摘要： 大家好,小宜來為大家講解下。金山防火墻怎么關(guān)，金山貝殼arp防火墻下載這個(gè)很多人還不知道,現(xiàn)在讓我們一起來看看吧！可能是ARP攻擊，雖然很古老，但沒法根治，如果不懂原理很難排查，建...

大家好,小宜來為大家講解下。金山防火墻怎么關(guān)，金山貝殼arp防火墻下載這個(gè)很多人還不知道,現(xiàn)在讓我們一起來看看吧！

可能是ARP攻擊，雖然很古老，但沒法根治，如果不懂原理很難排查，建議到網(wǎng)上下個(gè)ARP防火墻（估計(jì)現(xiàn)在已經(jīng)找不到了）試試，要么手動切分網(wǎng)絡(luò)找到發(fā)包源。祝你好運(yùn)～

小白修電腦

有沒有大神看得懂的，啥意思，好像dhcp攻擊了啊，這都啥意思啊我日啊 。成本看不懂 在線等挺急的，客戶公司網(wǎng)絡(luò)都上不去了。

多年前拉的聯(lián)通寬帶，頻繁的掉線，一直找不到原因，直到打開了360的ARP防火墻，所有問題都解決了，點(diǎn)進(jìn)去一看，每秒鐘幾千次攻擊，難怪那么容易掉線！

今天，是Linux回爐的第八十五天

shell

pipework

我最近這段時(shí)間，在某個(gè)機(jī)房的時(shí)候部署系統(tǒng)的時(shí)候，甲方不知道機(jī)房的ip地址，我們沒辦法，通過console口進(jìn)入交換機(jī)(他們機(jī)房的交換機(jī)有核心交換機(jī)和匯聚交換機(jī))了解其配置，順著ip地址的vlan查詢的時(shí)候發(fā)現(xiàn)防火墻和交換機(jī)連接的接口采用的都是bridge的接口，簡單的理解就是防火墻的接口和交換機(jī)的接口都沒有IP地址。

我個(gè)人理解是防火墻web選中橋接模式后，應(yīng)該是下發(fā)給橋接模式的交換機(jī)接口的DHCP的地址進(jìn)行通信的，我當(dāng)時(shí)，為了盡快排查，沒有看arp的列表，遺憾。

橋接模式

橋接模式就是將主機(jī)網(wǎng)卡與虛擬機(jī)虛擬的網(wǎng)卡利用虛擬網(wǎng)橋進(jìn)行通信。在橋接的作用下，類似于把物理主機(jī)虛擬為一個(gè)交換機(jī)，所有橋接設(shè)置的虛擬機(jī)連接到這個(gè)交換機(jī)的一個(gè)接口上，物理主機(jī)也同樣插在這個(gè)交換機(jī)當(dāng)中，所以所有橋接下的網(wǎng)卡與網(wǎng)卡都是交換模式的，相互可以訪問而不干擾。

--privileged=true #允許開啟特權(quán)功能

這樣才能為所欲為

docker run -itd --net=none --privileged=true centos bash

下面的地址配置也是給予特權(quán)模式以后的

#!/bin/bash

while true

do

AA=`ps -ef|grep docker|grep -v grep|awk '{print $2}'`

if [ $AA ]

then

echo "docker運(yùn)行正常，進(jìn)程號為:" $AA

BB=`docker ps|awk '{print $1" "$7" "$8" "$9}'|grep -v CONTAINER|wc -l`

for ((i=0;i<="$BB";i++))

do

CC=`docker ps|awk '{print $1" "$7" "$8" "$9}'|grep -v CONTAINER|sed -n "$i"p`

echo "docker運(yùn)行的主機(jī)以及時(shí)間:" $CC

done

DD=`ping -c 5 192.168.99.71|sed -n 9p|awk -F ',' '{print $2}'|awk '{print $1}'`

if [ $DD == 5 ]

then

echo "docker網(wǎng)絡(luò)正常"

for n in `docker ps|awk '{print $1}'|grep -v CONTAINER`

do

echo $n

docker inspect $n|sed -n 5,18p|sed -n '1p;4p;5p;10p;12p;'

done

else

ifconfig |grep inet|sed -n 1p| awk '{print $2}' | sed 's/addr://' >5.txt

for n in `docker ps|awk '{print $1}'|grep -v CONTAINER`

do

EE=`cat 5.txt|sed s#63#$(($RANDOM%250))#g`

pipework br0 $n $EE/24@192.168.99.1

done

fi

for n in `docker ps|awk '{print $1}'|grep -v CONTAINER`

do

echo $n

docker inspect $n|sed -n 5,18p|sed -n '1p;4p;5p;10p;12p;'

done

else

echo "docker運(yùn)行不正常,準(zhǔn)備啟動"

systemctl stop docker

systemctl start docker

fi

sleep 5

done

這兩天老是被攻擊，然后日志提示ARP表達(dá)到最大表項(xiàng)數(shù)。 網(wǎng)絡(luò)要不中斷，要不很卡。 防火墻是華為6101，要怎么辦，求助大師幫忙解決[捂臉]

今天發(fā)生了一次網(wǎng)絡(luò)故障，分享給大家一起研究：

故障時(shí)間：2022年4月3日 15：15左右。

故障現(xiàn)象：全公司幾百臺上網(wǎng)終端均上網(wǎng)卡頓。

故障檢測：從核心交換機(jī)ping防火墻有丟包現(xiàn)象，從防火墻ping核心交換機(jī)有丟包現(xiàn)象，正常時(shí)沒有丟包現(xiàn)象。

