转载自http://www.cnblogs.com/xdp-gacl/p/3706853.html 一、正向代理的概念 正向代理,也就是传说中的代理,他的工作原理就像一个跳板,简单的说,我是一个用户,我访问不了某网站,但是我能访问一个代理服务器,这个代理服务器呢,他能访问那个我不能访问的网站,于是我 ...
分类:
其他好文 时间:
2016-08-24 17:30:52
阅读次数:
183
#!/usr/bin/expect-fsettimeout30spawnssh-p22-oServerAliveInterval=30-oServerAliveCountMax=10iwjw@30.0.0.23expect"Password:*"send"s8H30lk8w4l)2Ls@2k1d03\n"interact#!/bin/shssh-CPfN-oServerAliveInterval=30-oServerAliveCountMax=10-p22-L127.0.0.1:10000:10.24.29...
分类:
其他好文 时间:
2016-08-19 13:21:52
阅读次数:
122
场景:1、日常远程管理服务器,大多是先通过连接接入到公网中的跳板机,再ssh到内网其他服务器中进行管理操作。2、为了服务器更安全的管理,一般是使用ssh公私钥方式连接linux。而即使SecureCRT开启了session转发,也只能ssh跳转一次(这在传文件的时候不怎么方便)。工具:1、..
分类:
其他好文 时间:
2016-08-15 22:51:03
阅读次数:
225
Jumpserver是一款由python编写开源的跳板机(堡垒机)系统,实现了跳板机应有的功能。基于ssh协议来管理,客户端无需安装agent。特点:完全开源,GPL授权Python编写,容易再次开发实现了跳板机基本功能,认证、授权、审计集成了Ansible,批量命令等支持WebTerminalBootstrap编写..
分类:
其他好文 时间:
2016-08-15 22:31:48
阅读次数:
332
一、堡垒机的概念 堡垒机,也称为跳板机,多用于系统运维环境中。指的是在一个特定的网络环境下,为了保障网络和数据不受来自外部和内部用户的入侵和破坏,而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动,以便集中报警、及时处理及审计定责。 从功能上分析,它综合了核心系统 ...
分类:
编程语言 时间:
2016-08-02 18:43:58
阅读次数:
1511
命令:trap "commond" 1 2 3 20 15 或者 trap "commond" HUP INT QUIT TSTP trap " " 2 //屏蔽ctrl c trap ":" 2 //执行循环后按ctrl z ,使用命令恢复ctrl c 跳板机 function trapper() ...
分类:
其他好文 时间:
2016-07-21 14:37:52
阅读次数:
128
近来我发现越来越多的网络环境开始屏蔽对外的常用端口比如 SMTP(端口 25),SSH(端口 22)之类的。当你走进一家咖啡馆然后想 SSH 到你的一台服务器上做点事情的时候发现端口 22 被屏蔽了是一件很烦的事情。 不过,我到目前为止还没发现有什么网络环境会把 HTTPS 给墙了(端口 443)。 ...
分类:
其他好文 时间:
2016-07-15 09:29:43
阅读次数:
294
为了安全,我们的web服务主机往往不能上网。维护的时候,也是通过跳板机,ssh登录后去操作。 有时候我们的程序需要访问外网。比如需要调用外网其他程序的某个接口。这下该怎么办呢? 我们可以通过PHP的CURL函数的CURLOPT_HTTPHEADER来配置设置host访问。 在开发中,我遇到这样一个例 ...
分类:
Web程序 时间:
2016-07-14 07:02:37
阅读次数:
185
习惯了 在windows下的securecrt和xshell的rz 和sz。 rz 可以很方便的从客户端传文件到服务器,sz也可以很方便的从服务器传文件到客户端,就算中间隔着跳板机也不影响。在mac下试了一下,mac的终端是不支 持的,需要下载item2。另外不能在mac下用expect 自动登录服 ...
分类:
Web程序 时间:
2016-07-04 00:58:43
阅读次数:
188
到了新环境,自己的开发机需要通过跳板机连,每次登录跳板机都需要RSA动态密码。一开始让我迷惑的是,这有个跳板机,那怎么让本地代码和开发机代码同步呢。以前公司的情况,一个是不需要跳板机,在phpstorm上可以保存代码,触发上传到开发机了;另一个公司情况是也有跳板机,但是git提交到开发环境,事先分配 ...
分类:
其他好文 时间:
2016-07-01 18:23:17
阅读次数:
150