月度归档： 2019年1月

2019年要看的IT和英文书籍

venhow留下评论
  • Python编程：从入门到实践
  • 第一本Docker书（修订版）
  • 我的第一本算法书
  • 算法图解
  • Git团队协作
  • 新编Office 2016应用大全（实战精华版）
  • Excel图表之道：如何制作专业有效的商务图表（典藏版）
  • Linux指令一周通
  • Linux就该这么学
  • 循序渐进Linux
  • Linux应用大全：服务器架设
  • 跟老男孩学Linux运维：Shell编程实战
  • 新航道•英语语法红宝书
  • 书虫·牛津英汉双语读物(全套)(套装共137册)
  • 经典短篇小说101篇(英文原版)(西方经典英文读物)
  • 百年哈佛经典(套装共50卷)(英文原版)

键盘符号中英文名称大全

venhow留下评论 
符号 英文名 中文名
~   tilde or swung dash 波浪字符或代字号
!   exclamation mark    惊叹号
@   at sign or commercial at    爱特或小老鼠
#  number sign 井号
$   dollar sign 美元符
%   percent sign    百分号
^   caret   脱字符
&   ampersand   与和符
*   asterisk    星号
()  parentheses, round brackets, soft brackets, 
    or circle brackets  小括号，圆括号
[]  brackets (US), square brackets, 
    closed brackets or hard brackets    中括号，方括号
{}  braces (UK and US), French brackets, 
    curly brackets  大括号，花括号
<>    angle brackets or chevrons  尖括号
_   underscore  下划线
+   plus sign   加号
−   minus sign  减号
=   equals sign 等号
<    less-than sign  小于号
>   greater-than sign   大于号
.   period, full stop or dot    句号，点
,   comma   逗号
:   colon   冒号
;   semicolon   分号
?   question mark   问号
-   hyphen  连字符
... ellipsis    省略号
–   dash    破折号
/   slash, forward slash    斜线
\   backslash   反斜线
|   vertical bar    竖线
“   quotation mark  双引号
‘   apostrophe  单引号，省略符号

