↘阳光下聆听

翻译/整理：backend 1、使用 ip verfy unicast reverse-path 网络接口命令 这个功能检查每一个经过路由器的数据包。在路由器的CEF（Cisco Express Fo...

作者：nixe0n 简介 1.安装准备 1.1.获得snort源代码 1.2.快速安装 1.3.configure脚本功能选项简介 1.4.关于本文的几个注意事项 2.为snort提供数据库支持 2....

Falcon的介绍：http://www.secrule.com/falcon/index.html 这里只记录一下安装过程。 1.检查inotify uname -r #检查输出Linux系统内核是...

背景：之前客户送来了一台ar1220-s的路由器，说启动不了，使用console线连接后发现不能正常的启动文件，检查后发现客户将原本的系统文件删除后导入了一个1220s的系统文件，导致不能正常启动，因...

【现象】 /var/log/messages:Apr 21 21:58:02 host.wuhuren.com /kernel: Limiting open port RST response fro...

简单的cisco 交换机telnet 地址限制 (config)#ip access-list extended telnet (config-ext-nacl)#10 permit ip host ...

要监视的路由器/交换机的带宽利用率，必须有mrtg ，在安装mrtg之前，请确保您有安装GD的libpng，zlib的包。 下载MRTG http://oss.oetiker.ch/mrtg/pub/...

这段时间几乎被ARP病毒气死了，明明知道网内有机器中毒，乱发ARP包干扰网络，但就是不知道是谁，抓包也看不出来（抓出来的IP是固定的内网IP，根本不和实际的IP段风马牛不相及，MAC则不停的更换，想在...