小迪安全2023最新版笔记集合–续更小迪安全2023最新笔记集合章节一----基础入门：知识点集合：应用架构：Web/APP/云应用/三方服务/负载均衡等安全产品：CDN/WAF/IDS/IPS/蜜罐/防火墙

达梦镜像文件下载地址https://eco.dameng.com/download/一、前期准备工作1设置防火墙白名单首先查看防火墙端口放行情况firewall-cmd--zone=public--list-ports

smbd没有正常启动；servicesmbdstart启动smbdservicesmbdstatus查看状态2、主机和虚拟机需要可以互ping成功3、共享文件的访问权限设置4、windows和linux防火墙关闭

开发板虚拟机挂载共享文件时，出现上述问题如何解决，前面的方法是规避你目录、网络的问题，需要先排查，若这些都没有问题仍旧连接不通，那就是你的防火墙打开着，请按照我列出来的代码一依次执行即可！！！

两台设备都下载mariadb-servermariadb，并且需要关闭防火墙，一个做主（192.168.10.9），一个做从（192.168.10.11）1）选择使用的yum安装：#yuminstall-ymariadb-servermariadb2

一、SNAT①SNAT应用环境:局域网主机共享单个公网IP地址接入Internet(私有IP不能在Internet中正常路由)②SNAT原理:源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映射数据包从内网发送到公网时，SNAT会把数据包的源IP由私网IP转换成公网IP当响应的数据包从公网发送到内网时，会把数据包的目的IP由公网IP转换为私网IP③SNAT转换前提条件局域网各主机已正确

一、关于iptables规则的保存之前写的iptables的设置，但是都是临时生效的，一旦电脑重启，那么就会失效，如何永久保存，需要借助iptables-save命令，开机生效需要借助iptables-restore命令，并写入规定的配置文件中。[root@zzcentos1~]#iptables-save>/opt/iprule[root@zzcentos1~]#cat/opt/iprule#G

过滤规则表，根据预定义的规则过滤符合条件的数据包,默认表nat：networkaddresstranslation地址转换规则表mangle：修改数据标记位规则表raw：关闭启用的连接跟踪机制，加快封包穿越防火墙速度

2.IDS和防火墙有什么不同？

恶意软件按照传播方式分类熊猫烧香蠕虫病毒木马病毒按照功能分类后门勒索挖矿恶意代码的特征下载特征后门特征信息收集特性自身隐藏特性文件感染特性网络攻击特性病毒传播途径恶意代码的免杀技术反病毒技术单机反病毒杀毒软件网关反病毒反病毒防火墙

目录一，安全策略的特点二，安全策略的工作过程三，防火墙的状态检测和会话表状态检测防火墙访问过程编辑会话表四，数据通过防火墙的流程一，安全策略的特点传统的包过滤防火墙--其本质为ACL列表，根据数据报中的特征

目录文件过滤内容过滤技术邮件过滤技术应用行为控制技术DNS过滤URL过滤防火墙----四层会话追踪技术入侵防御----应用层深度检测技术深度包检测深度流检测随着以上俩种的成熟与完善，提出了所谓的内容安全过滤当然上网行为确实需要治理

安装连接PostgresSQL数据库可以参考博文：安装连接PostgresSQL数据库教程一.整体步骤主要包括下面几个步骤：开启防火墙修改配置文件查看对应本机地址其他主机访问连接二.开启防火墙点击【我的电脑

常见的四字命令有envi、conf、cons、crst、dump、ruok、stat、srvr、mntrenvi漏洞场景漏洞修复1.禁止2181端口暴露，开启防火墙或只允许本地访

即通过将一个外部IP地址和端口映射更大的内部IP地址集来转换IP地址。

192.168.88.14，另外一台虚拟机为10.244.166.137，是一台内部的虚拟机，只能通过192.168.88.14来访问，如此我们可以通过ssh命令，打通一条tunnel，将192.168.88.14的9393端口映射到

配置如下注意：一定得重新启动2.电脑主机不可达问题：如何一次性清楚ensp中的所有配置（交换机）配置如下注意：一定得重新启动2.电脑主机不可达可能原因：IP地址写错交换机配置写错（交换机链路类型写重复）防火墙

