如下图所示，一个公司通过 h3c 路由器的地址转换功能连接到广域网。要求该公司能够通过 h3c 路由器 s 1/0 访问 internet，公司内部对外提供 www、ftp 和 smtp 服务，而且提供两台 www 的服务器。公司内部网址为 10.110.0.0/16。其中，内部 ftp 服务器地址为 10.110.10.1，内部 www 服务器 1 地址为 10.110.10.2，内部 www 服务器 2 地址为 10.110.10.3，内部 smtp 服务器地址为 10.110.10.4，并且希望可以对外提供统一的服务器的 ip 地址。内部10.110.10.0/24 网段可以访问internet，其它网段的 pc 机则不能访问 internet。外部的 pc 可以访问内部的服务器。公司具有 202.38.160.100 至202.38.160.105 六个合法的 ip 地址。选用 202.38.160.100 作为公司对外的 ip 地址，www 服务器 2 对外采用 8080 端口。
网络拓扑图及说明 说明 服务器通过静态IP上网，外网连接eth0口，IP为200.0.0.2；eth1口连接内网交换机，内网网段为192.168.10.1/24。 内网中的所有机器通过NAT上网，也要通过DHCP服务器自动获得IP地址。其中192.168.10.254为一台FTP服务器，需要对外提供FTP服务。 服务器本身不对外提供任何服务，仅对内网提供DHCP服务以及SSH管理。 内网机器使用运营商的DNS。 配置步骤 （系统IP配置方法这里不再赘述） 1. 关闭系统自带的防火墙 停止firewa
*声明：推送内容及图片来源于网络，部分内容会有所改动，版权归原作者所有，如来源信息有误或侵犯权益，请联系我们删除或授权事宜。
两个防火墙之间的空间被称为DMZ。与Internet相比，DMZ可以提供更高的安全性，但是其安全性比内部网络低。
80 端口是为 HTTP（HyperText Transport Protocol，超文本传输协议) 开放的，主要用于万维网传输信息的协议。
在很多场景中，比如企业、学校、甚至家里都有一些对外访问的业务提供，比如门户网址、NAS、ERP等，在实际部署中，这些提供访问的服务器都属于内网内，配置的是内网地址，导致的情况是公网用户没法对私网地址直接进行访问，学过上篇内容的源NAT功能是把私网用户的源地址转换成可上网的地址（当然可上网的就分私网跟公网了，由运营商分配的）然后发送出去，那么NAT Server的作用正好相反， 它是当其他公网用户访问我们服务的公网地址时候，进行目的地址转换（注意一定要是公网地址），在华为防火墙里面的这个功能叫做---NAT server（服务器映射），可能大家都奇怪，为什么标题里面有端口映射、甚至DMZ，这个主要是各个厂商的叫法不一样，可能客户只会某一种叫法，导致在了解需求的时候，有点懵！不过不要紧，学完本篇后就都会很清晰了，下面来看看多个场景下使用什么样的技术。
这次我们来讲解黑名单，白名单以及内网和外网的ftp的访问的不同设置。 1.黑名单 有的时候我们不想让某些本地用户登录，这个时候就要设置黑名单了，它在/etc/vsftpd下： 如何添加一个用户到黑名单
用户在建立网站时需要的一种工具是文件传输工具。通过客户端和主机的文件交互，及时上传补丁文件和下载日志文件，保证网站的正常稳定运行。但是很多用户反映FTP上传文件太慢。原因是什么？FTP上传文件太慢怎么办？
Ftp 介绍 文件传输协议（File Transfer Protocol，FTP），基于该协议FTP客户端与服务端可以实现共享文件、上传文件、下载文件。 FTP 基于TCP协议生成一个虚拟的连接，主要用于控制FTP连接信息，同时再生成一个单独的TCP连接用于FTP数据传输。用户可以通过客户端向FTP服务器端上传、下载、删除文件，FTP服务器端可以同时提供给多人共享使用。 FTP服务是Client/Server（简称C/S）模式，基于FTP协议实现FTP文件对外共享及传输的软件称之为FTP服务器源端，客户端程