国内、国外网站安全渗透测试、漏洞扫描产品

venhow留下评论
  1. Nessus：Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。
  2. nmap：nmap 也是不少黑客爱用的工具 ，黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。
  3. Veracode:Veracode提供一个基于云的应用程序安全测试平台。无需购买硬件，无需安装软件，使用客户马上就可以开始测试和补救应用程序，另外Veracode提供自动化的静态和动态应用程序安全测试软件和补救服务。
  4. CAIN：在口令破解上很有一套技术。
  5. appscan：appscan是IBM公司开发的用于扫描web应用的基础架构，也是安全渗透行业扛把子的产品。
  6. Nikto：Nikto是一款开源的（GPL）网页服务器扫描器，它可以对网页服务器进行全面的多种扫描。
  7. parosproxy：parosproxy，这是一个对Web应用程序的漏洞进行评估的代理程序。
  8. WebScarab：WebScarab记录它检测到的会话内容，使用者可以通过多种形式来查看记录。
  9. Webinspect：惠普公司的安全渗透产品，运行起来占用大量内存，小家碧玉的就慎用了。
  10. Whisker：Whisker是一款基于libwhisker的扫描器，但是现在大家都趋向于使用Nikto，它也是基于libwhisker的。
  11. BurpSuite：是一款信息安全从业人员必备的集成型的渗透测试工具，它采用自动测试和半自动测试的方式。
  12. Wikto:Wikto是一款基于C#编写的Web漏洞扫描工具。
  13. Acunetix Web Vulnerability Scanner：（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。
  14. N-Stealth：N-Stealth现改名为N-Stalker， 是一款商业级的Web服务器安全扫描程序。
  15. OWASP ZAP：是一款开源的Web安全扫描软件，目前在用。同类的还有Arachni（免费开源）、Wfuzz（免费开源）、Nikto（免费开源）。
  16. 华为：主要业务领域防火墙、入侵检测/入侵防御、统一威胁管理、抗DDoS、VPN、云WAF。
  17. 启明星辰：主要业务领域防火墙、网络隔离、入侵检测/入侵防御、统一威胁管理、抗DDoS、数据库安全、数据防泄漏、漏洞扫描、SOC&NGSOC以及评估加固和安全运维服务。
  18. 深信服：主要业务领域，防火墙、统一威胁管理、上网行为管理、VPN、移动终端安全等。
  19. 绿盟科技：主要业务领域，防火墙、入侵检测/入侵防御、统一威胁管理、主机安全(配置核查、主机防护)、抗DDoS、数据库安全、漏洞扫描、Web应用扫描与监控、Web应用防火墙以及安全咨询、评估加固和安全运维等服务。
  20. 360企业安全：主要业务领域防火墙、网络隔离、终端检测响应EDR、Web应用扫描与监控、云WAF、移动APP安全、威胁情报、安全大数据分析(APT)、SOC&NGSOC，并提供渗透测试等服务。
  21. 亚信安全：主要业务领域，统一威胁管理、主机安全(配置核查、主机防护)、终端防护&防病毒、数据防泄露、堡垒机/运维安全、移动终端安全、反钓鱼、SOC&NGSOC。
  22. 卫士通：主要业务领域：防火墙、入侵检测/入侵防御、VPN、数据加密、文档安全、加密机。
  23. 天融信：主要业务领域，防火墙、网络隔离、入侵检测/入侵防御、上网行为管理、VPN以及评估加固和安全运维等服务。
  24. 华三通信：主要业务领域防火墙、入侵检测/入侵防御、统一威胁管理和VPN。
  25. 安恒：主要业务领域数据库安全、Web应用扫描与监控、Web应用防火墙、大数据分析(态势感知)、等级保护工具等。

OviOS Linux – 开源存储系统

venhow留下评论
OviOS is an open source storage OS based on the Linux kernel and includes opensource software needed to create a fully functional, high performance storage server, compiled especially for high load servers, using the new blk_mq multi-queue block layer.

Click here for more information on this feature.

It supports iSCSI, NFS and SMB versions 1,2 and 3. It also supports AD integration, and NIS authentication.
As a software defined storage operating system, OviOS Linux can be installed on commodity hardware, with support for x86_64 CPUs. We recommend a minimum of 4GB of RAM for a small server, with no high performance requirements. The OS itself requires about 100MB memory to run, but for storage services the more the better.
It can be installed on a small SSD or HDD (recommended size 8GB).
Once booted into the live CD , type setup to start the installer. The installation process is very simple, one needs to set the time, choose the device on which to install, and run the installer.
Main features:
HA Clustering
OviOS can be configured as an HA cluster using 2 or 3 OviOS nodes, with corosync and pacemaker.
For automatic failover and scsi fencing, the required setup is 3 nodes.
Replication
Install a second OviOS Linux server and set up replication from the production server to the backup server. Your data will be available at all times on the backup server for disaster recovery scenarios.
Snapshots
The ability to snapshot LUNs, volumes and / or pools without disrupting data traffic. Snapshots can be scheduled or taken manually, In case of accidental data deletion, a volume or LUN can be reverted to a last known good snapshot.
ZFS Storage File System
OviOS uses the ZFS file system for it’s storage pools.

Virtualization.

OviOS Linux can be virtualized or installed on physical hardware.

Run from a USB.
OviOS Linux can be installed on a USB drive.
iSCSI, NFS and SMB server features by default.
Once installed the system can be immediately used as an iSCSI, NFS and SMB server. The default configuration has been tested and optimized to achieve best performance with VMWare, Linux and Windows clients for iSCSI, VMWare and Linux as NFS clients and Windows as SMB clients. OviOS supports SMB protocol versions 1 (also known as NT1 or CIFS) ,SMBv2 and SMBv3.

