Network

[Network] Wireshark 指令&過濾速查指南

NickNetwork, Tools

Intro Wireshark（前稱Ethereal）是一個免費開源的網路封包分析軟體。網路封包分析軟體的功能是截取網路封包，並盡可能顯示出最為詳細的網路封包資料。 Download Wireshark 建議使用安裝版，像Winpcap這種Lib需要連帶安裝 設定 Name Resolution Edit > Preferences > Name Resolution > Resolve network(IP) addresses 過濾 Filter Bar左邊即有Display Filters可以快速使用。

Read more

[lftp] LFTP指令指南|mirror鏡像 – lftp Command Guide

NickLinux, Network

Intro lftp在這年頭還是有機會用到，像被綁架的主機環境僅提供FTP Access。 至於為何使用lftp? 使用過ftp就知道…連folder控制都成問題。 文件：LFTP – the manual page lftp連線 lftp [-d] [-e cmd] [-p port] [-u user[,pass]] [site] For example: lftp www.yourdomain.com -u username,password 也可以先連線至site後再使用login: login <user> [<pass>] 基本操作(本地端與遠端) – local & remote directory ls ls pwd, lpwd […]

Read more

[Network] Coin-Hive (coinhive.com) Block – 惡意廣告挖礦防範

NickJavaScript, Network

Coin-Hive猖狂了Javascript惡意挖礦市場，實在令人看不下去。 想要體驗測試被挖礦的話，可以到這篇網頁：http://blog.xuite.net/jason_kuso/kuso/556581915 進入後即可查看CPU使用量；最後測試日期：2018-02-13 Hosts解法 C:\Windows\System32\drivers\etc: 127.0.0.1 coinhive.com 瀏覽器擴充套件解法 畢竟Coinhive只是其中一間做這種的，要防範多種還是得靠社群的力量： uBlock Origin AdBlocker Ultimate

Read more

[Iptables] 防火牆設定指南 – iptables for CentOS & Ubuntu

NickLinux, Network

Introduction CentOS & Ubuntu iptables guide. 其中CentOS我認為較方便設定。 指令與參數 快速阻擋一組IP(1.2.3.4/32)的所有連線： $ iptables -A INPUT -s 1.2.3.4/32 -j DROP 常用參數： –append -A :新增至Chain (預設`INPUT`, `FORWARD`, `OUTPUT`) –source -s :IP soruce –protocol -p :protocal –dport :目的Port，指服務Port (`–destination-port`) –jump -j :目標規則 (`ACCEPT`, `DROP`) 設定檔 […]

Read more

[Server] TLS/SSL憑證(Certificate)常用指令 – 製作CSR

NickNetwork, Web Server

簡介 詳細指令的可以參考： The Most Common OpenSSL Commands 申請憑證流程概念： 自產Server Key生成CSR > 上傳至憑證組織基於CSR產出憑證下載 > 設定至Web Server SSL基本指令 1. 產生 Private Key openssl genrsa -out self-ssl.key 2. 產生 CSR (certificate signing request) openssl req -new -key self-ssl.key -out self-ssl.csr 3. 產生自簽署金鑰 openssl […]

Read more

[SSL] TLS/SSL憑證 DV, OV, EV 差異與識別方法

NickNetwork

介紹 TLS/SSL Wiki 差異與識別方法 DV (Domain validated) 最低等級認證，僅做網域認證。(EX. Let’s encrypt) 識別：在憑證的Organization(O)，無組織資訊 OV (Organization validated) 公司組織認證。(EX. TWCA) 識別：在憑證的Organization(O)，含有組織資訊 CN = github.com O = GitHub, Inc. L = San Francisco S = California C = US EV (Extended validation) 最高等級認證，審核嚴謹。 識別：各瀏覽器網址列安全顯示公司名稱 Chrome: […]

Read more

[Network] HP交換器指令集 – HP Switch Commands

NickNetwork

基礎查詢儲存 Enable mode <HP>system 顯示儲存在記憶體中的當前設定檔，如ports, vlan, group，對應cisco show running-configuration [HP]display current-configuration 顯示儲存在非揮發性記憶體（NVRAM）的設定檔，對應cisco show startup-configuration [HP]display startup-configuration 儲存設定檔(Restart時才會維持) [HP]save 顯示現有階層下的狀態 [HP]display this 顯示LACP目前狀態 [HP]dis link-aggregation summary 顯示版本 [HP]dis version 變更名稱 [HP]sysname XXX 設定SW IP address及Gateway 進入vlan1 [HP]interface vlan-interface 1 [HP-Vlan-interface1]ip address […]

Read more