×

这个还真要有一点水平才能查...

前两天就听说腾讯隐私泄露的新闻。说网络时代什么都安全不了，作为中国社交工具鼻祖的腾讯QQ也被爆出大量用户隐私遭泄。接着乌云平台有爆料称，QQ群关系数据遭泄漏。其实我都还不相信。觉得大公司还是比较靠谱的嘛。腾讯也很快回应，称是某台云查杀服务器的配置不当所致，已经修复，并强调说和QQ...

还有 12 人发表了评论 加入16358人围观

Linux

linux环境下的nc（ncat的简写）命令用法和udp端口检测

hqy hqy 发表于2024-11-27 浏览260 评论0
有时我们的服务程序采用udp与客户端进行通讯，但是总是接收不到客户端的请求，或者客户端总是接收不到服务器的响应，这个时候，我们需要确认时网络不通导致的，还是我们的服务程序故障引起的，特别是服务程序对应的网络端口状态是否正常，这个时候，我们就可以借助于linux环境下的nc命令进行辅助分析了。1. nc命令帮助输出# nc -helpNcat 7.50 ( https://nmap.org/ncat )Usage: ncat [options] [hostname] [port] Opt

Linux

Linux下的TCP测试工具 如何在 Linux 上安装 tcpping

hqy hqy 发表于2024-11-27 浏览229 评论0
如何在 Linux 上安装 tcpping测量到远程主机的网络延迟的一种常用方法是使用ping应用程序。该ping工具依赖 ICMP ECHO 请求和回复数据包来测量远程主机的往返延迟。但是，在某些情况下，ICMP 流量可能会被防火墙阻止，这使得该ping应用程序对于受限制的防火墙后面的主机毫无用处。在这种情况下，你将需要依赖使用 TCP/UDP 数据包的第 3 层测量工具，因为这些第 3 层数据包更有可能绕过常见的防火墙规则。一种这样的第 3 层测量工具是tcpping. 为了测量延迟，tcp

Linux

centos tcping tcpping 两个命令区别

hqy hqy 发表于2024-11-27 浏览219 评论0
tcping 命令，centos本身就支持，可以通过yum install 安装，但是只能测试通跟不通，并没有显示延时，看到有脚本可以结合 tcptraceroute 实现延时https://cloud.tencent.com/developer/article/2101992?from=15425  但是脚本 报错，估计是脚本里面的文字信息给错版了。以下是修正后的脚本#!/bin/shver="v1.7"format="%Y%m%d%H%M%S
联想SR658服务器加CPU，开机提示UPI错误，解决经历。

技术文章

联想SR658服务器加CPU，开机提示UPI错误，解决经历。

hqy hqy 发表于2024-11-27 浏览291 评论0
这是一台联想SR658的机器，标配是一颗CPU，后面加多了一颗U成双U。结果开机提示警告  Warning:Error occurs on UPI initialization（警告:UPI初始化出错），于是通过管理口查看了日志，是CPU之间的通信链路发生了错误。这个是别人发的解决方法：后面打800电话报修了下，联想工程师给我发了UEFI固件和XCC固件进行了升级，且关闭了电源节能模式也还没能解决。最后还是自己把两个CPU调换了下才解决了。总结：如果升级硬件，开机提示错误。可以关机把硬
strongSwan-多站点互联

vpn

strongSwan-多站点互联

hqy hqy 发表于2024-11-27 浏览266 评论0
测试拓扑更新测试拓扑更新在 strongSwan测试环境的基础上，增加了一个“移动办公”的区域，使用一台win10虚拟机，模拟windows客户端连接到strongSwan VPN网关。拓扑中增加的配置增加的R-1路由器配置# 接口和路由配置 interface GigabitEthernet0/0   ip address 192.168.40.254 255.255.255.0   ip
strongSwan测试环境准备

vpn

strongSwan测试环境准备

hqy hqy 发表于2024-11-27 浏览260 评论0
测试目的使用strongsSwan软件，模拟阿里云和华为云，在aliyun与huaweicloud建立IPSec通道。保护两朵云上的服务器同步的数据流量。2. 通过该测试，熟悉strongswan软件的使用及排错。GNS3-StrongSwan测试拓扑测试环境描述三台模拟服务器使用debian12操作系统4台路由器使用CSR1000v分别模拟3个网关及互联网。GNS3配置CSR1000VUpdate用来更新debian12操作系统及软件安装strongswan软件版本--5.9.8-5测试环境配

