firessh 火狐浏览器鲜为人知的ssh
说到linux的管理工具，大部分人都会谈到ssh、securecrt、putty、xshell等等。今天这边要给大家介绍一款浏览器下的ssh，在firefox下安装firessh即可管理你的linux服务器，是不是很神奇。
安装firessh
首先你需要安装火狐浏览器，下载地址http://www.firefox.com.cn/download/，安装完之后，工具-->附加组件--->搜索firessh-- ...
Netcat 命令——网络工具中的瑞士军刀
netcat是网络工具中的瑞士军刀，它能通过TCP和UDP在网络中读写数据。通过与其他工具结合和重定向，你可以在脚本中以多种方式使用它。使用netcat命令所能完成的事情令人惊讶。
netcat所做的就是在两台电脑之间建立链接并返回两个数据流，在这之后所能做的事就看你的想像力了。你能建立一个服务器，传输文件，与朋友聊天， ...
git安装
1、安装依赖包
#yum -y install zlib-devel openssl-devel perl cpio expat-devel gettext-devel openssl zlib curl autoconf tk2、安装git#wget http://git-core.googlecode.com/files/git-1.7.10.tar.gz
#tar zxf git-latest.tar.gz
#cd git-2012-04-17/
#autoconf
#./configure
#make
#make install#make和make in ...
Web应用防火墙是做什么的？与传统网络设备的区别
WAF是什么?
WAF的全称是(Web Application Firewall)即Web应用防火墙，简称WAF。
国际上公认的一种说法是：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。
WAF常见的部署方式：
WAF常见部署方式：WAF一般部署在Web服务器之前，用来保护Web应用。
那么WAF能做什 ...
网络日志管理合规的重要性
网络日志是一个平时不怎么被重视的东西，今天写到关于网络日志的内容，是在部署网站的时候，看到访问日志里记录的ip地址不对，解决如何获取客户端真实ip地址的问题的同时，想到了关于网络日志合规性的内容，一并记录。
第一个问题：前端使用Nginx反向代理，后端Aapche如何获取真实ip 在简易的Nginx反向代理架构中，客户 ...
流媒体服务器可以应用在那些场景中？
流媒体服务器就是把视频设备(如大锅信号、有线信号、DVD,VCD,摄像机，监控头等)的视频信号采集到服务器，供网络访问。能够像Web服务器发布HTML文件一样发布流媒体文件和从摄像机、视频采集卡等设备传来的实况流，从而用户可以使用视频播放器收看这些媒体文件。
流媒体服务器可以把连续的音频和视频信息压缩后放到网 ...
反向shell
反向shell(Reverse shell)是一种往远程机器发送shell命令的技术，当远程机器处在防火墙等其它东西后面时，这种技术会变得非常有用。你也许会说，“一个普通的shell或简单的SSH通道不是也能实现这些吗？”不，无法实现。在网上，我看到很多人对普通shell和反向shell之间的区别分不清。在我们开始下面的内容前，先弄清楚这些 ...
linux下安装maven
说到java的构建，很多人会用IDE，当然也有一些自己写脚本构建。早期用ant的人居多，目前使用maven的人比较多，目前项目需要使用maven，这边顺便把文档记录下来与大家分享一下，是linux环境。
1. 安装jdk# cd /usr/local/src/
# wget http://download.oracle.com/otn-pub/java/jdk/7u45-b18/jdk-7u45-linux-x64.tar.gz
# tar ...
linux 下如何检测IP冲突
有一个IP地址冲突意味着有一个以上的网络设备或计算机的IP地址相同。在给服务器配置IP的时候，如果前期没有做好IP地址规划，IP地址使用明细登记，有可能就将已再用的IP又分配给另一台服务器。
那么怎么检测 IP地址冲突呢？
可以使用arp-scan工具。该工具在局域网内发送ARP数据包，来收集IP和MAC地址信息。如果一个IP地址对 ...
硬件防火墙和软件防火墙的区别有哪些？
近几年对于网络数据安全的要求越来越高，很多刚开始使用服务器的朋友可能不太了解硬件的防火墙和软件的防火墙的区别究竟是有哪些，以及他们各自的作用是什么?
硬件防火墙是通过硬件和软件技术相结合来达到隔离内外部网络的目的的，软件防火墙呢则是通过纯软件的方式来去实现隔离内外部网络目的的。
硬件的防火墙在 ...
