作者：matrix 被围观: 15 次 发布时间：2024-06-05 分类：Linux | 无评论 »
分析/验证对比常见局域网服务发现协议在Windows/Linux/Mac等不同系统下的支持和表现
mDNS（多播 DNSMulticast DNS）允许系统在局域网中广播查询其他资源的名称。Fedora 用户经常在没有复杂名称服务的路由器上接有多个 Linux 系统。在这种情况下，mDNS 允许你按名称与多个系统通信 —— 多数情况下不用路由器。你也不必在所有本地系统上同步类似 /etc/hosts 之类的文件。本文介绍如何设置它。
前段时间赛博群里师傅们一如既往的在那边扯淡，扯到了哪个操作系统才是最好用的。然后不知道哪个师傅提到了ubuntu，说Ubuntu垃圾，高版本ubuntu默认占用了53端口导致他的dns服务半天起不来。等一下，ubuntu默认会占用53端口？这我还是第一次听说，查了下，是一个叫做systemd-resolved的服务默认占用了53端口。这是啥玩意？参考资料(http://www.jinbuguo.com/systemd/systemd-resolved.service.html#)
DNS只是提供了域名和IP地址之间的静态对应关系，当IP地址发生变化时，DNS无法动态的更新域名和IP地址之间的对应关系，从而导致访问失败。但是DDNS系统是将用户的动态IP地址映射到一个固定的域名解析服务上
简介: Docker 和 go-micro Docker简介 随着云计算的到来和微服务的诞生，服务在部署的时候有更多的压力，但是一次一小段代码就产生了一些有趣的新思想和新技术，其中之一就是容器的概念。 在早些的时候，团队部署一个庞大的服务到静态服务器，运行一套操作系统，需要使用一组预定义的依赖来跟踪。例如，可能是由管理员提供的 虚拟机或者 。伸缩是昂贵的并且不一定有效，最常见的是垂直缩放，例如在静态服务器上投入越来越多资源。 针对虚拟机的配置，伴随着像 vagrant 这样的工具越来越常使用。但是运
我们都知道 DNS 大概是个什么东西，所有的域名与 IP 地址的对应关系都要靠它来翻译，就好像 IP 与 Mac 地址需要 ARP 这个协议一样，为了区别，我们称这样的 DNS 叫做 uDNS，也就是单播 DNS。
inux防火墙主要工作在网络层，属于典型的包过滤防火墙。在RHEL中常用的有两种火墙工具iptables和firewalld，但软件本身其实并不具备防火墙功能，他们的作用都是在用户空间中管理和维护规则，只不过规则结构和使用方法不一样罢了，真正利用规则进行过滤是由内核netfilter完成的。 netfilter IP 信息包过滤系统是一种功能强大的工具，可用于添加、编辑和除去规则，这些规则是在做信息包过滤决定时，防火墙所遵循和组成的规则。这些规则存储在专用的信息包过滤表中，而这些表集成在 Linux 内核中。在信息包过滤表中，规则被分组放在我们所谓的 链（chain）中。我马上会详细讨论这些规则以及如何建立这些规则并将它们分组在链中。 在RHEL7里有几种防火墙共存：firewalld、iptables、ebtables，默认是使用firewalld来管理netfilter子系统，不过底层调用的命令仍然是iptables等。如下图：
pretender是一款功能强大的红队MitM安全测试工具，该工具专为红队研究人员设计，该工具不仅能够进行MitM和中继攻击，而且还支持执行DHCPv6 DNS接管以及mDNS、LLMNR和NetBIOS-NS欺骗攻击。在该工具的帮助下，广大研究人员可以针对目标网络执行更加全面的网络安全分析和渗透测试了。
作者：matrix 被围观: 9 次 发布时间：2024-06-10 分类：零零星星 | 无评论 »
由于github老被墙，原来使用github备份/同步文档效率太低了， 打算写一个局域网内多端文件自动同步的小工具。其中有个环节需要结点之间能自动发现局域网其他结点。所以打算使用mdns现实服务自动发现的功能。
SpyCast是一款功能强大的跨平台mDNS枚举工具，该工具支持在主动模式下递归查询服务，也可以在被动模式下仅侦听多播数据包。因此，广大研究人员可以使用该工具测试mDNS协议和本地网络的安全性。
在之前的文章中我介绍了Linux防火墙的基本配置，并在最后简单提及了下firewalld。本文我将详细为大家介绍如何使用firewalld配置Linux防火墙。Firewalld为用户提供了一个GUI界面，在这上面用户可以访问到所有的功能。此外，它还为我们提供了一个任务栏/面板小程序，可以让你快速的访问到最常用的功能，包括“阻止所有网络流量”选项。大多数配置都将在CLI（命令行界面）完成。本文我使用的是xfce终端，但只要是支持bash，ksh或其他Linux shell的任何终端你都可以用。
根据报警信息可知，只要获取主机信息的耗时超过了阈值HOST_NAME_RESOLVE_THRESHOLD=200ms，就会提示这个信息。很明显，我们的耗时已经超过5s。同时，如果为 Mac 系统，还会贴心地提示在/etc/hosts文件中配置本地dns。
