Stay hungry,Stay foolish

0%

发表于 更新于 分类于

建议

遇到类似问题不要限于解决当前问题，举一反三、深入理解

例如错误提示具体什么意思，连接过程是怎样，更进一步”对称、非对称、hash 常见算法，试用场景”等

现象

ssh客户端连接服务端失败

错误信息示例

1
2
test@dev ~ $ ssh test@192.168.0.100
Unable to negotiate with 192.168.0.100 port 22: no matching key exchange method found. Their offer: diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1

更多详情可追加-vv，一些关键信息如下

阅读全文 »

发表于 更新于 分类于

Bash脚本内容

常规Bash审计方案或方法，很少有记录“脚本内容”的，一般只会记录test用户执行了test.sh脚本：test.sh具体内容是什么不清楚

这就容易造成：

  • 恶意的审计绕过
  • 完整事件无法回溯，test.sh完全可以执行完毕后进行删除或修改
阅读全文 »

发表于 更新于 分类于

平均负载 load averages

很多文章介绍负载拿高速公路、银行取号、餐厅取餐等场景举例，有的确实能让人融会贯通，有的让刚接触的人更迷糊

其实要想很好的理解负载，看man uptime足够了

阅读全文 »

发表于 更新于 分类于

同网段通信是基于MAC地址

clientA（192.168.168.1）发送数据/连接 serverA（192.168.168.2）: clientA没有本地arp cache的情况下, 首先会发送arp请求

ServerA 抓包如下

1
2
3
4
5
6
7
8
17:02:03.332700 52:54:00:8c:d8:6e > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: Request who-has 192.168.168.2 tell 192.168.168.1, length 28
17:02:03.332756 52:54:00:85:ff:6c > 52:54:00:8c:d8:6e, ethertype ARP (0x0806), length 42: Reply 192.168.168.2 is-at 52:54:00:85:ff:6c, length 28
17:02:03.333484 52:54:00:8c:d8:6e > 52:54:00:85:ff:6c, ethertype IPv4 (0x0800), length 98: 192.168.168.1 > 192.168.168.2: ICMP echo request, id 9336, seq 1, length 64
17:02:03.333575 52:54:00:85:ff:6c > 52:54:00:8c:d8:6e, ethertype IPv4 (0x0800), length 98: 192.168.168.2 > 192.168.168.1: ICMP echo reply, id 9336, seq 1, length 64
...
...
17:02:08.843216 52:54:00:85:ff:6c > 52:54:00:8c:d8:6e, ethertype ARP (0x0806), length 42: Request who-has 192.168.168.1 tell 192.168.168.2, length 28
17:02:08.844172 52:54:00:8c:d8:6e > 52:54:00:85:ff:6c, ethertype ARP (0x0806), length 42: Reply 192.168.168.1 is-at 52:54:00:8c:d8:6e, length 28

疑惑的是通信过程中serverA也会发送arp请求clientA的MAC，这个细节之前还真没注意过。

阅读全文 »

发表于 更新于 分类于

位运算

不管是几进制的位运算, 涉及到位（bit）肯定是转换为二进制后再运算

左移/右移

转为二进制后向左/右移动,比如3左移2位

3二进制表示为’11’, 向左移动2为变为’1100’, 代表10进制的12

阅读全文 »

发表于 更新于 分类于

环境背景:

某业务需复用物理主机资源,同时安全原因只允许其访问公网网段/网卡,另外最好能为其指定一些网络配置或安全策略（例如特定DNS服务器）

方案一

Iptables + 特定组/用户

创建一个新组

1
groupadd net-limit
阅读全文 »

发表于 更新于 分类于

问题

盯日志,发现如下信息

1
2
2021-12-20T06:29:06.112829+08:00 test-server kernel: [17763482.361803] EXT4-fs warning (device dm-1): ext4_dx_add_entry:2190: Directory (ino: 17956865) index full, reach max htree level :2
2021-12-20T06:29:06.112851+08:00 test-server kernel: [17763482.361807] EXT4-fs warning (device dm-1): ext4_dx_add_entry:2194: Large directory feature is not enabled on this filesystem

Directory (ino: 17956865) index full第一反应哪个分区的inode满, 实际查看并没有

阅读全文 »