如今一些比较大的企业，大都使用了负载均衡，而有时因为一些程序要更改，或者有些bug要修改，快速更新代码等，如果仅是几台server的话，很简单，把已经改好的程序拷过去，或者rsync远程推送，再或者网上NFS共享一下就可以了；但如果有几十台几百台，那样的方法会太繁琐，此时就可以用expect来批量实现分发任务。
之前写的AutoBan 1.0脚本在写好后的很长一段时间里都没什么人来爆破我的8022端口，以至于我觉得这种情况将一直持续下去。直到昨天晚上0点的时候，那时候我正在看奥运会回放，苏炳添的9.83创造了历史让我振奋不已，振奋之余 我向往常一样查看了一下frp的日志文件，让我吃惊的事情发生了。
项目是一个很简单的springboot项目(可以自己开发一个，也可以直接导入资料中提供的)，结构如下：
直接上命令：./OracleShellInstall.sh -i 10.211.55.100
最近在开发中，需要用到服务器的ip和mac信息。但是服务器是架设在linux系统上的，对于多网口，在获取ip时就产生了很大的问题。下面是在windows系统上，java获取本地ip的方法。贴代码：
在 Linux 系统管理和网络诊断中，检查 IP 地址的端口联通性是一项常见而重要的任务。本文将指导您使用 nc（Netcat）工具通过 Shell 脚本来实现这一功能。nc 是一种网络工具，用于读取和写入数据 across network connections，使用 TCP 或 UDP 协议。
我们在做测试的时候，有时候要运行很久，公司用的测试服务器一般都是linux，就可以运行在linux下面，linux下面不能像windows一样有图形化界面，那怎么运行脚本呢，就先在windows上把脚本做好，然后在linux下运行即可，linux下运行jmeter是在jmeter的bin目录下的jmeter.sh这个shell脚本。
在 WSL2 环境中 clone 一个很大的 git 项目，不走代理速度很慢，所以研究了一下怎么让 WSL2 走 Windows 的代理客户端。
转自(https://www.pocketdigi.com/20181009/1626.html)
由于最近学习tensorflow的需要，tensorflow是在Linux环境下，使用的是Python。为了方便程序的调试，尝试在Windows下的Pycharm远程连接到虚拟机中Centos下的Python环境。（这里我采用的是ssh的远程连接）
由于最近学习python的需要，为了方便程序的调试，尝试在Windows下的Pycharm远程连接到虚拟机中Centos下的python环境。（这里我采用的是ssh的远程连接） 1、准备工作： 固定centos的IP，这里我的固定IP为 192.168.254.128 。 centos中安装ssh。（这里我采用的是ssh的远程连接） centos中Python环境已安装。 2、打开Pycharm，File—>Settings—>Project—>Project Interpreter 选择Add Remote，如下图所示
今天也算忙忙碌碌，处理了不少小问题，自己也总结几个问题，本来写点MySQL和mongoDB的东西，发现还是没有准备好，再补补分享给大家。 ### 批量处理防火墙权限开通 每天都会接到不少的请求，有一部分是关于权限开通的，一般的流程就是登陆到目标机器，然后赋予相应的协议和端口，如果检查发现已经开通了权限，就不需要了。 所以如果要开通某个客户端的权限，可能对应很多台服务器，这样一来，处理工作就是大批量的重复性劳动，而且还繁琐。 所以磨刀不误砍柴工，先写个简单脚本来做个半自动化。 #!/usr/bin/expec
使用 ShellScripts 脚本安全快速安装 Oracle 数据库！提高生产力，释放劳动力！
有可能小批量任务看不出明显差别，但是大批量执行，python多线程脚本是shell脚本使用的一半时间
注意：第五步循环rsync命令IP地址那一段，要结合自己的实际情况，去更改才行；rsync命令使用方法，参考上文所述
之前用frp，实现了22端口的内网穿透，在公网可以直接ssh连接我的实验室主机。方便的同时，也带来了非常恐怖的事情。
收集各种有用脚本，有部分脚本是网上找的，脚本的代码我都看过了，功能我也测试过，完全没什么问题，支持centos6，ubuntu12，debian7以上，kvm，vmware，hyper-v架构的linux系统。
实验代码： 链接：https://pan.baidu.com/s/14XsCng6laiSiT_anuwr5dw?pwd=78dy 提取码：78dy 环境 Windows上安装tomcat、Apach
https://www.cyberciti.biz/howto/how-to-skip-chatgpt-from-wireguard-or-openvpn-on-linux/
最近遇到一个问题腾讯云服务器在配置弹性网卡时需要手动配置路由，如果路由配置错误远程连接的服务器会立马断开，需要重启后再次连接远程SSH，另外因Linux操作系统发行版本不一样，版本新旧程度不一也会有部分没有配置网卡的情况，当前对新手配置的体验不是很好，经过几番折腾也写了一个脚本来适配各种情况，截止到目前已经适配这几种Linux发行版本CentOS7.5-8.4、 TencentOS、OpencloudOS和Ubuntu等操作系统发行版本。脚本搞定后还可以通过tat-agent来批量下发服务器，并执行操作，让用户特别新手无需登录服务器，输入配置弹性绑卡的关键步骤就可以自动配置好，以下来介绍一下配置过程。
