首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏瓜农老梁

    Q3# ZK集群内存过高风险评估

    内存约在使用超过95%执行该预案 2.应急操作 定向爆破 步骤 操作过程 1 将节点高风险域名指向高配机器x.x.x.122 2 下线该高风险节点迫使客户端触发重连 3 升级该高风险节点为高配机 备注

    81260发布于 2021-10-14
  • 来自专栏python3

    h3c Hybrid端口配置

    这时配置vlan 2 打上tag,vlan 3 不打tag [SW1-E0/1]port hybrid vlan 2 tagged [SW1-E0/1]port hybrid vlan 3 untagged 在交换机SW2上e0/0 e0/1、SW3上e0/0进行相同的设置 [SW1]dis int e0/1 ....... PVID :1 Port link-type :hybrid Tagged vlan id :2 Untagged vlan id :1,3 ....... 结果:vlan 2的可以通信       Vlan 3的不行       因为SW2在收到vlan3没有带tag的帧时会认为这个帧属于vlan1 (PVID 为1),如果vlan 3要通信则要把pvid  改为3 小结:Hybrid端口是介于access端口和trunk端口之间的一种端口属性,通过hybrid端口的设置可以配置部分vlan的帧打上vlan标记,部分vlan 的帧不打,如果把所有的vlan

    2.2K20发布于 2020-01-08
  • 来自专栏python3

    H3C端口安全技术

    端口安全的主要功能是通过定义各种端口安全模式,让设备学习到合法的源MAC地址,以达到相应的网络管理效果。 启动了端口安全功能之后,当发现非法报文时,系统将触发相应特性,并按照预先指定的方式进行处理,既方便用户的管理又提高了系统的安全性。 这里我们来介绍H3C设备的一些配置问题。 1、端口隔离技术。 端口隔离是为了实现报文之间的二层隔离,可以将不同的端口加入不同的VLAN,但会浪费有限的VLAN资源。采用端口隔离特性,可以实现同一VLAN内端口之间的隔离。 用户只需要将端口加入到隔离组中,就可以实现隔离组内端口之间二层数据的隔离。端口隔离功能为用户提供了更安全、更灵活的组网方案。 ? ? 2、交换机的端口绑定,就是把交换机的某一个端口和下面所连接的电脑的MAC地址与ip绑定,这样即使有别的电脑偷偷的连接到这个端口上也是不能使用的.增加了安全性。 ? ?

    83610发布于 2020-01-10
  • 来自专栏linux内核

    python3 自动生成 nginx 的端口映射, 端口定义的:列表,范围,源端口和目标端口; 服务的端口: samba, mysql, mqtt, mail,

    /bin/python3 import os # from portServer import * # 可以将下面 samba 等定义的端口函数,存放在 portServer.py 和其他需要手动操作关闭的动作 # 2.打开文件,模式w写,覆盖 和 不存在就新建文件; 3. 例如: 0 1 2 3 (输入 '666' 选择所有服务)") vpn_str_input = input("输入: ").strip() # 接收输入参数 {service_name} 是源端口和目标绑定端口,分类进入 createSouceDestPort 生成") # createSouceDestPort() {service_name} 是源端口和目标绑定端口,分类进入 createSouceDestPort 生成") createSouceDestPort() else

    1K10编辑于 2024-08-08
  • 来自专栏FreeBuf

    等保2.0高风险项判定汇总

    说明:文中标记(3级)的表示3级及以上系统适用,标记(4级)的表示4级系统适用,未标记的表示所有系统适用。 物理环境部分 1. 无防盗报警系统、无监控系统,可判定为高风险。 2. 如接入的区域有严格的物理访问控制,采用静态 IP 地址分配,关闭不必要的接入端口,IP-MAC 地址绑定等措施的,可酌情降低风险等级。 2. 3.内部核心网络与无线网络互联,且之间无任何管控措施,一旦非授权接入无线网络即可访问内部核心网络区域,存在较大安全隐患,可判定为高风险。(3级) ? 可判定为高风险。(3级) 4.网络设备、安全设备、操作系统等存在多余系统服务/默认共享/高危端口存在,且存在可被利用的高危漏洞或重大安全隐患,可判定为高风险。 (注意不只系统和应用,还有设备也要关闭多余端口) 5. 通过不可控网络环境远程管理的网络设备、安全设备、操作系统、数据库等,未采取技术手段对管理终端进行限制,可判定为高风险。

    3.1K40发布于 2019-08-09
  • 来自专栏python3

    Cisco H3C 端口汇聚互联

    端口汇聚 –手工汇聚 端口汇聚分为手工汇聚、动态LACP汇聚和静态LACP汇聚。 在端口汇聚中,H3C这些端口汇聚方式都可以与思科的port-channel进行对接。 手工汇聚: H3C交换机中的配置: link-aggregation group 10 mode manual interface GigabitEthernet1/0/1 port link-aggregation mode on interface GigabitEthernet1/0/2 channel-group 1 mode 1 mode on Interface port-channel 1 端口汇聚 –LACP汇聚 静态LACP汇聚: H3C交换机中的配置: link-aggregation group 10 mode static interface GigabitEthernet1/0

    2.4K30发布于 2020-01-10
  • 来自专栏TeamsSix的网络空间安全专栏

    Python | 使用Python3 实现端口扫描

    秘密扫描能躲避IDS、防火墙、包过滤器和日志审计,从而获取目标端口的开放或关闭的信息。由于没有包含TCP 3次握手协议的任何部分,所以无法被记录下来,比半连接扫描更为隐蔽。 TCP connect端口扫描服务端与客户端建立连接成功(目标端口开放)的过程: ① Client端发送SYN; ② Server端返回SYN/ACK,表明端口开放; 端口开放:1、Client发送SYN 2、Server端发送SYN/ACK 3、Client发送RST断开(只需要前两步就可以判断端口开放) 端口关闭:1、Client发送SYN 2、Server端回复 ; 3、NULL扫描 反向扫描—-原理是将一个没有设置任何标志位的数据包发送给TCP端口,在正常的通信中至少要设置一个标志位,根据FRC 793的要求,在端口关闭的情况下,若收到一个没有设置标志位的数据字段 根据返回的RST数据包有两种方法可以得到端口的信息。方法一是: 若返回的RST数据包的TTL值小于或等于64,则端口开放,反之端口关闭。

    4.1K32发布于 2019-09-24
  • 来自专栏python3

    H3C和CISCO快速端口比较

    CISCO portfast这个是用于接入口的,一个正常的交换接口从down到up要经过:Down,listening,learning,fowarding几个状态,一共耗时为30秒,从而决定此端口是blocking Sw1(config-if)#spanning-tree portfast disable (某个口禁用,通常是连接另一台交换机的口) H3C基本配置方法 interface GigabitEthernet1

    1.7K10发布于 2020-01-08
  • 来自专栏zxbk

    H3C路由交换 端口接入控制

    ---------开启指定端口的802.1X特性---------- [H3C]int G1/0/1 [H3C-GigabitEthernet1/0/1]dot1x ----------配置端口上进行接入控制的方式为 MAC地址认证基本步骤如下: 第一步:启动全局的MAC地址认证 [H3C]mac-authentication 第二步:启动端口的MAC地址认证 [H3C]int G1/0/2 [H3C-GigabitEthernet1 [H3C]port-security enable 第二步:配置端口允许最大安全的MAC地址数,端口安全允许某个端口下有多个用户通过认证,但是允许的用户数不能超过规定的最大值。 [H3C]port-security enable #系统模式下打开端口安全 [H3C]int G1/0/1 [H3C-GigabitEthernet1/0/1]port-security blockmac [H3C]display port-security interface G1/0/1 #显示端口安全配置情况 端口安全常见故障排查 无法配置端口安全模式: 在当前端口安全模式已配置的情况下

    1.8K20编辑于 2022-12-27
  • 来自专栏博文视点Broadview

    如何理解“高风险高收益”这句话?

    投资者都听过“高风险高收益”这句话,但我们从大量投资者的投后行为中发现,真正理解这句话的人是少数。 如果不能准确理解,那么即使承担了高风险,也很可能获得不了高收益,甚至会导致严重的亏损。 承担了高风险,不一定获得高收益 “高风险高收益”这句话不能被理解为“承担高风险就能获得高收益”,承担高风险只是获得高收益的必要条件,但远不是充分条件。 换言之,如果以不适当的方式承担了高风险,那么很可能获得不了高收益。“高风险高收益”这句话更准确地说应该是“要想获得高收益就需要承担高风险,但承担了高风险不一定能获得高收益”。 事实上,投资高风险标的遭受巨大亏损有两种主要情形: 第一种是选错了标的,它只是高风险,但并不是高收益,这种主要因为看错了标的; 第二种是标的选的没错,是长期高收益的,但他自己在高风险资产出现了正常的阶段性回撤时失去了信心 高风险投资获得高收益的充分条件 高风险投资获得高收益的充分条件:一是长期持有;二是你有能力区分是正常回撤还是选错了标的。

