easy-ip方式将内网地址转换为出接口地址，并指定ACL策略。实验结果是通过抓包工具观察到内网地址和端口被转换为出接口地址和端口，实现了内外网之间的通信。
华为usg6300 在命令行下查看单个IP流量
09-11 5649
华为usg6300 命令行下查看单个ip流量，以下命令是华为客服给出的 disp firewall topn source-ip traffic all-systems
华为防火墙黑白名单网址过滤设置
qq_17202735的博客
07-23 1万+
项目背景现在有一个新项目，要求设置网站黑白名单，即vlan84这个网段只允许访问*.kuaidi100.之类的，其他的不允许；vlan85这个网段.youku.*等视频网段不能访问外，其他的都可以访问。
华为防火墙 相关命令
一直被模仿，从未被超越
12-10 5588
# 显示所有接口 dis int bri # 显示所有接口的IP dis ip int bri # 查看拨号口：连接类型为 PPPoE display dialer interface dialer 0 # 进入指定接口 int g0/0/8 # 查看 dis th # 退出 quit
防火墙地址黑名单实验
悦分享
05-12 287
在“编辑物理接口”界面中，“工作模式”选中“路由模式”单选按钮，单击本地地址列表中的IPv4标签列表中的“+添加”按钮。(6) 单击“确定”按钮，不启用地址黑名单的配置。(15) 在“添加地址黑名单”界面中，“类型”选中“IP地址”单选按钮，在“IP地址”中输入“192.16.2.100”,勾选“启用”复选框，其他保持默认配置，如图所示。(10) 单击“确定”按钮，返回“编辑物理接口”界面，确定接口的相关信息准确无误后，再单击“确定”按钮，返回“接口”界面，查看ge2和ge3接口信息，如图所示。
zabbix通过SNMP V3监控华为防火墙USG6350端口流量
shaoqiu.wu的博客
07-06 4609
1、测试端口流量 snmpwalk -v 3 -u 安全用户名 -a SHA -A 认证密码 -x AES -X 加密密码 -l authPriv 防火墙地址 interface #获取端口所有信息 snmpwalk -v 3 -u 安全用户名 -a SHA -A 认证密码 -x AES -X 加密密码 -l authPriv 防火墙地址 ifDescr #获取端口名称 snmpwalk -v 3 -u 安全用户名 -a SHA -A 认证密码 -x AES -X 加密密码 -l authPriv
查看华为防火墙会话和流量top数据
MrZhangTS的博客
02-10 2538
查看华为防火墙会话和流量top数据
华为防火墙安全设置
qq_17202735的博客
04-22 8800
一、暴力破解发现 在4月1号查看防火墙日志中发现，有不明地址源在异地登录防火墙，多次尝试通过SSH登录并失败。 我立刻意识到防火墙可能遭到暴力破解，于是开始想解决办法 二、操作步骤 1、取消SSH防火墙公网访问管理 将防火墙http,https，ssh等关闭 2、更改防火墙web登录默认端口 （比如将防火墙web登录8443端口改为8088端口） 3、限制登录防火墙web的网段---可防止内网非管理网......
华为防火墙链路检测工具(IP-LINK,BFD)
热门推荐
qq_47529104的博客
03-21 1万+
IP-LINK 三个检测周期15s后未收到响应报文则认为故障 收到三次响应后才认为故障消除 ip-link xxx //创建ip-linkdestination 1.1.1.1 interface xxx mode xx next-hop 2.2.2.2ip-link check enable //开启ip-link检查 tx-interval xx //设置发送间隔 times xx //设置超时次数 display ip-link//显示iplink IP-link作为一个链路测试工具，...
华为防火墙限定IP访问网站
最新发布
06-12
首先，用户的问题是关于配置华为防火墙以限定特定IP访问网站的方法或规则。用户的查询是："我想配置华为防火墙以限定特定IP访问网站的方法或规则"。这意味着我需要提供步骤或指导如何设置防火墙规则来限制只有特定的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值