Avahi 是一个免费的零配置网络 （zeroconf） 实现，包括一个用于组播 DNS/DNS-SD 服务发现的系统。它允许程序发布和发现在本地网络上运行的服务和主机，而无需特定配置。比如，traefik.local、homepage.local就可以轻松实现。
域名系统（英文：Domain Name System，缩写： DNS）是互联网的一项服务。 它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。 DNS使用TCP和UDP端口53。 当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个字符。 #include<ESP8266WiFi.h> #include<ESP8266WebServer.h> #include<ESP8266mDNS.h> const char *ssid="STM32L476"; const
因为工作性质改变，有许久没动手处理故障了，今天的排错也是非生产环境，为验证一些测试临时搭的一套11g RAC环境，为了省时间，直接拿之前备份的vbox的环境拷贝，结果启动机器发现集群无法启动:
Linux服务（Linux services）对于每个应用Linux的用户来说都很重要。关闭不需要的服务，可以让Linux运行的更高效，但并不是所有的Linux服务都可以关闭。今天安装了一次CentOs Linux，发现Linux启动的时候启动了好多服务，大部分都不知道是干什么的。因此着重了解了一下那些Linux服务（Linux services）可以关闭，那些Linux服务（Linux services）不能随意关闭。 在关闭Linux服务之前，需要了解一些概念： 什么是Linux服务/后台进程（Linu
大概在去年《WebRTC，P2P技术，IPv6》一文中探讨了互联网p2p技术的基本原理，从资源守恒和分形结构的角度揭示了NAT技术的2个本质：
Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实时过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux系统的防火墙体系基于内核共存：firewalld、iptables、ebtables，默认使用firewalld来管理netfilter子系统。
了解如何为OpenStack安装和配置一个多租户的DNS-as-a-service (DNSaaS)
micro是go语言实现的一个微服务框架，该框架自身实现了为服务常见的几大要素，网关，代理，注册中心，消息传递，也支持可插拔扩展。本本通过micro中的一个核心对象展开去探讨这个项目是如何实现这些组件并将其组织在一起工作的。
在Dapr 文档和实践案例中多是推荐采用k8s, 其实我目前也是在k8s 上操作的，有公有云TKE，AKS，还有私有云的Rancher ，它并没有传闻中的那么难，而且我认为它非常容易上手。不过，我还是有很多人不愿意使用k8s 。那么在虚拟机场景下如何使用Dapr呢？ 当然也有虚拟机部署的案例，比如2021年第一届DaprConf 上分享的Dapr case study: Man Group：https://blog.dapr.io/posts/2021/10/05/join-us-for-daprcon-october-19th-20th-2021/
本篇文章主要想说一说我对入侵防范中前3个测评项的理解（对于centos系统而言），如果大家有其他的看法或者思路也可以在回复中提出，我也跟着学习学习。
在《本地安排上HTTPS的最佳途径》一文中，我们了解到，现代浏览器的安全策略越来越严格了，很多系统级API只能在https的网页上使用，比如下面这些：
在CentOS中，有三种定义的主机名:静态的（static），瞬态的（transient），和灵活的（pretty）。“静态”主机名也称为内核主机名，是系统在启动时从/etc/hostname自动初始化的主机名。“瞬态”主机名是在系统运行时临时分配的主机名，例如，通过DHCP或mDNS服务器分配。静态主机名和瞬态主机名都遵从作为互联网域名同样的字符限制规则。而另一方面，“灵活”主机名则允许使用自由形式（包括特殊/空白字符）的主机名，以展示给终端用户（如Linuxidc）。
什么是Daemon？ Daemon是Linux的一些系统服务，它们是一些常驻内存的进程。 Daemon分类 Daemon拥有两种分类方式，按照“daemon是否可以在内存中独立启动”可以分为：stand alone和super daemon；按照“请求到来时是否能够立即运行”可分为：signal-control和interval-control。下面详细介绍两种分类方式。 分类方式一：按照“是否可以独立启动”分类 stand alone类型的daemon 这种类型的daemon可以自行启动，启动之后可
我们的Amazon Alexa虚拟设备项目旨在提供将Alexa添加到任何Linux设备（包括Raspberry Pi板等嵌入式系统）的功能。
Designate 是一个开源 DNS 即服务实施，是用于运行云的 OpenStack 服务生态系统的一部分。
版权声明：本文为耕耘实录原创文章，各大自媒体平台同步更新。欢迎转载，转载请注明出处，谢谢。
