16 使用Squid部署代理缓存服务 正向代理模式不仅可以让用户使用Squid代理服务器上网,还可以基于指定的IP地址、域名关键词、网站地址或下载文件后缀等信息,实现类似于访问控制列表的功能。反向代理模式可以大幅提升网站的访问速度,还可以帮助网站服务器减轻负载压力。 标准正向代理——分为标准代理模式 ...
分类:
其他好文 时间:
2020-04-11 00:34:50
阅读次数:
77
1.编写一个简单程序,要求数组长度为5,静态赋值10,20,30,40,50,在控制台输出该数组的值。 package xz5; public class tear { public static void main(String[] args) { // TODO Auto-generated m ...
分类:
其他好文 时间:
2020-04-09 12:18:48
阅读次数:
61
1、简述osi七层模型和TCP/IP五层模型;物理层在OSI参考模型中,物理层(PhysicalLayer)是参考模型的最低层,也是OSI模型的第一层。物理层的主要功能是:利用传输介质为数据链路层提供物理连接,实现比特流的透明传输。物理层的作用是实现相邻计算机节点之间比特流的透明传送,尽可能屏蔽掉具体传输介质和物理设备的差异。使其上面的数据链路层不必考虑网络的具体传输介质是什么。“透明传送比特流”
分类:
其他好文 时间:
2020-04-06 10:09:15
阅读次数:
104
NAT 4.1 NAT概述 NAT的出现时为了解决IPV4地址不足的问题。 NAT是将IP数据包头中的IP地址转换成另一个IP地址的过程,主要用于实现内部网络(私有IP地址)访问外部网络地址(公有IP地址)的功能。 4.2 NAT分类 4.2.1 Basic NAT 属于一对一地址转换,在这种方式下 ...
分类:
其他好文 时间:
2020-04-06 00:08:58
阅读次数:
98
Kubernetes 安全之访问控制 本文将主要分享以下三方面的内容: 1. Kubernetes API 请求访问控制 2. Kubernetes 认证 3. Kubernetes RBAC 4. Security Context 的使用 Kubernetes API 请求访问控制 访问控制 大家 ...
分类:
Web程序 时间:
2020-04-05 13:23:42
阅读次数:
87
今天看到一种持久化技术叫做RID Hijacking,之前用mimikatz的时候也看到SID、RID等词,当时不懂它们是什么,现在做一些整理 一、安全标识符SID与访问令牌Access Tokens https://docs.microsoft.com/en-us/windows/security ...
一、路由策略1、路由策略简介路由策略主要实现了路由过滤和路由属性设置等功能,通过改变路由属性来改变网络流量所经过的路径。实现控制路由的发布、控制路由的接收、过滤和控制引入的路由、设置特定路由的属性。实施路由策略步骤:定义规则应用规则2、过滤器访问控制列表ACL地址前缀列表route-policy3、route-policyroute-policy是一种功能强大的策略列表,route-policy自
分类:
其他好文 时间:
2020-04-05 11:52:09
阅读次数:
72
1. ACL 2. 应用 放行或者拒绝流量 3. ACL分类 2000 3000 4000 4. ACL规则 5 10 15 第一条就是5 第二条就是10 可以理解为步长 5. 基本ACL配置 验证 实验 6. 高级ACL配置 可以基于协议 端口号 源ip 目的ip来放行或者阻止 TCP的21是FT ...
分类:
其他好文 时间:
2020-04-04 09:21:59
阅读次数:
69
在练习之前我们来讲一讲XSS的基本知识吧! 什么是XSS攻击:XSS是一种经常出现在web应用中的计算机安全漏洞,它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制–例如同源策略(same origin polic ...
分类:
其他好文 时间:
2020-04-03 21:35:34
阅读次数:
64
访问控制列表ACL 1.ACL介绍 ACL:Access Control List,实现灵活的权限管理 除了文件的所有者,所属组和其它人,可以对更多的用户设置权限 CentOS7 默认创建的xfs和ext4文件系统具有ACL功能 CentOS7 之前版本,默认手工创建的ext4文件系统无ACL功能, ...
分类:
其他好文 时间:
2020-03-31 19:27:29
阅读次数:
89