· 桥ID中的MAC是交换机的背板MAC，端口ID中的MAC是交换机端口的MAC。Show int | in bia 可查看所有MAC，第一个就是背板MAC
随后我们在supervosprd.d中创建一个delploy.ini文件并编辑如下
指定端口在特定局域网 (LAN) 上具有最低的生成树路径cost，路径开销取决于桥接端口接口的速度，网段任一侧的每个端口的成本和 STP 计算的该端口返回根桥的总成本用于在每个网段的基础上选择指定端口。
我们在客户端设置邮箱或者使用 PHPMailer 发送邮件的时候，我们都会去查找这些邮箱的 IMAP/SMTP/POP3 地址，这里就列出 Gmail, QMail, 163邮箱这三个常用邮箱的这些地址，方便自己和大家以后设置邮箱时候使用。
有且只能有一个 PVID值，为不带tag的数据帧进入交换机时后打tag用的（交换机内部都是带tag的帧，交换机按照tag进行数据帧的正切转发）
要想防止环路，又实现线路备份的效果，假设交换机支持这样的功能，它能够根据某种算法，交换机之间发现自己的有多条线路，并且存在环路，直接把某一根线给阻塞掉，这样就相当于只有一根线在使用，比如上图，默认情况下把办公区三到E0/0/4的线路阻塞掉，这样转发路径只能是办公区1----核心交换机----办公区3
当攻击者私自安装并运行 DHCP Server 程序后，可以将自己伪装成DHCP Server，这就是仿冒 DHCP Server。它的工作原理与正常的 DHCP Server 一模一样，所以当PC机接收到来自 DHCP Server的DHCP报文时，无法区分是哪个DHCP Server发送过来的，如果PC机第一个接收到的是来自仿冒DHCP Server发送的 DHCP 报文，那么仿冒 DHCP Server 则会给 PC 机分配错误的 IP 地址参数，导致 PC 客户端无法访问网络。
为了提高网络可靠性，交换网络中通常会使用冗余链路。然而，冗余链路会给交换网络带来环路风险，并导致广播风暴以及MAC地址表不稳定等问题，进而会影响到用户的通信质量。生成树协议STP（Spanning Tree Protocol）可以在提高可靠性的同时又能避免环路带来的各种问题。
目前支持的功能 全自动扫描: python webmain.py -a target.com --> baidu_site && port/dir scan 单目标扫描： python webmain.py -u http://127.0.0.1 --> webscan Portscan && scanDir 多目标探测：python webmain.py -f vuln_domains.txt --> webscan not scanDir 多目标扫描： python we
网络收敛 （1）、选举一个根桥； （2）、每个非根交换机选举一个根端口； （3）、每个网段选举一个指定端口； （4）、阻塞非根、非指定端口；
source 或 target 为本地路径时，直接使用文件系统绝对路径即可；当为远程路径时，可使用如下两种格式：
（ 1） 将 VMXXX 模块的 UART_TTL、 RS232（ 或 RS485） 接口与计算机的 COM 端口连接；
宝塔面板安全设置，这样做，你的网站会更安全！下面由我向大家介绍 bt (宝塔面板)的安全设置步骤，几个简单的设置，你可以使你的网站更加安全，希望你能帮上忙！
•添加了 values.global.proxy.holdApplicationUntilProxyStarts config选项，它使sidecar注入器在pod容器列表的开始处注入sidecar，并将其配置为阻止所有其他容器的开始，直到代理就绪为止。默认情况下禁用此选项。(#11130)•新增了对用于客户端证书和CA证书的SDS支持，该证书用于使用DestinationRule从Egress Gateway发起的TLS/mTLS(#14039)
互联网上信息传播速度和影响力比以前增长了不啻数倍，甲方在响应漏洞的时候，咱得跟上节奏，否则就可能被曝光了，在大水军的推动下，安全行业已经升华为情报行业了，嗯，通俗的说就是安全和娱乐挂钩，优雅点就是安全要接地气，要深入群众深入平常百姓。只要公司所在的领域竞争足够激烈，一定会有人帮你找漏洞的，也一定会有人帮你打广告，因为对他们来说，这是项目，这是KPI，这是人民币，咱需要，他们也同样需要。 心血漏洞已经被媒体撩hi了，互联网媒体报道了，传统媒体也报道了，当老板过问此事的时候，咱的回答也大概反应了咱的专业程度。
从Oracle客户端连接到服务器，除了使用静态注册方式之外，9i后续的版本支持动态注册服务，同时可以将服务注册到非默认的端口。将服务注册到非默认端口可以提高数据库系统的安全性。
本项目源码放在 Github 上，可以检出后查看；如果想在本地运行，需要检出与本项目配套的 远程仓库。
IPC$(Internet Process Connection)是共享"命名管道"的资源(大家都是这么说的)，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。利用IPC$,连接者甚至可以与目标主机建立一个空的连接而无需用户名与密码(当然,对方机器必须开了ipc$共享,否则你是连接不上的)，而利用这个空的连接，连接者还可以得到目标主机上的用户列表(不过负责的管理员会禁止导出用户列表的)。
