Gakkiyomi 👋🏼

防火墙的结构和原理 防火墙技术是计算机网络中的一个概念，我们使用防火墙来保护我们的计算机的安全，帮助计算机网络在内网和外网中构建一道相对隔绝的保护屏障，是一种信息安全技术。 防火墙可由硬件或者软件实现。 软件防火墙 软件防火墙也称为个人防火墙，它是最常用的防火墙，通常作为计算机系统上的程序运行。 它是可定制的，允许用户控制其功能。 软件防火墙单独使用软件系统来完成防火墙功能，将软件部署在系统主机上，其安全性较硬 件防火墙差，同时占用系统资源，在一定程度上影响系统性能。与基于硬件的防火墙不同，软件防火墙只能保护安装它的系统。 我们的 pc 就会自带防火墙，我们可以选择打开或者关闭或者启动防火墙策略来保护我们的计算机的安全。 硬件防火墙 基于硬件的防火墙专门保护你的本地网络。它是一种可以购买的独立产品，通常用于宽带路由器。它通常比软件防火墙提供给用户更好的安全性，但是它的价格更高。 至于价格高，原因在于，软件防火墙只有包过滤的功能，硬件防火墙中可能还有除软件防火墙以外的其他功能，例如 CF（内容过滤）IDS（入侵侦测）IPS（入侵防护）以及 VPN 等等的功能。 硬件防火墙由各个不同的....

ELK 到底是什么呢？ELK 是三个开源项目的首字母缩写，这三个项目分别是：Elasticsearch、Logstash 和 Kibana。Elasticsearch 是一个搜索和分析引擎。Logstash 是服务器端数据处理管道，能够同时从多个来源采集数据，转换数据，然后将数据发送到诸如 Elasticsearch 等“存储库”中。Kibana 则可以让用户在 Elasticsearch 中使用图形和图表对数据进行可视化。 但是在实际的使用过程中我们还会引入一个新的组件，Filebeat 它是 logstash 的轻量级 Golang 语言版本。 在这里 我们明确一下分工 Filebeat : 从每个节点上收集日志 Logstash ： 对收集到的日志进行处理分析，然后输出到 Elasticsearch Elasticsearch ： 提供日志的存储和搜索功能 Kibana ：提供对于 Elasticsearch 的可视化界面与可视化操作 ps : 本文所使用的 docker 镜像是似有仓库的镜像，自己可以使用官方镜像或者其他。 Filebeat Filebeat 是用于转发....

deployment 是 k8s 中的无状态服务控制器 ，定义一组 Pod 期望数量，deployment 会维持 Pod 数量与期望数量一致。一些无状态的服务可以使用 deployment 进行部署。 这里以 nmap-driver 为例，作为一个部署 deployment 服务的模板。 首先创建三个文件 cm.yaml,nmap-driver.ymal,svc.yaml svc.yaml 这是 service 模板文件，用来提供外部访问服务。 apiVersion: v1 kind: Service metadata: name: nmap-driver namespace: sky labels: app: nmap-driver spec: ports: - name: grpc targetPort: 19999 port: 19999 clusterIP: None selector: app: nmap-driver --- apiVersion: v1 kind: Service metadata: name: nmap-driver-se....

PromQL (Promtheus Query Language ) 是 prometheus 提供的一个函数式的表达式语言。可以实时查找数据也可以聚合时间序列数据进行图表展示，或者作为数据源以 HTTP 的方式提供给外部系统调用。 表达式语言数据类型 instant vector 瞬时向量 - 它是指在同一时刻，抓取的所有度量指标数据。这些度量指标数据的 key 都是相同的，也即相同的时间戳。 range vector 范围向量 - 它是指在任何一个时间范围内，抓取的所有度量指标数据。 scalar 标量 - 一个简单的浮点值 string 字符串 - 一个当前没有被使用的简单字符串 瞬时向量选择器 瞬时向量选择器可以只指定度量名称来获取该度量名的所有的即时向量。 已 kong 网关抓取各个服务的 http 状态码为例 kong_http_status 也可以进行标签筛选，数据埋点的时候我们会对采集的数据打上不同的 tag 标签 kong_http_status{code="200",service="sky-cmdb"} 可以采用不匹配的标签值也是可以的，或者用正则表达式....

NMAP NMAP (Network Mapper) 是一款基于 GNU GPLv2 的 License (Nmap Public Source License Version 0.92)的开源软件，使用 C 语言和 Lua 语言编写，一般用于网络发现和安全审核。许多系统和网络管理员还使用它进行管理服务升级计划以及监视主机或服务是否正常运行。 黑客也使用 namp 进行漏洞扫描从而计划攻击的方法。Nmap 以新颖的方式使用原始 IP 数据包来确定网络上可用的主机，以及这些主机提供的服务（应用程序名称和版本），它们正在运行的操作系统（和 OS 版本）等。 它旨在快速扫描大型网络，也可以在单个主机上正常运行。 Nmap 可在所有主流的计算机操作系统上运行，官方二进制软件包可用于 Linux，Windows 和 Mac OSX。 Nmap 主要包括四个方面的扫描功能，主机发现、端口扫描、应用与版本侦测、操作系统侦测。 主机发现 主机发现 (Host Discovery) 即用于发现目标主机是否被占用。 默认情况下，Nmap 会发送四种不同类型的数据包来探测目标主机是否在线。 ICMP ....

ARP 协议 地址解析协议，即 ARP（Address Resolution Protocol），是根据 IP 地址获取物理地址的一个 TCP/IP 协议。主机发送信息时将包含目标 IP 地址的 ARP 请求广播到网络上的所有主机，并接收返回消息，以此确定目标的物理地址；收到返回消息后将该 IP 地址和物理地址存入本机 ARP 缓存中并保留一定时间，下次请求时直接查询 ARP 缓存以节约资源。地址解析协议是建立在网络中各个主机互相信任的基础上的，网络上的主机可以自主发送 ARP 应答消息，其他主机收到应答报文时不会检测该报文的真实性就会将其记入本机 ARP 缓存；由此攻击者就可以向某一主机发送伪 ARP 应答报文，使其发送的信息无法到达预期的主机或到达错误的主机，这就构成了一个 ARP 欺骗。ARP 命令可用于查询本机 ARP 缓存中 IP 地址和 MAC 地址的对应关系、添加或删除静态对应关系等。 简单的来说 arp 协议就是根据 ip 地址获取 mac 地址。 以太网帧格式 不管上层是什么协议什么应用，到了数据链路层都是通过以太网发送的，我们先看看以太网帧格式 所以我们想要进....

该文章已经加密。

国庆假期最想吐槽的就是长沙的地铁APP，不希望你能跟上腾讯的乘车码，但你至少要能用呀，垃圾的令人发指。每次不管是回深圳还是回家在长沙中转似乎变成了传统，长沙的确是湖南人的宜居城市。国庆前信誓旦旦的说好回家学习，刷题，最后还是真香的变成了丁伟，学习学个屁。同学聚会的话题也变成了买房，结婚等等，不过还是在同学中找到了同行，一位做VPN的大牛，以后要多请教才对。国庆不是打游戏就是睡觉,最有印象的应该是前女友的一句问候了。 晚上9点的高铁,现在站在长沙街头的我该干点什么呢?

SNMP (simple network mangment protocol)简单网络管理协议，是为了应对如防火墙，路由器，交换机，F5 或者服务器甚至 PC 等品种繁多的网络设备而产生的一种通用协议。 介绍 设备中有许多基本信息，比如接口，主机名，ip 等，这些信息我们都可以使用 snmp 获取。那么在 snmp 中这些信息应该怎么被我们有规则的检索到呢？这时候就用到了 MIB 了，任何一个被管理的资源都表示成一个对象，称为被管理的对象。MIB 是被管理对象的集合。它定义了被管理对象的一系列属性：对象的名称、对象的访问权限和对象的数据类型等。每个 SNMP 设备（Agent）都有自己的 MIB。 我们可以通过对象标识来检索 MIB 数据库获得我们想要的信息。对象标识是一个整数序列，以点（.）分割，这些整数构成了一个树状结构，类似于 DNS 或者 Unix 的文件系统，对象标识从树的顶部开始，顶部没有标识。树上的每个节点同时还有一个文件名，为了方便阅读，MIB 变量名是以对象标识来标识的，都是以 1.3.6.1.2.1 开头，如下图： 也就是说我们只要知道我们所需要信息的对象标识，....

由于工作的原因，接触了大量不同品牌的防火墙，本文记录一下check point 防火墙的特性 checkpoint防火墙不像cisco和juniper这种传统防火墙厂商是以cli命令为主web页面为辅，虽然也支持cli模式，但checkpoint 防火墙的精华在于它的Restful api ,据我了解，其实checkpoint mgmt cil命令返回的结果 其实也是和api返回的结果一样，是json结构的数据。 命令行登录专家模式 登录命令行（ssh）默认模式下支持部分操作及命令，如需要执行更高权限的命令则需要登录专家模式。在命令行中输入expert,输入密码即可，专家模式中可以看到checkpoint的 gaia os 其实就是基于linux系统的改造版。 使用mgmt cli命令管理配置 首先登陆mgmt mgmt login user admin 然后使用命令 mgmt_cli show gateways-and-servers details-level "full" --version 1.1 --format json 最后要退出mgmt,如果不退出，则会导致ses.......

本文旨在速成ssh，不探讨原理。毕竟工作恰饭讲究一个效率，原理可在闲暇时间学习。 SSH协议（也称为Secure Shell）是一种用于从一台计算机安全登录到另一台计算机的方法。它提供了多种用于强身份验证的选项，并通过强加密来保护通信安全性和完整性。它是非受保护的登录协议（例如telnet，rlogin）和不安全的文件传输方法（例如FTP）的安全替代方法。 该协议在客户端-服务器模型中起作用，这意味着该连接是由连接到SSH服务器的SSH客户端建立的。SSH客户端驱动连接建立过程，并使用公共密钥加密技术来验证SSH服务器的身份。在设置阶段之后，SSH协议使用强大的对称加密和哈希算法来确保在客户端和服务器之间交换的数据的私密性和完整性。 下图显示了SSH连接的简化设置流程。 命令 ssh [user@] host [command] 选项 -1：强制使用ssh协议版本1 -2：强制使用ssh协议版本2 -4：强制使用IPv4地址 -6：强制使用IPv6地址 -A：开启认证代理连接转发功能 -a：关闭认证代理连接转发功能 -b：使用本机指定地址作为对应连接的源ip地址 -C：请求压....