故障排除：斷開核心交換機(jī)1和防火墻的連接，30多秒后恢復(fù)了正常

核心交換機(jī)日志：

2022/4/3 15:13:24 S7712-1 %%01DEFD/6/CPCAR_DROP_LPU(l)[180]:上送CPU的報(bào)文速率超出了10號接口板的CPCAR限制。(協(xié)議=arp-reply，承諾信息速率/承諾突發(fā)尺寸=64/10000，超出報(bào)文計(jì)數(shù)=374)。

2022/4/3 15:13:24 S7712-1 %%01DEFD/6/CPCAR_DROP_LPU(l)[181]:上送CPU的報(bào)文速率超出了8號接口板的CPCAR限制。(協(xié)議=arp-reply，承諾信息速率/承諾突發(fā)尺寸=64/10000，超出報(bào)文計(jì)數(shù)=642)。

2022/4/3 15:13:24 S7712-1 %%01DEFD/6/CPCAR_DROP_MPU(l)[182]:上送CPU的報(bào)文速率超出了主控板的CPCAR限制。(協(xié)議=arp-reply，承諾突發(fā)尺寸=128/16000，超出報(bào)文計(jì)數(shù)=306)。

2022/4/3 15:27:27 S7712-1 %%01IFPDT/4/IF_STATE(l)[130]:接口 GigabitEthernet6/0/47（核心1和防火墻之間的連接口） 狀態(tài)變?yōu)?DOWN（人工斷開）。

2022/4/3 15:27:59 S7712-1 %%01IFNET/4/BWRATE_IN_RESUME(l)[129]:接口入帶寬利用率恢復(fù)到閾值以下。(接口=53，帶寬利用率=89，閾值=90，接口名稱=GigabitEthernet6/0/47)。

【樹莓派系統(tǒng)安裝配置，Java、MySQL 安裝，ufw、apt-get 常用命令】

（0）安裝系統(tǒng)

系統(tǒng)鏡像：2021-01-11-raspios-buster-armhf-lite

鏡像寫入工具：balenaEtcher-Portable-1.5.115

SD卡格式化工具：DiskGenius

使用 balenaEtcher 按照提示把 img 成功寫入到 SD 卡，就表示安裝成功了。先不要拔卡，進(jìn)入到boot目錄，新建一個(gè)名為 SSH 的空文件，這樣開啟會自動開啟SSH服務(wù)。

IP地址的獲取：

a. 連接路由器，在它的管理界面查看地址，樹莓派主機(jī)名 raspberrypi

b. 直連筆記本，將WLAN共享以太網(wǎng)，然后 ping raspberrypi，回顯會顯示 IP，原理是 avahi-daemon 提供的服務(wù)

c. 操作同 b，使用 arp -a 命令，查看筆記本學(xué)到的地址，MAC 地址以b8開頭的就是樹莓派

（1）基本配置

sudo raspi-config

設(shè)置時(shí)區(qū)，開啟wifi模塊

-> Localisation Options

-> Timezone -> Asia -> Shanghai

-> WLAN Country -> CN China

（2）wifi 配置

sudo vi /etc/wpa_supplicant/wpa_supplicant.conf

添加以下內(nèi)容，ssid=無線名，psk=密碼，priority=優(yōu)先級越大越高

network={

ssid="Vamei"

psk="vamei"

priority=2

}

network={

ssid="raspberry-pi"

psk="pipi12345"

priority=1

}

（3）修改 swap 大小

swap 大小一般是內(nèi)存大小的 2 倍，這里設(shè)置大小為 2G

sudo vi /etc/dphys-swapfile

CONF_SWAPSIZE=2048

重啟生效

sudo /etc/init.d/dphys-swapfile stop

sudo /etc/init.d/dphys-swapfile start

（4）安裝 Java 和 MySQL

先更新下軟件列表

sudo apt-get update

安裝

sudo apt-get install openjdk-8-jdk

sudo apt-get install default-mysql-server

驗(yàn)證安裝是否成功

java -version

sudo mysql -u root -p

（5）MySQL 簡單配置使用

設(shè)置root密碼，全部選Y，移除匿名用戶，root只能本地登錄，刪除test數(shù)據(jù)庫

sudo mysql_secure_installation

創(chuàng)建數(shù)據(jù)庫

create database syso;

創(chuàng)建用戶

create user 'syso'@'localhost' IDENTIFIED BY '132456';

授權(quán)

grant all privileges on syso.* TO 'syso'@'localhost';

刷新權(quán)限表

flush privileges;

（6）安裝 ufw 防火墻

這個(gè)按需安裝，請嚴(yán)格按照以下命令執(zhí)行：

sudo apt-get install ufw

sudo ufw default deny

sudo ufw allow ssh

sudo ufw enable

必須開啟 22/ssh 端口，不然重啟后無法連接！

（7）ufw 常用命令

ufw enable/disable 啟用/禁用

ufw default deny 關(guān)閉所有端口

ufw status 查看防火墻狀態(tài)，啟用會顯示已配置策略

ufw allow ssh 允許訪問22/tcp (ssh) 或 ufw allow 22/tcp

ufw allow 53 允許訪問53端口(tcp/udp)

ufw allow from 192.168.1.100 允許此IP訪問所有端口

ufw deny smtp 禁止訪問smtp

ufw delete allow ssh 刪除規(guī)則

（8） apt 常用命令

apt-cache search 搜索包

apt-cache show 包信息

apt-get install/remove 安裝/刪除

apt-get --purge remove 刪除包及配置文件

apt-get update 更新源

apt-get upgrade 更新已安裝包

apt-get clean / apt-get autoclean 清理下載的包/清理冗余包

#樹莓派#

本文金山防火墻怎么關(guān)，金山貝殼arp防火墻下載到此分享完畢，希望對大家有所幫助。