相信很多处于局域网的朋友对ARP攻击并不陌生，在我们常用的Windows操作系统下拥有众多ARP防火墙，可以很好的阻断ARP攻击，但是如果使用的是Linux系统要怎么做才能防止ARP攻击呢？想要防御就需要先了解攻击的原理。这篇文章使用Kali系统（基于Debian的众多发行版之一），实例演示Linux系统如何实施ARP攻击以及如何防范。
中间人攻击(MITM)该攻击很早就成为了黑客常用的一种古老的攻击手段,并且一直到如今还具有极大的扩展空间,MITM攻击的使用是很广泛的,曾经猖獗一时的SMB会话劫持、DNS欺骗等技术都是典型的MITM攻击手段.在黑客技术越来越多的运用于以获取经济利益为目标的情况下时,MITM攻击成为对网银、网游、网上交易等最有威胁并且最具破坏性的一种攻击方式.
2、解压缩文件到指定目录（注意：要先创建 /opt/module/netcat/ 目录）
1.创建客户端目录，存储客户端文件 mkdir -p ~/client-configs/files
一年前玩过ettercap做arp欺骗和dns欺骗的实验，都忘记怎么操作的了，哈哈，现在重新整理下资料，方便小伙伴学习。
云计算三大组成部分：计算、存储和网络。VXLAN属于云计算虚拟化网络的非常重要的一部分,现在大多数云计算虚拟化网络都是基于此协议实现数据中心互联和虚拟机迁移 ，在数量级很大的虚拟机上完成这些工作是一个非常大的挑战。主要面临以下挑战：
[root@remote-jump ~]# lsmod | grep ipmi ipmi_ssif 36864 0 ipmi_si 61440 0 ipmi_devintf 20480 0 ipmi_msghandler 102400 3 ipmi_devintf,ipmi_si,ipmi_ssif
When it comes to networking, there is probably nothing that cannot be donewith Linux. Linux is used to build all sorts of networking systems and appliances,including firewalls, routers, name servers, NAS (Network Attached Storage) boxes and on and on.
想起来之前总是听别人说公共场合的 WiFi 不要乱连，会泄露隐私信息，一直不知道怎么会泄露，最近学了点网络安全的知识就自己做了个实验，来看看是否真的能抓到数据。
APISIX是一款基于Nginx和OpenResty的云原生API网关，由Apache APISIX社区维护。它提供了一个可扩展的、低延迟、高性能的API网关解决方案，支持常见的API管理功能，如流量控制、认证、转发、限速、缓存、日志等，并提供了灵活的插件机制，可支持自定义插件的开发和集成。
VxLAN是一种overlay技术，将二层以太网帧封装在UDP报文里面，穿过骨干三层underlay IP网络，VxLAN的24 bytes的VNID，使得现有的二层网络得到了很好的扩展，尤其是在云计算大数据时代，是主流的大二层组网方案。
XSLT(Extensible StyleSheet Language Transformations，可扩展样式表语言转换)是一种基于XML的语言，用于描述如何将给定的XML文档转换为另一个XML或其他“人类可读”的文档。可以使用%XML.XSLT和%XML.XSLT2包中的类来执行XSLT 1.0和2.0转换。
Microsoft Remote Desktop for Mac是一款由微软推出的远程连接工具，它允许Mac用户通过互联网远程连接到Windows计算机，从而轻松访问远程桌面、应用程序、文件和网络资源。
需求背景：本地开发 java 微服务项目，但是拿到的对应的web前端项目只有打包编译过后的 dist 目录里的静态资源（里面只有一个index.html和一些编译过后的 js、css文件），前端接口需要先访问到 java 的网关服务商，然后网关里再做转发。
这里的可观察性主要指服务网格的可观察性，也就是需要观测服务网格中运行的微服务。为什么可观察性很重要，因为随着微服务架构的流行，一个系统可能运行成百上千微服务，如果系统出现故障，定位问题带来很大的问题。有了观测系统，就能更好的分析问题发生的原因，已经更好的监控告警。服务网格可观察性主要分为三个大类，分别是log，metrics，tracing。log是指将分布式系统的日志收集起来集中存储，用于日志分析，常用的工具如efk。metrics是指收集服务网格的监控指标，进行监控告警，常用工具比如prometheus。tracing是指分布式链路追踪，用于可视化显示服务调用的依赖关系，及获取延迟数据，常用工具如zipkin，jaeger等。本文关注的是tracing，这里我们用到了zipkin作为tracing工具。
