- 博客(302)
- 资源 (50)
- 收藏
- 关注
RSS订阅原创 华为虚拟防火墙配置案例详解
华为虚拟防火墙（Virtual Firewall）是华为网络安全产品中的一种重要解决方案，它能够在虚拟化环境中提供与传统硬件防火墙相同的安全防护能力。虚拟防火墙基于华为的CloudEngine系列或USG系列产品，可以部署在VMware、KVM等主流虚拟化平台上，为云环境提供灵活、高效的网络安全保障。华为虚拟防火墙提供了灵活、高效的网络安全解决方案，特别适合虚拟化和云环境。通过合理配置安全策略、NAT规则和高可用性设置，可以构建强大的网络安全防护体系。
2025-08-11 10:52:30
279
原创 解放双手！BGP EVPN VXLAN 智能组网实战指南 (动态隧道零配置)
用于传播路由和可达性信息: 提供二层VPN扩展能力: 提供大二层虚拟化能力BGP EVPN VXLAN通过其智能化的动态隧道建立机制，真正实现了"零配置"的网络虚拟化部署。随着技术的不断成熟，它已成为构建新一代云网络和数据中心的事实标准。掌握这一技术，将帮助网络工程师在SDN时代保持竞争力。
2025-08-08 13:23:18
852
原创 BreachForums 黑客论坛强势回归
作为一个长期用于交易被盗数据、黑客工具和账户凭证的平台，BreachForums 的反复关闭与复活历程，揭示了执法机构与网络犯罪分子之间持续的猫鼠游戏。根据最新报道，BreachForums 于 2025 年 7 月 26 日正式重新上线，运行在新的域名breachforums.hn上，并恢复了所有旧账户、帖子和私人消息。根据 Flashpoint 的数据，从 2022 年 3 月到 11 月，BreachForums 的会员数量从 1,500 人激增至超过 192,000 人，显示出其快速增长的吸引力。
2025-07-29 22:52:59
1211
原创 RVScan 是一个功能强大的 Burp Suite 扩展插件，专为自动化Web应用程序安全测试和漏洞扫描而设计。它提供全面的路径发现、绕过技术、EHole指纹识别和可定制的扫描规则
RVScan - Burp Suite 漏洞扫描与指纹识别扩展，一个功能强大的 Burp Suite 扩展，集成了被动扫描、指纹识别、路径绕过等多种安全测试功能。
2025-07-28 17:47:56
237
2
原创 一个高效的阿里云漏洞库爬虫工具，用于自动化爬取和处理CVE数据
阿里云漏洞库爬虫 (AliyunCVE_Crawler)，一个高效的阿里云漏洞库爬虫工具，用于自动化爬取和处理CVE（Common Vulnerabilities and Exposures）数据。
2025-07-28 17:47:14
298
原创 一个高效的阿里云漏洞库爬虫工具，用于自动化爬取和处理CVE数据
阿里云漏洞库爬虫 (AliyunCVE_Crawler)，一个高效的阿里云漏洞库爬虫工具，用于自动化爬取和处理CVE（Common Vulnerabilities and Exposures）数据。
2025-07-28 17:40:26
371
原创 用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等
用友NC系列漏洞检测利用工具，支持批量检测（多POC、多目标）、展示对应漏洞POC（方便手工验证）、dnslog交互、结果导出、AI问答交互等免责声明：此工具仅限于安全研究，用户承担因使用此工具而导致的所有法律和相关责任！作者不承担任何法律责任！
2025-07-28 17:34:50
423
原创 二层环路与三层环路：原理、区别与解决方案全解析
网络环路是指数据包在网络中循环传输无法到达目的地的现象，分为数据链路层（二层）环路和网络层（三层）环路两种类型。环路会导致网络性能下降甚至完全瘫痪。理解二层和三层环路的本质区别是网络工程师的基本功。建设阶段做好防环设计变更时进行环路风险评估部署实时监控系统定期进行防环演练通过本文的系统性分析，读者可以建立完整的环路知识体系，在面对实际网络问题时能够快速准确地判断环路类型并采取有效措施。
2025-07-28 16:27:35
1058
原创 高级运维！Kubernetes（K8S）常用命令的整理集合
Kubernetes（K8S）常用命令的整理集合，按功能场景分类，涵盖集群管理、资源操作、故障排查等核心场景。
2025-07-03 13:59:49
591
原创 作为网络攻城狮，在工作和生活中遇到过哪些尴尬又无解的问题?
