一般的资源文件（考虑HTML应该用协商缓存，一般不会放在CDN上）都会存放在CDN上，那么，资源请求会直接访问CDN服务（图以阿里云为例）。
很多人应该都听过或者用过Ettercap，这是Kali下一款优秀的ARP欺骗的工具，可是由于它自从2015年开始就没有更新了。所以，即使软件再好，不更新的话，也还是不会得到使用者的青睐。我们今天要讲的就是ettercap的继承者Bettercap。
在之前写过了Cisco路由器之IPSec 虚拟专用网；在Cisco的ASA防火墙上实现IPSec虚拟专用网。这两篇博文都是用于实现总公司和分公司之间建立虚拟专用网的，那么还有一种使用很多的情况，就是出差人员想要访问公司内网的资源呢？由于出差人员只是单一的一个客户端，所以和前两篇博文不一样，前两篇博文.da.建.虚.拟.专.用网，两端设备都是路由器或防火墙，有固定的IP地址，所以呢，并不能实现出差人员访问，这篇博文的目的，就是实现出差人员可以访问公司内网资源的，这个技术被称之为——Easy 虚拟专用网。
步骤一：配置静态IP（先备份ifcfg-eth0，然后清空，粘贴之前需要把里面的斜体具体化）
0x03 Bettercap嗅探模块net.sniff 这个嗅探模块跟wireshark工具差不多 wireshark也可以实现
作为渗透测试者，了解黑客可以执行的高阶攻击十分重要，即使你可能不会在渗透测试中执行它们。这一章致力于展示黑客如何能够将无线访问用作接入点，执行高级攻击。
2.Centos7安装包（https://www.centos.org/download/）
本篇文章将介绍如何使用 Docker 快速搭建一个适用于 HomeLab 和开发阶段使用的邮件网关，用来快速聚合各种软件的通知消息。当然，你也可以用它来快速验证各种软件中的邮件配置是否正确。
WireGuard 是由 Jason A. Donenfeld 等人创建的下一代开源 VPN 协议，旨在解决许多困扰 IPSec/IKEv2、OpenVPN 或 L2TP 等其他 VPN 协议的问题。2020 年 1 月 29 日，WireGuard 正式合并进入 Linux 5.6 内核主线。
随着写的WEB程序越来越多,项目的部署也越来越繁琐,对于一些线上问题总是搞不清楚是哪个环节出的问题,归根结底是对整个流程的不熟悉导致,所以分析下一个WEB请求从用户输入地址到页面出来到底经历过多少东西.
分布式调用是指在分布式系统中，不同的服务实体相互调用和通信，以完成特定的业务功能或交互行为。在分布式系统中，各个服务可以位于不同的物理节点上，彼此之间通过网络进行通信和交互。
9种隔离术 在硬件方案设计的时候，我们常提到过一个概念“故障域”。故障域指的是当一个区域出现故障以后，它的受影响范围。例如在设计双活数据中心的时候，我们要设置故障域，那个故障域是A站点，哪个是B站点。A站点出现断电，受影响的最大范围只限于本站点，那么A站点就是一个故障域。当然，硬件层面的故障域还可以分得更细：比如一个数据中心内部，不同楼层是不同的故障域；同一个楼层，不同的机架也是不同的故障域。在故障域这个问题上，关键是看故障的类型如何定义。 而隔离技术就是限制故障域的。当然，应用级别的隔离术比硬件的隔离更为
安装过程类似VMware Player的安装，参考上文：VMware 17 Player下CentOS的安装与配置
保证本地电脑的 服务 里面的 VMware DHCP service 和 VMware NAT service 两个服务是启动的。
本文陈述将zenlayer高防应用在aws的生产环境的具体流程、步骤、架构、细节。
这次主要介绍Juniper防火墙上面对于DHCP的应用，这里主要针对SRX防火墙，方便后续朋友遇到了也知道如何配置，这里讲解用WEB跟命令行方式来配置。下一期在介绍Juniper另一款防火墙产品 ScreenOS的，虽然Juniper主推SRX了，但是NS在工作中还是很常见的。
近日，著名硬件黑客Samy Kamkar利用5美元设备打造的黑客工具PoisonTap，只需30秒，就可以攻破设置有任意密码的电脑系统，并实现长期后门安装。PoisonTap不是暴力破解密码，而是绕过密码。 PoisonTap的标配：5美元的树莓派微型电脑Raspberry Pi Zero、USB适配器、内置免费漏洞利用软件。 目前，相关软件和利用工具已在Github提供下载，Raspberry Pi Zero在某宝上也有售卖，感兴趣的童鞋可以尝试打造属于自己的PoisonTap神器。 以下为Poiso
这是我在kubernetes之上部署Istio系列文章中的第三篇，内容是关于我们试图通过Vamp Lamia实现的更多细节以及我们为什么选择Istio的原因，可以查看我的第一篇和第二篇文章。
今天有两客户来求助，一家是H3C服务器无法安装Centos系统，另外一家是网络故障，不能上网。
