首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

2024年3月份最新大厂运维面试题集锦(运维15-20k)

答案: 持续集成是一种软件开发实践,开发人员频繁地代码合并到共享仓库。每次合并后,自动运行测试,以确保新代码引入不会导致错误。...如何在Linux配置IP地址?...答案:可以使用ip或ifconfig命令手动配置IP地址,例如,使用ip addr add 192.168.1.2/24 dev eth0命令为eth0接口设置IP地址。...如何在Shell脚本重定向输出和输入? 答案: 使用>命令输出重定向到文件,如果文件已存在,则覆盖。 使用>>命令输出追加到文件。...NAT(网络地址转换)允许局域网私有IP地址通过一个或多个公共IP地址与互联网通信。它通过重写进出数据包源或目的地址来工作,从而实现地址转换和端口转换。 85.

55510

2023版漏洞评估工具Top10

劣 与开发者工作流集成、发现C/C++漏洞等功能不完善; 在某些编程语言漏洞检测可能弱于一些早期开源SCA工具: Bandit: Python  Brakeman: Ruby on Rails...主要功能 自动识别密码哈希值; 用Python开发,可以在任何有Python解释器系统上运行; 可以通过DBMS凭证、IP地址、端口和数据库名称直接连接到数据库进行测试; 完全支持数据库管理系统达35...主要功能 可搜索SSl相关文件和etc/ssl目录; 可搜索配置、脚本和pin文件; 能识别admin、password和remote等关键词; 可搜索URL、电子邮件地址IP地址。...Nmap(网络和端口) 传送门 https://nmap.org/ Nmap支持绝大多数操作系统,通过IP数据包扫描设备端口并确定被检查资产有哪些主机、服务和操作系统,是渗透测试人员和IT团队必不可少工具之一...主要功能 快速发现IP地址; 通过TCP/IP协议猜测设备操作系统; 持续更新500个脚本库,用于提高性能。

1.4K20
您找到你想要的搜索结果了吗?
是的
没有找到

宜信防火墙自动化运维之路

审计:平台记录所有用户申请,管理员操作记录,方便后期查询并满足等保及其他规要求。 报表:可看到各部门当前使用了哪些安全规则。...综合考虑对比各种方案,携程网运维平台路由计算方法,Firemon配置抓取生成拓扑等,我们最终采用使用Python三方库Networkx做拓扑计算和生成,各区域网段定义为点对象,按照生产拓扑连接情况进行边连接...日志平台通过WAF日志进行分析,通过制定规则,比如某些IP采用多种攻击手法XSS+SQL组合对业务进行了攻击,会统计产出恶意IP更新至IP_list(攻击者ip清单),并执行⾃动拦截脚本通知防⽕墙运维平台...项目收益: 设备性能提升,风险较高IP直接在外层防火墙上拒绝,减少内部 Waf/负载均衡 /服务器资源占用,物尽所用。 IP信誉库积累。...6:防火墙运维平台提取出X-forward For和IP地址信息字段和pcap文件下载url发送给日志平台, 7:日志平台进行白名单筛选,排除白名单后,日志平台进行邮件告警 告警内容:攻击源地址 目的地址

1.2K30

Linux系统开发: 命令进阶学习(一)

执行多条命令方法 因为单行命令-exec参数无法使用多个命令,我们可以命令写成脚本,然后使用-exec进行调用。 # find /work/ -name "*.txt" -exec ....1.4 网络相关命令介绍 1.4.1 ifconfig命令:设置网卡IP地址 功能 ifconfig用于查看和更改网络接口地址和参数,包括IP地址、网络掩码、广播地址,使用权限是超级用户。...address 设置指定接口设备IP地址。 netmask address 设置接口子网掩码。 应用说明 ifconfig是用来设置和配置网卡命令行工具。...210.34.6.127 该命令作用是设置网卡eth0IP地址、网络掩码和网络本地广播地址。...每张网卡MAC地址是惟一,但不是不能修改,只要保证在网络MAC地址惟一性就可以了。 在一张网卡上绑定多个IP地址 在Linux下,可以使用ifconfig方便地绑定多个IP地址到一张网卡。

99710

世界上最可怕搜索引擎--shodan自动化利用

Shodan,是一个暗黑系谷歌,作为一个针对网络设备搜索引擎,它可以在极短时间内在全球设备搜索到你想找设备信息。对于渗透工作者来说,就是一个辅助我们寻找靶机好助手。...使读者可以使用Shodan搜索引擎进行简单Web页面搜索,并可以利用ShodanAPI编写Python脚本,进行批量扫描,技术应用到渗透工程。 ?...这里需要着重介绍参数还有--list_ip,查询命令后面加上这个参数之后,脚本会自动提取查询结果ip地址并打印。我们可以利用输出重定向查询ip列表保存到txt文件,以供后续利用。...打开漏洞利用工具,选择载入,脚本导出ip.txt导入到目标列表,点击开始攻击! ?...再配合一个python脚本来自动搜索泄露内存敏感信息(比如cookie、管理员帐号密码等),威力不可小觑! ? 内存cookie信息 ?