Software RAID
RAID0 or stripped pools. This configuration provides no data protection in case of a drive failure, it does provide checksumming to prevent silent data corruption.
RAID1 or mirrored pools. Create storage pools using mirrors of disks. It can protect against a large amount of failed drives, but has impact on the storage capacity.
RAID10 or stripped mirrored storage pools. Creates pairs of stripped mirrors which provide the best random read writes performances but reduces the available storage capacity by 50%.
RAID5 uses dynamic stripe width, which gives better performance then traditional RAID5 configurations. Allows for one disk failure.
RAID6 same as RAID5 but allows for 2 disk failures without data loss. Or RAID6+ which allows for 3 disk failures without data loss.
Data compression
Data compression which saves space on compressible data and improves performance.

OviOS Live 
OviOS Linux can run and fully function as a storage system from the Live CD (or USB).
See the documentation page for more details bout the OviOS Live method.
Remote backup
Configure OviOS as a backup server for your most important data. The ZFS filesystem’s advanced data integrity check features protect against data corruption.

Ubuntu 安装Shadowsocks和ShadowsocksR

venhow留下评论 
{
"server":"::",
"server_port":8388,
"local_address": "127.0.0.1",
"local_port":1080,
"password":"mypassword",
"timeout":300,
"method":"aes-256-cfb",
"fast_open": false
}
  • 查看ss是否运行正常，ssserver -c /etc/shadowsocks/config.json，客户端也配置好，就可以看到连接状态了
  • 新建ss管理文件，sudo nano /etc/systemd/system/shadowsocks-server.service，拷贝粘贴如下内容
[Unit]
Description=Shadowsocks Server
After=network.target

[Service]
ExecStart=/usr/local/bin/ssserver -c /etc/shadowsocks/config.json
Restart=on-abort

[Install]
WantedBy=multi-user.target
  • 启动ss：sudo systemctl start shadowsocks-server
  • 开机启动ss：sudo systemctl enable shadowsocks-server

 

参考：https://www.polarxiong.com/archives/Ubuntu-16-04%E4%B8%8BShadowsocks%E6%9C%8D%E5%8A%A1%E5%99%A8%E7%AB%AF%E5%AE%89%E8%A3%85%E5%8F%8A%E4%BC%98%E5%8C%96.html

https://github.com/iMeiji/shadowsocks_install/wiki/shadowsocksR-%E4%B8%80%E9%94%AE%E5%AE%89%E8%A3%85

http://blog.seanchao.xyz/2018/02/ShadowsocksR-Server-Deployment-Guide

26周-35周

venhow留下评论
  • 1月6日。下午和小玲去逛了机场码头，居然可以渡轮去澳门香港中山和珠海，天阴，在草地上合影了几张，小玲肚子明显大了。合家福哦。
  • 1月7日。小玲一上班就胃反酸。还被学生惹生气。
  • 1月9日。这几天晚上，我起来厕所后都仔细感应到了宝宝在晚上活动，在妈妈肚子里面动啊动的，这是要夜猫子习惯么？
  • 1月13日。世平和杨杨从广州来看小玲，去深圳湾玩，世平开车累，小玲也晕车吐了，宝宝就不太活动。
  • 1月15日。小玲又开始反酸厉害。
  • 1月23日。小玲还是反酸厉害，大腿根穿紧身裤就擦伤，宝宝最近的活动的频繁。
  • 1月25日。小玲开始感觉到宫缩。宝宝活动越加频繁。
  • 1月30日。小玲产检，体重还是67kg徘徊。
  • 2月1日和2日。找房子小玲累着了，还是反酸厉害。
  • 2月5日。游深圳莲花山，小玲腰酸背痛。
  • 2月6日。小玲回遂溪，反酸厉害。睡眠不是很好。
  • 2月12日。前一晚烧烤，楼顶风吹，我感冒，小玲也身体不适，喉咙痛。
  • 2月13日。小玲产检，说是羊水少，宝宝偏小一周，缺维生素B12和D。体重还是67kg左右。
  • 2月15日。小玲说如厕后小腹下坠明显，感觉宝宝快要生了的样子。
  • 2月17日。最近一个月来，小玲每天到下午都双腿间擦伤，大约是分泌物增多和内裤摩擦导致。搬家，小玲受累了。
  • 2月28日。晚上小玲身体不适，坚持还是要去打扫以前的租房，房东说不打扫干净就扣钱。
  • 3月11日。孕检说羊水偏少，医生说多喝椰汁和汤水。
  • 3月16日。孕检胎心率，宝宝不爱动，傍晚在楼下急诊室加做一次才成功。
  • 3月19日。宝宝不爱动，小玲担心了一天。
  • 3月20日。最近搬新家，忙着准备各种东西，都忘了不少要记录的了。小玲的体重还是在70KG徘徊，焦虑或者生气还是有反酸的情况，尿频，胃口还行。