架设DHCP服务器可以为客户端自动分配IP地址、掩码、默认网关、DNS服务器等网络参数，简化了网络配置，提高了管理效率。但在DHCP服务的管理上存在一些问题，常见的有：
可以使用--master标志在主模式下启动Locust的一个实例。这个实例将运行Locust的web接口，您可以在这里启动测试并实时查看统计信息。主节点本身不模拟任何用户。相反，您必须使用--slave标志启动一个或多个从Locust节点，与--master-host（指定主节点的IP /主机名）一起使用。
FTP工作模式简介 FTP工作会启动两个通道：控制通道和数据通道。 控制通道一般由客户端发起，数据连接分两种：port（主动）和pasv（被动）。 PORT模式： 在客户端需要接收数据时，ftp_cl
Google Chrome 默认非安全端口列表，虽然以上方法可以解决问题，但建议尽量避免以下端口：
今天来了个新服务器，tomcat部署了一个项目，绑定到80端口，为了安全我们使用非root用户进行启动，但是项目启动木有问题外网老是访问不到，然后换8080ok。。后来使用 netstat -an | grep 80查看端口监听情况，发现80端口木有被监听！经查明，原来，非root用户不能监听1024以下端口号。所以这里需要使用linux的端口转发机制，把到80端口的服务请求都转到8080端口上，项目还是绑定8080端口。
IPC$ (Internet Process Connection) 是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT2000在提供了 IPC$ 共享功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$、D$、E$……)和系统目录共享(Admin$)。所有的这些初衷都是为了方便管理员的管理。但好的初衷并不一定有好的收效，一些别有用心者会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测。
常见端口地点 HTTP服务器，默认的端口号为80/tcp（木马Executor开放此端口）； HTTPS（securely transferring web pages）服务器，默认的端口号为443/tcp 443/udp； Telnet（不安全的文本传送），默认端口号为23/tcp（木马Tiny Telnet Server所开放的端口）； FTP，默认的端口号为21/tcp（木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口）； TFTP（Trivial File Transfer Protocol ），默认的端口号为69/udp； SSH（安全登录）、SCP（文件传输）、端口重定向，默认的端口号为22/tcp； SMTP Simple Mail Transfer Protocol (E-mail)，默认的端口号为25/tcp（木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口）； POP3 Post Office Protocol (E-mail) ，默认的端口号为110/tcp； WebLogic，默认的端口号为7001； Webshpere应用程序，默认的端口号为9080； webshpere管理工具，默认的端口号为9090； JBOSS，默认的端口号为8080； TOMCAT，默认的端口号为8080； WIN2003远程登陆，默认的端口号为3389； Symantec AV/Filter for MSE ,默认端口号为 8081； Oracle 数据库，默认的端口号为1521； ORACLE EMCTL，默认的端口号为1158； Oracle XDB（ XML 数据库），默认的端口号为8080； Oracle XDB FTP服务，默认的端口号为2100； MS SQL*SERVER数据库server，默认的端口号为1433/tcp 1433/udp； MS SQL*SERVER数据库monitor，默认的端口号为1434/tcp 1434/udp； QQ，默认的端口号为1080/udp
80是http协议的默认端口，是在输入网站的时候其实浏览器（非IE）已经帮你输入协议了，所以你输入http://baidu.com，其实是访问http://baidu.com:80。而8080，一般用与webcahe，完全不一样的两个，比如linux服务器里apache默认跑80端口，而apache-tomcat默认跑8080端口，其实端口没有实际意义只是一个接口，主要是看服务的监听端口。
今天在使用谷歌浏览器访问IIS上搭建的一个项目，该项目设置的端口号为6000，结果不能访问，出现了如下图所示的提示信息：
1.1.1.3. [R2-g0/0/1]ospf authentication-mode simple huawei 6
1，协议，MAC，子网VLAN划分端口类型都是hybrid端口 2，isolate-user-vlan会用到hybrid端口{运行商} 都是hybrid端口 角色;1isolate-user-vlan 父vlan 隔离小区 secondary-vlan 子vlan 隔离家庭
k8s中的网络策略主要分为原生 NetworkPolicy 和第三方网络插件提供的网络策略。本文将主要分析原生Networkpolicy的网络策略。
