<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[front的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/zwf8558</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; zwf8558]]></copyright><item><title><![CDATA[网络安全管理员_三级_操作技能考核解题过程（10）]]></title><link>https://blog.youkuaiyun.com/zwf8558/article/details/127641725</link><guid>https://blog.youkuaiyun.com/zwf8558/article/details/127641725</guid><author>zwf8558</author><pubDate>Tue, 01 Nov 2022 21:21:38 +0800</pubDate><description><![CDATA[设置规则引擎：允许在周一到周五的早上 9 点至晚上 18 点访问，禁止访问/admin 目录，并且设置 192.168.6.0/24 网段不允许访问。"forward_addr": "192.168.2.1", -- 后端服务器ip地址，即需要防护的目标网站地址。"forward_port": "8000", -- 后端服务器端口号（缺省80），即需要防护的目标网站端口。2.设置规则引擎：允许在周一到周五的早上9 点至晚上18 点访问，禁止访。设置规则引擎：允许在周一到周五的早上。每秒新建连接数不超过。]]></description><category></category></item><item><title><![CDATA[网络安全管理员_三级_操作技能考核解题过程（9）]]></title><link>https://blog.youkuaiyun.com/zwf8558/article/details/127641680</link><guid>https://blog.youkuaiyun.com/zwf8558/article/details/127641680</guid><author>zwf8558</author><pubDate>Tue, 01 Nov 2022 21:19:41 +0800</pubDate><description><![CDATA[你是某企业的一名网络安全防护人员，现需要对公司服务器的安全做设置， 使其满足以下具体要求：（1） 此服务器可以通过可移动磁盘获取外部资料，但禁止通过可移动磁盘向外。计算机配置\管理模板\windows组件\远程桌面服务\远程桌面连接客户端。开始—运行，输入“gpedit.msc”，打开本地组策略编辑器。开始—运行，输入“gpedit.msc”，打开本地组策略编辑器。开始—运行，输入“gpedit.msc”，打开本地组策略编辑器。计算机配置\管理模板\系统\可移动存储访问。（5） 禁止只运行一次的备份；]]></description><category></category></item><item><title><![CDATA[网络安全管理员_三级_操作技能考核解题过程（8）]]></title><link>https://blog.youkuaiyun.com/zwf8558/article/details/127641657</link><guid>https://blog.youkuaiyun.com/zwf8558/article/details/127641657</guid><author>zwf8558</author><pubDate>Tue, 01 Nov 2022 21:18:18 +0800</pubDate><description><![CDATA[上保存当前配置，配置文件名为“GB3_114.cfg”，业务参数：创建名为“wlan-sec”的安全模板，并配置安。VLAN，并且引用安全模板和 SSID 模板。创建域管理模板，在域管理模板下配置。配置名称，便于从名称上就能够了解。模板，配置业务数据转发模式、业务。服务器，其中，VLANIF100。模板，配置业务数据转发模式、业务。进行配置，具体拓扑如下图所示。”的安全模板，并配置安全策。正确配置域管理模板下配置。作为基于接口地址池的。”，用于将相同配置的。的国家码为中国，并在。”，用于将相同配置的。]]></description><category></category></item><item><title><![CDATA[网络安全管理员_三级_操作技能考核解题过程（11）]]></title><link>https://blog.youkuaiyun.com/zwf8558/article/details/127641597</link><guid>https://blog.youkuaiyun.com/zwf8558/article/details/127641597</guid><author>zwf8558</author><pubDate>Tue, 01 Nov 2022 21:15:46 +0800</pubDate><description><![CDATA[（2） 添加入侵防御策略，在访问服务器的流量上进行入侵防御，操作策略为丢弃并设置警报描述为IPS-Alert 方式；用户名root，密码opnsense，登陆后找到入侵检测管理界面，启用的同时开。启IPS 模式、混杂模式、syslog 警报功能，勾选出入站的接口应用该服务；（3） 备份配置，命名为GB3_113.xml，并导出到桌面的“考生文件夹”内。添加入侵防御策略，在访问服务器的流量上进行入侵防御，操作策略为。试题名称：部署入侵检测/防御系统（模拟题B），登陆后找到入侵检测管理界面，启用的同时开启。]]></description><category></category></item><item><title><![CDATA[网络安全管理员_三级_操作技能考核解题过程（7）]]></title><link>https://blog.youkuaiyun.com/zwf8558/article/details/127641533</link><guid>https://blog.youkuaiyun.com/zwf8558/article/details/127641533</guid><author>zwf8558</author><pubDate>Tue, 01 Nov 2022 21:13:47 +0800</pubDate><description><![CDATA[请使用向导模式对防火墙初始化并做好安全配置，防火墙主机名为： INSPC_FW，系统时间为本地系统同步时间，上网接口：GE1/0/1，入网方式。为公网提供的IP 地址：182.75.80.100/255.255.255.0，网关：182.75.80.254，DNS 服务器：202.96.209.5，并配置局域网接口GE1/0/0 的IP：192.168.10.1/24，INSPC_FW，系统时间为本地系统同步时间，上网接口：GE1/0/1，入网方式。，模式：路由模式，暂不开启。]]></description><category></category></item><item><title><![CDATA[网络安全管理员_三级_操作技能考核解题过程（6）]]></title><link>https://blog.youkuaiyun.com/zwf8558/article/details/127624084</link><guid>https://blog.youkuaiyun.com/zwf8558/article/details/127624084</guid><author>zwf8558</author><pubDate>Mon, 31 Oct 2022 21:42:14 +0800</pubDate><description><![CDATA[对 MySQL 数据库查询日志进行提取并存档备份，具体操作要求如下：