3.1K51

2022年HW蓝方技战法总结

由于运维人员也会执行bash、nc等指令,为避免误报,递归分析shell日志每条命令父进程,如果发现是web类进程调用shell则出发告警(父进程是java、httpd 子进程是sh、python)...注:具体 js 脚本可根据自己需求编写,或者根据网上开源脚本自行扩展,开源工具 BeeF 、或其他开源工具等!...ip归属地筛选方案 已知安全ip进行去除,利用开源ip地址库对剩余ip进行归属地标注,筛选其中各公有云厂商ip,公有云ip由于其易获取,方便假设攻击工具等特点,通常被攻击者使用。...提取到带有公网ip可以作为攻击机、跳板机以及远程控制服务器云主机ip地址这些云主机ip进行单独提取。...4、基于行为维度分析 借助威胁情报检查流量包含挖矿、DDOS脚本排除代理、爬虫、黑产攻击ip

2.7K20

dotnet tool 创建 GitLab 合并请求 Merge Requests 工具

: -GitLab: GitLab 地址 https://gitlab.sdlsj.net 。...可选,默认通过环境变量获取 GitLab $CI_PROJECT_ID 常量 -TargetBranch: 将从 SourceBranch 合并到 TargetBranch 分支。...可选,默认通过环境变量获取 GitLab $CI_DEFAULT_BRANCH 分支,也就是仓库默认分支 -SourceBranch: 将从 SourceBranch 合并到 TargetBranch...此时开发功能都是代码入到 Release 分支,但是默认激进开发分支是 Dev 分支,需要不断从 Release 分支入到 Dev 版本。...通过以上放在 .gitlab-ci.yml 文件代码,即可自动实现有代码入到 Release 分支,就自动创建合并请求,提醒开发者进行入 在 GitLab Runner 里,有很多参数都是会当成环境变量传入

1.5K20

网络监控定义和解决方案

这些工具动态隔离设备。一些常见原则是: IP 地址 服务 类型(交换机、路由器等) 物理位置 除了准确、实时地了解部署内容之外,自动发现和分类细分市场还可帮助您规划增长。...网络监控系统 (NMS) 将有助于了解这些复杂环境,发布管理员用来执行以下操作报告: 确认法规和政策规性 例如,通过查找冗余资源突出潜在成本节约 解决效率下降谜团,邮件会话丢失 帮助确定员工工作效率...与大多数网络管理器相关是提供常见测试和监控脚本工具,这些工具可以生成带有图形丰富报告,这些报告可以汇总从特定设备到整个网络状况。 开源工具具有创新性,价格便宜且数量多。...显然,存在与 CLI 工具相关学习曲线问题。对于那些不那么极客的人,提供大量基于 Web GUI 解决方案,包括详细报告和图形图表功能。这些工具可以容易设置和使用。许多都带有预脚本配置。...有一些监控解决方案可用于处理苛刻任务,停电期间故障安全(Fail-safe)操作,提供对镜像交换机端口和VLAN支持以及诸如LCD显示屏等故障排除功能。 网络监控与网络可视化异同?

2.1K81

保护数字通信: 网络协议机密性、完整性与可用性

这种方式安全,但加密解密过程较为复杂。 网络协议HTTPS使用SSL/TLS来实现机密性。SSL/TLS通过对网络通信进行加密,确保数据在传输过程不会被窃取或篡改。...当谈到网络协议机密性、完整性和可用性时,一个常见应用场景是使用加密算法来保护敏感数据传输和存储。下面是一个使用Python示例代码,演示如何在网络通信中应用加密算法。...(log_file)在这个示例,我们使用正则表达式来匹配访问日志IP地址。...通过监控日志文件,我们统计每个IP地址出现次数,并将次数存储在​​ip_count​​字典。如果某个IP地址在短时间内访问次数超过阈值(这里设为10),则被认为是异常行为。...在实际应用,可以根据具体情况设置相应阈值。 如果检测到异常行为,我们可以触发进一步防御措施,IP地址添加到黑名单,记录日志或发送警报给管理员。