EasyCVR视频融合平台基于云边端架构，可在复杂的网络环境中，将分散的视频资源汇聚一起、整合、集中管理。平台支持多种协议、多种类型的设备接入，对外可以分发RTSP、RTMP、FLV、HLS、WebRTC等格式的视频流。
gRPC是 Google开发的基于HTTP/2标准设计的一个通用的，高性能的RPC框架，有如下3个最明显的特点：
内网Web Server 和 Ftp Server 需要将端口映射到公网 221.6.78.169 对外提供服务，其中Web 主机IP:192.168.1.12 端口443；Ftp 主机IP:192.168.99.51 端口8099；
租用服务器建设网站，如果同时安装了Apache和IIS程序，就会面临一个艰难的选择，因为网站默认端口为80，如果Apache的网站使用了，那么IIS就无法使用。这里小编提供一个Apache和IIS共用80端口设置方法。
1、TCP面向连接（如打电话要先拨号建立连接）;UDP是无连接的，即发送数据之前不需要建立连接 2、TCP提供可靠的服务。也就是说，通过TCP连接传送的数据，无差错，不丢失，不重复，且按序到达;UDP尽最大努力交付，即不保 证可靠交付 3、TCP面向字节流，实际上是TCP把数据看成一连串无结构的字节流;UDP是面向报文的 UDP没有拥塞控制，因此网络出现拥塞不会使源主机的发送速率降低（对实时应用很有用，如IP电话，实时视频会议等） 4、每一条TCP连接只能是点到点的;UDP支持一对一，一对多，多对一和多对多的交互通信 5、TCP首部开销20字节;UDP的首部开销小，只有8个字节 6、TCP的逻辑通信信道是全双工的可靠信道，UDP则是不可靠信道
当然，同样辛勤劳动的还有这位小老弟，cron进程。看它急得头上都冒汗了，这位老弟不断的看着手表，执行着周期性任务。
对于站长来说，很多情况下都会使用FTP工具，我们也知道ftp工具主要用于将文件上传到服务器上。但是一些ftp在传送文件时是不稳定的。那什么是ftp工具起作用的呢？今日小编就为各位站长推荐三款站长喜爱的ftp工具。
他们有个业务需求是：需要同步全国34个省市，多个系统的8种业务数据，到他们公司的系统当中。
应用层协议 (application-layer protocol) 定义了运行在不同端系统上的应用程序进程如何相互传递报文，特别是应用层协议定义了:
文件传输协议（File Transfer Protocol，FTP），基于该协议FTP客户端与服务端可以实现共享文件、上传文件、下载文件。 FTP 基于TCP协议生成一个虚拟的连接，主要用于控制FTP连接信息，同时再生成一个单独的TCP连接用于FTP数据传输。用户可以通过客户端向FTP服务器端上传、下载、删除文件，FTP服务器端可以同时提供给多人共享使用。
俗话说，工欲善其事，必先利其器，在做安全测试之前，使用的工具必不可少，不可能所有事儿都手动完成，因为很多时候，手工无法解决问题，近两周星球分享的主要内容是针对系统服务的暴力枚举工具，包含针对常见服务的开源工具，还有几款知名的暴力枚举框架，一方面可以从开源软件中学习如何实现枚举的原理，另一方面使用知名框架，提升使用效率。
传输慢、断线、隐私泄漏、操作不便...不管针对个人还是企业，如何做到快速、安全、高效地传输或者同步文件（特别是大文件）一直都是个大难题，有没有一个高效且专业的解决方案？
-v 表示设置目录映射 设置举例 -v /share:/home/vsftpd 将宿主机的/share目录映射到docker容器的/home/vsftpd (用户zhaoolee登录后, 程序会在/home/vsftpd文件夹下, 自动新建一个zhaoolee文件夹, 用来存放上传的文件)
今天，看到一组漫画，主要介绍Linux内核构成，可以帮助大家对Linux内核有个初步认知。TurnOff.us 是一个极客漫画网站，作者Daniel Stori 画了一些非常有趣的关于编程语言、进程、服务、云计算、Linux 相关的漫画。今天解读的便是其中的一篇。
①自己开发 前端（HTML+css+js/vue）+后端（Django+Flask）+数据库（MySQL+Redis）+Linux知识——从代码、本地测试、上线到运维。