目录1.创建一个虚拟网卡2.cloud操作3.防火墙上操作4.登录1.创建一个虚拟网卡2.cloud操作3.防火墙上操作4.登录

一、网络端口基础信息与配置这个主要是记录一下关于华三的交换机、防火墙和路由器的物理接口的一些基础知识与配置。1.1命名规范H3C的端口命名主要是根据端口的速率来进行区分的。

目录一、安全技术与防火墙1、安全技术2、防火墙的分类二、iptables防火墙基本介绍1、iptables的组成概述1.2netfilter/iptables关系：2、iptables防火墙默认规则表、

防火墙作为保障网络安全的主要设备，可以很好的抵御网络攻击。防火墙基本上使用硬件和软件两种机制来限制流量。可以使用硬件，如电路级网关、代理服务器、应用网关等，来提供深入的保护。

另外，开发环境中，简单起见，记得关闭Linux防火墙#命令查看状态sudoufwstatus开启并开机启动sudoufwenable关闭sudoufwdisableUbuntu的防火墙默认是关闭的。

-->添加一个虚拟网卡（手动配置网卡）配置如下网卡1仅主机网络网卡2：桥接网卡二、注意事项虚拟机需要关闭防火墙。

文章目录Linux-防火墙一.防火墙简述1.从进行分类2.从上进行分类3.从上进行分类4.堡垒主机二.firewalld1、启动：firewall防火墙服务2、了解：firewall的规则文件3、了解：

一、安全技术和防火墙1、安全技术入侵检测系统（IntrusionDetectionSystems）：特点是不阻断任何网络访问，量化、定位来自内外网络的威胁情况，主要以提供报警和事后监督为主，提供有针对性的指导措施和安全决策依据

一、SNAT①SNAT应用环境:局域网主机共享单个公网IP地址接入Internet(私有IP不能在Internet中正常路由)②SNAT原理:源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映射数据包从内网发送到公网时，SNAT会把数据包的源IP由私网IP转换成公网IP当响应的数据包从公网发送到内网时，会把数据包的目的IP由公网IP转换为私网IP③SNAT转换前提条件局域网各主机已正确

CentOS7与Ubuntu防火墙管理命令操作总结CentOS7启动、停止和重启防火墙置默认区域查看防火墙状态和规则添加和删除规则重新加载和永久生效配置Ubuntu防火墙管理操作安装和启用ufw验证ufw

一、关于iptables规则的保存之前写的iptables的设置，但是都是临时生效的，一旦电脑重启，那么就会失效，如何永久保存，需要借助iptables-save命令，开机生效需要借助iptables-restore命令，并写入规定的配置文件中。[root@centos01~]#iptables-save>/opt/iprule[root@centos1~]#cat/opt/iprule[root

telnet-serveryum-yinstalltelnet-server#启动并设置开机自启动systemctlstarttelnet.socket&&systemctlenabletelnet.socket#如果有防火墙

最近瑞幸暴雷事件刚拉开序幕，其它中概股都还没喘口气，爱奇艺就直接躺枪了，成为这周第二个被美股职业做空机构狙击的公司。这家名为“wolfpack”的做空机构（其实也有浑水的投资，真是做空机构一家亲），联合了浑水一起发布了一份不太专业的做空报告，爱奇艺当天股价应声下跌，然而爱奇艺快速有力回应，以及本身就不严谨的做空证据，让爱奇艺缓了一口气，不至于像瑞幸一样。仔细看看现在身处水深火热环境的美国人民，貌似

2.2本次实践介绍三、检查本地环境3.1检查操作系统版本3.2检查当前yum仓库四、安装httpd软件4.1检查yum仓库4.2安装httpd软件4.3启动httpd服务4.4查看httpd服务4.5防火墙和

加勒连载小说悬疑的疑惑→（七百八）伦敦的坎波·基亚，是个年轻的黑客高手，当他进入了一家最大高精尖的物理研究所时，顺手获取了这家研究所的核心机密，但是他出来之后没有在系统里做好防火墙被破译，相关机构开始注意他的行踪

