回答：为了能够最快速的筛掉不必要的数据包，我们的拒绝规则肯定是要放在前面的，接受的放在后面。
Xshell安装使用教程：如何通过Xshell连接管理linux服务器，在Windows系统下安装Xshell后通过SSH连接管理Linux系统图文教程。 Xshell是一款优秀的连接ssh服务器软件，能在Windows下远程访问管理我们的Linux VPS云服务器，支持SSH1, SSH2协议。从而达到远程控制终端的目的。这里以我们通过Xshell6.0连接Centos系统为例。 使用xshell连接到Linux服务器需要有VPS主机的：ip地址、端口号、用户名、密码。
这个是当下最流行最时髦的AI神器chatGPT和我一起合作写的一篇通用技术文章，请读者笑纳！
react-native 项目初始化 搭建java，android，node环境 http://www.cnblogs.com/morang/p/react-native-java-build.html 全局安装脚手架 npm install react-native-cli -g 使用react-native-cli初始化项目 react-native init 项目名称 修改android/gradle/wrapper/gradle-wrapper.properties文件的distrib
现在国内很多购买国外主机服务器的，但往往很多主机商的机子用的人多了，国内使用者用这些服务器做啥的都有，正儿八经的做外贸其实没多大事情，但往往有些人就是不遵守法律法规，长此以往用的人多了，这些国外的主机商提供的服务器ip就会遭到国内的封杀。
Subterfuge是一款用python写的中间人攻击框架，它集成了一个前端和收集了一些著名的可用于中间人攻击的安全工具。 Subterfuge主要调用的是sslstrip，sslstrip 是08 年黑帽大会提出的工具。 它能突破对SSL的嗅探会进行自动的中间人攻击来拦截通讯的HTTP 流量，然后将流量中所有出现的HTTP 链接全部替换为HTTP，并把这个过程记录下来。 接下来使用替换好的 HTTP 与目标机器进行连接，并且与服务器，也就是server 端进行HTTPS ，这样就可以对目标机器与服务器之间
以上这些操作都需要针对该功能的明文请求进行操作，但客户端发出来的加密请求，我们无法解密，阻碍了测试进行，怎么办呢？
免费的web应用防火墙最出名的非ModSecurity莫属。ModSecurity一度以维护者众多，规则更新较积极，并且免费而受安全圈追捧，然而随着时代变迁，ModSecurity的多种致命缺陷也逐渐暴露，包括：
这是一种新的墙，以前我新建日本的vps的时候，其IPv4地址是直接的ping不通，但这次不一样，IPv4地址能够正常的ping，可就是国外与国内扫描端口不一样！
2）介绍：Ruff 是一个支持 JavaScript 开发应用的物联网操作系统，为软件开发者提供开放、高效、敏捷的物联网应用开发平台，让 IoT 应用开发更简单。
Rancher是目前市面上唯一一个能满足开箱即用的容器管理平台，同时能够支持多种编排引擎，如Mesos，Rancher自己的Cattle，Google的K8S,以及Docker官方的Swarm作为容器编排引擎。同时Rancher提供的Catalog应用商店能够帮助研发团队自主创建所需要的服务实例。Rancher 是以在生产环境中运行容器为目标而构建的开源软件平台。随着 Docker 容器这种类型的应用工作负载的逐渐流行，它催生了很多与之相应的基础架构服务，如网络服务、存储服务、负载均衡，安全，服务发现和资源管理。
在前两个星期,我负责的一个小型企业网站遭受到了攻击,导致网站非常的卡，正常用户无法访问；初步判断是CC攻击; 这样的攻击防御起来还是比较简单的；后来服务器又受到了攻击，服务器卡的完全链接不上去；这个时候才知道我当时服务器的安防是有多脆弱!
前面一直在说各种协议，偏理论方面的知识，这次咱们就来认识下基于 TCP 和 UDP 协议这些理论知识的 Socket 编程。
Socket，原意插座、插口。写软件程序时，可以想象成一根网线，一头插在客户端，一头插在服务端，然后进行通信。所以通信前，双方都要建立一个Socket。
(5) Wappalyzer 这个插件可用于指纹识别，能够检测出当前网站使用的Web框架和CMS、CDN、统计、中间件、编程语言以及JavaScript框架和库等等相关信息。 (6) FOFA Pro View 这个插件比Shodan搜集到的信息更全，能够检测出当前网站的托管位置（国家/地区/城市）、组织、ASN、端口、协议和相关资产等信息。
昨天发现被墙的VPS终于恢复了，应该被墙了好几个月，如今又可以浪起来了，给家里的NAS黑群晖搭建一个frp内网穿透方便远程管理。真香......