    2K50编辑于 2023-04-04
  • 来自专栏Django Scrapy

    端口的常用端口

    79/tcp finger Finger 80/tcp HTTP 超文本传送协议 (WWW) 88/tcp Kerberos Authenticating agent 110/tcp POP3 端口:109 服务:Post Office Protocol -Version3 说明:POP3服务器开放此端口,用于接收邮件,客户端访问服务器端的邮件服务。POP3服务有许多公认的弱点。 端口:143 服务:Interim Mail Access Protocol v2 说明:和POP3的安全问题一样,许多IMAP服务器存在有缓冲区溢出漏洞。 TCP 5741=WinCrash3 TCP 5742=WinCrash TCP 5760=Portmap Remote Root Linux Exploit TCP 5880=Y3K RAT TCP 5881=Y3K RAT TCP 5882=Y3K RAT TCP 5888=Y3K RAT TCP 5889=Y3K RAT TCP 5900=WinVnc TCP 6000=Backdoor.AB

    7.8K61发布于 2018-04-12
  • 来自专栏IT运维技术圈

    python3扫描指定目标IP端口的脚本

    它接受三个命令行参数:目标IP地址、起始端口和结束端口。如果没有提供这些参数,脚本将打印出用法信息并退出。 脚本使用多线程并发扫描指定的端口范围,如果端口开放,则打印出端口号、协议类型和“开放”字样。 扫描计时,端口开放的协议 执行效果: 脚本 import sys import socket import concurrent.futures from datetime import datetime sys.argv) == 4: target = sys.argv[1] start_port = int(sys.argv[2]) end_port = int(sys.argv[3] ) else: print("用法: python3 portscanner.py <目标IP> [<起始端口> <结束端口>]") sys.exit() # 获取当前时间 time_start

    1.1K20编辑于 2023-09-07
  • 来自专栏玄魂工作室

    Python3实现TCP端口扫描器

    下面我们将使用Python3 实现TCP全连接端口扫描器,下面进入编程环节。 /usr/bin/python3 # -*- coding: utf-8 -*- from socket import * import threading lock = threading.Lock 参数解析我们将用python3自带的标准模块argparse,这样我们就省去了自己解析字符串的麻烦! 下面来看代码: #! /usr/bin/python3 # -*- coding: utf-8 -*- from socket import * import threading import argparse lock 小结 本节主要讲解了Python3实现一个简单的端口扫描器的过程,本次实验采用了Tcp全连接的方式,不断尝试连接主机的端口来判断端口的开放情况,虽然存在一些缺点, 不过这种方式最适合初学者学习,至于更复杂的方式以后学习起来也不会很难

    2.2K130发布于 2018-04-12
  • 来自专栏网络技术联盟站

    H3C技术系列 | H3C端口镜像配置

    编辑 | 排版 | 制图 | 测试 | ©瑞哥 此文用时1小时02分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个【好看】 <H3C>display interface brief 查看当前所有端口状态 <H3C>system-view [H3C]mirroring-group 1 local 创建本地镜像组 [H3C]mirroring-group 1 mirroring-port g1/0/2 both 设置源端口(both全部流量,inbound入流量,outbound出流量) [H3C]mirroring-group 1 monitor-port g1/0/1 设置目的端口 {源端口/目的端口,根据实际要求来配置} [H3C]display mirroring-group 1 查看本地镜像组信息 给vlan1加个IP 192.168.1.248 255.255.255.0 然后配置端口镜像 最后SNMP

    1.6K30发布于 2019-07-23
  • 来自专栏安恒信息

    安恒信息发现“亿邮Eyou” 高风险漏洞

    邮件系统作为APT定向攻击中的一个重要场景,其安全性一直受各方密切关注,近日,安恒信息安全研究院发现了目前在国内高校、政府、企业使用率非常 高的著名邮箱系统“亿邮Eyou”的远程代码执行漏洞,可导致远程攻击者直接获取邮件服务器控制权限。该漏洞影响范围包含了“亿邮Eyou”系统的3.6 版本。 安恒信息已及时将漏洞信息提交给国际著名的漏洞知识库CVE组织,并经过CVE组织重现风险。目前,该漏洞已被CVE组织收录,获得了该组织机构唯一的编号:CVE-2014-1203。

    2.5K50发布于 2018-04-10
  • 来自专栏霍格沃兹测试开发学社

    Jev 进入 Agent Guardrail:高风险 Tool Call 该怎么测?

