systemctl status firewalld.service #查看防火墙状态
Zyxel（合勤科技）是国际知名的网络宽带系统及解决方案的供应商。目前，全球有超过100000台Zyxel防火墙、VPN网关和访问点控制器。
ClearOS在本次评估报告中是迄今为止最流行的防火墙发行版。它是一款基于CentOS和Red Hat Enterprise Linux，主要面向中小企业和分布式环境而设计的网关和网络服务器。作为一款出色的软路由系统，ClearOS具备现有路由系统的大部分功能，如DHCP、端口转发、防火墙等。同时因为它基于Red Hat，能提供良好的功能扩展支持。
以前对飞塔的防火墙也有一些了解，但是那时候并没有现在的地位和技术优势。现在的Fortinet在Gartner魔力象限中已在leader中了。
拿了一个网上的开源小项目改了改，原来的项目是 前端vue写的，后端nodejs写的。实现的功能是 防火墙的小工具，可通过前端web界面展示后台的防火墙策略，也可以通过界面插入一条防火墙策略。前后端用websocket通信。
Nextcloud是ownCloud的一个分支，它是一个文件共享服务器，允许您将个人内容（如文档和图片）存储在集中位置，就像Dropbox一样。与Nextcloud的不同之处在于它的所有功能都是开源的。它还会将敏感数据的控制权和安全性返回给您，从而无需使用第三方云托管服务。
从官方安装更新 openwrt for pogoplug 第二部分 一，硬盘与USB以及samba USB驱动，用于使用移动硬盘 opkg install kmod-usb-core opkg install kmod-usb-ohci #安装usb ohci控制器驱动 opkg install kmod-usb2 #安装usb2.0 opkg install kmod-usb-storage
McMyAdmin是最受欢迎的Minecraft服务器控制面板之一。它拥有与第三方mod的兼容性，专注于服务器安全性和管理服务器的Web界面流畅性。本指南介绍了在运行Debian 7或8的Linode上安装和配置新的McMyAdmin服务器。请注意，要在Minecraft服务器上实际玩游戏，您还必须拥有来自minecraft.net的游戏客户端。
HFish是一款社区型免费蜜罐，侧重企业安全场景，从内网失陷检测、外网威胁感知、威胁情报生产三个场景出发，为用户提供可独立操作且实用的功能，通过安全、敏捷、可靠的中低交互蜜罐增加用户在失陷感知和威胁情报领域的能力。
将内网地址 172.16.1.2 的23端口 映射成公网地址202.1.1.1 的23端口。
ntop 是最好的网络监控工具之一。ntop是一个网络探测器，它以与top显示进程般类似的方式显示网络使用率。在交互模式中，它显示了用户终端上的网络状态。在网页模式中，它作为网络服务器，创建网络状态的HTML转储文件。它支持NetFlow/sFlowemitter/collector，这是一个基于HTTP的客户端界面，用于创建ntop为中心的监控应用，并使用RRD来持续存储通信数据。
多年来，连接到互联网的设备数量呈指数增长。2015年，在超过150亿台设备中，超过230亿台设备连接在一起。据估计，到2020年这一数字将超过300亿大关，预计到2025年将有超过750亿台设备连接到互联网。
之前就有某科集团，在网络上面透露，托管在某云公共代码托管平台的源码发生泄漏，造成至少40多家企业200多个项目代码泄漏。所以说你在在公共平台上的代码安全性不得而知，虽然作为一个不懂代码的开发者，自己的项目源码很少很少。但是为了数据的安全我还是决定，自己通过腾讯云轻量服务器搭建一个gitlab服务器。
Cockpit是一款web界面linux系统管理工具，可以在web上点点点就能实现常见的运维操作，适合linux系统管理员、linux开发用户等
随着物联网深入普及，点进来看这篇文章的你肯定也听说过各种关于“物联网宿命”的预言。任何联网的设备，例如，监控摄像、路由器、数字视频记录器、可穿戴设备、智能灯等都存在安全风险，并且大多数使用人群都不知道
输入命令：wget https://github.com/naver/ngrinder/releases/download/ngrinder-3.5.2-20200929/ngrinder-controller-3.5.2.war