提取 MySQL 查询日志并将其重命名为“mysql_server_log.sql”，备份至“/root”目录下；

提取 MySQL 错误日志并将其重命名为“mysql_server_error.log”，备份至“/root”目录下。]]></description><category></category></item><item><title><![CDATA[网络安全管理员_三级_操作技能考核解题过程（5）]]></title><link>https://blog.youkuaiyun.com/zwf8558/article/details/127624058</link><guid>https://blog.youkuaiyun.com/zwf8558/article/details/127624058</guid><author>zwf8558</author><pubDate>Mon, 31 Oct 2022 21:39:56 +0800</pubDate><description><![CDATA[服务时的活动网络接口，将抓包文件存放到/opt/a.pcap；点击“文件”——>“导出特定分组”——>选择导出的数据包。但有部分客户反应在网站访问过程中有异常情况，请使用。（用户名：kali，密码：admin@123）停止抓包并导出抓包文件至/opt/a.pcap。抓包文件存放到/opt/b.pcap；打开Wireshark开始抓包。试题名称： 网络流量监控。从流量中筛选出成功访问。的服务器中运行了域名。访问baidu.com。]]></description><category></category></item><item><title><![CDATA[网络安全管理员_三级_操作技能考核解题过程（4）]]></title><link>https://blog.youkuaiyun.com/zwf8558/article/details/127624002</link><guid>https://blog.youkuaiyun.com/zwf8558/article/details/127624002</guid><author>zwf8558</author><pubDate>Mon, 31 Oct 2022 21:37:53 +0800</pubDate><description><![CDATA[服务器，需要在这台服务器上设置远程安全访问，要求管理。RemoteUserGroup 组中。试题名称：远程安全访问管理RemoteUserGroup，并。员在服务器上创建用户。不允许空密码的客户登录。]]></description><category></category></item><item><title><![CDATA[网络安全管理员_三级_操作技能考核解题过程（3）]]></title><link>https://blog.youkuaiyun.com/zwf8558/article/details/127623588</link><guid>https://blog.youkuaiyun.com/zwf8558/article/details/127623588</guid><author>zwf8558</author><pubDate>Mon, 31 Oct 2022 21:35:16 +0800</pubDate><description><![CDATA[配置反向代理 HTTP 服务器，服务器名称为‘dvwa.example.net’,绑定位置，其他保持默认；（6） 配置反向代理HTTP 服务器，服务器名称为‘dvwa.example.net’,绑定。（5） 配置HTTP 本地描述为‘DVWA’，网址格式‘/’,在自定义策略中只勾选。（4） 配置上游服务器保护站点描述为‘DVWA’，服务器为WEB 服务器，优先级。1，最大连接数为 250，最大失败数为 5，失败超时为 10；1，最大连接数为250，最大失败数为5，失败超时为10；]]></description><category></category></item><item><title><![CDATA[网络安全管理员_三级_操作技能考核解题过程（2）]]></title><link>https://blog.youkuaiyun.com/zwf8558/article/details/127623715</link><guid>https://blog.youkuaiyun.com/zwf8558/article/details/127623715</guid><author>zwf8558</author><pubDate>Mon, 31 Oct 2022 21:27:43 +0800</pubDate><description><![CDATA[公司新增一台服务器用来运行独立的业务系统，该系统为了安全只需要开放远程桌面进行管理，你作为网络安全防护人员需要对服务器进行相关配置。相关用户账户已配置完毕，你仅需对以下具体要求进行设置：]]></description><category></category></item><item><title><![CDATA[网络安全管理员_三级_操作技能考核解题过程（1）]]></title><link>https://blog.youkuaiyun.com/zwf8558/article/details/127581579</link><guid>https://blog.youkuaiyun.com/zwf8558/article/details/127581579</guid><author>zwf8558</author><pubDate>Sat, 29 Oct 2022 00:19:02 +0800</pubDate><description><![CDATA[上分别保存当前配置文件，并导出到路径“/home/gns3/Documents/”内，交换机 Switch 的配置文件名为“Switch_private-config.cfg”及“Router 的 配 置 文 件 名 为 “Router_private-config.cfg” 及 “Router_startup- config.cfg”。P@ssw0rd，用户登录后，可以完全管理交换机；试题名称：路由器、交换机安全加固。服务以加密登录通信，创建用户。]]></description><category></category></item></channel></rss>