-
等保项目流程
所属栏目：[安全] 日期：2020-12-25 热度：193
等保项目流程 转载? http://blog.51cto.com/370354761/1898788 ? 等级保护：直属管理公安局 ? ? ? ? ? ? ? 产品必须通过公安局安全许可证 分级保护：直属管理保密局 ? ? ? ? ? ? ? 产品必须通过保密局销售许可证 ? 等级保护：一般分为5级，目前最高用到是等[详细]
-
等级保护和分级保护
所属栏目：[安全] 日期：2020-12-25 热度：172
转载??http://blog.51cto.com/370354761/1898774 ? 目录 1 等级保护 FAQ 3 1.1什么是等级保护、有什么用？3 1.2信息安全等级保护制度的意义与作用？3 1.3等级保护与分级保护各分为几个等级，对应关系是什么？3 1.4等级保护的重要信息系统（8+2）有哪些？4 1.[详细]
-
linux 身份鉴别口令复杂度整改
所属栏目：[安全] 日期：2020-12-25 热度：132
口令复杂度： 1、首先安装apt install libpam-cracklib -y 2、vim /etc/pam.d/common-password 3、在第2步末尾添加password requisite pam_cracklib.so retry=3 minlen=10 difok=3 ucredit=-1 lcredit=-2 dcredit=-1 ocredit=-1 重启系统，测试账号登录，修[详细]
-
mysql 5.7添加server_audit 安全审计功能
所属栏目：[安全] 日期：2020-12-25 热度：173
一、根据链接下载插件 参考链接下载? http://blog.itpub.net/31441024/viewspace-2213103?? liunx执行? wget? https://mirrors.tuna.tsinghua.edu.cn/mariadb//mariadb-10.5.3/bintar-linux-x86_64/mariadb-10.5.3-linux-x86_64.tar.gz? (附件1) 二、根据链[详细]
-
快速安装jumpserver开源堡垒机
所属栏目：[安全] 日期：2020-12-25 热度：180
一 安装centos 7.X操作系统 二、选择极速安装（注意配置需要是4G2核） https://jumpserver.readthedocs.io/zh/master/install/setup_by_fast/ 三、出现python依赖库问题 https://blog.csdn.net/weixin_30677617/article/details/98445521 重新运行./jmsctl.s[详细]
-
HTTP协议：状态码
所属栏目：[安全] 日期：2020-12-25 热度：163
Blog：博客园 个人 目录 HTTP状态码 HTTP状态码 状态码的职责是当客户端向服务器端发送请求时，描述返回的请求结果。借助状态码，用户可以知道服务器端是正常处理了请求，还是出现了错误。 状态码如200 OK，以3位数字和原因短语组成。数字中的第一位指定了响[详细]
-
HTTP协议：无状态
所属栏目：[安全] 日期：2020-12-25 热度：152
Blog：博客园 个人 目录 无状态 无状态的状态是啥 无状态(stateless) 有状态(Stateful) 总结 Cookie和Session Cookie Session 无状态 HTTP是一种不保存状态，即无状态(stateless)协议。HTTP协议自身不对请求和响应之间的通信状态进行保存。也就是说在HTTP这[详细]
-
CDN：基础知识
所属栏目：[安全] 日期：2020-12-25 热度：64
参考：《CDN技术详解》 [toc] 概述 在互联网商业化不久，由于缺乏必要的流量管理和疏通手段，骨干带宽被迅速消耗掉，IP网络流量秩序濒于失衡。为解决这一难题，麻省理工学院的一批顶级科学家提出了CDN解决方案，从此以后，CDN就成为互联网的基础设施，伴随着[详细]
-
WHOIS协议是什么？
所属栏目：[安全] 日期：2020-12-25 热度：164
WHOIS 是用来查询域名或 IP 所有者信息的传输协议。它可以用来查询域名是否已经被注册，以及注册者的详细信息。 WHOIS 协议只是规定查询的方式，具体功能还是需要对应的程序来完成，这类程序被称为 WHOIS 服务。下面详细讲解 WHOIS 服务的作用以及工作流程。[详细]
-
FTP的命令和应答码
所属栏目：[安全] 日期：2020-12-25 热度：162
在上述的 FTP 工作流程中，客户端成功连接 FTP 服务器以后，进行身了份验证、执行 FTP 命令等操作。这些操作都是客户端向 FTP 服务器发出的请求，而这些请求实际上是在发送 FTP 命令。 对于每一个请求，服务器都会返回对应的应答码。例如，客户端输入用户名，[详细]
-
构建SNMP协议的Walk请求
所属栏目：[安全] 日期：2020-12-25 热度：125
Walk 请求与 Get 请求类似，实际上是一个 Get-next-request 请求。区别在于，Walk 请求是获取对象标识符在系统树中所处位置的下一个对象标识符，并请求参数值。 netwox 工具中编号为 160 的模块实现了 SNMP Walk 请求功能，它可以向 SNMP 服务设备发送 Walk[详细]
-
查询域名的WHOIS服务器
所属栏目：[安全] 日期：2020-12-25 热度：127
WHOIS 服务器通常由域名注册商和分销商搭建。在域名注册的时候，注册人通常将信息提交给域名注册商或其分销商。因此，用户可以从域名注册商和分销商的 WHOIS 服务器获取域名的相关注册信息。 常用 WHOIS 服务器 由于注册申请的域名、IP 地址用途及作用和种类[详细]