# ettercap -Tzq 以命令行方式显示（-T），只嗅探本地数据包（-z），只显示捕捉到的用户名和密码以及其他信息（-q）。
Prometheus（普罗米修斯）是一套最初在SoundCloud上构建的开源监视和告警系统 。
通过之前的文章，我们知道 tun 是一个网络层的设备，也被叫做点对点设备，之所以叫这个名字，是因为 tun 常常被用来做隧道通信（tunnel）。
1 实验目的 该实验通过Open vSwitch构建Overlay的VxLAN网络，更直观的展现VxLAN的优势。在实验过程中，可以了解如何建立VxLAN隧道并进行配置，并实现相同网段和不同网段之间的通信。 2 实验原理 VxLAN 是 Virtual eXtensible LANs 的缩写，它是对 VLAN 的一个扩展，是非常新的一个 tunnel 技术，在Open vSwitch中应用也非常多。Linux 内核的 upstream 中也刚刚加入 VXLAN 的实现。相比 GRE tunnel 它有着很好
原英文的帮助文档可以在 http://linux.die.net/man/8/ettercap 查看 或者在安装有ettercap的Linux终端输入”man ettercap”查看
worker_processes 1 建议设置成cpu总核心数 epoll . select …
linux下要实现3G拨号上网，除了3G网卡和对应的3G卡外，软件上需要对应的网卡驱动和pppd拨号程序，pppd拨号程序一般较容易得到，如果是嵌入式平台，交叉编译即可，编译过程中可能会遇到一些错误，但都不是大问题，一般很容易解决。而3G网卡驱动对于刚接触的人来说可能稍微难一点，大部分的3G模块内核中已经得到支持。如果不幸内核中没有得到支持，那么自己添加支持也是很容易的。下面介绍两种驱动3G网卡的方法。 linux内核中USB-GSM模块的驱动主要是drivers/usb/serial/options.c文
本次嗅探试验所使用到的工具有两个，ettercap和driftnet。 ettercap是一款现有流行的网络抓包软件，他利用计算机在局域网内进行通信的ARP协议的缺陷进行攻击，在目标与服务器之间充当中间人，嗅探两者之间的数据流量，从中窃取用户的数据资料。
5 虚拟机磁盘配置 ：注意这里只是分配最大磁盘大小，实际不会在一开始占用那么多，是一个动态的区域，在实际实用中逐渐分配。
1 推荐局域网方式： 如果主机是在局域网内通过网关或代理上网，那虚拟机的网络方式设为Bridged连接，把IP地址设为同主机在一个网段，比如主机IP是192.168.0.45，网关是192.168.0.1，那虚拟机的IP设为192.168.0.2－254中的一个，注意不要和已有的IP重复，然后网关也设为192.168.0.1，就可以上网了。
凡是加在文件vsftpd/chroot_list中的用户都是不受限止的用户,即, 可以浏览其主目录的上级目录。在这里默认为空：
苹果一直在尝试把iPad做成电脑，但效果始终不如真正的PC理想。如果能在iPad上运行PC软件，如完整版的Office，那一定是一种非常理想的方式。我小时候电脑启蒙使用的第一个软件就是Office 97里的Word，这也是第一款引入Office助手（大眼夹）的版本。为了纪念7岁就夭折的大眼夹，我决定让它在22年后的iPad Pro上复活。
本文为小编在新东文章整理中阅读后发现不错，如有侵权联系作者删除 EveryNote 真是个好动西，跨平台的笔记本工具。好到，平时记录一些自己的东西，都懒得在写东西了。呵呵，很久都 没有写文章了。最近一切烦心事一大堆，就弄个好玩的东西来玩玩。Arp欺骗的另类应用，为啥说是arp欺骗的另类 应用呢？假设合租屋里隔壁有个漂亮MM，想知道他平时都上网感谢什么，喜欢什么，怎么弄到她的联系方式？ 嘿嘿，接着往下看看。 arp欺骗，我想大家都应该知道怎么回事了。不知道的去问度娘。。。 就不废话了，还是直接上图上教程比较实
中间人攻击(Man-in-the-MiddleAttack 简称"MITM攻击")中间人攻击很早就成为了黑客常用的一种古老的攻击手段,并且一直到如今还具有极大的扩展空间,在网络安全方面,MITM攻击的使用是很广泛的,曾经猖獗一时的SMB会话劫持、DNS欺骗等技术都是典型的MITM攻击手段.在黑客技术越来越多的运用于以获取经济利益为目标的情况下时,MITM攻击成为对网银、网游、网上交易等最有威胁并且最具破坏性的一种攻击方式.