https://blog.csdn.net/qq_25166683/article/details/83211617
浏览器接收url开启网络请求线程,URL包括以下部分 protocol：协议头https host：主机域名www.taobao.com port：端口号(默认) path：无 query：无 fragment：无 https协议 https协议是基于http协议开发的,是比http更安全的协议,在http协议的基础上增加了SSL/TLS加密
虽然微服务通常是单独部署的，但大多数企业级微服务架构要求服务彼此交互以及与其他外部服务交互。 使用进程间通信（IPC）机制实现该通信。 根据应用程序的要求，微服务之间的通信可以是同步的或异步的。
在上一篇文章介绍了 新安装 Ubuntu后如何配置网卡信息【 https://www.misiyu.cn/article/125.html 】，这次又来记录下如何配置CentOS的网卡。
中间人攻击(MITM)该攻击很早就成为了黑客常用的一种古老的攻击手段,并且一直到如今还具有极大的扩展空间,MITM攻击的使用是很广泛的,曾经猖獗一时的SMB会话劫持、DNS欺骗等技术都是典型的MITM攻击手段.在黑客技术越来越多的运用于以获取经济利益为目标的情况下时,MITM攻击成为对网银、网游、网上交易等最有威胁并且最具破坏性的一种攻击方式.
工具：bettercap、metasploit、dnsspoof、armitage
本文由 InfoQ 整理自腾讯云 CloudBase 前端负责人王伟嘉在 GMTC 全球大前端技术大会（深圳站）2021 上的演讲《十亿级 Node.js 网关的架构设计与工程实践》。
在之前的ARP欺骗与中间人攻击讲到了MITM攻击的基础和原理，并且在实验中成功对网关和目标主机进行了ARP毒化，从而使得无论目标的外出数据或流入数据都会经过本机这个“中间人”。在后记里也略为提及到，中间人可以做的事情有很多，但是没有详细介绍。本文主要介绍了在ARP毒化和简单的DNS劫持情况下如何截获目标的会话和COOKIE等验证信息，以及如何对截获的会话进行简单修改。
需求： 对于带本本的来说，办公室、家里、实验室是经常呆地方。每次点击网络连接属性修改Ip及其配置是非常麻烦的一件事情。更何况要记得一堆没有价值的网关、掩码数据，费时费神。如何能做到一键切换Ip呢，本案例通过批处理成功实现了不同网络环境下傻瓜切换Ip的功能，及其方便地解决了本本一族更换网络的痛苦。 特性： 支持2-3个Ip的切换，非常适合本本用户。 支持参数验证过滤，防止非法输入。 使用方法： Step1: 下载“局域网Ip一键切换.bat“ Step2：首先确定打开 Remote Registry Service 服务。 可借助 Remote Registry Service自动开启 工具打开。 step3：编辑”局域网Ip一键切换.bat“工具。 step4：设置Ip地址池，修改Ip配置，红色字体代表可修改。 set OfficeIp=172.16.140.82 echo 设置家庭网络Ip echo. set HomeIp=172.16.96.11 echo 设置家庭网络代理服务客户端Ip echo. set HomeClient=10.0.0.2 step5：设置各Ip对应的网络属性，如掩码、网关以及Dns等。 o：办公网络，h：家庭网络，c：家庭代理网络
作者：王伟嘉，腾讯云 CloudBase 前端负责人。 本文是王伟嘉在 GMTC 2021 全球大前端技术大会（深圳站）上的演讲内容：《十亿级 Node.js 网关的架构设计与工程实践》。 今天来开门见山地讲讲网关是一个怎么样的组件，网关在做什么事情。网关这个词其实到处都在用，它可以工作在硬件层面，也可以工作在网络层，还可以工作在应用层。 网关快速入门 网关在做什么？ 我们今天讲的实际上是一个工作在 HTTP 七层协议的网关，它主要做的有几件事情： 第一，公网入口。它作为我们公有云服务的一个入口，可以把公有
主要是通过dynamips（模拟路由器和交换机）和微软virtualpc（模拟多台客户端和服务器），以及真实电脑（通过物理网卡桥接路由器和真实网络，虚拟网连接模拟的交换机和vpc）三者来搭建如上图所示一个比较典型的网络环境。