2.第二步，打开控制面板页面之后，点击右上角把查看方式设置为“小图标”，找到并点击打开windows防火墙。

Linux常用Shell文章目录Linux常用ShellBanner设置字体颜色设置提示操作系统操作系统版本号系统处理器架构关闭防火墙和SELinux系统操作防火墙相关获取当前目录判断文件是否存在判断目录是否存在后台挂起静默执行判断之前的命令是否成功

IP及端口10.161.3.12:637910.161.3.12:638010.161.3.13:637910.161.3.13:638010.161.3.14:637910.161.3.14:6380防火墙端口开放

关闭防火墙1.结果展示2.查看防火墙状态3.关闭防火墙4.关闭本次(当前)防火墙1.结果展示注意小伙伴如果指令不太会可以使用Tab进行补充2.查看防火墙状态systemctlstatusfirewalld3

一、简介netfilter/iptables分别是内核态模块和用户态工具，netfilter位于Linux内核中的包过滤功能体系，iptables位于/sbin/iptables，用来管理防火墙规则的工具

阿里云平台提供的主要云产品和服务如下表：云基础服务域名与建站企业应用安全网络与存储云服务器域名小程序SSL证书CDN轻量应用服务器云虚拟主机企业邮箱DDoS高防IP对象存储OSS云数据库RDS网站建设短信服务Web应用防火墙负载均衡云数据库

discuz镜像版本，选第一个dockersearchdiscuz下载镜像dockerpulldocker.io/tencentci/discuz启动discuz镜像，名称：BCB_BBS,外部8000端口映射到内部

和网关1.1NAT模式1.2桥接模式2配置网络ip2.1查看ip地址并测试通信（ping、telnet）2.2修改IP地址,设置静态ip3.配置主机名3.1修改主机名称3.2修改hosts映射文件4.防火墙开闭和自启动

在一般情况下，SSH协议是被允许通过防火墙和边界设备的，所以经常被攻击者利用。同时，SSH协议的传输过程是加密的，所以我们很难区分合法的SSH会话和攻击者利用其他网络建立的隧道。

但是，防火墙和NAT规则限制了你的访问，怎么办？别担心，我们的HTTP隧道文件传输系统即将闪亮

1.iptablesiptables/netfilter是Linux的包过滤防火墙，iptables和netfilter是客户端与服务器的关系。n

1、开启防火墙systemctlstartfirewalld2、开放指定端口firewall-cmd--zone=public--add-port=443/tcp--permanent命令含义：--zone

所有命令最后一个‘--’后面是这命令的注释，无需执行选择需要安装的软件进行安装1.登陆root使用root的账户和密码登陆root。2.连接网络如果要连接无线网络使用以下步骤：ipaddrshow--列出网卡信息，找到你的无线网卡wpa_supplicant-B-i无线网卡名称-cdhclient无线网卡名称--获取动态ip如果要使用静态IP连接网络使用一下步骤：ipaddrshow--列出网卡信

一、安装环境云主机（8c16g）一块云硬盘（2500G）操作系统：CentOS7.5（默认最小化安装）数据库：OracleDatabase12cR2二、前期准备1.关闭防火墙、更新源setenforce0systemctlstopfirewalldsystemctlstopiptables.service

DHCP(DynamicHostConfigurationProtocol)动态主机配置协议，其作用是自动向PC分配IP地址、子网掩码、网关、DNS等配置，路由器、防火墙、三层交换机和服务器都可以提供DHCP

这就是为什么Web应用程序防火墙(WAF)的重要性变得越来越

实验要求：1.办公区设备可以通过电信和移动两条链路上网，且需要保留一个公网ip不能用来转换。2.分公司设备可以通过两条链路访问到dmz区域的http服务器。3.分公司内部客户端可以通过公网地址访问到内部服务器。4.FW1和FW2组成主备模式的双击热备。5.办公区上网用户限制流量不超过60M，其中销售部人员在其基础上限制流量不超过30M，且销售部一共10人，每人限制流量不超过3M。6.销售部保证em

,在启动客户端,出现了redisCouldnotconnecttoRedisat127.0.0.1:6379:Connectionrefused考虑存在的问题:1.redis.conf可能配置出错2.防火墙没有开放