32910

Remi-自动转换Python代码为HTML界面的GUI库

Remi-自动转换Python代码为HTML界面的GUI库 Remi 使开发人员能够使用 Python 创建独立于平台 GUI。整个 GUI 在浏览器呈现。...不需要 HTML,Remi 会自动 Python 代码转换为 HTML。当你应用程序启动时,它会启动一个可以在你网络上访问 Web 服务器。...# 启动 Web 服务器 start(MyApp, address='127.0.0.1', port=8081) 运行脚本,浏览器会自动打开 GUI,或者手动打开浏览器,地址输入 http://127.0.0.1...可用于 Raspberry Pi 上 Python 脚本开发。它允许从移动设备远程与 Raspberry Pi 进行交互。...standalone:布尔值,指示应用程序作为具有自己窗口标准桌面应用程序运行位置。如果为 False,则界面显示在浏览器网页

13910

GPU捉襟见肘还想训练大批量模型?谁说不可以

我们着重探讨以下问题: 在训练批量甚至单个训练样本大于 GPU 内存,要如何在单个或多个 GPU 服务器上训练模型; 如何尽可能高效地利用多 GPU 机器; 在分布式设备上使用多个机器最简单训练方法...但要注意:尽管代码看起来很相似,但在分布式设定训练模型要改变工作流程,因为你必须在每个节点上启动一个独立 Python 训练脚本。...在实践,这意味着每个训练脚本拥有: 它自己优化器,并在每次迭代执行一个完整优化步骤,不需要进行参数传播(DataParallel 步骤 2); 一个独立 Python 解释器:这也避免...主服务器(服务器 1)拥有一个可访问 IP 地址和一个用于通信开放端口。 改写 Python 训练脚本以适应分布式训练 首先我们需要改写脚本,从而令其可以在每台机器(节点)上独立运行。...第一台机器是最主要,它应该对于所有其它机器都是可访问,因此拥有一个可访问 IP 地址(我们案例是 192.168.1.1)以及一个开放端口(在我们案例是 1234)。

1.5K30

法规解读:什么样日志审计产品才能达到规要求?

,传统运维做法及日志分析方式很难满足规要求,传统方式存在以下弊端: 1、运维方面 需要登陆每一台服务器,使用脚本命令或程序查看,操作繁琐,容易出错; 数据是孤立分散,无法进行关联,无法提取出其中共性...; 只能做简单搜索和统计,无法满足分析要求; 没有实时监控和报警,程序出错日志。...(1)网络设备审计 实时监控所有网络设备日志:包括每台网络设备日志量趋势,日志等级分布,通过 IP 地址和日志等级过滤,可以联动统计和查询某台异常网络设备事件趋势,日志等级分别和日志详情,方便快速定位故障...(2)防火墙日志审计 提供日志级别、事件代码、五元组(源地址、目的地址、源端口、目的端口、访问协议)供用户搜索过滤,用户可以根据源 IP、日志级别等快速进行日志溯源。...(4)安全设备日志分析场景 日志易可实现上百种安全设备事件统计规则,例如恶意软件访问信息统计,包括恶意软件源 IP 分布、恶意软件目的 IP 分布、恶意软件服务分布、恶意软件名、服务、事件数及百分比等

4.4K00

红蓝对抗|常见技战法总结

由于运维人员也会执行bash、nc等指令,为避免误报,递归分析shell日志每条命令父进程,如果发现是web类进程调用shell则出发告警(父进程是java、httpd 子进程是sh、python)...注:具体 js 脚本可根据自己需求编写,或者根据网上开源脚本自行扩展,开源工具 BeeF 、或其他开源工具等!...ip归属地筛选方案 已知安全ip进行去除,利用开源ip地址库对剩余ip进行归属地标注,筛选其中各公有云厂商ip,公有云ip由于其易获取,方便假设攻击工具等特点,通常被攻击者使用。...提取到带有公网ip可以作为攻击机、跳板机以及远程控制服务器云主机ip地址这些云主机ip进行单独提取。...4、基于行为维度分析 借助威胁情报检查流量包含挖矿、DDOS脚本排除代理、爬虫、黑产攻击ip

6.4K61

何在Ubuntu 14.04上使用Docker和Docker Compose配置持续集成测试环境

介绍 持续集成(CI)指的是开发人员尽可能频繁地集成代码,并且在自动化构建每个提交合并到共享存储库之前和之后都要进行测试实践。...本教程使用Docker Compose演示CI工作流自动化。 我们创建一个Dockerized“Hello world”类型Python应用程序和一个Bash测试脚本。...第3步 - 创建“Hello World”Python应用程序 在这一步,我们创建一个简单Python应用程序,作为您可以使用此设置测试应用程序类型示例。...您还可以通过访问Ubuntu服务器公共IP地址从浏览器访问“Hello World”应用程序。...该sut容器指定当前目录为我们build目录,并指定了Dockerfile.test文件。它链接到web容器,因此我们test.sh脚本可以访问应用程序容器IP地址