随着网络技术的发展，企业内部网络架构的变化，网络设备多样性的增加，面对内网攻击，防御体系逐渐阶梯化，通过不同维度的防御联动，将攻击拒之门外。对于突破网络边界后进入内网的攻击会有什么样的思路，本节将针对划分的不同安全域进行重点介绍。
这两年见证了公司从600人发展到1200+的过程，虽然公司在安全投入上还算慷慨，但是人员编制有严格要求，一个人的安全部只能把精力放在基础/重点工作上。其中防病毒这块也是两年前才正式部署了企业版防病毒软件，推广过程中也遇到了很多阻力及各种奇葩的安全理念（比如生产服务器我不敢装防病毒，万一瘫了怎么办；领导的电脑，防病毒还是别装吧，装了会很慢），这期间也遇到多起病毒木马事件，每次我都会借助安全事件，狠狠的推一把防病毒软件，目前为止，已经实现所有PC和Windows服务器防病毒软件的百分百覆盖。现将几起病毒木马的处理过程整理一下跟大家分享，本系列偏向于实战。
useradd -d /var/local/www/vsftp -g ftp -s /sbin/nologin vsftp
XX公司的一个分支机构正在建设中。根据公司的设计需要，分支机构的网络只能使用192.168.1x.0/24的网段，该网络中共有3个部门（分别是工程部、市场部、研发部）和一个DMZ区域（存放一台Server向企业内网和Internet提供网络服务）。
背景：由于云平台上22端口不对外放开，sftp使用不了，故选择ftp服务 操作系统版本： [grg7gt2jg7.png] 上传ftp包、安装ftp服务： [root@oracle-linux6 tmp]# ll 总用量 172 drwx------. 2 root root 16384 8月 2 17:39 lost+found -rw-r--r-- 1 root root 158772 3月 22 2017 vsftpd-2.2.2-24.el6.x86_64.rpm [root@oracle
之前博客分享过，但是没汇总到公众号，这里在发布下，虽然早期写的实战文章，有些技术、设备、配置代码现在更新了，但是对于常见的组网思路构建还是很有帮助的，希望对大家有帮助。（觉得有帮助可以点点赞、转发下）
CentOS7默认的防火墙不是iptables,而是firewalle. 1、安装iptable iptable-service #先检查是否安装了iptables service iptables status #安装iptables yum install -y iptables #升级iptables（安装的最新版本则不需要） yum update iptables #安装iptables-services yum install iptables-services 2、禁用/停止自带的firew
堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。
打开你的命令行输入ipconfig查询你的Ip地址 打开百度，输入Ip查询，查询你的ip地址 你是不是发现了一件很神奇的事情，这两个地址是不一样的。但是我们又经常说每个主机只有一个ip,这个ip是他的身份标识。这完全矛盾啊。这就引出了我们今天要讲的NAT技术 其实并不矛盾。这里我们要引入公网ip和私网ip这两个概念，为什么百度查到的ip和ipconfig查到的不一样？大家看完
Ceph使用C++语言开发，Sage Weil(Ceph论文发表者)于2011年创立了以Inktank公司主导Ceph的开发和社区维护。2014年Redhat收购inktank公司，并发布Inktank Ceph企业版（ICE）软件，业务场景聚焦云、备份和归档，支持对象存储和块存储以及文件系统存储应用。出现Ceph开源社区版本和Redhat企业版。
一.端口的作用: 我们知道一台主机(对应一个IP地址)可以提供很多服务，比如web服务，ftp服务等等。如果只有一个IP，无法区分不同的网络服务，所以我们采用”IP+端口号”来区分不同的服务。
