在探索Linux网卡和IP地址的关系之前，我们得先理解Linux网卡是怎么工作的。想象一下，每台计算机都是一个世界🌎，而网卡就是连接这些世界的门户🚪。网卡的工作就是接收和发送数据包，就像邮差📬递送信件一样。
Windows的端口转发，我们可以 点击这里 直达。但是我们今天的需求是用我们的linux转发来加速我们在美国的windows。所以我们设定的案例如下
如今服务器虚拟化技术已经发展到了深水区。现在业界已经有很多公司都迁移到容器上了。我们的开发写出来的代码大概率是要运行在容器上的。因此深刻理解容器网络的工作原理非常的重要。只有这样将来遇到问题的时候才知道该如何下手处理。
本文将介绍如何在Windows机器上进行Linux-CentOS的安装，在第一部分我会以截图的形式简述安装的步骤，在第二部分我会就安装时的一些注意事项进行深入讲解。
我们一定听过容器的基础原理，namespace做隔离，Cgroups做限制，rootfs做文件系统，容器本质上是linux的一个进程，那么为什么大多数场景下，容器不直接使用宿主机上的网络，而要是通过network namespace隔离出一组专属的网络空间呢？（容器的基础原理，可参考：https://coolshell.cn/articles/17010.html）
Linux 三剑客一直以来都是备受赞誉的工具集合。它们分别是：grep、sed 和awk。这三个工具，常常被形容为Linux系统中的"魔杖"，因为它们提供了无与伦比的文本处理和分析能力，是每个程序员的得力助手。本文将深入探讨这三个强大的工具，展示它们如何在Linux世界中施展魔法般的力量。
通过TCP_wrappers设置访问控制，提高服务器的安全性。根据实验步骤完成实验。
在 WSL2 环境中 clone 一个很大的 git 项目，不走代理速度很慢，所以研究了一下怎么让 WSL2 走 Windows 的代理客户端。
kibana 是基于node.js的，所以在搭建kibana的时候，一定要配置好nodejs的环境，可以参考俺的Elasticserach6.x之Head插件安装-yellowcong ，里面提供了nodejs的安装和配置。这个Kibana可以说做得相当的好啊 下载地址 #官网下载地址 https://www.elastic.co/cn/downloads #个人下载地址 http://yellowcong.qiniudn.com/kibana-6.0.1-linux-x86_64.tar.gz
在上一篇文章里我们介绍了k8s集群中flannel udp overlay网络的创建，这在里我们基于上一篇文章中的例子，来介绍在flannel udp overlay网络中pod到pod的通讯。
（2）内网服务器1台（我这里演示的是linux环境，win10上面vmware安装的centos7）
LVS是一个开源的软件，可以实现LINUX平台下的简单负载均衡。LVS是Linux Virtual Server的缩写，意思是Linux虚拟服务器。
1、两台云服务器，一台升级为主机安全专业版或者旗舰版（暴力破解阻断功能需要专业版或者旗舰版）
这里的环境是我们已经入侵到web服务器，并且使用msf在web服务器中植入了木马，我们现在需要通过代理将web作为跳板入侵内网主机。
DNS是Domain Name System的缩写, 我们称之域名系统。首先它是远程调用服务，本地默认占用53端口，它本身的实质上一个域名和ip的数据库服务器，他要完成的任务是帮我们把输入的域名转换成ip地址，之后通过ip寻址连接目标服务器。
注意：如下命令必须进入到Tomcat的bin目录才能执行。如果你配置好了环境变量就可以在任何路径下执行了。
Consul是一种网络工具，可提供功能齐全的服务网格和服务发现。在本地尝试领事。这句话引用与官网
启动成功后访问 http://{ip}:9090/targets，能看到如下页面，表示启动成功
无非就是A连B热点然后通过局域网的WLAN的WiFi信号或者蓝牙信号传输文件，其中，不考虑扫一扫功能和定位判断功能，A连B热点然后访问B指定的http站点即可读取指定文件（或者通过目录寻找到指定文件）。
为什么需要使用负载均衡呢？这是一个必较重要的问题 实际生产环境中某单台服务器已不能负载日常用访问压力时，就需要使用负载均衡，把用户的请求数据分担到（尽可能平均分配）后端所有功能同等的集群的节点上,同样也是为了解决单台服务器故障问题，从而提高用户的访问体验。
有一些网站不喜欢被爬虫程序访问，所以会检测连接对象，如果是爬虫程序，也就是非人点击访问，它就会不让你继续访问，所以为了要让程序可以正常运行，需要隐藏自己的爬虫程序的身份。此时，我们就可以通过设置User Agent的来达到隐藏身份的目的，User Agent的中文名为用户代理，简称UA。
docker镜像怎么迁移到其他的服务器 http://www.talkwithtrend.com/Question/123589