请求远程协助时的一个常见问题是访问用户计算机。通常，用户计算机位于阻止传入连接的NAT或防火墙后面，对于非技术用户来说，设置端口转发和防火墙规则是一个问题。远程访问可用于用户支持。每当您需要例如在防火墙后访问ntopng而又不想设置VPN时，它都很方便。由于n2n依赖于超级节点的概念，因此ntop代表您设置了一个公共超级节点，以避免您这样做。但是，我们建议您设置私有超级节点并在ntopng首选项中对其进行配置，以便您可以拥有完全私有的远程访问基础结构。 启用远程协助后，您可以通过为人们提供正确的凭据来使他们连接到您的ntopng主机。除非您提供凭据，否则ntop团队无法访问您的ntopng实例。
Jenkins是一个开源自动化服务器，可以自动执行持续集成和交付软件所涉及的重复技术任务。Jenkins是基于Java的，可以从Ubuntu软件包安装，也可以通过下载和运行其Web应用程序存档（WAR）文件来安装 - 该文件是构成在服务器上运行的完整Web应用程序的文件集合。
在渗透企业资产时，弱口令往往可达到出奇制胜，事半功倍的效果！特别是内网，那家伙，一个admin admin或者admin123 拿下一片，懂的都懂。
finalshell下载地址:http://www.hostbuf.com/downloads/finalshell_install.exe
GitLab CE或Community Edition是一个开源应用程序，主要用于托管Git存储库，以及其他与开发相关的功能，如问题跟踪。它旨在使用您自己的基础架构进行托管，并为您的开发团队提供部署内部存储库的灵活性，与用户交互的公共方式，或者为贡献者提供托管自己项目的方法。
Jenkins是一个开源自动化服务器，旨在自动执行持续集成和交付软件所涉及的重复技术任务。Jenkins是基于Java开发，可以从Ubuntu软件包安装，也可以使用ARchive（WAR）文件构成一个完整的Web应用程序，在服务器上运行。
Zabbix服务器使用了Docker搭建在笔者使用的笔记本上，Zabbix被监控主机为笔者的阿里云服务器，此时Zabbix环境已搭建完成，在Zabbix服务器web界面也已添加监控主机，但是被监控主机报如下错误： Assuming that agent dropped connection because of access permission
今天，美国网络司令部发布Twitter：“请立即修补受CVE-2020-2021影响的所有设备，尤其是在使用SAML的情况下。”
0x00 概述 对一个沙箱环境而言，其中最重要的一点就是网络的隔离，OpenStack网络支持Flat、VLAN、VXLAN等模式，配合路由器和防火墙可轻松虚拟一个简单的企业网络。 0x01 网络环境 1.1 网络拓朴 不同网络区域首先得进行网络划分，主要包含三个区域： 外网服务器区：为互联网提供服务，能访问互联网、内外服务器区，不能访问工作区域； 内网服务器区：为外网服务器、工作区提供服务，不能访问互联网、外网服务器区、工作区； 工作区：办公区域，各个部门间网络互通，可访问互联网、内网服务器区、外网服务
随着互联网基础设施建设的不断完善和发展，带宽的不断提速，尤其是光纤入户、4G/5G/NB-IoT各种网络技术的大规模商用，视频随时随地可看、可控、可视频会议调度指挥、可智能预警、可智能检索回溯的诉求越来越多，尤其是移动视频应用技术和智能语音技术的普及和发展，使得视频智能分析和语音智能理解支持的需求在各行各业越来越受到青睐和重视，简简单单的视频直播、视频会议、语音播报已经越来越不符合商业规律。
某同行的客户有此需求：一个总部，两个异地分公司，三台华为防火墙，要求三地局域网互联，服务器之间要互相备份重要数据，任意地点的用户，都能访问不同办公地点的服务器资源。
一 、摘要 本文主要讲述，在一个资（bu）金（xiang）匮（hua）乏（qian）的甲方安全人员，为同病相怜的同学们提供几个免费的替代方案。 二、背景 随着在上家单位孵化的项目意外流产，我也离职了，来到了一家小甲方。来了之后才知道，原来不是所有甲方都是器大活好，啊！不对，财大气粗！ 初到公司之时，安全为0，但由于为一家金融科技类公司，领导层们深知安全的重要，最主要的是，多个检查机构年底要过来检查，所以，我来了，但问题也来了。 我问领导：“领导，你觉得安全重要吗？”； 领导
8.2 Node Exporter for Prometheus Dashboard 19
已经是两年前做完的项目了，但是做完之后，客户就将直接将IT业务外包给了我们，这几天在为客户部署了加密系统，由于参会培训人员比较多，而且还有部分外协单位也需要赶来参加，以致于现场有点小混乱。