模块定义包括一个端口列表，该列表用括号括起来。端口用于将数据传入或传出模块。模块可以有四种类型的端口：输入、输出、双向输入输出和接口（input，output, bidirectional inout，和 interface）。输入、输出和输入输出端口是离散端口，其中每个端口通信一个值或用户定义的类型。接口端口是复合端口，可以通信多个值的集合。本文介绍离散端口的语法和使用指南。后续将介绍接口端口。
互联网上的攻击和恶意软件与扫描几乎无处不在。你的每一个互联网上能探测访问到的服务器几乎无时无刻都在遭受各种扫描与攻击尝试。
Fedora 和 RHEL库里面的RabbitQM已经不维护了，推荐选择Bintray。
Git 是优秀的版本管理工具，默认使用ssh协议的22端口，本文记录当需要使用非默认端口时如何clone 仓库并更新子模块。 操作方法 假设我们的 git 仓库服务器 IP 为 192.168.10.30 默认git clone 方法为： git clone git@192.168.10.30:project/xx.git 当ssh端口更改为其他端口，以3721为例，那么clone该仓库的命令为： git clone ssh://git@192.168.10.30:3721/project/xx.g
kube-apiserver作为整个Kubernetes集群操作etcd的唯一入口，负责Kubernetes各资源的认证&鉴权，校验以及CRUD等操作，提供RESTful APIs，供其它组件调用：
读万卷书，行万里路！有的技能可以从书里学会，有的技能却需要在实战中打怪升级慢慢掌握，今天就来和大家聊一个很多小伙伴经常遇到的问题。
RSTP原理与配置 为什么引入RSTP？ STP协议虽然能够解决环路问题，但是收敛速度慢，影响了用户通信质量。如果STP网络的拓扑结构频繁变化，网络也会频繁失去连通性，从而导致用户通信频繁中断。IEEE于2001年发布的802.1w标准定义了快速生成树协议RSTP（Rapid Spanning-Tree Protocol），RSTP在STP基础上进行了改进，实现了网络拓扑快速收敛。 STP缺陷 STP能够提供无环网络，但是收敛速度较慢。如果STP网络的拓扑结构频繁变化，网络也会随之频繁失去连通性，从
最近有朋友反应说绿盟软件扫描系统，发现系统有7840端口使用，需要更改7840端口，因为属于不安全端口，需要进行修改，但是通过更改DYNAMICPORTLIST后，扫描依然出现7840.
近年来随着 Web 前端的快速发展，浏览器新特性层出不穷，越来越多的应用可以在浏览器端或通过浏览器渲染引擎实现，Web 应用的即时通信方式 WebSocket 得到了广泛的应用。
在之前的学习中，我们已经在Linux系统上安装了Redis，之后的所有操作都在Linux 系统上完成操作
每家公司定义的code的含都不一样的，是为了方便定位某些问题的（一个code值代表某一种意思而已）。
第三方通用组件漏洞struts thinkphp jboss ganglia zabbix
在Windows 操作系统下安装Oracle 9i时会安装很多服务——并且其中一些配置为在Windows 启动时启动。在Oracle 运行在Windows 下时，有些服务可能我们并不总是需要但又害怕停止了服务会影响使用。在这里这篇文章对Oracle常用服务的作用进行了整理，确保我们可以有选择性地停止不需要的服务。另外，还列出了基本上所有的Oracle服务极其作用，这部分可以当作索引使用。在Oracle数据库中最常用的两个服务分别是：OracleService<SID>服务、Oracle<HOME_NAME>TNSListener服务。
从 1970 年开始，大多数的公司数据存储和维护使用的是关系型数据库,大数据技术出现后，很多拥有海量数据的公司开始选择像Hadoop的方式来存储海量数据。
对于指数位宽和尾数位宽，为每一个浮点数都具有的参数，不用过多解释；对于精确度，具有多种选项，每种选项具有不同的精度-代价折中，如下表所示：
WinRM是Windows Remote Managementd（Windows远程管理）的简称。它基于Web服务管理(WebService-Management)标准，WinRM2.0默认端口5985（HTTP端口）或5986（HTTPS端口）。如果所有的机器都是在域环境下，则可以使用默认的5985端口，否则的话需要使用HTTPS传输(5986端口)。使用WinRM我们可以在对方有设置防火墙的情况下远程管理这台服务器，因为启动WinRM服务后，防火墙默认会放行5985端口。WinRM服务在Windows Server 2012以上服务器自动启动。在WindowsVista上，服务必须手动启动。WinRM的好处在于，这种远程连接不容易被察觉到，也不会占用远程连接数！
一个局域网通常由多台交换机互连而成，为了避免广播风暴，我们需要保证在网络中不存在路径回环，也就是说所有链路应该组成一颗无回环的树，交换机上的STP协议（生成树协议）就实现了这样的功能。
本篇文章主要介绍下如何改造官方dashboard集群运行参数,将dashboard使用HTTP方式对外暴露.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
