Failover概述Failover与我们前面学习的HSRP很像,都可以说是提供故障恢复的功能。1.Active与Standby设备的健康状况是通过LAN-FO接口来监控的(类似于心跳线,也是通过一条线来连接两个PIX,实现状态监控、复制配置、状态转移);两个设备一个被配置为Primary设备,另一个作为Se..
分类:
其他好文 时间:
2015-05-17 02:12:22
阅读次数:
280
FACL:FilesystemAccessControlList——文件系统访问控制列表利用文件扩展属性保存额外访问控制权限setfacl:设置文件扩展权限-m:设定u:UID:permg:GID:permexample:setfacl-mg:nichol:rwinittabd:u:UID:perm(目录)d:g:GID:perm(目录)-x:取消u:UIDg:GIDexample:setfacl-..
分类:
系统相关 时间:
2015-05-16 18:34:55
阅读次数:
261
原理:禁止从外网回到本地的icmpicmp-typettl-exceeded数据包1、定义ACL定义ACL抓取icmpicmp-typettl-exceeded和icmpicmp-typetimestamp-replyaclnum3889rule2permiticmpicmp-typetimestamp-replyrule3permiticmpicmp-typettl-exceeded定义允许的目标,这样可以灵活增加某些目..
分类:
其他好文 时间:
2015-05-16 01:41:10
阅读次数:
243
1.重新插拔电源线2.按ESC键进入ROMMonitor模式,可以看到提示符rommon#0>3.输入命令confreg回车,查看当前的寄存器的值4.寄存器的初始值为0x00000001,ASA会出现询问是否改变寄存器的设置,输入no回车5.改变寄存器的值为0x41rommon#1>confreg0x416.重启设备rommon#2>b..
分类:
其他好文 时间:
2015-05-14 14:27:40
阅读次数:
189
acl 库的功能参见文章acl介绍及https://github.com/zhengshuxin/acl,本文主要讲述如何编译和使用 acl 库。 acl 下其实有四个库:lib_acl (基础库)、lib_protocol(http 和 icmp 协议库)、lib_acl_cpp(封装了...
分类:
其他好文 时间:
2015-05-12 15:11:43
阅读次数:
159
Pam可插拔验证模块,允许系统管理员设置多种验证措施而无需重新编译要进行验证的程序修改/etc/pad.d/system-auth文件,设定密码策略修改文件权限chmod<模式><文件或目录名>通过使用文件系统的ACL高级权限控制文件的安全性应用软件安全策略:sudo权限管控,rpm安全..
分类:
系统相关 时间:
2015-05-12 01:48:16
阅读次数:
197
Pam可插拔验证模块,允许系统管理员设置多种验证措施而无需重新编译要进行验证的程序修改/etc/pad.d/system-auth文件,设定密码策略修改文件权限chmod<模式><文件或目录名>通过使用文件系统的ACL高级权限控制文件的安全性应用软件安全策略:sudo权限管控,rpm安全..
分类:
系统相关 时间:
2015-05-12 01:46:10
阅读次数:
193
基本涵盖了所有问题HTTP 400 – 请求无效HTTP 401.1 – 未授权:登录失败HTTP 401.2 – 未授权:服务器配置问题导致登录失败HTTP 401.3 – ACL 禁止访问资源HTTP 401.4 – 未授权:授权被筛选器拒绝HTTP 401.5 – 未授权:ISAPI 或 CG...
分类:
Web程序 时间:
2015-05-11 17:47:52
阅读次数:
174
$csvFile = "F:\ACL\HZ ACL\ACL-APAC.CSV"$path = "F:\ACL\HZ ACL\ACL-APAC.XLSX"$rows = Import-Csv -Path $csvFile$Excel = New-Object -ComObject excel.appl...
分类:
其他好文 时间:
2015-05-08 19:45:48
阅读次数:
135
全局模式下asa(config)#inte0/0//进入接口//asa(config-if)#nameif名字//配置接口名称//asa(config-if)#security-leve0-100//配置接口安全级别,0-100表示安全级别//asa(config-if)#ipadd192.168.1.1255.255.255.0//配置接口ip地址//asa(config)#access-list100-199p..
分类:
其他好文 时间:
2015-05-07 01:08:41
阅读次数:
115