作为一名程序员，家里多多少少会有一些落了灰的电脑，如果把闲置的电脑变成服务器，不仅有良好的配置，还能用来做各种测试，那就再好不过了。但是局域网的设备怎么被外网访问呢？这就靠内网穿透来实现了。
在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主机呢？
1. 使用 sudo： 如果你拥有管理员权限，你可以使用 sudo 命令来以超级用户权限执行文件拷贝操作。这样可以在权限不足的情况下访问和拷贝文件。
仓库地址：https://hub.docker.com/r/rancher/server/ 官网：https://rancher.com/ docs：https://rancher.com/docs/rancher/latest/zh/ 目前Rancher只支持Linux，不支持Windows和Macos
有时出于个人隐私的原因，我们希望隐藏自己的IP，让http服务器无法记录我们访问过它，这时我们可以使用代理服务器。 代理服务器(Proxy Server)是工作在浏览器与http服务器之间的一个服务应用，所有经过代理服务器的http请求，都会被转发到对应的http服务器上。 当然，除了http可以使用代理外，https、ftp、RTSP、pop3等协议同样可以使用代理访问，不过本文介绍的是支持http、https协议访问的代理。
首先呢我们来介绍下Squid: 作为一种免费的网络操作系统，Linux越来越受到广大网络爱好者的欢迎，目前因特网（Internet）上运行的主机有相当一部分采用的就是linux操作系统，而且中国已经把linux操作系统作为政府上网年的指定网络操作系统，种种迹象表明，linux操作系统正在逐渐走向成熟。在本章我将向大家介绍一种能在Linux系统下使用的比较优秀的代理服务器软件的配置方法。 众所周知，当今因特网发展速度极其迅猛，IP地址资源非常紧张。而如果您想访问因特网，共享因特网的丰富资源，您的机器必须拥有一个标准的IP地址。在因特网上，IP地址是识别您的机器的唯一标志。目前，有两种方式可以让您的机器拥有标准的IP地址：一种是局域网通过专线接入因特网，您的机器可以拥有静态的IP地址。所谓静态IP地址，就是对使用者来说，是固定不变的IP地址，这个IP地址给您使用后，其他人就不能再用了。一种是通过电话线拨号或ISDN拨号等方式接入因特网，您的机器可以在您拨号上网的在线期间从ISP的访问服务器的IP地址池中获得一个临时的标准IP地址，这个IP地址在您下线后就不归您使用了，而您下次拨号再上网，很可能分配给您的机器的是另外一个临时的IP地址了。这种临时分配的IP地址，称为动态IP地址。无论是静态地址还是动态地址，在您的机器访问因特网时，使用起来没有什么区别。 现在因特网发展速度这么快，而IP地址资源又这么紧张，这不能不说是一个尖锐的矛盾。虽说Ipv6正在开发中，但远水不解近渴，好多的企业、公司内部的Intranet现在就想接入因特网这个浩瀚的资源海洋，但又苦于没有充足的IP地址资源，怎么办？还好，有代理服务这个好东西。代理服务是指由一台拥有标准IP地址的机器代替若干没有标准IP地址（以下称内部地址）的机器和因特网上的其他主机打交道，提供代理服务的这台机器称为代理服务器。拥有内部地址的机器想到因特网上查找资料时，先把这个请求发给拥有标准IP地址的代理服务器，由代理服务器把这个请求通过它的标准IP地址发到请求的目标地址。然后目标地址的服务器把返回的结果发回给代理服务器，代理服务器再原封不动的把资料发给最初那台拥有内部IP地址的机器。这样就完成了一次内部机器访问因特网的一个过程。若干拥有内部地址的机器就组成了内部网，代理服务器的作用就是勾通内部网和因特网，解决内部网访问因特网的问题。而且这种代理是不可逆的，因特网上的主机不能访问任何一台拥有内部地址的机器，这样又可以保障内部资料的安全性。 能够完成这种代理功能的服务器软件有好多，我给大家推荐一种能在linux下使用的比较优秀的代理服务器软件Squid。之所以说它比较优秀，是因为它可以在代理服务器上作一个很大的缓存，可以把好多常去的网站内容存储到缓存中，这样，内部网的机器再访问那些网站，就可以从缓存里调用了。这样一方面可以加快内部网浏览因特网的速度，这就是所谓的提高客户机的访问命中率， 另一方面，Squid不仅仅支持HTTP协议，而且还支持FTP,GOPHER,SSL和WAIS等协议考虑到简捷实用的原则，我们本章只向大家介绍如何设置HTTP代理，而其他的代理大同小异，各位理解了HTTP的配置也就明白应该如何配置其他的代理了。 然后呢我们来说下所需的资源: 我这里使用的是squid-2.3.STABLE1-5.rpm。当然你可以选择源码包或者rpm。配置文件放在/etc/squid/squid.conf 系统自带，管理员配置。
马哥linux运维 | 最专业的linux培训机构 ---- 采集和防止采集是一个经久不息的话题，一方面都想搞别人的东西，另一方面不想自己的东西被别人搞走。 本文介绍如何利用nginx屏蔽ip来实现防止采集，当然也可以通过iptable来实现。 1.查找要屏蔽的ip awk '{print $1}' nginx.access.log |sort |uniq -c|sort -n nginx.access.log 为日志文件， 会到如下结果，前面是ip的访问次数，后面是ip，很明显我们需要把访问次数多的ip
IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。
本教程中主要使用：kali使用arpspoof命令进行ARP欺骗原理，获取目标主机IP镜像流量，再进行ARP欺骗。
在计算机网络中，TUN与TAP是操作系统内核中的虚拟网络设备。不同于普通靠硬件网路板卡实现的设备，这些虚拟的网络设备全部用软件实现，并向运行于操作系统上的软件提供与硬件的网络设备完全相同的功能。
之前一直使用NAT模式，测试时android端远程访问虚拟机的mysql时发现无法连接，但是访问同学拷过来的虚拟机Linux的mysql却成功了，想了下原因是他设置的桥接模式。关于两种模式的区别，网上可以搜到一大堆文章，通俗点讲，NAT模式下，虚拟机从属于主机，也就是访问外部网络必须通过主机来访问，因此虚拟机的IP只有主机才能识别。而桥接模式下，虚拟机和主机是平行关系，共享一张网卡（使用网卡的多个接口），可以直接访问外部网络。
我们知道容器是通过 pod 来承载的，我们在 k8s 中，服务都是跑在 pod 里面的，pod 里面可以跑 1 个容器，或者跑多个容器，那么咱们 pod 里面跑 1 个服务容器，咱真的就以为里面就只有这样个容器吗？
本文探讨macOS、Linux、Windows三种操作系统两两之间的文件共享方式，根据数学中的排列组合知识可知，总共有六种两两组合方式。
我们操作 Linux 系统也有两种方式，一种是直接在 Linux 本机进行操作（类似人和人之间面对面交谈），另一种是借助客户端远程操作（类似打电话）。
一、环境说明 Vmware workstation 10虚拟出三台CentOS6.4—x64,主机A网络环境仅主机配置ip:172.16.10.2/16; 主机B模拟做企业的网关，有两块ip,其中eth0:192.168.5.1/24、eth1:172.16.10.1/16 主机C模拟外网主机，ip:192.168.5.86 其中主机B eth0和主机C要在一个网络，这里是桥接到我的物理网络; 主机B eth1和主机A要在一个网段，可自定义，这里是仅主机网络， 网络拓扑如下：
作为一个爬虫技术员，除了要熟练掌握至少一种编程语言外，还应该创建属于自己的爬虫ip池。我们都知道，在进行爬虫采集时，经常会遇到网站各种发爬机制，如果有自己的ip池，将会让爬虫这项枯燥无味的工作变得非常简单。
人生不息~折腾不止，最近闲鱼入手了一台蜗牛星际装黑群晖作为Nas使用。但是这玩意只能内网访问有啥意思，遂折腾，有了此篇文章
在上一篇文章中我们介绍了linux network namespace，linux bridge device，linux veth device，以及docker宿主环境中的容器网络。在这里我们主要结合实际例子，来看一下宿主环境中的容器网络。
上次文章提到了SLB（Service Load Balance)负载均衡器，在公有云中主要使用NAT模式进行地址翻译，但部分服务商的SLB只支持FULL NAT模式，造成无法获取终端访问者的Source IP，怎么解决？
本文介绍了如何利用Python的requests库和BeautifulSoup库，对给定的网页进行抓取，获取到网页中的一些信息，并对这些信息进行解析和处理。具体实现包括利用requests库发起HTTP请求，获取到网页的HTML内容；利用BeautifulSoup库对HTML内容进行解析，提取出所需的信息；以及对提取的信息进行格式化处理。最后，介绍了如何使用代理IP池和自定义User-Agent池来对爬虫程序进行伪装，避免被网站发现。
在上一博客Linux-iptables命令中，我们知道了一些iptable的nat表中几个链的区别，这里单独讲其中两个链拿出来详细说明。
4、一个ext3的文件分区，当使用touch test.file命令创建一个新文件时报错，报错的信息是显示磁盘已满，但是采用df -h命令查看磁盘大小时，只使用了60%的磁盘空间，为什么会出现这个情况，说说你的理由
This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
如果你经常通过 SSH 访问许多不同的远程系统，这个技巧将为你节省一些时间。你可以通过 SSH 为频繁访问的系统创建 SSH 别名，这样你就不必记住所有不同的用户名、主机名、SSH 端口号和 IP 地址等。此外，它避免了在 SSH 到 Linux 服务器时重复输入相同的用户名、主机名、IP 地址、端口号。
启动服务：/usr/local/httpd/bin/apachectl sart
原因：虚拟机的网络设置错误，点击vMware下的虚拟机->设置，选择网络设置。里面有3个选项：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