了解大数据安全问题的5种类型
公司需要意识到大数据安全问题，以避免隐私风险，并最大限度地利用该技术。
在物联网时代，数据已成为公司的重要资产。公司使用大数据等现代技术来收集和处理数据。凭借这些能力，大数据已经改变了许多行业，例如医疗保健、零售和农业。大数据应用有助于公司改善业务运营并预测行业趋势。然而，这项技术可能会被恶意利 ...
5个安全运营中心优秀做法
研究数据表明，安全运营中心(SOC)可以显著推动企业的网络安全计划，这使SOC成为有效企业网络安全计划的基石。从平均总控制时间来看，非常成功的网络安全企业与不那么成功的网络安全企业相比，部署SOC的可能性高52%。
实际上，仅部署SOC就可将企业控制数据泄露事故的平均时间缩短近一半。
但是，在评估安全运营中心 ...
linux 配置一系列IP
在linux下，配置多个IP的话，通常是eth0.0.. eth0.1 ..eth0.x等等， 那么如果要配置大量的IP呢，这么配置也是可以的，但是繁琐，虽说这种情况很少。
对于添加大量IP，有一定规定的，RHCE / CentOS 系统提供绑定一个IP范围快速的方法让我们不再需要创建大量的文件，节省时间。如：# vim /etc/sysconfig/network-scripts/ifc ...
成功抵御DDoS的七个要素
对大多数组织来说，2020年发生的新冠病毒疫情对其业务运营带来了严重的挑战，网络罪犯在此期间却加大了网络攻击的力度。根据网络安全解决方案提供商Imperva公司的调查，网络罪犯今年针对全球大型组织的勒索拒绝服务(RDoS)攻击显著增加，并进行勒索，一些组织为了恢复业务运营不得不支付赎金。这些威胁是网络安全趋势中令 ...
常见网络攻击之CC攻击&防御手段！莫错过！
CC攻击是DDoS(分布式拒绝服务)的一种，相比其它的DDoS攻击CC似乎更有技术含量一些。这种攻击你见不到虚假IP，见不到特别大的异常流量，但造成服务器无法进行正常连接，一条ADSL的普通用户足以挂掉一台高性能的Web服务器。
由此可见其危害性，称其为“Web杀手”毫不为过。最让站长们忧虑的是这种攻击技术含量不是很高 ...
iptables+geoip来过滤阻挡来源IP
有些时候，某些国家的IP一直在对服务器进行登录尝试或攻击等等，需要先将可疑IP分析出来，再用iptables来封掉它。延后又耗时费力。现在可以用xtables-addons，对来源IP进行阻挡。
1. 前提条件
iptables >= 1.4.5
kernel-devel >= 3.7
2. 安装依赖包# yum install gcc gcc-c++ make automake unzip zip xz kernel-devel-`u ...
勒索失败后，黑客在暗网售卖85000个MySQL数据库
目前，暗网上有超过85000个MySQL数据库正在出售，每个数据库的价格仅为550美元。
黑客一直在窃取MySQL数据库，下载表格，删除原始文档，并留下赎金记录，告诉服务器所有者与其联系以取回他们的数据。
最开始，赎金记录是要求受害者通过电子邮件与攻击者联系，但随着操作量的增加，攻击者还借助一个门户网站把数据库赎 ...
服务器遭到DDoS攻击该如何应对？
DDoS攻击是目前最常见的网络攻击手段。攻击者通常使用客户端/服务器技术将多台计算机组合到攻击平台中，对一个或多个目标发起DDoS攻击，从而增加拒绝服务攻击的威力，是黑客使用的最常见的攻击方法之一，以下列出了一些服务器遭到DDoS攻击常用的应对方法。
1. 定期扫描
定期扫描现有网络主节点，清点可能存在的安 ...
nagios check_rabbitmq插件监控rabbitmq服务
当在生产环境下使用某种服务时，相应的监控措施也应当完善起来，来检测服务是否正常和获取相关信息是很有必要的。
下面来说说使用nagios-plugins-rabbitmq来监控消息分发队列服务rabbitmq。目前提供6种检测类型：
1. check_rabbitmq_aliveness 使用/api/aliveness-test API来发送/接收消息。
2. check_rabbitmq_server 使用 ...
pxe网络安装centos系统
安装系统的方法很多方法，有从硬盘、usb、光盘、网络，方法很多种，今天提到的是网络安装，网络安装的方法很多，有KickStart、pxe等等，如下便是使用pxe安装系统，文章从运维生存时间群友的博客转过来的。
分为如下几个步骤，比较简单，但是安装比较繁琐。
1. 安装配置dhcp
1.1 安装dhcp# yum install dhcp1.2 配置dhcp# ...