我们在做主机安全检查或安全事件处置时，避免不了要去检查系统的安全情况。在进行 Linux 安全检查时，需要使用相关的脚本对系统的安全情况进行全面分析，一方面需要尽可能的收集系统的相关信息，另一方面在数量较多的时候尽可能的提高效率。由于在多次的安全检查中遇到检查时都是几十台服务器要做一个全面检查的情况，如果人工手写脚本的话，一方面效率较低另一方面需要安全检查者熟悉所需要检查的项。在这种情况下，本人写了一个 Linux 安全检查的脚本，该脚本主要在以下场景使用:
在Linux下，使用ipteables来维护IP规则表。要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作。
--增加linux7安装11g，自动替换 $(MK_EMAGENT_NMECTL) -lnnz11。
packetdrill 是一个跨平台的脚本工具，可以用来测试整个 TCP/UDP/IP 网络栈实现的正确性和性能，从系统调用一直到硬件网络接口，从 IPv4 到 IPv6。
oracleAllSilent_$(date +"20%y%m%d%H%M%S").log
本脚本使用方式分为 新手纯享版本 和 高手进阶版本 ，平时学习测试建议使用新手纯享版本即可！
4、一个ext3的文件分区，当使用touch test.file命令创建一个新文件时报错，报错的信息是显示磁盘已满，但是采用df -h命令查看磁盘大小时，只使用了60%的磁盘空间，为什么会出现这个情况，说说你的理由
在你与Linux的交互中的某个时刻，你将会编写一个 shell 脚本，不管是 Bash 还是其他。它可能只是一行代码，也可能是你曾经编写的任何程序一样复杂。无论如何，它们都有助于使Linux成为地球上最灵活和强大的操作系统。
使用脚本安装 Oracle 数据库是一件省时又省事的事情，接下来我演示一下整个过程，11GR2/12C/18C/19C/21C 通用。
如果想要debian10，那么在-d之后把11改成10，-v是位数，32，64位，-p后是密码，默认MoeClub.org
你应该意识到你的默认网关是你的路由器的 IP 地址。一般这是在安装过程中由操作系统自动检测的，如果没有，你可能需要改变它。如果你的系统不能 ping 自身，那么很可能是一个网关问题，你必须修复它。在网络中，当你有多个网络适配器或路由器时，这种情况可能会发生。
见过很多获取服务器本地IP的代码，个人觉得都不是很好。从网上搜索到一个靠谱的脚本，分享一下！
ElasticSearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java开发的，并作为Apache许可条款下的开放源码发布，是第二最流行的企业搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。目前网络公开部署Elasticsearch大概有数万台服务器，内部网络部署就不计其数了。Elasticsearch用了两个危险性的脚本MVEL和Groovy。2014年5月MVEL爆出来命
作为一个爬虫技术员，除了要熟练掌握至少一种编程语言外，还应该创建属于自己的爬虫ip池。我们都知道，在进行爬虫采集时，经常会遇到网站各种发爬机制，如果有自己的ip池，将会让爬虫这项枯燥无味的工作变得非常简单。
在Linux后端服务网络通信开发中，可能会遇到CLOSE_WAIT的状况。引起TCP CLOSE_WAIT状态的情况很多，归根结底还是由于被动关闭的一方没有关闭socket链路导致的。这篇文章主要是通过用一个简单的例子通过TCPDUMP和Wireshark这两个工具来模拟产生CLOSE_WAIT的情况，下一篇主要是对这个问题的原理解释。
DDOS的全称是Distributed Denial of Service，即"分布式拒绝服务攻击"，是指击者利用大量“肉鸡”对攻击目标发动大量的正常或非正常请求、耗尽目标主机资源或网络资源，从而使被攻击的主机不能为合法用户提供服务。 DDOS攻击的本质是： 利用木桶原理，寻找利用系统应用的瓶颈；阻塞和耗尽；当前问题：用户的带宽小于攻击的规模，噪声访问带宽成为木桶的短板。 可以参考下面的例子理解下DDOS攻击。 1）某饭店可以容纳100人同时就餐，某日有个商家恶意竞争，雇佣了200人来这个饭店坐着不吃不喝，
1、两台云服务器，一台升级为主机安全专业版或者旗舰版（暴力破解阻断功能需要专业版或者旗舰版）
去年初我开始系统学习 K8S，就想能生成一个集群环境。查看了一下官方文档，步骤很多。网上的一些资源已经过期或者不可用，再加上各种资源的变更和国内不可访问。
为何给靶机发送这条执行命令就会自动连接到本地计算机,并且出发实时通讯机制(ps:有点类似oicq,前生就是用的这种模式开发的即时通讯)
Nmap是学习网络安全必备的一款工具，有着强大的信息收集能力，有本书甚至因此称它为“诸神之眼” 。Nmap不仅仅是一个端口扫描器那么简单，它还有着一个强大的脚本引擎（NSE）可以通过编程来实现定制化。
