title: CentOS下申请let’s encrypt SSL证书 date: 2020-04-01 23:31:42 tags: [Hexo,建站] categories: [建站]
前言 2021年4月，Kubernetes社区披露了一个编号为CVE-2020-8562的安全漏洞，授权用户可以通过此漏洞访问 Kubernetes 控制组件上的私有网络。 通过查阅此漏洞披露报告可发现，这个漏洞拥有较低的CVSS v3评分，其分值仅有2.2分，与以往披露的Kubernetes高危漏洞相比，这个拥有较低评分的漏洞极其容易被安全研究人员以及运维人员所忽视。但经过研发测试发现，在实际情况中，这个低风险的漏洞却拥有着不同于其风险等级的威胁：在与云上业务结合后，CVE-2020-8562漏洞将会为
DNS SRV 是 DNS 记录中一种，用来查询指定服务的地址。与常见的A记录、CNAME 不同的是，SRV中除了记录服务器的地址，还记录了服务的端口，并且可以设置每个服务地址的优先级和权重。RFC-2782 给出DNS SRV的建议标准，它是在2000年的时候提出来的。
GitHub 是全球最大的代码开源平台，小伙伴们平时都喜欢在那里找一些优质的开源项目来学习，以提升自己的编程技能。
实验名称：3层交换机开启DHCP功能 实验目的：实现PC0-PC3均可以通过3层交换机DHCP功能获取IP 实现环境：
dig、nslookup、traceroute 等都是非常实用的网络调试工具，Nali 是一个可以自动解析这些工具 stdout 中的 IP 并附上所属 ISP 和地理信息，对这些已是瑞士军刀般的工具可谓如虎添翼。
二层交换机指的是仅能够进行二层转发，不能进行三层转发的交换机。也就是说仅支持二层特性，不支持路由等三层特性的交换机。
漏洞概述 2020年12月4日，Kubernetes产品安全委员会披露了一个新的Kubernetes漏洞，即CVE-2020-8554。这是一个中危漏洞，所有的Kubernetes版本都会受到该漏洞的影响。该漏洞允许Kubernetes服务将集群流量拦截至任意IP地址，任何可以管理服务的用户可以利用此漏洞对群集中的Pod和节点执行中间人（MITM）攻击。 攻击者可以利用MITM攻击伪装成内部或外部节点，然后从网络流量中获取凭证，在将目标用户的数据发送到其预期目标之前篡改目标用户的数据，或完全阻止其与特定IP
三层交换机是具有路由功能的交换机，由于路由属于OSI模型中第三层网络层的功能，所以称为三层交换机。
通过lan-play联机，可以让国行机、外服机器甚至被Ban的机器进行联机游玩switch游戏，原理是通过服务器搭建一个"局域网"环境，通过游戏的局域网模式进行游玩。 使用Lan-play的方法联机不需要会员，不分国行与外行，因此可以实现免会员联机。 由于命令行的模式对新手不太友好，而GUI和相关工具又大多是Windows下的，我手头只有一台Mac，想和朋友联机，所以将一些工具修改和部署，方便在Mac也能实现一键联机。 下面的教程主要针对与Mac，并以《马里奥网球Ace》联机为例。 电脑配置 首先，你的Mac要先安装 Homebrew，一个包管理工具。 安装好了后，重启终端，并在终端中输入 brew install libpcap libuv switch-lan-play。 安装好后如图（因为我已经安装过，你的输入可能与我稍有差异)
最近看到各种群里对cloudflare自选节点的需求都挺高的，网上的现有文章又有点过时，不太能反映现在的情况，所以我在此写一下自己对于cloudflare自选节点的一些观点。
github地址： https://github.com/besimorhino/powercat
DNSPod x 云开发CloudBase 联合特惠，免运维，低成本快速打造生动的站点应用。用云开发CloudBase开发应用省心更省事。
由于PowerCat是NetCat的PowerShell形式，所以，PowerCat可以无缝的和Netcat连接。PowerCat的用法和Netcat几乎一模一样。