".中国"域名同英文域名一样，是互联网上的门牌号码。".中国"域名是全球互联网上代表中国的纯中文顶级域名，与.CN域名一样，同为我国域名体系和全球互联网域名体系的组成部分，全球通用，具有唯一性。".中国"域名在使用上和.CN域名近似，属于互联网上的基础服务，基于域名可以提供WWW、EMAIL、FTP等应用服务，如： 1、建立一个本人或本单位的主页； 2、建立一个本人或本单位的电子邮件系统，实现收发邮件、对外联系的功能； 3、在企业、产品的宣传推广中进行使用，如：在名片或广告上显示本人或本单位的主页地址； 4、可将域名指向至自己的微博、空间。
centos6系列于2020年11月份已经停止提供服务，现在各大镜像源已经关闭centos6的yum源，需要下载镜像后在本地搭建yum源方便使用。
一般来说，需要性能的web 服务，用nginx 。如果不需要性能只求稳定，那就apache 吧。后者的各种功能模块实现得比前者，例如ssl 的模块就比前者好，可配置项多。这里要注意一点，epoll(freebsd 上是 kqueue )网络IO 模型是nginx 处理性能高的根本理由，但并不是所有的情况下都是epoll 大获全胜的，如果本身提供静态服务的就只有寥寥几个文件，apache 的select 模型或许比epoll 更高性能。
本质是一样的，底层都是块存储，只是在对外接口上表现不一致，分别应用于不同的业务场景。 通常来讲，磁盘阵列都是基于Block块的存储，而所有的NAS产品都是文件级存储。 一. 块存储：DAS,SAN 块存储主要是将裸磁盘空间整个映射给主机使用的，就是说例如磁盘阵列里面有5块硬盘（为方便说明，假设每个硬盘1G），然后可以通过划逻辑盘、做Raid、或者LVM（逻辑卷）等种种方式逻辑划分出N个逻辑的硬盘。
这篇文章主要介绍“如何合理设置SCO Unix系统的安全级别”，有一些人在如何合理设置SCO Unix系统的安全级别的问题上存在疑惑，接下来小编就给大家来介绍一下相关的内容，希望对大家解答有帮助，有这个方面学习需要的朋友就继续往下看吧。
平时使用python写的代码对外部依赖性都不复杂，这些代码在本地调试，运行没问题之后，就可以放到生产去跑了。然而，最近的一个项目，由于使用了一些内部服务，需要连接到内部的环境进行调试。 如果每次都修改代码之后，发布一次到内部环境运行测试，这样子操作流程略显繁琐了。于是乎，我就查阅了一些资料，发现我平时使用的Pycharm可以提供代码远程调试的功能，正好也可以解决我的问题。
[root@localhost ~]# firewall-cmd --zone=public --add-port=6379/tcp --permanent
介绍 HC小区物业管理系统是由java110团队于2017年4月份发起的前后端分离、分布式架构开源项目，目前我们的代码a开源在github 和gitee上， 开源项目由HC小区管理系统后端，HC小区管理系统前端，HC小区管理系统业主手机版和HC小区管理系统物业手机版
前段时间我们在「巧用 Cowrie 部署 SSH 蜜罐，让黑客攻击无处遁形！」 一文中给大家介绍了一款好用开源的 SSH 蜜罐系统，但遗憾的是这个蜜罐系统只支持 SSH 这一种协议。
SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统，正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统，利用漏洞可以发起网络请求来攻击内网服务
SSRF(Server-Side Request Forgery，服务器端请求伪造) 是一种由攻击者构造请求，由服务端发起请求的一个安全漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统，因为服务器请求天然的可以穿越防火墙。漏洞形成的原因大多是因为服务端提供了从其他服务器应用获取数据的功能且没有对目标地址作正确的过滤和限制。 （我的理解，就是基于系统有某种需求可以请求内部网络，从而攻击者用参数进行构造然后传输给后台，从而可以突破放获取进行内网探测
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