1.9K00

KVM 虚拟化

KVM 于 2006 年首次公布,并在一年后合并到主流 Linux 内核版本。...所有虚拟机监控程序都需要一些操作系统层面的组件才能运行虚拟机,内存管理器、进程调度程序、输入/输出(I/O)堆栈、设备驱动程序、安全管理器以及网络堆栈等。...安装步骤 准备环境 宿主机为 Ubuntu 16.04 LTS 操作系统 预安装 python3、python3-pip 软件 虚拟机操作系统 cloud-init 镜像,比如 ubuntu-cloud-images.img...# 启动脚本中固定设置虚拟机硬盘大小固定为 20G,可根据需求进行修改 # 启动脚本也有部分登录信息设置,可根据需求进行修改 tee -a ~/.bashrc << EOF PATH=$PATH:...> # mac 地址、主机名、网卡ip进行绑定 sudo ifdown virbr0 && sudo ifup virbr0 (或sudo reboot)

1.1K30

Linux应急响应之工具篇

由于应急处理往往时间紧,所以尝试应急中常见处理方法整合到脚本,可自动化实现部分应急工作。...应急脚本采用python2.0完成,由于所有需要执行命令都是依靠ssh进行远程链接,所以在运行脚本之前,需要输入正确主机ip地址、ssh远程连接端口、ssh远程登录账户、ssh远程登录密码。...一、脚本实现主要功能 1、获取主机信息 获取主机信息包括:主机ip地址、主机名、当前系统内核版本、当前系统版本、系统当前时间; 2、获取异常进程 获取异常进程主要是采用两种方式,第一种,通过执行netstat...secure服务器日志,提取日志ip地址进行判断,并对ip归属地进行判断,查看secure日志单独保存在本地secure。...上面的部分功能如果有好实现方法也可灵活调整,判断常见命令是否被篡改,脚本是根据时间进行判断,在实际应用也可根据文件大小进行判断。

2K51

在树莓派上设置家庭网络家长控制

家长们一直在寻找保护孩子们上网方法,从防止恶意软件、横幅广告、弹出窗口、活动跟踪脚本和其他问题,到防止他们在应该做功课时候玩游戏和看 YouTube。...接下来,你需要在路由器和 Pi-hole 配置 DHCP 设置: 禁用路由器 DHCP 服务器设置 在 Pi-hole 启用 DHCP 服务器 每台设备都不一样,所以我没有办法告诉你具体需要点击什么来调整设置...一般来说,你可以通过浏览器访问你家路由器。你路由器地址有时会印在路由器底部,它以 192.168 或 10 开头。 在浏览器,打开你路由器地址,并用你凭证登录。...如果你不这样做,除非你手动分配 IP 地址,否则你设备无法上网! 让你网络适合家庭 设置完成了。现在,你网络设备手机、平板电脑、笔记本电脑等)将自动找到树莓派上 DHCP 服务器。...然后,每个设备将被分配一个动态 IP 地址来访问互联网。 注意:如果你路由器设备支持设置 DNS 服务器,你也可以在路由器配置 DNS 客户端。

1.3K10

tcpip模型,帧是第几层数据单元?

这个模型网络通信分为四层:应用层、传输层、互联网层和网络接口层。每一层都有其独特功能和操作,确保数据可以在不同网络设备间顺利传输。在这四层,帧主要在网络接口层发挥作用。...这些机制通过在帧中加入特殊错误检测代码,循环冗余检查(CRC),来确保数据完整性。除了帧处理,网络接口层还负责处理物理地址(MAC地址),以及控制对物理媒介访问。...虽然在高级网络编程很少需要直接处理帧,但对这一基本概念理解有助于更好地理解网络数据流动和处理。例如,使用Python进行网络编程时,开发者可能会使用socket编程库来处理网络通信。...这些库在更高层次上抽象了网络通信细节,使开发者可以专注于构建应用程序逻辑,而不必深入到帧具体处理。...但是,对帧在TCP/IP模型作用有基本理解,可以帮助开发者更好地理解数据包是如何在网络传输,以及可能出现各种网络问题。

12410

Linux探秘之旅:透彻理解路径、命令与系统概念

/details/136079391#comments_31253141 远程登录简明指南 使用ip address show 获取VMware3IP地址为192.168.64.131 通过ssh -...一般是没有提示,就是最好提示,默认直接出结果 2.和系统做交互,让他显示写什么,查看文件内容,查看ip地址 3.如何查看网络信息 4.关于后缀名(Linux不关心文件后缀) windows文件后缀...脚本文件 shell脚本,.sh python脚本,.py java, .java 网页相关文件 .html .jpg .js .css 5...2.Linux下面的目录是一个有层次目录结构。 3.在linux每个目录可以挂载到不同设备(磁盘)上。...4.Linux 下设备不挂载不能使用,不挂载设备相当于没门没窗户监狱(进不去出不来),挂载相当于给设备创造了一个入口(挂载点,一般为目录)。

11310
领券