作为一名网络工程师，我太懂这种“明明知道问题在哪却无力回天”的尴尬了！🤦♂️ 那些令人抓狂却又无解的场景，简直是职业生涯的“高光时刻”（苦笑）。来看看这些共鸣度爆表的窘境。
2025-05-29 16:06:01
1353
原创 IPv6能自动分配地址，就不需要DHCP服务器了吗？
IPv6地址分配体系是协议生态的进化而非革命，SLAAC与DHCPv6的协同运作体现了"控制与自由平衡"的网络哲学。在华为设备的具体实践中，通过灵活组合两种机制，既能享受自动配置的便捷，又能保持企业级网络的管理精度，这正是IPv6设计智慧的完美展现。
2025-05-26 15:41:43
896
原创 光纤到户时代，家庭宽带为何仍在用PPPoE拨号？
技术的演进从来不是非此即彼的替代，而是新旧体系的有机融合。PPPoE在光纤时代的存续，折射出通信网络升级的复杂性——既要追求技术先进性，又必须兼顾运营可行性和用户体验。当我们在2025年用上2000M宽带时，或许还会与这个"老朋友"不期而遇，而这正是通信技术迭代最真实的注脚。
2025-05-25 14:24:13
455
原创 Pwn2Own 2025 柏林赛day2，VMware ESXi被攻破，漏洞价值15W刀
Pwn2Own柏林2025第二日，参赛者因在SharePoint、ESXi、VirtualBox、RHEL和Firefox中发现零日漏洞共获得43.5万美元奖金，总奖金达到69.5万美元。其中，STARLabs SG的Nguyen Hoang Thach通过整数溢出攻击VMware ESXi获得15万美元。Viettel Cyber Security的Dinh Ho Anh Khoa因利用身份验证绕过和不安全反序列化攻击Microsoft SharePoint获得10万美元。
2025-05-17 10:21:38
484
原创 华为交换机配置指南：基础到高级命令详解
基础网络：VLAN划分、端口管理、IP路由安全加固：ACL、端口安全、SSH高级优化：链路聚合、QoS、DHCP运维保障：配置备份、日志监控注意华为交换机命令需在系统视图（[SW1]）下执行，用户视图（<SW1>）仅支持查看和简单操作。配置完成后务必使用save命令保存配置，否则重启后配置丢失！掌握这些命令，您将能够高效管理和优化华为交换机网络！🔧📡。
2025-04-06 13:07:45
2828
原创 华为和华三的常用display命令覆盖日常90%以上的工作！网工收藏起来
小编今天给大家整理了华为（Huawei）和新华三（H3C）网络设备常用display命令的整理对比，涵盖系统状态、接口、路由、安全等关键场景。?Tab。
2025-03-21 14:54:21
515
原创 跨境建站必看！超详细跨境建站教程
服务器性能：CPU和内存表现还行，能够满足一些基本的计算和数据读写需求。但磁盘IO速度比较一般，可能会在处理大量小文件读写时出现瓶颈。网络情况：三网的延迟表现不错，尤其是华南地区的平均延迟仅为28ms，这对于提升用户体验非常有帮助。不过，需要注意的是，轻量应用服务器容易触发网络风控限制，建议在使用过程中注意流量和带宽的合理使用。价格情况：新用户优惠力度很大，97元一年的价格非常有吸引力，但对于一些高并发的业务，可能需要考虑更高配置的服务器。计费方式。
2025-02-20 09:51:37
997
原创 华为网络设备最常用命令大全，2025最新整理！
华为设备的命令行界面非常强大，涵盖了从基础的网络配置到高级的路由、安全管理等多种功能。熟悉这些常用命令可以帮助网络管理员更加高效地管理网络设备。华为网络设备的配置是网络工程师日常工作中的核心任务之一。无论是小型企业网络还是大型数据中心，基础配置都是确保网络正常运行的关键。等设备的常用操作、配置和管理命令，帮助网络管理员有效管理和配置华为设备。
2025-02-12 14:08:04
1034
原创 VLAN、VLAN划分的多种方法，网络工程师收藏！
VLAN（虚拟局域网，Virtual Local Area Network）是一种将物理网络划分为多个逻辑网络的技术。通过VLAN，网络管理员可以在同一物理网络环境中将设备分组，使它们像在独立的物理网络中一样进行通信。这种方法能够提高网络的安全性、性能和管理的灵活性。
2025-02-12 14:07:28
819
原创 厉害了！网络工程师都用Python巡检设备的，学到了！
使用 Python 对华为网络设备进行巡检，通常可以通过 SSH 协议来远程连接设备并执行命令。我们可以使用 Python 库。使用 Python 脚本对华为设备进行巡检是一种有效的自动化运维方法，可以大大提升工作效率，减少人为操作的错误风险。Python 脚本示例：巡检华为网络设备，执行一些常见的巡检命令并获取输出。来实现 SSH 连接，并运行设备的命令进行巡检操作。
2025-02-12 14:06:31
238
原创 家用路由器：WAN口和LAN口区别？
WAN口：用于连接互联网，通常配置为获取公共IP地址。LAN口：用于连接局域网设备，通常使用私有IP地址，实现局域网内的通信和共享互联网。
2025-01-20 10:57:44
914
原创 网络技术：堆叠技术和M-LAG的纷争
堆叠是一种将多个交换机物理连接起来，使它们逻辑上看起来像一个设备的技术。被堆叠的交换机共享一个控制平面和数据平面，通常通过专用的堆叠端口或堆叠线缆相连。
2025-01-15 09:50:46
1975