-
SNMP报文格式剖析（非常详细）
所属栏目：[安全] 日期：2020-12-25 热度：159
SNMP 协议中提供了多种操作类型，但是它们的报文格式主要分为两种格式，下面详细介绍这两种报文格式。 第一种SNMP报文格式 在 SNMP 协议中，操作类型 get-request、get-response、get-next-request、set-request 或 informRequest 的报文格式基本是相同的。[详细]
-
透明模式下的Telnet协议包
所属栏目：[安全] 日期：2020-12-25 热度：121
在使用 Telnet 服务时，Telnet 提供了选项的交互和协商功能。由于交互方式不同，Telnet 有两种工作模式，分别为透明模式和行模式。 下面首先讲解透明模式下的协议包。 透明模式是采用一次一个字符的模式，把用户输入的命令发送给服务器。当得到服务器的回显，[详细]
-
DHCP协议工作流程剖析
所属栏目：[安全] 日期：2020-12-25 热度：54
DHCP 服务是用来分配 IP 地址的，所以 DHCP 服务器必须使用静态分配方式设置 IP 地址。而 DHCP 客户端可以从 DHCP 服务器上获取使用的 IP 地址。DHCP 服务器使用的是 UDP 67 端口，DHCP 客户端使用的是 UDP 68 端口。 本节将详细讲解 DHCP 工作方式的 4 个阶[详细]
-
使用DHCP协议获取IP地址
所属栏目：[安全] 日期：2020-12-25 热度：137
默认情况下，都是由操作系统完成 IP 地址请求过程的，用户也可以手动请求 IP 地址。netwox 工具提供了编号为 171 的模块，它可以充当 DHCP 客户端向 DHCP 服务器请求 IP 地址。 【实例】模拟 DHCP 客户端从 DHCP 服务器获取 IP 地址。执行命令如下： root@dax[详细]
-
如何伪造DNS服务器？
所属栏目：[安全] 日期：2020-12-25 热度：94
DNS 服务器是进行域名和与之相对应的 IP 地址转换的服务器。正常情况下，用户访问域名网站，首先从 DNS 服务器上或权威名称服务器上获取域名对应的 IP 地址，然后根据该 IP 地址访问网站。 为了能够使用户混淆，netwox 工具提供了编号为 104 的模块。它可以伪[详细]
-
Telnet协议是什么？
所属栏目：[安全] 日期：2020-12-25 热度：161
Telnet 协议是 Internet 远程登录服务的标准协议和主要方式，它为用户提供了在本地计算机上远程管理主机的能力。 使用者在自己的电脑上使用 Telnet 程序连接到服务器，然后在 Telnet 程序中输入命令，这些命令将会在服务器上运行，就像直接在服务器的控制台上[详细]
-
写时复制技术（详解版）
所属栏目：[安全] 日期：2020-12-25 热度：107
我们知道了一个进程如何采用请求调页，仅调入包括第一条指令的页面，从而能够很 快开始执行。然而，通过系统调用 fork() 的进程创建最初可以通过使用类似于页面共享的技术，绕过请求调页的需要。这种技术提供了快速的进程创建，并最小化必须分配给新创建进程[详细]
-
磁盘调度算法详解
所属栏目：[安全] 日期：2020-12-25 热度：115
操作系统的职责之一是有效使用硬件。对于磁盘驱动器，满足这个要求具有较快的访问速度和较宽的磁盘带宽。 对于磁盘，访问时间包括两个主要部分： 寻道时间 ：是磁臂移动磁头到包含目标扇区的柱面的时间； 旋转延迟 ：是磁盘旋转目标扇区到磁头下的额外时间；[详细]
-
如何伪造DNS响应？
所属栏目：[安全] 日期：2020-12-25 热度：191
在中间人攻击中，当用户访问特定的网站，可以通过伪造 DNS 响应，将用户引导到一个虚假的网站。netwox 工具提供的编号为 105 的模块，可以用来伪造 DNS 响应包。 【实例】已知主机 A 的 IP 地址为 192.168.59.133，主机 B 的 IP 地址为 192.168.59.135。下面[详细]
-
DHCP报文格式和类型
所属栏目：[安全] 日期：2020-12-25 热度：83
DHCP 协议提供了多种类型的报文，但是基本格式是相同的，不同类型的报文只是报文中的某些字段值不同。 DHCP 报文的基本格式如图所示。 上图中每个字段含义如下： op：报文的操作类型。分为请求报文和响应报文。客户端发送给服务器的包为请求报文，值为 1；服[详细]
-
获取DHCP服务器的配置信息
所属栏目：[安全] 日期：2020-12-25 热度：75
如果客户端有了 IP 地址，将不再发送 DHCP Discover 包。这时，如果要获取网络内 DHCP 服务器信息，可以使用 netwox 提供的编号为 179 的模块来实现。该模块通过向 DHCP 服务器广播发送一个 DHCP INFORM 包，以获取相关的配置参数。 DHCP 服务器接收到该数据[详细]
-
行模式下的Telnet协议包
所属栏目：[安全] 日期：2020-12-25 热度：67
在使用 Telnet 服务时，Telnet 提供了选项的交互和协商功能。由于交互方式不同，Telnet 有两种工作模式，分别为透明模式和行模式。 下面首先讲解行模式下的协议包。 行模式是指每输入一行信息并按回车键换行时，再将这行信息发送给服务器。在该模式下，服务器[详细]
-
如何使用Telnet服务？
所属栏目：[安全] 日期：2020-12-25 热度：80
Telnet 服务是基于 Telnet 协议工作的网络服务。该服务包括服务器和客户端两部分。 本节将讲解如何使用 Telnet 服务。 建立 Telnet 客户端/服务 为了了解 Telnet 服务，首先需要搭建 Telnet 服务，并拥有一个对应的客户端。netwox 工具编号 170 的模块可以构[详细]