Zyxel发布了一个补丁，以解决其固件中的一个关键漏洞，涉及一个未记录的硬编码秘密账户，可被攻击者滥用管理权限登录并控制其网络设备。
说明：之前博主发过一个雨落大神写的Ping值监测工具uPing，不过有点单一，也缺少Web界面，今天再分享个SmartPing工具，可以同时Ping多个IP，支持正向Ping绘制，反向Ping绘制，互Ping拓扑绘制及报警功能。支持自定义延迟、丢包阈值报警。
Nextcloud是ownCloud的一个分支，它是一个文件共享服务器，允许您将个人内容（如文档和图片）存储在集中位置，就像腾讯微云、百度网盘、Dropbox一样。Nextcloud的不同之处在于它的所有功能都是开源的。它还会将敏感数据的控制权和安全性返回给您，无需使用第三方云托管服务。
森哥/洋哥hadoop系列，非常适合初学者： Hive 元数据表结构详解 HDFS学习：HDFS机架感知与副本放置策略 Yarn【label-based scheduling】实战总结（二） Yarn
GoCD是一个功能强大的持续集成和交付平台，旨在自动化测试和发布流程。GoCD具有许多高级功能，例如比较构建，可视化复杂工作流以及自动构建版本跟踪，是一种灵活的工具，可以帮助团队将经过良好测试的软件提供给生产环境。
把自己做安服的几个小Tips记录一下，以前做攻防出身的我，最近忙于安全服务，一脸的懵逼，对于安全服务，目标是固定的，不能够横向渗透，也不能纵向渗透，就是硬刚，各大官网主站头疼的不行，但是每次都能发现几个比较有意思的漏洞，所以记录一下
安装完成后可以在浏览器中输入以下内容，在端口3000（防火墙需要开通对应的端口）上访问AdGuard Home Web界面 http://xxxx:3000/，将xxxx替换为服务器的公网IP地址。
RCE(remote command/code execute)RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。
今天给大家带来的是一套《XX机构1号网部分业务区域间新增防火墙-割接方案》，该文档适合网络割接实施工程师进行参考，下面是目录：
之前有在公众号发过一篇关于如何查找网站后台的文章，然后现在趁着国庆，又给大家总结出一套找到了后台该如何对后台登录界面进行渗透测试，在这里跟大家分享一下对网站后台登陆界面的渗透思路，希望能为大家提供一些帮助。
说明：博主很久以前水过一个BT下载工具Cloud Torrent，不过好像2年没维护了，这里就介绍个基于Cloud Torrent开发的项目Simple Torrent，同样的使用Golang编写，功能在原有的基础上加了些适用的功能，下载/上传速度限制、无版权限制，RSS订阅和自定义添加BT-Trackers等，而且还有api接口，同时还支持下载后自动调用外部命令，可玩性还是很高的，比如我们可以和aria2一样，将下载完成的资源自动上传到OneDrive或Google Drive等网盘，博主大概用了下，感觉还可以，这里就分享下。
root@ntp /# vim /etc/yum.repos.d/rhel7.repo
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
Concourse CI是一个现代且可扩展的持续集成系统，旨在通过可组合的声明性语法自动化测试管道。基于早期CI系统的成功，Concourse旨在简化管道管理并消除“雪花”服务器，以便测试服务器与其处理的代码一样受到监管。
部署Zabbix需要LAMP或LANP环境，数据库可以为MySQL或者MariaDB。硬件及存储条件按需配置。
Graylog是一个功能强大的开源日志管理平台。它聚合并从服务器日志中提取重要数据，这些数据通常使用Syslog协议发送。它还允许您在Web界面中搜索和可视化日志。
摘要：基于ExtJS设计了一个V**管理系统，主要应用于配网安全防护系统中的主站加密装置，可实现对主站加密装置的参数配置及运行维护。由于应用要求，该管理系统需界面美观、响应迅速、用户体验佳，且稳定性强、易于维护。综合对比分析多种JS框架，采用了Ajax开发框架——ExtJS作为前端开发框架，同时服务端选用简洁轻巧的网页开发语言PHP，再结合轻量级的后台数据库，最终实现了一个高效易用的V**管理系统，实现了方便快捷地对主站加密装置进行管理及维护的目的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
