iptables 防火墙基本概念： - 根据逻辑分类： - 主机防火墙： 对单个主机进行防护 a) window上的防火墙 b) 云上的安全组 - 网络防火墙：对网络入口进行防护，防火墙的背后是本地局域网 a) 安全厂商设备 b）云上的FaaS服务（对VPC网络进行防护） - 主机防火墙（个人）和网 ...
分类：
系统相关 时间：
2020-04-27 11:33:21
阅读次数：
87
都是百度上复制的 一些黑客往往回采取一些几种方法，但是我很想说的是，一个优秀的黑客绝不会随便攻击别人的。1、获取口令 这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后 ...
分类：
其他好文 时间：
2019-09-11 23:59:55
阅读次数：
193
1、管理方面:（1）局域网安全管理前期一定要充分考虑清楚，方便批量管理和升级，消息推送；（2）排查问题分清主次；（3）设备使用计划，可能要涉及的问题提前解决。2、基础方面：安装浪潮NF5280M5导轨，导轨注意左右导轨方向，卡扣安装方法如图。
分类：
其他好文 时间：
2019-09-06 20:10:52
阅读次数：
99
欢迎关注个人公众号“没有故事的陈师傅”mac泛洪***与防护mac学习机制在最初的时候，交换机里是没有mac地址表信息的，那么交换机就要进行学习，假如交换机上连接着两个主机PC1和PC2，当PC1要与PC2进行通信时，PC1的数据帧流入交换机，交换机会把PC1的MAC地址和PC1连接的端口记录到交换机的mac表中，但是交换机的mac地址表中并没有PC2的mac地址信息和端口绑定，所以交换机会将数据帧
分类：
其他好文 时间：
2019-04-23 10:56:46
阅读次数：
140
闲暇之余，想了想什么样的技术在局域网中，会被经常使用，或者说局域网应该使用什么技术来保证自己的稳定，就有了下边的清单。VLAN 数据 vlan 语音 vlan GVRP（VLAN 动态注册协议，保证所有交换机 VLAN 信息的统一性） STP 防止环路冗余 配置 STP的工作模式为 MSTP,不同 vlan 映射不同或者相同的生成树实例（单核心一般为一个实例，多核心建议多个实例） 为生成树实例配
分类：
其他好文 时间：
2018-06-08 19:24:55
阅读次数：
122
原文发表于2017年第8期《网络安全与信息化》，转发到博客。更多相关资料可参看视频教程“局域网安全实战”，http://edu.51cto.com/course/10348.htmlDHCP攻击针对的目标是网络中的DHCP服务器，原理是耗尽DHCP服务器所有的IP地址资源，使其无法正常提供地址分配服务。然后在网络..
分类：
其他好文 时间：
2017-10-23 13:45:28
阅读次数：
223
提到安全攻击，往往会想到攻击来自于互联网，而内部的局域网安全问题被忽略。在企业局域网中也存在很多安全隐患，本篇博客介绍几种局域网内部的安全攻击与防御常见的局域网攻击1、MAC地址扩散攻击我们知道，交换机在转发数据帧时，会查询MAC地址表中该接口对应的源MAC地址条目..
分类：
其他好文 时间：
2017-10-14 12:04:21
阅读次数：
155
现在很多单位都有文件服务器，经常会共享文件让局域网用户访问。那么，如何才能保护局域网内共享文件夹的安全性呢？现在很多单位都有文件服务器，经常会共享文件让局域网用户访问。但是，对于大多数网管员来说，服务器共享文件管理一直是一个让人棘手的问题。一方面，我们必须..
分类：
其他好文 时间：
2017-10-11 00:54:18
阅读次数：
132
原文发表于2017年第7期《网络安全与信息化》，转发到博客。更多相关资料可参看视频教程“局域网安全实战”，http://edu.51cto.com/course/10348.htmlMAC泛洪攻击是一种针对局域网交换机的攻击方式，目的在于窃取局域网内用户的通信数据。本文以神州数码CS6200交换机为例，从原..
分类：
系统相关 时间：
2017-09-26 10:41:20
阅读次数：
921
一、免费ARP概述网络世界纷繁复杂，除了各种黑客攻击行为对网络能造成实际破坏之外，还有一类安全问题或泛安全问题，看上去问题不大，但其实仍然可以造成极大的杀伤力。今天跟大家探讨的，也是技术原理比较简单，但实际防范比较头疼的一个问题：地址冲突。这个局域网中，大家所..
分类：
其他好文 时间：
2017-09-03 15:42:34
阅读次数：
392