特别说明：本文于2015年基于OpenStack M版本发表于本人博客，现转发到公众号。因为时间关系，本文部分内容可能已过时甚至不正确，请注意。
集群上的每台服务器，通过 Master 节点注册后，都会把除自己以外的集群中其它节点提供的服务注册为自己的 Remote Service。
01 原理 DNS决定的是我们的域名将解析到哪一个IP地址的记录，是基于UDP协议的一种应用层协议 这个攻击的前提是攻击者掌控了你的网关（可以是路由器，交换机，或者运营商），一般来说，在一个WLAN下面，使用ARP劫持就可以达到此效果。 你在访问一个网站的过程中,经历了如下几个阶段： 以访问freebuf的主页为例： 1、地址栏输入freebuf.com 2、访问本机的hosts文件，查找 freebuf.com 所对应的 IP，若找到，则访问该IP 3、若未找到，则进行这一步，去（远程的）DNS服务器
502 Bad Gateway 是一种HTTP协议的服务器端错误状态代码，它表示作为网关或代理角色的服务器，从上游服务器（如tomcat、php-fpm）中接收到的响应是无效的。
一、何为双机热备？ 所谓的双机热备无非就是以7X24小时不中断的为企业提供服务为目的，各种双机热备的技术很多，那么华为使用了这个共有协议的热备协议——VRRP。
说明：在centos里nginx有默认启动配置在etc/nginx/nginx.conf文件中
如果你需要远程管理家里的多台 PC 或服务器，可能经常会用到微软的远程桌面连接(RDP)工具。现在微软在 Windows Store 应用商店中也为用户发布了 Microsoft Remote Desktop Preview 的 Metro App 版本，它可以让我们使用 Windows 10 设备远程连接到其它 Windows 专业版、企业版及 Windows Server，我们一起来看看。 功能特性 通过远程桌面网关访问远程桌面 支持 RDP 协议下的多点触控及 RemoteFX 保证远程连接过程中的
在实时性要求较高的特殊场景下，简单的UDP协议仍然是我们的主要手段。UDP协议没有重传机制，还适用于同时向多台主机广播，因此在诸如多人会议、实时竞技游戏、DNS查询等场景里很适用，视频、音频每一帧可以允许丢失但绝对不能重传，网络不好时用户可以容忍黑一下或者声音嘟一下，如果突然把几秒前的视频帧或者声音重播一次就乱套了。使用UDP协议作为信息承载的传输层协议时，就要面临反向代理如何选择的挑战。通常我们有数台企业内网的服务器向客户端提供服务，此时需要在下游用户前有一台反向代理服务器做UDP包的转发、依据各服务器的实时状态做负载均衡，而关于UDP反向代理服务器的使用介绍网上并不多见。本文将讲述udp协议的会话机制原理，以及基于nginx如何配置udp协议的反向代理，包括如何维持住session、透传客户端ip到上游应用服务的3种方案等。
作者：sarleon 来自：freebuf.com 01 原理 DNS决定的是我们的域名将解析到哪一个IP地址的记录，是基于UDP协议的一种应用层协议 这个攻击的前提是攻击者掌控了你的网关（可以是路由器，交换机，或者运营商），一般来说，在一个WLAN下面，使用ARP劫持就可以达到此效果。 你在访问一个网站的过程中,经历了如下几个阶段： 以访问freebuf的主页为例： 1、地址栏输入freebuf.com 2、访问本机的hosts文件，查找 freebuf.com 所对应的 IP，若找到，则访问该IP
在Linux中，文件系统是指管理文件和目录的一种方式，用于组织和存储文件和目录。文件系统通常包括以下几个方面：