现在的网站管理十分严格，域名中如何涉及敏感词汇或者敏感词汇很容易被网络屏蔽，结果就是无法访问页面，很多朋友都在询问，域名被墙了怎么处理？怎样做才能快速解封？当网站启动时间较长或者响应时间长，也会出现无法访问的现象，因此首先要辨别网络连接是否正确。
分享一个大中型网络监控系统方案的设计思路供参考： 项目概况： 该项目共计438路视频：130万像素高清红外高速球机96台，130万像素高清红外枪机256台、130万像素高清红外半球86台。后端电视墙采用16块46寸拼接屏，30天24小时主码流不间断存储。 项目分析： 视频采集系统、视频传输系统、视频切换管理系统、视频显示系统、视频录像系统这五个大部分组成了一个标准的视频监控系统。 视频采集系统主要是完成对前端图像信号的获取； 视频传输控制系统完成对前端图像信号的传送和控制通信； 视频切换管理系统完成对图像信
Pritunl是一款免费开源的 VPN 平台软件（但使用的不是标准的开源许可证，用户受到很多限制）。这是一种简单有效的VPN方式，一方面能有一个相对简单的途径，易于初级用户迅速搭建 VPN 服务；另一方面有能抵御墙的干扰，提供稳定有效的代理服务。Pritunl采用 OpenVPN 代理方式，一方面提供了 API 供高级开发者使用，同时还针对不同平台和不同 VPS 供应商 （包括DigitalOcean和AWS）提供了详尽的安装使用说明，DEMO显示它有图形化界面，方便了初级用户的使用，官方称其能在数分钟内完成搭建过程，这大大的降低了使用门槛。下面我们结合cpolar 工具,实现远程连接pritunl openVPN.
本文和大家分享一下如何安装Pritunl并进行配置，结合内网穿透工具实现远程连接OpenVPN。
Jellyfin是一款开源免费的私人影院（影音媒体管理）系统，可以帮我们把硬盘里的影视资源管理起来，并添加精美的海报.
netcat 黑客们的瑞士军刀，虽然小巧但是其功能一点也不弱，并且该工具天生免杀，值得你去尝试。
树莓派相信熟悉小型Linux开发板的朋友都不陌生，作为一款优秀的卡片型小电脑，麻雀虽小五脏俱全，普通电脑能做的事情，它全都能做，最重要的一个优点，它作为一台24小时不停服的服务器来讲，低功耗，高收益，所以民间高手用树莓派来diy各种千奇百怪好玩好用的东西，例如用树莓派做家庭nas存放自己的小姐姐，用树莓派做为软路由管理家庭的网络，用树莓派做自己的贴心语音小助手来管理家庭智能家电等等一系列的应用场景，可玩性很高，作为一个很爱折腾的我也是对它爱不释手，很多人买来树莓派就是放在角落吃灰，但我的树莓派至今已经平稳运行了2年之久，它承担了我的毕业设计---智能语音机器人，承担了家中的nas共享，承担了平时在家的jupyter开发环境，在今天，我将赋予它新的使命---扶墙(FQ)好帮手，让我们家庭网络的终端中，无需连接威批恩便可以顺畅睁眼看世界！接下来请跟随文章的脚步，一起走进奇妙的折腾之旅~~~
今年入夏之后，我家那台华硕AC88无线路由器开始频繁出现宕机的毛病。考虑到这个路由器确实用了很久，加上现在都已经是Wi-Fi 6时代了，所以，我干脆决定换个新的路由器。
linux centos8 安装php7 nginx1.4 mysql8 ，运行php网站，各个模块从零开始配置
最近是不是 Github 又被墙了？从昨天开始，推送和拉取代码都报这样的错误：fatal: unable to access 'https://github.com/ideshun/fin-ai.git/': Recv failure: Connection was reset ，搞人心态。
前几天收到河南某地方性银行出现的故障：网御星云防火墙CPU使用率一直处于100%的状态， 于是前去现场检查设备 发现 1.该防火墙策略做的并不多； 2.该防火墙当前的出入端口流量也并不大； 可以排除防火墙的工作负载过大导致CPU满载。
firewall-cmd 是 firewalld的字符界面管理工具，firewalld是centos7的一大特性，最大的好处有两个：支持动态更新，不用重启服务；第二个就是加入了防火墙的“zone”概念。
星期六我们子公司受到攻击，我们的网络监测显示有连续6小时的巨大异常流量，我立即联系在场IT，没有得到回应，我修改和限制了他们的 VPS，使得个别 VPS 受攻击不会对整个服务器和其他 VPS 用户造成任何影响，我们一直保持这个 VPS 为开通状态（尽管一直受攻击），攻击又持续了24小时，星期天攻击仍在继续，我们忍无可忍，立即投入到与 DDoS 的战斗中（我们动态扫描屏蔽坏 IP，现在网站已恢复。整个过程很有意思，以后有时间再写一篇博客来描述）。登录到 VPS 第一件事情就是查当前连接和 IP，来自中国的大量