vpn

strongSwan概述

hqy hqy 发表于2024-11-27 浏览237 评论0
strongSwan是一个完整的IPSec解决方案，为服务器和客户端提供加密和身份验证。用于保护与远程网络的通信安全。使用strongSwan需要掌握一些必要的知识：了解网络原理，从配置IP地址和DNS服务器到防火墙掌握基于公钥加密和公钥基础设施public-key infrastructure(PKI)的身份验证概念知道如何安装二进制软件包或按照说明编译源代码精通控制台console（linux）如果没有此类知识储备，请选择提供远程IPSec访问的即用型设备。配置文件配置strongSwan的

vpn

阿里云 华三防火墙ipsec vpn 配置示例

hqy hqy 发表于2024-11-27 浏览250 评论0
使用IPsec-VPN实现本地数据中心IDC和阿里云VPC之间的网络互通时，在阿里云侧完成VPN网关的配置后，您还需在本地数据中心的网关设备中添加VPN配置。本文以华三（H3C）防火墙设备为例，分别介绍在双隧道模式和单隧道模式下，如何在H3C设备中添加VPN配置。https://help.aliyun.com/zh/vpn/sub-product-ipsec-vpn/user-guide/configure-an-h3c-firewall-device 说明建议您优先使用双隧道模式。关于什么是双
配置Windows系统对接天翼云VPN连接

vpn

配置Windows系统对接天翼云VPN连接

hqy hqy 发表于2024-11-27 浏览270 评论0
我们前面免费领取了天翼云的VPN连接，相关发文已经被删除了，但还是有不少同学领到了免费资源。有人问我这东西有什么用，那我们今天就跳过一些官方介绍的简单场景，以Windows 10系统为例，介绍一下如何配置Windows系统和天翼云VPN网关对接IPsec。经过我多日测试，发现配置方式跟之前介绍的Windows系统一样（Windows和H3C VSR对接隧道模式的IPsec隧道），初步测试支持Windows Server 2008 R2及以上版本的系统，需要支持配置Windows管理工具“本地安全
Windows和H3C VSR对接隧道模式的IPsec隧道

vpn

Windows和H3C VSR对接隧道模式的IPsec隧道

hqy hqy 发表于2024-11-27 浏览259 评论0
IPsec的RFC协议规范提到（IPsec：RFC2401-互联网协议的安全架构），IPsec定义了两种类型的SA：传输模式和隧道模式。传输模式SA是两个主机之间的安全联盟，也是我们前面使用Windows系统测试的场景（Windows和H3C VSR对接IPsec VPN）；隧道模式SA是两个安全网关之间的安全联盟，我们之前测试的设备对接大多是安全网关之间隧道模式的IPsec（使用IKE建立保护IPv6报文的IPsec隧道）。那Windows系统是否可以支持隧道模式呢？我们今天配置Windows
使用命令配置Windows和H3C VSR对接隧道模式的IPsec

vpn

使用命令配置Windows和H3C VSR对接隧道模式的IPsec

hqy hqy 发表于2024-11-27 浏览235 评论0
我们前面使用图形化界面的本地安全策略配置了Windows和VSR对接传输模式（Windows和H3C VSR对接IPsec VPN），还有隧道模式（Windows和H3C VSR对接隧道模式的IPsec隧道）；同时，我们也知道了使用netsh配置IPsec的命令（还能这么玩？Windows通过netsh命令配置IPsec），并且操作了通过命令行创建传输模式的IPsec策略（使用6条命令完成Windows和H3C VSR的IPsec对接），确实很简单，只要6条命令即可。如果换成隧道模式呢？通过图形
Windows和H3C VSR对接IPsec VPN

vpn

Windows和H3C VSR对接IPsec VPN

hqy hqy 发表于2024-11-27 浏览253 评论0
如何在Windows Server之间配置IPsec VPN（使用MMC和netsh两种方式配置Windows Server传输模式IPsec），分别使用netsh（Network shell）和MMC（Microsoft Management Console）两种方式配置了两台主机，并且协商成功。IPsec的RFC协议规范提到（IPsec：RFC2401-互联网协议的安全架构），IPsec定义了两种类型的SA：传输模式和隧道模式。传输模式SA是两个主机之间的安全联盟；隧道模式SA是两个安全网关

您的IP地址是: