网络命令

/etc/sysconfig/network 包括主机基本网络信息，用于系统启动 /etc/sysconfig/network-script/ 此目录下是系统启动最初始化网络的信息 /etc/sysconfig/network-script/ifcfg-eth0 网络配置信息 /etc/xinetd.conf 定义了由超级进程XINETD启动的网络服务 /etc/protocols 设定了主机使用的协议以及各个协议的协议号 /etc/services 设定了主机的不同端口的网络服务 /etc/sysconfig/iptables 防火墙配置信息 防火墙配置命令 关闭 /etc/rc.d/init.d/iptables stop 开启 /etc/rc.d/init.d/iptables start 查看当前配置：iptables -L redhat : chkconfig --level 2345 iptables off service iptables stop 但是不推荐关闭防火墙 1) 重启后生效 开启： chkconfig iptables on 关闭： chkconfig iptables off 2) 即时生效，重启后失效 开启： service iptables start 关闭： service iptables stop

CMDB和运维自动化 一、运维 运维，指的是对已经搭建好的网络，软件，硬件进行维护。运维领域也是细分的，有硬件运维和软件运维 硬件运维 主要包括对基础设施的运维，比如机房的设备，主机的硬盘，内存这些物理设备的维护 软件运维 主要包括系统运维和应用运维，系统运维主要包括对OS，数据库，中间件的监控和维护，这些系统介于设备和应用之间，应用运维主要是对线上业务系统的运维 讨论的主要是软件运维的自动化，包括系统运维和应用运维的自动化 二、软件运维 传统运维 日常工作繁琐 日常运维工作是比较繁琐的，研发同学会经常需要到服务器上查日志，重启应用，或者是说今天上线某个产品，需要部署下环境。这些琐事是传统运维的大部分工作 应用运行环境不统一 在部署某应用后，应用不能访问，就会听到开发人员说，在我的环境运行很好的，怎么部署到测试环境后，就不能用了，因为各类环境的类库不统一 还有一种极端情况，运维人员习惯不同，可能凭自己的习惯来安装部署软件，每种服务器上运行软件的目录不统一 运维及部署效率低下 想想运维人员需要登陆到服务器上执行命令，部署程序，不仅效率很低，并且非常容易出现人为的错误，一旦手工出错，追溯问题将会非常不容易 无用报警信息过多 经常会收到很多报警信息，多数是无用的报警信息，造成运维人员经常屏蔽报警信 另外如果应用的访问速度出了问题，总是需要从系统、网络、应用、数据库等一步步的查找原因

一.总体概述 这个作业属于哪个课程: https://edu.cnblogs.com/campus/besti/19attackdefense 这个作业的要求在哪里: https://edu.cnblogs.com/campus/besti/19attackdefense/homework/10228 我在这个课程的目标:学习并掌握网络攻防知识，能完成相关实践 这个作业在哪个具体方面帮助我实现目标:学习Linux操作命令 二.作业 作业一 1.你对网络攻击和防御了解多少？该课程需要计算机和网络相关的基础知识，你原专业是什么专业，目前你掌握多少基础知识？ 对网络攻击和防御了解比较浅薄。 原专业电子信息工程，与计算机和网络的相关知识学习较少，学习过C语言。 2.作业要使用Markdown格式，Markdown入门参考（需掌握） 上学期在导师的要求下用博客园汇报学习心得，对Markdown格式比较熟悉。 作业二 1.学习基于VirtualBox虚拟机安装Ubuntu图文教程在自己笔记本上安装Linux操作系统（也可以使用VMWare安装虚拟机，安装方法自己百度） 官网下载VirtualBox和Ubuntu，按照图文教程安装，一路确定即可。 2.通过实践学习别出心裁的Linux命令学习法，掌握Linux命令的学习方法 （1）掌握Ubuntu有几个快捷键，可以提高使用命令行的效率： CTRL