1、客户端浏览器通过DNS解析到https://www.fgba.net/，IP地址是202.108.22.5，通过这个IP地址找到客户端到服务器的路径。客户端浏览器发起一个HTTP会话到202.108.22.5，然后通过TCP进行封装数据包，输入到网络层。 2、在客户端的传输层，把HTTP会话请求分成报文段，添加源和目的端口，如服务器使用80端口监听客户端的请求，客户端由系统随机选择一个端口如5000，与服务器进行交换，服务器把相应的请求返回给客户端的5000端口。然后使用IP层的IP地址查找目的端。 3、客户端的网络层不用关心应用层或者传输层的东西，主要做的是通过查找路由表确定如何到达服务器，期间可能经过多个路由器，这些都是由路由器来完成的工作，无非就是通过查找路由表决定通过那个路径到达服务器。 4、客户端的链路层，包通过链路层发送到路由器，通过邻居协议查找给定IP地址的MAC地址，然后发送ARP请求查找目的地址，如果得到回应后就可以使用ARP的请求应答交换的IP数据包现在就可以传输了，然后发送IP数据包到达服务器的地址。
2、外网接口通过DHCP获取地址与DNS信息（由于PT模拟器不支持PPPOE，所以用DHCP模拟）
本文只讲解实战应用，不会涉及原理讲解。如果想要了解iptables的工作流程或原理可参考如下博文。
1、二层交换机初始化，对应接口加入对应VLAN 2、三层与二层之间配置trunk 3、配置VLAN接口，作为PC的网关 4、配置DHCP方式（一种基于全局，另外一种基于接口） 5、验证
（Dynamic Host Configure Protocol）自动分配IP地址
当微服务架构中的服务被外部的客户端访问时，可以共享有关身份验证和传输的一些常见请求。API网关提供了一个共享层去处理服务协议之间的差异，同时满足特定客户端（像PC端浏览器，移动端设备和传统系统）的需求。
IPFS伴侣（IPFS Companion）是一个由IPFS官方应用社区（IPFS-Shipyard）孵化出来的应用项目。 Ta是一个浏览器插件，可以帮助用户在本地更好的运行、管理自己的节点，并随时查看IPFS节点的资源信息。
近期工作中出现了一个问题：某个旧服务中用到了redis，但是在前期项目容器化改造部署阶段研发同事并没有说明需要用到redis，直至部署生产prod环境出现问题。 那么疑问来了，为什么在qa环境没有问题呢？经沟通排查发现，源码中也就是qa环境连接的是一个古老的虚拟机运行的redis，所以自然研发测试环境都没问题，至于为什么会连接到这个地址，不得而知！
每当我们安装 RHEL 8 服务器时，就会自动安装命令行工具 nmcli，它是由网络管理器使用的，可以让我们在以太网卡上配置静态 IP 地址。
最常用的，在虚拟机里面一般都配置静态IP，因为我要通过ssh连接虚拟机里面的Ubuntu。
客户端成功连接后会出现 ppp适配器 (这是在windows下)PPP 适配器 VPN test for JS: 连接特定的 DNS 后缀 . . . . . . . : 描述. . . . . . . . . . . . . . . : VPN test for JS 物理地址. . . . . . . . . . . . . : DHCP 已启用 . . . . . . . . . . . : 否 自动配置已启用. . . . . . . . . . : 是 IPv4 地址 .
无论是 C/S 开发还是 B/S 开发，无论是前端开发还是后台开发，网络总是无法避免的，数据如何传输，如何保证正确性和可靠性，如何提高传输效率，如何解决会话管理问题，如何在网络拥堵环境下采取措施。这些都是需要了解的。
DNS(Domain Name System)是位于应用层的协议，负责域名解析服务，DNS通过域名查找IP地址，或逆向从IP地址反向查找域名
和其他的应用程序架构类似，API往往也需要同时处理大量的请求和流量。如果所有的请求都集中在单一的服务器或实例上，很容易导致性能瓶颈和系统崩溃。解决方案就是将流量分散到多机。
（1）step1 构造网络拓扑：在逻辑工作空间选择1台主机（此处拖动的为主机）、1台交换机（存在三个接口）、2台服务器及连接线（此处拖动的为自动选择连接线类型），构造网络拓扑：
外部客户端访问微服务架构中的服务时，服务端会对认证和传输有一些常见的要求。API 网关提供共享层来处理服务协议之间的差异，并满足特定客户端（如桌面浏览器、移动设备和老系统）的要求。
完整高频题库仓库地址：https://github.com/hzfe/awesome-interview
导语 | 本文由InfoQ整理自腾讯云CloudBase前端负责人王伟嘉在GMTC全球大前端技术大会（深圳站）2021上的演讲《十亿级Node.js网关的架构设计与工程实践》。 大家好，我今天的演讲主题主要是讲我们业务上用Node.js写的一个网关。先做个简单的自我介绍，我叫王伟嘉，现在是腾讯云云开发CloudBase的前端负责人，说CloudBase可能很多人不太知道，但是我们旗下其实有挺多产品的，可能或多或少听说过，比如说微信云开发（原小程序·云开发），写小程序的同学应该会知道吧。 今天开门见山地讲一讲
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
