网络小栈

在Ubuntu系统中设置静态IP地址通常涉及到编辑Netplan的配置文件，因为从Ubuntu 17.10版本开始，Netplan成为了默认的网络配置工具。以下是设置静态IP地址的步骤351： 打开终端：使用快捷键Ctrl + Alt + T或者在应用菜单中搜索并打开终端。 查找Netplan配置文件：Netplan的配置文件通常位于/etc/netplan/目录下。你可以使用ls /etc/n

- 阅读全文 -

PIM（Protocol Independent Multicast）协议是一种在IP网络中实现组播通信的路由协议。它的核心特点是与单播路由协议无关，可以直接利用单播路由表的信息来转发组播报文。PIM协议主要有三种模式：PIM-DM（Dense Mode）、PIM-SM（Sparse Mode）和PIM-SSM（Source-Specific Multicast）。 PIM-DM假设网络中的每个子

- 阅读全文 -

NDP（邻居发现协议，Neighbor Discovery Protocol）是IPv6网络层的一个核心组成部分，用于在IPv6网络中实现多种网络功能。NDP定义在RFC 4861中，它取代了IPv4中由ARP（地址解析协议）和RARP（反向地址解析协议）等协议所执行的多项功能。NDP的主要功能包括： 路由器发现（Router Discovery）：NDP允许IPv6节点发现本地链路上的路由器，

- 阅读全文 -

DIS（Designated Intermediate System）是IS-IS（Intermediate System to Intermediate System）协议中的一个关键概念，用于在广播型网络中简化网络拓扑结构并提高链路状态协议数据单元（LSP）的处理效率。在IS-IS协议中，DIS的职责包括创建和更新伪节点（Pseudonodes）以及生成伪节点的LSPs，这些LSPs用于描述网

- 阅读全文 -

什么是网络安全攻防演习？ 自2006年美国组织“网络风暴”系列演习开始，网络安全攻防演习在全球范围内蓬勃兴起。2016年，公安部组织开展了“护网”网络安全攻防演习活动，同年《网络安全法》正式公布，我国进入网络安全攻防演习元年。近几年，各行业、各地区组织的网络安全攻防演习越来越多，规模和强度也越来越大，攻防演习已成为检验各单位网络安全综合防护水平的“试金石”和提升网络安全应急处置能力的“磨刀石”。2

- 阅读全文 -

转载自：https://cloud.tencent.com/developer/article/2274651 0day漏洞防护 伪装 、异构、阻断、拦截、诱捕、排查 6步法 1、伪装关键应用指纹 伪装常用中间件、更改http协议header头的server字段。可将linux改为IIS6.0。修改中间件配置文件，将移动通讯app的web服务页面配置成“错误”页面返回信息。修改网关系统配置指纹，将

- 阅读全文 -

01 常态化资产安全管理 资产是安全运营的基础支撑能力，合格的安全管理是建立在对于资产全面且精准掌握的基础之上，动态、周期性的资产监测以及及时的变更预警是非常必要的，保持对于资产部署分析、业务属性及应用上下游关系等清晰的认知，才能够将企业在互联网的暴漏面进行持续收敛。 资产安全管理流程 02 得分利器 溯源与反制 在大型攻防演练场景中，通过伪装欺骗系统“主动”部署诱饵，诱敌深入，采集信息达到追踪

- 阅读全文 -

AS_Path Filter AS_Path Filter是将BGP中的AS_Path属性作为匹配条件的过滤器，利用BGP路由携带的AS_Path列表对路由进行过滤。 在不希望接受某些AS的路由时，可以利用AS_Path Filter对携带这些AS号的路由进行过滤，从而实现拒绝某些路由。 AS_Path属性是BGP的公认必遵属性，所有的BGP路由都必须携带该属性。这个属性记录了BGP路由在传递过程

- 阅读全文 -

Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，它的安装和编译过程相对简单。下面是一个基本的步骤指南，帮助你在Linux系统上编译和安装Nginx。 1. 环境准备 确保你的系统已经安装了必要的工具和库，如gcc、make、libpcre3、zlib等。可以使用以下命令安装： sudo apt-get update sudo apt-get inst

- 阅读全文 -

一、打点的基本认识 做过红队的小伙伴，对打点一定不陌生，这是一项基本技能。 所谓打点，就是拿到一台机器的shell。 打点的一般目的在于利用这台机器，做一个跳板，然后进入内网。 通常给予充分时间的情况下，打点不是一件很难的事情，因为系统总会有漏洞，就算系统没有漏 洞，人也有漏洞，也可以进行钓鱼，甚至还可以近源，可以花钱买内鬼，一切都只是打点的时间和价格成本与打到点进内网的收益的核算问题，本质就是一

- 阅读全文 -