TCPdump抓包命令 tcpdump -vv -s 0 -i eth0 port 3306 -w /123/a.txt tcpdump -nnr a.txt|more tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略， 使其成为类UNIX系统下用于网络分析和问题排查的首选工具。 tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性， 对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中， 由于它需要将网络界面设置为混杂模式，普通用户不能正常执行， 但具备root权限的用户可以直接执行它来获取网络上的信息。 因此系统中存在网络分析工具主要不是对本机安全的威胁，而是对网络上的其他计算机的安全存在威胁。 顾名思义，tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤， 并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 -vv 输出详细的报文信息。 -i 指定监听的网络接口。 -w 直接将分组写入文件中，而不是不分析并打印出来。 -s 从每个分组中读取最开始的snaplen个字节，而不是默认的68个字节。 -C 在将一个原始分组写入文件之前，检查文件当前的大小是否超过了参数file_size 中指定的大小

本文章大部分内容来自于 <内网安全攻防：渗透测试实战指南>: https://item.jd.com/12743210.html 0x00 内网基础知识 内网也指局域网(Local Area Network, LAN) , 是指在某一区域内由多台计算机互连而成的计算机组 在局域网中, 可以实现文件管理, 应用软件共享, 打印机共享, 工作组内的日程安排, 电子邮件和传真通信服务器等 工作组 将不同的计算机按功能(或部门)分别列入不同的 工作组(Work Group) 加入/创建工作组的方法 : 右键桌面 计算机 -> 属性 -> 更改设置 -> 更改 , 然后输入计算机名和想要加入的工作组名称即可 如果输入的工作组在网络中不存在, , 就相当于新建了一个工作组 设置完后重启电脑, 进入 网络 就可以看到加入工作组的成员了, 也可以 退出工作组, 修改工作组的名称即可 此时在网络中, 我们可以随时访问别人的共享资源, 别人也可以访问我们的共享资源 所以工作组并不存在真正的集中管理作用, 工作组里的所有计算机都是对等的,也就是没有服务器和客户机之分的。 域 域(Domain) : 一个具有安全边界的计算机集合(安全边界: 在两个域中, 一个域的用户无法访问另一个域中的资源). 用户想要访问域内的资源, 必须以合法的身份登录域, 而用户对域内的资源拥有什么样的权限,

记录一下linux下的网络配置 3.执行命令（通过ifconfig查一下网卡）： vi /etc/sysconfig/network-scripts/ifcfg-eth2 注：按字母a，代表插入。 编辑文件部分内容如下（注意一下，如果低版本的linux，要把DNS1、DNS2的配置也要配置到这里，resolv.conf可以不用配置，要不然重启或者重启服务等会恢复设置也就是你的dsn设置无效，查看resolv.conf发现没改过来）： BOOTPROTO=static #静态IP地址获取状态 如：DHCP表示自动获取IP地址 IPADDR=192.168.1.22 #IP地址 NETMASK=255.255.255.0 #子网掩码 ONBOOT=yes #引导时是否激活 GATEWAY=192.168.1.1 #网关地址 按esc,然后输入:x,回车推出(vi其他命令用法可参考网络) 4.执行命令 vi /etc/resolv.conf 编辑文件部分内容如下： nameserver 211.147.6.58 #改成公司的DNS服务器 nameserver 8.8.8.8 #google免费DNS解析地址 同样按上面的方法保存退出。 5.执行命令 service network stop service network start 6.执行ping测试 ping 192.168.1.1