我们在日常测试中经常要用到git克隆项目、pip安装依赖库等，如果不走代理可能连接不上，或者下载速度极慢，这是我没法忍受的，所以要走代理才能高速下载。
蜜罐的一个定义来自间谍世界，玛塔哈里 (Mata Hari) 式的间谍将恋爱关系用作窃取秘密的方式，被描述为设置“美人计”或“蜜罐”。经常会有敌方间谍中了美人计，然后被迫交待他/她所知道的一切。
Failover Active/Acitive是ASA学习中不可绕过的环节，网络上现有的大量案例都是在路由模式下完成的，鲜有透明模式下的Failover Active/Acitve，所以在GNS3仿真器上，借助于asa8.02多模防火墙qemu镜像，完成了下面的实验。
F5 BIG-IP是美国F5公司⼀款集成流量管理、DNS、出⼊站规则、web应⽤防⽕墙、web⽹关、负载均衡等功能的应⽤交付平台。
这个专栏的计算机网络协议，我是在极客时间上学习 已经有三万多人购买的刘超老师的趣谈网络协议专栏，讲的特别好，像看小说一样学习到了平时很枯燥的知识点，计算机网络的书籍太枯燥，感兴趣的同学可以去付费购买，绝对物超所值，本文就是对自己学习专栏的总结,评论区可以留下你的问题，咱们一起讨论！
自建邮件服务可以不受发件量限制，批量发件成本更低，但部署相对复杂，而且容易进垃圾箱。不过现在越来越多的服务商已经开发好了产品，支持一键部署等方式，极大降低了部署和使用难度。这次给各位小伙伴安利一款开源邮件服务poste.
很多人认为，在微服务架构下，可视化变得不重要了，因为发生问题时，服务会自动降级、熔断，容器会自动隔离、重生，似乎一切都可以自动化。然而很多实施了微服务改造的IT组织发现，随着应用和服务数量的不断增加，调用关系越来越复杂，遇到疑难杂症还是需要运维强力支持，而且运维好微服务这个庞然巨兽，可视化至关重要。
Shodan，是一个暗黑系的谷歌，作为一个针对网络设备的搜索引擎，它可以在极短的时间内在全球设备中搜索到你想找的设备信息。对于渗透工作者来说，就是一个辅助我们寻找靶机的好助手。 安全工作者的日常工作少不了跟进最新漏洞和使用实战靶机进行漏洞测试，漏洞信息我们大多可以通过[Exploit-DB]和[HackNews]来获取，
在设备作为集群连接之后，一个设备上的插槽编号会发生变化，因此接口编号也会发生变化。两个节点中每个槽的槽号使用以下公式确定：
简要来说 NetBird 是一个配置简易的，基于 WireGuard 的 VPN。
最近在Mac上使用Telegram时，发现无法正常连接，无论是PAC还是全局均无效，在Google之后大多数答案都是Windows下的处理方法，并不适用。
本文主要探讨了WebRTC中Peer to Server的连接方案，以及为什么需要使用STUN服务器。文章提到，虽然理论上可以抛弃STUN服务器，但实际操作中会有很多限制。在浏览器调用CreatePeerConnection时，WebRTC会自动启动ICE框架，开始收集候选地址。在没有指定STUN服务器的场景下，默认选择STUN.l.google.com作为STUN服务器。然而，在国内由于Google被墙，收集到的候选地址只是内网IP。因此，需要将本机的对外IP上报给STUN服务器。另一方面，在无法获取客户端公网IP的情况下，也可以采用发送给服务端的方式，由服务端计算公网IP。然而，这种方式只是权宜之计，因为其存在一些兼容性问题，对建立连接的成功率没有帮助。
新建一个Vagrant操作目录，我这里叫centos，下载需要的box（即系统），Vagrant社区提供了很多已经打包好的系统。下载地址 找到需要的系统，会有介绍和安装方式
ssh隧道技术 1. 用ssh做正向连接 啥叫正向连接？就是client连上server，然后把server能访问的机器地址和端口（当然也包括server自己）镜像到client的端口上。 ssh -L [客户端IP或省略]:[客户端端口]:[服务器侧能访问的IP]:[服务器侧能访问的IP的端口] [登陆服务器的用户名@服务器IP] -p [服务器ssh服务端口（默认22）] 其中，客户端IP可以省略，省略的话就是127.0.0.1了，也就是说只能在客户端本地访问。服务器IP都可以用域名来代替。 举例说明：
在上期，我们提到，docker容器本身是不支持持久化存储的，对容器文件系统做的任何修改都会在容器销毁后永久丢失。
之前的ss被墙了，舍不得60rmb换IP，于是找了一个其他的加速器，只能用他们的客户端连。毫无意外，他们不出linux的客户端，还好他们出安卓客户端，我手机也是安卓，就寻思用手机分享加密网络出来给电脑用。
之前介绍了 LVS 负载均衡 NAT、FULLNAT、DR、TUN 模型的实现原理。本章来动手实践一下～
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