原创 CVE-2025-22777 (CVSS 9.8)：WordPress | GiveWP 插件的严重漏洞
攻击者可以在序列化的有效负载之间输入乱码文本，使正则表达式检查无效，并将恶意元数据存储在数据库中，最终将被反序列化。该问题基于之前的漏洞 CVE-2024-5932，该漏洞涉及对 give-form-title 和 give_title 等表单参数的不正确验证。关键漏洞场景涉及捐赠表单中的公司字段。一旦注入恶意负载，它就可以作为元数据存储，然后反序列化，使攻击者能够执行任意文件删除，包括 wp-config.php 文件。然而，GiveWP 的受欢迎程度也使其成为攻击者的目标，导致多年来发现了多个漏洞。
2025-01-12 22:05:58
1980
原创 同样都用于内网与外网之间的通信，端口转发和端口映射到底有啥区别？
*端口转发（Port Forwarding）端口映射（Port Mapping）**是网络配置中常见的技术，虽然它们经常被混用，但它们的原理和应用有细微差别。
2025-01-08 15:29:36
1118
原创 SEO 中毒：网络犯罪分子如何将搜索引擎变成陷阱
SEO 投毒是一种恶意策略，网络犯罪分子会操纵搜索引擎算法，将有害网站排在搜索结果的显著位置。这些网站通常包含恶意软件、网络钓鱼计划或旨在窃取敏感信息的诈骗。攻击者利用与热门话题或紧急事件（如自然灾害、重大产品发布或公共卫生危机）相关的热门关键词。通过采用关键词堆砌、垃圾反向链接和欺骗性内容等手段，他们让网站看起来合法，并引诱毫无戒心的用户。
2024-12-26 11:08:18
835
原创 一文看懂“高大上”的边缘计算！！！
边缘计算为我们带来了更低的延迟、更高的效率、更强的安全性和更低的带宽消耗，适用于需要实时响应的场景。随着技术的不断发展，尤其是5G、AI等技术的成熟，边缘计算的应用将更加广泛，成为未来智能化社会的重要组成部分。
2024-12-26 10:34:11
1313
原创 几个网络故障排除案例
日常工作中会经常碰到网络故障问题，以下是几个具体问题网络故障排除案例，并附带常用工具的下载地址。这样你可以根据不同的网络问题使用合适的工具。
2024-12-26 10:22:55
1062
原创 家用无线路由器的 2.4GHz 和 5GHz
家中的无线路由器 WiFi 名称有两个，一个后面带有 “5G” 的标记，这让人产生疑问：“连接带‘5G’的 WiFi 是不是速度更快？实际上，这里的 “5G” 并不是移动通信中的 5G 网络，而是指路由器的工作频率为 5GHz。家用无线路由器通常支持和两个频段的 WiFi，这两个频段各有优缺点，适用于不同的使用场景。
2024-12-24 14:21:29
1743
原创 浏览器开了无痕模式，看瑟瑟片子会被发现吗？
浏览器的无痕模式（也被称为隐私模式、隐身模式等）是一种特殊的浏览模式。在这种模式下，浏览器不会保存用户的浏览历史记录、下载历史记录、cookies、网站数据以及临时文件等信息。例如，当你使用普通模式访问网页后，浏览器会记录下你访问的网址，这样你下次打开历史记录就能找到之前访问过的网站。但在无痕模式下，关闭浏览器窗口后，这些记录就不会被保存。
2024-12-17 14:37:06
2121
原创 DoS 和 DDoS 攻击，一个字母之差，区别到底在哪？
DOS 攻击简单但影响有限，适合小规模破坏。DDOS 攻击威力巨大，防御成本高，是现代网络中主要的威胁之一。企业需采用主动监控、智能分析与防护服务相结合的方法，减少此类攻击的影响。
2024-12-14 10:09:34
1151
原创 在华为设备上配置OSPF，掌握后你就是OSPF高手！
通过这个案例，我们成功地使用 OSPF 配置了一个多路由器网络，使得R1R2和R3之间能够通过动态路由互通。网络设计和配置步骤简洁明了，但在实际项目中，可能需要更多的调整和优化，例如配置 OSPF 区域、调整成本、对路由器进行认证等。
2024-12-14 10:00:34
1665
原创 5个脚本让你的运维超神 !!!
在运维工作中，Bash脚本可以用于自动化许多重复性任务，从而提高效率。这里提供几个常见的Bash脚本示例，它们可以帮助您简化运维工作。
2024-12-08 12:22:22
139
原创 躺赢秘籍 !!! 运维必知6技
选择合适的工具可以帮助您在自动化运维的过程中提高效率、降低成本和减少错误。根据您的具体需求、团队技能和现有基础设施，选择最适合的工具组合。需要注意的是，工具本身并不是解决方案，制定合理的实施和管理策略同样重要。
2024-12-08 12:13:26
287
Windows_Server_2008_R2_AD、DNS、DHCP、WINS部署测试.pdf
2021-08-11
1_ccl link to intel(r) csme fw 11.8.78.3681 release notes.pdf
2022-05-13
Design considerations for hybrid applications.pdf
2022-05-13
enterprise-integration-e2e-case-management-utilities-azure-logic
2022-05-13
microsoft_azure_api_management_white_paper_20150520.pdf
2022-05-13
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人