ping命令 特点: ping命令只有在安装了TCP/IP协议以后才可以使用 运行ping命令以后，在返回的黑屏幕窗口中会返回对方客户机的IP地址和表明ping通对方的时间，如果出现信息“Reply from ...”，则说明能与对方连通；如果出现信息“Request timeout ...”，则说明不能与对方连通 按照缺省设置，每发出一个ping命令就向对方发送4个网间控制报文协议ICMP的回送请求,如果网络正常,发送方应该得到4个回送的应答 作用: 利用ping命令可以排除网卡,Modem,电缆和路由器等存在的故障 ping命令是用于检测网络连接性,可到达性和名称解析等疑难问题的TCP/IP 命令.根据返回的信息,可以推断TCP/IP参数的设置是否正确以及TCP/IP协议运行是否正常. ping命令发出后得到以毫秒或者毫微秒为单位的应答时间,这个时间越短就表示数据路由畅通；反之则说明网络连接不够畅通 ping命令显示的TTL(Time To Live 存在时间)值,可以推算出数据包通过了多少个路由器.因此用ping命令来测试两台计算机是否连通非常有效 如果ping不成功,则可以认为故障出现在以下几个方面：网线、网卡、IP地址 格式: ping [-t] [-a] [-n Count] [-l Size] [-f] [-i TTL] [-v TOS] [-r Count] [-s

CMD命令：开始－>运行－>键入cmd或command（在命令行里可以看到系统版本、文件系统版本） 1. appwiz.cpl：程序和功能 2. calc：启动计算器 3. certmgr.msc：证书管理实用程序 4. charmap：启动字符映射表 5. chkdsk.exe：Chkdsk磁盘检查（管理员身份运行命令提示符） 6. cleanmgr: 打开磁盘清理工具 7. cliconfg：SQL SERVER 客户端网络实用工具 8. cmstp：连接管理器配置文件安装程序 9. cmd.exe：CMD命令提示符 10. 自动关机命令 　 Shutdown -s -t 600：表示600秒后自动关机 　 shutdown -a ：可取消定时关机 　 Shutdown -r -t 600：表示600秒后自动重启 　 rundll32 user32.dll,LockWorkStation：表示锁定计算机 11. colorcpl：颜色管理，配置显示器和打印机等中的色彩 12. CompMgmtLauncher：计算机管理 13. compmgmt.msc：计算机管理 14. credwiz：备份或还原储存的用户名和密码 15. comexp.msc：打开系统组件服务 16. control：控制面版 17. dcomcnfg：打开系统组件服务 18. Dccw：显示颜色校准

目录 前言 作业一 作业二 基于VMWare安装虚拟机Ubuntu Linux命令 Linux基础入门 前言 这个作业属于那个课程 《网络攻防实践》 这个作业的要求在哪里 《网络攻防实践》假期作业 我在这个课程的目标是 学习并了解网络攻防的相关知识，能够进行独立的实际操作 这个作业在哪个具体方面帮助我实现目标 该作业主要帮助我学习markdown的相关用法以及Linux的常用命令，为学习网络攻防实践课做好准备 作业正文 作业一、作业二 参考文献 https://www.cnblogs.com/math/p/se-tools-001.html、https://www.cnblogs.com/math/p/exceltk.html、https://www.cnblogs.com/Pandaman/p/markdown.html 作业一 （1）你对网络攻击和防御了解多少？该课程需要计算机和网络相关的基础知识，你原专业是什么专业，目前你掌握多少基础知识？ （2）作业要使用Markdown格式，Markdown入门参考（需掌握）。 我本科是软件工程专业，学习过《计算机网络》课程，了解一些网络相关的基本知识。但所学习知识尚浅，仍需努力学习相关知识。 攻击技术：网络扫描，网络监听，网络入侵，网络后门，网络隐身 防御技术：安全操作系统和操作系统的安全配置，加密技术，防火墙技术，入侵检测

今天用pip安装skimage时报错： 这是因为网络的问题，需要使用国内的镜像源来加速,比如豆瓣源 命令改为： pip install scikit-image -i http://pypi.douban.com/simple/ --trusted-host pypi.douban.com 或者 pip3 install scikit-image -i http://pypi.douban.com/simple/ --trusted-host pypi.douban.com 最后成功安装： 来源： https://www.cnblogs.com/liuys635/p/12293769.html