Linux查看日志命令

venhow留下评论

查看文件内容的命令：

cat 由第一行开始显示内容，并将所有内容输出

tac 从最后一行倒序显示内容，并将所有内容输出

more 根据窗口大小，一页一页的现实文件内容

less 和more类似，但其优点可以往前翻页，而且进行可以搜索字符

head 只显示头几行

tail 只显示最后几行

nl 类似于cat -n，显示时输出行号

watch 实时检测一个命令的运行结果

1.cat 与 tac

cat的功能是将文件从第一行开始连续的将内容输出在屏幕上。但是cat并不常用，原因是当文件大，行数比较多时，屏幕无法全部容下时，只能看到一部分内容。

cat语法：cat [-n] 文件名 （-n ： 显示时，连行号一起输出）

tac的功能是将文件从最后一行开始倒过来将内容数据输出到屏幕上。我们可以发现，tac实际上是cat反过来写。这个命令也不常用。

tac语法：tac 文件名。

2.more和less（常用）

more的功能是将文件从第一行开始，根据输出窗口的大小，适当的输出文件内容。当一页无法全部输出时，可以用“回车键”向下翻行，用“空格键”向下翻页。退出查看页面，请按“q”键。另外，more还可以配合管道符“|”（pipe）使用，例如:ls -al | more

more的语法：more 文件名

Enter 向下n行，需要定义，默认为1行；

Ctrl f 向下滚动一屏；

空格键 向下滚动一屏；

Ctrl b 返回上一屏；

= 输出当前行的行号；

:f 输出文件名和当前行的行号；

v 调用vi编辑器；

! 命令 调用Shell，并执行命令；

q 退出more

less的功能和more相似，但是使用more无法向前翻页，只能向后翻。

less可以使用【pageup】和【pagedown】键进行前翻页和后翻页，这样看起来更方便。

less的语法：less 文件名

less还有一个功能，可以在文件中进行搜索你想找的内容，假设你想在passwd文件中查找有没有weblogic字符串，那么你可以这样来做：

[root@redhat etc]# less passwd

然后输入：

/weblogic

回车

此时如果有weblogic字符串，linux会把该字符已高亮方式显示。

退出查看页面，请按“q”键。

3.head和tail

head和tail通常使用在只需要读取文件的前几行或者后几行的情况下使用。head的功能是显示文件的前几行内容

head的语法：head [n number] 文件名 (number 显示行数)

tail的功能恰好和head相反，只显示最后几行内容

tail的语法:tail [-n number] 文件名

4.nl

nl的功能和cat -n一样，同样是从第一行输出全部内容，并且把行号显示出来

nl的语法：nl 文件名

5.watch

如果日志在更新，如何实时查看。使用 watch -d -n 1 cat /var/log/messages

-d表示高亮不同的地方，-n表示多少秒刷新一次。

还可以使用 tail -f /var/log/messages