循环中的重定向 或许你应该在其他脚本中见过下面的这种写法： while read line do … done < file 刚开始看到这种结构时，很难理解< file是如何与循环配合在一起工作的。因为循环内有很多条命令，而我们之前接触的重定向都是为一条命令工作的。这里有一个原则，这个原则掌握好了，这个问题就很简单了： 对循环重定向的输入可适用于循环中的所有需要从标准输入读取数据的命令； 对循环重定向的输出可适用于循环中的所有需要向标准输出写入数据的命令； 当在循环内部显式地使用输入或输出重定向，内部重定向覆盖外部重定向。 上面的while结构中，read命令是需要从标准输入中读取数据的。我们来详细了解一下read命令的用法吧，这个命令是shell脚本中使用频率最高的命令之一。 read 先来看一下read的命令语法： read arg1 arg2 arg3 arg4 … read是一个用来赋值的命令，它需要从标准输入获得值，然后把这些值按位置依次赋值给变量arg1、arg2、arg3、arg4…，输入的时候以空格作为字段分隔符。 read的一个最大特性是可以在脚本中产生交互，因为它从标准输入读取数据。read之所以很常用，一是因为我们经常需要赋值，二是因为它可以交互，三是read能够一次给多个变量赋值。 readhostipnamelinux10.0.0.1licongreadhostipnamelinux10.0.0.1licong read host ip name linux 10.0.0.1 licong echo hosthosthost ip namelinux10.0.0.1licongnamelinux10.0.0.1licongname linux 10.0.0.1 licong 可以看到，linux、10.0.0.1、licong分别被赋值给了变量host、ip和name。再看： readhostiplinux10.0.0.1licongreadhostiplinux10.0.0.1licong read host ip linux 10.0.0.1 licong echo hostlinuxhostlinuxhost linux echo ip10.0.0.1licongip10.0.0.1licongip 10.0.0.1 licong 当我们输入的字段比变量数目多时，最后一个变量的值将不只一个字段，而是所有剩余的内容；当输入字段比变量数少时，多余的变量将是空值，你可以自己试试。现在我们再来看 while read line do … done < file read通过输入重定向，把file的第一行所有的内容赋值给变量line，循环体内的命令一般包含对变量line的处理；然后循环处理file的第二行、第三行。。。一直到file的最后一行。还记得while根据其后的命令退出状态来判断是否执行循环体吗？是的，read命令也有退出状态，当它从文件file中读到内容时，退出状态为0，循环继续惊醒；当read从文件中读完最后一行后，下次便没有内容可读了，此时read的退出状态为非0，所以循环才会退出。 另一种也很常见的用法： command | while read line do … done 如果你还记得管道的用法，这个结构应该不难理解吧。command命令的输出作为read循环的输入，这种结构长用于处理超过一行的输出，当然awk也很擅长做这种事
F5 BIG‐IP 是美国 F5 公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。2020年7月1日，F5官方公布流量管理用户界面（TMUI）存在 前台远程执行代码（RCE）漏洞（CVE‐2020‐5902）。攻击者利用该漏洞，构造恶意请求，在未授权的情况下获得目标服务器的权限，实现远程代码执行。
SMB协议大家应该都有所了解，毕竟2017年的MS17-010血洗整个互联网，加上之前的MS08-067 漏洞，这些都是SMB协议上出现过的著名漏洞
cat access_201711160430.log | awk '{print $1}' | sort| uniq -u >> 2.txt
/etc/lvm/lvm.conf文件中找到如下行，并在下一行添加use_devicesfile = 0即可
Linux attack defense scripts tool --- Linux CC攻击防御工具脚本
Image credits : iradaturrahmat via Pixabay, CC0
功能类似 xshell 这类终端管理工具，将需要登录的机器ip信息统一记录在一个host文件中，登录直接选择对应序号就好，减少重复输入ip，账号。
OpenVAS，即开放式漏洞评估系统，是一个用于评估目标漏洞的杰出框架。功能十分强大，最重要的是，它是“开源”的——就是免费的意思啦～ 它与著名的Nessus“本是同根生”，在Nessus商业化之后仍然坚持开源，号称“当前最好用的开源漏洞扫描工具”。最新版的Kali Linux(kali 3.0)不再自带OpenVAS了，所以我们要自己部署OpenVAS漏洞检测系统。其核心部件是一个服务器，包括一套网络漏洞测试程序，可以检测远程系统和应用程序中的安全问题。 但是它的最常用用途是检测目标网络或主机的安全性。它
//添加到主机的路由# route add –host 192.168.1.11 dev eth0
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
