利用DNS的ECS功能获取IP地址
ECS（EDNS-Client-Subnet）是DNS服务支持的新协议。该协议会在DNS请求包中附加请求域名解析的用户IP地址。这样，DNS服务器就可以根据该地址返回用户更容易访问的服务器IP地址。该技术广泛应用于CDN应用中。Nmap的dns-client-subnet-scan脚本利用该协议，通过提交不同的IP地址，获取指定域名所有的IP地址。
无线网络支持不通用户组使用不同SSID
背景：公司中网络按照网络角色划分了不通的访问权限，不同的用户组处在不同的网段，无线网络同样按照网段划分了不同的SSID，要求不同用户组只能接入授予权限的SSID。大致的网络规划如下：用户组网段VLANSSIDAD组研发172.22.3.0/2422yqb-devwifi-dev内部用户172.22.10.0/2433yqb-corpwifi-corp访客172.22.22.0/2444yqb-gu
NAT4444假公网用户无感知CGNAT方案示例
一条命令实现多个靶场部署
今天给初学者分享一个一键部署靶场的项目，都有哪些靶场呢？下面是靶场列表：1、WebGoat：一个使用 Java 语言编写的 web 靶场环境，几乎包含了 OWASP Top 10 所有漏洞2、JuiceShop：使用 Node.js、Express 和 Angular 编写的 web 漏洞靶场环境，同样包含 OWASP Top 10 所有漏洞，比较贴近现在流行的前后端分离的架构，学习如何发现 AP
【Nmap】常用命令「二」——端口扫描
端口状态open: 开放closed: 没有应用程序在上面监听，但随时可能开放filtered: 有防火墙，过滤器或者其它网络障碍阻止了该端口被访问unfiltered: 没有反应，无法确定端口情况常用扫描命令TCPTCP Connect：nmap -sT <target>(连接请求可能会被目标主机的日志记录) TCP SYN：nmap -sS <target>(效率高，且
目前网络时间服务有哪几种协议？
在一个局域网中，许多系统都要求每台计算机能够保持时间的一致性，WIN2000系统提供了与主域服务器时间同步功能，即工作站只要登录到主域服务器，工作站系统的时间自动与主域服务器时间一致，但接下来的问题是我们如何使主域服务器的时间同步世界标准时间。如要获得世界标准时间，比较精确的做法是使用GPS卫星时钟获得毫秒级精度的标准时间，但这是要money的哦。如果我们在时间精度上只需要秒级的，又能够连接到In
NTP时间戳转换成UTC时间的过程
前言：最近在学习时频产品时钟对时协议，在学习NTP协议时一直对协议报文中的时间戳转换存在疑问，通过各种搜集资料、自我理解后终于对NTP时间戳有了一个具体的认识；发现现阶段网上的免费资料里对整个转换没有写的很仔细，导致理解比较难，接下来我针对我学习后的理解，详细地讲一下NTP时间戳是如何转换成UTC时间的。（若有不对的地方，欢迎指出，共同进步） 正文：首先简单讲一下NTP协议，相信搜到这篇文章的
obs+nginx直播部署
系统为centos7安装宝塔yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh1、在宝塔安全中放行1935端口2、编译Nginx-rtmp-module模块环境第一步，登录面板——软件商店——运行环境——Ngin
华为与H3C交换机打开或关闭告警信息
在做华三或者华为的配置的时候，经常会遇到设备出现一些告警信息，很是影响操作：两种方法<h3c> undo terminal monitor 关闭 <h3c> terminal monitor 开启或者[h3c] undo info-center enable 关闭 [h3c] info-center enable 开启执行命令 terminal monitor 使能终端显示
H3C S3100-SI系列交换机利用DHCP Snooping防止内网私自接入DHCPServer
H3C 3100 SI系列的交换机与其他高端系列相比，功能方面相对弱了很多，而DHCP Snooping 功能支持也有差异。正常情况下，设备启用了DHCP Snooping之后，所有端口都属于不受信任端口，我们可以将直接或者间接连接至DHCPSnooping的端口通过 "dhcp-snooping trust"命令设置为信任端口，其他端口则默认属于不受信任端口，这样就可以通过dhcp ack和dh