VPC为弹性云服务器构建隔离的、用户自主配置和管理的虚拟网络环境，提升用户云中资源的安全性，简化用户的网络部署。使用弹性文件服务时，文件系统和云服务器归属于同一VPC下才能文件共享。VPC可以通过网络ACL进行访问控制。网络ACL是对一个或多个子网的访问控制策略系统，根据与子网关联的入站/出站规则，判断数据包是否被允许流入/流出关联子网。
Microsoft Remote Desktop for Mac是一款Mac OS平台上的远程桌面控制软件来自微软，你可以通过Microsoft Remote Desktop for mac来控制Windows或者Mac OS设备完成你的工作。
DNS又称为域名劫持 定义： 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。
Microsoft Remote Desktop mac版是Macos上一款微软远程连接软件，Remote Desktop下载可以通过Mac电脑进行远程管理Windows平台的程序访问与文件管理等操作，十分好用。从Windows应用程序打印到Mac上配置的任何打印机从Windows应用程序访问Mac上的本地文件。
腾讯云 ES 目前已经提供了多可用区部署，即支持同地域跨机房的高可用容灾方案，满足了绝大多数客户的需求。但是依然会有部分客户希望进一步提升容灾级别，能够做到跨地域容灾。随着腾讯云 ES 双网卡功能的发布，使得跨地域容灾成为可能。接下来我将介绍下腾讯云 ES实现跨地域容灾的详细步骤。 一、对等连接 （https://cloud.tencent.com/document/product/553/18836from=10680） 首先将北京和上海的两个 vpc 建立对等连接，如下图所示： 新建对等链接 注
腾讯云ES目前已经提供了多可用区部署，即支持同地域跨机房的高可用容灾方案，满足了绝大多数客户的需求。但是依然会有部分客户希望进一步提升容灾级别，能够做到跨地域容灾。随着腾讯云ES双网卡功能的发布，使得跨地域容灾成为可能。接下来我将介绍下腾讯云ES实现跨地域容灾的详细步骤。
特别说明：本文于2015年基于OpenStack M版本发表于本人博客，现转发到公众号。因为时间关系，本文部分内容可能已过时甚至不正确，请读者注意。
公司从去年全面推动业务上云，而以往 IDC 架构部署上，接入层采用典型的 4 层 LVS 多机房容灾架构，在业务高峰时期，扩容困难（受限于物理机资源和 LVS 内网网段的网络规划），且抵挡不住 HTTPS 卸载引发的高 CPU 占用。
Microsoft Remote Desktop mac版是Macos上一款微软远程连接软件，Remote Desktop下载可以通过Mac电脑进行远程管理Windows平台的程序访问与文件管理等操作，十分好用。在Microsoft Remote Desktop客户端中使用RemoteFX体验Windows的强大功能，旨在帮助您在任何地方完成工作。
为了实现应用高并发和高可用，企业通常会选择将应用部署在多个地域的多个集群，甚至多云、混合云环境中。在这种情况下，如何在多个集群中部署和管理应用，成为了一个挑战，当然多集群方案也逐步成为了企业应用部署的最佳选择了。同样对多云、混合云、虚拟机等异构基础设施的服务治理也是 Istio 重点支持的场景之一，Istio 从 v1.0 版本开始支持一些多集群功能，并在之后的版本中添加了新功能。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