默认情况下，Kali Linux已与python3.8兼容，但是还需要安装些依赖关系
源码相关: https://github.com/timest/goscan 文章关键词 go/golang gopacket 抓包 pcap/libpcap arp nbns mdns manuf
“静态”主机名也称为内核主机名，是系统在启动时从/etc/hostname自动初始化的主机名。
本文最先发布在：https://www.itcoder.tech/posts/how-to-change-hostname-on-ubuntu-20-04/
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
lsof意义LiSt Open Files用于找出哪些文件被哪个进程打开。众所周知Linux/Unix将所有内容都视为文件（pipes,sockets,directories,devices等等）。使用的原因之一lsof命令是当磁盘无法卸载时，因为它表示正在使用文件。借助此命令，我们可以轻松识别正在使用的文件。 1. 使用 lsof 命令列出所有打开的文件 在下面的示例中，它将显示打开文件的长列表，其中一些被提取出来以便更好地理解哪些显示列Command,PID,USER,FD,TYPE等等。 # lsof
前面我们说了在单机模式下和K8S集群下的Dapr实战，这次我们来看看如何在不使用K8S的情况下，在一个传统的虚拟机集群里来部署Dapr。
设置函数：将继电器的 pin 设置为输出，串行通信波特率为9600，然后调用 connectToWiFi。指定函数handleRoot，当有人向服务器发出web请求时，它就会被调用。
systemd 是在Linux上运行服务的新方式。 systemd 有一个被替代的 sysvinit 。 systemd 为Linux带来更快的启动时间，现在是管理Linux服务的标准方式。虽然稳定， systemd 仍在不断发展。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/135907.html原文链接：https://javaforall.cn
“rm -rf” 引发的血案都在菜鸟程序员中经常出现，初初入行的前后端们基础不扎实。
go-micro给我们提供了一个非常便捷的方式来快速搭建微服务，而且并不需要提前系统了解micro，下面用一个简单的示例来快速实现一个服务。
本文从 Fing 的功能入手，学习和介绍了目前常用的局域网服务发现协议，并根据这些协议，尝试编写 Python 扫描脚本。
目录： 媲美zoom的视频会议app WebRTC的行业地位 RTC架构 动态分辨率调整 ---- 媲美zoom的视频会议app 上一期《WebRTC安全问题：私有IP与mDNS》中介绍了私有IP
Dapr 被设计成一个面向开发者的企业级微服务编程平台，它独立于具体的技术平台，可以运行在“任何地方”。Dapr本身并不提供“基础设施（infrastructure）”，而是利用自身的扩展来适配具体的部署环境。就目前的状态来说，如果希望真正将原生的Dapr应用与生产，只能部署在K8S环境下。虽然Dapr也提供针对Hashicorp Consul的支持，但是目前貌似没有稳定的版本支持。Kubernetes对于很多公司并非“标配”，由于某些原因，它们可以具有一套自研的微服务平台或者弹性云平台，让Dapr与之适配可能更有价值。这两周我们对此作了一些可行性研究，发现这其实不难，记下来我们就同通过一个非常简单的实例来介绍一下大致的解决方案。
关于InveighZero InveighZero是一款集LLMNR/NBNS/mDNS/DNS/DHCPv6欺骗和中间人攻击于一身的工具，该工具旨在帮助渗透测试专家和红队研究人员找出目标Windows系统中的安全缺陷。InveighZero基于C#开发，当前版本中的很多功能都跟PowerShell版本的Inveigh（https://github.com/Kevin-Robertson/Inveigh）类似。 提权模式功能（要求管理员权限） SMB捕捉：基于数据包欺骗； LLMNR欺骗：基于数据包欺骗；
此配置文件用于控制启用Airplay的电视，并需要AirPlay视频SDK来构建AirPlay共享键存储库和MFi软件身份验证示例。ADK公开了一个PAL API，AirPlayTEE，以启用与AirPlay共享密钥存储的集成。这使得将Ed25519长期密钥、设备ID和AirPlay和HomeKit之间共享的配对存储在一个单独的可信执行环境中。所提供的示例假设AirPlay视频公开了一个插座机制和一个回调机制，允许HomeKit电视与AirPlay视频通信。通信机制用于更新HomeKit能够更改的配置，例如电视的配置名称。SDK示例提供了一个通过命令行与电视服务和特征进行交互的接口。这在开发和测试过程中很有用。
Designate 是一个多租户的 DNS 即服务，它包括一个用于域名和记录管理的 REST API 和集成了 Neutron 的框架，并支持 Bind9。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
