0x01 工作背景： 1、 某厅级部门政府站点被篡改 2、 上级主管部门安全通告 3、 配合该部门查明原因限期整改 0x02 工作记录： 1、 信息收集 A、首先到机房了解了一下拓扑图，大概就是：互联网-防火墙-web应用防火墙-防篡改-DMZ服务器区； B、然后了解了一下web应用程序架构，大概就 ...
分类：
其他好文 时间：
2016-05-15 19:50:10
阅读次数：
133
国内顶级安全团队80sec于5.20日下午6点发布了一个关于nginx的漏洞通告，由于该漏洞的存在，使用nginx+php组建的网站只要允 许上传图片就可能被黑客入侵，直到5.21日凌晨，nginx尚未发布补丁修复该漏洞。 根据Netcraft的统计，直到2010年4月，全球一共有1300万台服务器 ...
分类：
其他好文 时间：
2016-05-15 14:03:33
阅读次数：
381
1.动态路由/静态路由
动态路由
路由选择器自动共享路由信息
自动构造路由表，需要一个路由协议，如RIP或OSPF
静态路由
路由选择器不共享路由信息（单方向路由）
手工构造路由表
2.直连路由/网关路由（间接路由）
其区别在于，发往直连路由的设备中不但具有指明目的端的I P地址，还具有其mac地址。
当报文被发往一个间接路由时，I P地址指明的是最终的目的地，但是mac地址...
分类：
其他好文 时间：
2016-05-12 23:04:58
阅读次数：
191
1.LSA的头部LSA头部用在所有的LSA开始处在LSA头部有3个字段可以唯一的识别每个LSA：类型，链路状态ID，通告路由器其他3个字段唯一的识别一个LSA的最新实例：老化时间，序列号，校验和老化时间Age发出LSA后所经历的时间，以秒计数可选项Option类型TypeLSA的类型链路状态IDLinkSt..
分类：
其他好文 时间：
2016-05-09 14:29:06
阅读次数：
134
OSPF的协议号为89，当OSPF数据包多播发生时，它们的TTL设置为1，,1.数据包头部所有的OSPF数据包都是由一个24个八位组字节的头部开始版本versionOSPF的版本号，OSPF的版本号为2。类型Type跟在头部后面的数据包类型数据包长度PacketLengthOSPF数据包的长度，包括数据包头部的长度..
分类：
其他好文 时间：
2016-05-09 14:28:55
阅读次数：
371
TCP对ECN的支持 当一个IP包的ECN域被路由器设置为11时，接收端而非发送端被通知路径上发生了拥塞。ECN使用TCP头部来告知发送端网络正在经历拥塞，并且告知接收端发送段已经受到了接收端发来的拥塞通告，已经降低了发送速率。 图2 TCP对ECN的支持使用TCP中预先定义的保留位。ECN定义两个 ...
分类：
其他好文 时间：
2016-05-07 12:50:23
阅读次数：
326
使用区域好处：*路由器仅需要和它所在区域内的其它路由器具有相同的链路状态数据库，没有必要和整个OSPF区域内的所有路由器共享相同的链路状态数据库，因此链路状态数据库的缩进降低了对路由器内存的消耗*链路状态数据库的减小意味着处理较少的LSA，降低路由器对CPU的消耗*由于..
分类：
其他好文 时间：
2016-05-05 07:13:36
阅读次数：
196
cisco路由器RouterID选取：（1）如果使用router-id命令手工设置，则使用手工设置router-id（2）如果没有手工设置，路由器选取环回口上loopback，最高IP地址（3）如果没有配置loopback接口，则选取物理接口上数值最高的IP地址。用作routerid的接口不一定需要运行OSPF使用loopbac..
分类：
其他好文 时间：
2016-05-04 19:19:46
阅读次数：
972
在开发项目过程中，为了方便调试代码，经常会向stdout中输出一些日志，默认的这些日志就直接显示在了终端中。而一般的应用服务器，第三方库，甚至服务器的一些通告也会在终端中显示，这样就搅乱了我们想要的信息。 我们可以通过对有用的信息设置不同颜色来达到醒目的效果，因为我平时都是在linux下开发，而li ...
分类：
编程语言 时间：
2016-05-03 23:50:18
阅读次数：
199
实验十一 路由器综合路由配置 一、实验目标 二、实验背景 假设某公司通过一台三层交换机连到公司出口路由器R1上，路由器R1再和公司外的另一台路由器R2连接。三层交换机与R1间运行RIPV2路由协议，R1与R2间运行OSPF路由协议。现要做适当配置，实现公司内部主机与公司外部主机之间的相互通信。 三、 ...
分类：
其他好文 时间：
2016-04-29 21:57:05
阅读次数：
324