实验1 项目名称：局域网组建（编码：E1219701） 指导教师：赵金铃 实验目的： 熟悉以太网，掌握双绞线连接线的制作方法，掌握使用交换机组建以太网的方法，熟悉交换机的基本配置方法。 实验仪器：以太网、交换机、PC机、卡线钳、双绞线、RJ45头。 原理概述： 局域网是计算机网络的重要组成部分，主要特点是地理覆盖范围较小。以太网是目前应用最广泛的一种局域网，一般采用星型或树型拓扑结构，交换机作为核心，双绞线或光纤作为传输介质。一般交换机均可使用命令行方式进行配置。 实验内容步骤： 一、熟悉以太网 1.查看本实验室内的网络拓扑结构，重点是交换机。 2.熟悉以太网的常用传输介质：双绞线及RJ-45头（俗称水晶头）。 RJ-45头的线号：将RJ-45头有金属触脚的一面朝向自己，自上至下线号分别为1-8，如图1.1所示。
尤雨溪在多伦多的演讲《Vue 3.0 设计原则》对于想要学习 Vue3.0 或者想要直接从零开发 Vue3.0 的人来说，绝对是必读的。PPT 内容不多，几分钟就可以读完，不建议看视频，视频大概有 50 多分钟。
三层交换，工作在osi模型第三层，工作效率高 RIP：距离向量协议，基于 距离向量 的路由选择协议，最大跳数为15跳大于15，认为目标不可达，仅向相邻的路由器发送消息 OSPF：开放最短路径优先，基于 链路状态 的路由选择协议，向自治系统中的所有路由器发送
DHCP 服务器中的地址池以“树”状结构进行组织。树根是自然网段的地址，每个分支是该网段的子网地址，叶节点是手工绑定的客户机地址。这种树状结构实现了配置的继承性，即子网（儿子节点）配置继承了自然网段（父节点）的配置，每个客户机（孙子节点）的配置同样继承了子网（儿子节点）配置的参数。因此，对于一些通用的参数（如域名），只需要在自然网段或者子网上进行配置即可（地址租用有效期限是不具有继承关系的） display dhcp server tree 命令用来显示DHCP 地址池的树状结构信息，并显示各节点的地址池、option 参数、地址租用期限、DNS 等服务器的信息
基于3月26号，在 Dockone 社区的分享整理的内容，效果还不错，最后的QA环节问题超级多，据说是之前最多一次的两倍。这次只是基本概念的介绍，具体我们的架构实现以及开源的信息会之后放出来。
Author: bakari Date: 2012.5.23 老师上课的时候给了一张图，个人感觉非常经典，几乎将请求一个网页所要进行的流程都弄得非常详细，对宏观地理解网络有很大的帮助。所以将它翻译了以作巩固和分享： 翻译完全靠我个人的感觉，若有错误或者不妥的地方，我非常希望看到的朋友能够帮我指出，大家一起进步。 2012080811075828.png 题目大致意思就是：网页请求的流程 1、前言： 本章我们主要讨论链路层，我们的网络之路从协议栈起步。 Getting Started : DHCP ,U
二层交换机工作于OSI模型的第2层（数据链路层），故而称为二层交换机，它是一种用于电信号的存储转发的网络设备。它可以为pc机、服务器等接入交换机的任意两个网络端口提供独享的电信号通路，并进行通信，在我们校园网网络拓扑中，我们需要用它来设置VLAN，把网络分段，通过对照学习的MAC地址表，存在内部地址表中，使交换机只允许必要的虚拟网段流量通过交换机，而通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包，避免共享冲突。
昨日，安全研究人员Justin Paine在一篇文章中表明自己发现了一个公开的ElasticSearch数据库，而该数据背后直指泰国一家移动网络运营商分部AIS。目前AIS已将暴露在网络上的数据库脱机。
文章目录 前言 一、DHCP概述 二、DHCP原理及分配方式 1、工作原理 1️⃣发现阶段 2️⃣提供阶段 3️⃣选择阶段 4️⃣确认阶段 2、分配方式 1️⃣自动分配方式 2️⃣动态分配方式在 3️⃣手工分配方式 三、DHCP三层交换机配置实训 1、实训一 1️⃣目标拓扑图 2️⃣交换机配置 3️⃣效果 4️⃣验证 2、实训二 1️⃣目标拓扑图 2️⃣交换机配置 3️⃣效果 3、实训三 1️⃣目标拓扑图 2️⃣交换机配置 💕三层交换机 💞Switch 4 💓Switch 5 3️⃣效果 总