    它可以在Agent准备执行ToolCall时,先让Jev判断这个操作是不是高风险。如果判断风险过高:在Tool真正运行之前直接阻断。 2.误拦正常操作被判断成高风险。例如:展开代码语言:TXTAI代码解释读取普通日志→Guardrail判断“高风险”→要求人工审批偶尔误拦一次可能没什么。 特别是高风险Tool:展开代码语言:TXTAI代码解释生产数据库文件删除权限变更支付外部发送漏拦率必须重点关注。正常操作误拦率决定Agent到底还能不能自动运行。 比如:展开代码语言:TXTAI代码解释高风险:97%那可以直接阻断。但如果是:展开代码语言:TXTAI代码解释高风险:58%怎么办? 人工负责最终高风险决策。这和我们前面几篇一直讲的Agent智能分层,其实是一套逻辑。写在最后Jev进入AgentGuardrail,真正值得测试工程师关注的,不是又多了一个模型。

    17510编辑于 2026-09-21
  • 来自专栏JAVA人生/面试技巧

    端口占用如何关闭端口

    右键命令提示符选择以管理员身份进入) 2.输入netstat -aon|findstr "端口号" 3.输入taskkill /pid 对应的pid /f 实例如下: 4.注意事项,如果提示失败应该是权限问题

    9.6K20发布于 2021-09-10
  • 来自专栏MySQL从删库到跑路

    C、C++语言高危,高风险函数、内存溢出(一)

    1.gets - 高风险 危险: 它没有安全检查措施,很容易导致缓冲区溢出. _getws - 高风险 危险: 它没有安全检查措施,很容易导致缓冲区溢出. 例子: ...... wchar_tdest[MAX_SIZE]; wmemset(dest,0,MAX_SIZE); fgetws(dest,MAX_SIZE-1,stdin); ...... 3. _getts - 高风险 危险: 它没有安全检查措施,很容易导致缓冲区溢出. _ftcscpy - 高风险 危险: 它没有安全检查措施,很容易导致缓冲区溢出.

    2.9K20发布于 2020-07-23
  • 来自专栏Kevin

    邮件服务器POP3SMTPIMAP地址和端口

    邮箱类型服务器名称服务器地址SSL协议端端口端口QQ邮箱POP3pop.qq.com 110SMTPsmtp.qq.com 25IMAPimap.qq.com993 126邮箱POP3pop.126.com 110SMTPsmtp.126.com 25IMAPimap.126.com993 163邮箱POP3pop.163.com 110SMTPsmtp.163.com 25IMAPimap.163.com993 GmailPOP3pop.gmail.com995 SMTPsmtp.gmail.com587 IMAPimap.gmail.com993 新浪邮箱POP3pop3.sina.com.cn 110SMTPsmtp.sina.com.cn 25IMAPimap.sina.com.cn993 搜狐邮箱POP3pop3.sohu.com 995SMTPsmtp.sohu.com 587IMAPimap.sohu.com993 雅虎邮箱POP3pop.mail.yahoo.com Foxmail邮箱POP3POP.foxmail.com 110SMTPsmtp.foxmail.com 25IMAPimap.foxmail.com993

    4K10发布于 2021-03-11
  • 来自专栏iis7

    端口聚合和端口汇聚的区别

    端口聚合和端口汇聚这两个词看起来意思是一样的,但是实际含义却有差着十万八千里,所以我们在使用iis7监控工具之前之前,有必要了解一下什么是端口聚合和端口汇聚 端口聚合: 端口聚合也叫做以太通道(ethernetchannel 3.负载均衡,可以在组内的端口上配置,使流量可以在这些端口上自动进行负载均衡。 端口汇聚  端口汇聚是将多个端口聚合在一起形成1个汇聚组,以实现出负荷在各成员端口中的分担,同时也提供了更高的连接可靠性。端口汇聚可以分为手工汇聚、动态lacp汇聚和静态lacp汇聚。 同一个汇聚组中端口的基本配置应该坚持一致,即如果某端口为trunk端口,则其他端口也配置为trunk端口;如该端口的链路类型改为access端口,则其他端口的链路类型也改为access端口。 vlan配置包括:端口上允许通过的vlan端口缺省vlanid端口属性配置包括:端口的链路类型,如trunkhybridaccess属性、绑定侦测组配置。

    14.3K10发布于 2019-08-06
领券