在做项目时有时候可能需要拿到当前设备的网络状态，所以本文整理了在Unity中可以用到的一些拿到网络状态的方法，下面一起来看看吧。
来源：http://yang.observer/2020/07/26/time-lamport-logical-time/[2]
CloudFlare 官网虽然不提供 CNAME / AAAA / A 记录接入 CloudFlare 的 CDN ，但是我们可以通过 CloudFlare Partner 免费使用 CNAME / A 记录接入 CloudFlare ， CloudFlare 自选 IP 首先是被 @雅丶涵 大佬发现，感谢大佬！！！::(真棒)
SunburstDomainDecoder工具现在已经可以识别SUNBURST后门的受影响用户了，只需要给该工具提供针对avsvmcloud.com子域名的被动DNS（pDNS）数据，即可识别用户是否受到了攻击者的SUNBURST感染。
今天在群里面蓝大富分享了一个网站给我。看了下源码，说实话，真的写得很工整。今天主要讲一下在代码里面看到的下面这一段代码：
数据猿报道 安全研究人员贾斯汀·潘恩(Justin Paine)在一篇文章中表明自己发现了一个公开的ElasticSearch数据库，而该数据背后直指泰国一家移动网络运营商分部AIS。目前AIS已将暴露在网络上的数据库脱机。
网卡bond是通过多张网卡绑定为一个逻辑网卡，实现本地网卡的冗余，带宽扩容和负载均衡，在生产场景中是一种常用的技术。
本系列文章将介绍用户从 Spring Cloud，Dubbo 等传统微服务框架迁移到 Istio 服务网格时的一些经验，以及在使用 Istio 过程中可能遇到的一些常见问题的解决方法。
上文 《【远程办公】5分钟实现内网穿透》有个老哥私聊了我一下 好吧，正如这个老哥的需求
为什么要做性能优化？性能优化到底有多重要？ 网站的性能优化对于用户的留存率、转化率有很大的影响，所以对于前端开发来说性能优化能力也是重要的考察点。
负载（load）一词起源于典型系统，指连接在电路中消耗电能的装置，负载（用电器）的功能是把电能转变为其他形式能。引申出来，一个是实体，一个转化。
7月15日，微软发布7月安全更新补丁，其中修复了一个Windows DNS服务器远程代码执行漏洞（CVE-2020-1350），代号为SigRed，此漏洞已存在17年之久，CVSS评分为10。默认配置下，未经验证的攻击者可以向 Windows DNS 服务器发送恶意请求来利用此漏洞。
由于移动网络的复杂性特点，编写高质量、体验好的具备网络通信能力的移动端应用（尤其是即时通讯这类网络质量高度敏感的应用）有很大的挑战性。
本文将和大家介绍在 dotnet 8 里 WPF 引入的新功能之一，在 RDP 远程桌面状态下启用渲染硬件加速
Github项目地址: https://github.com/tangx/dnsx
本文来源：原文翻译 *爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。
如果使用域名连接,则会经过DHCP->DNS->TCP连接->MQTT连接通信
ovn是轻量级的SDN controller，网络的事情交给SDN来完成，openstack neutron-server只提供api和db。
不论是你做前端还是后端开发，本地调试带有域名的接口或页面是大概率绕不开的事情。甚至，如果你使用了自签名证书或者使用了“虚拟域名”进行 HomeLab 服务搭建，在某些不能使用网络默认 DNS 服务器时，也需要一些“灵活”的方案来动态切换一系列域名的指向。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
