shadow_58-CSDN博客

原创 TCP/IP协议栈(五层)，OSI七层模型，交换机，路由器，ARP，洪泛，VSLM，CIDR；网络基础，HCIA；PDU，IP头部，TCP头部，UDP头部

原本在集线器中所传输的是电流，当几台电脑同时发送数据时，就会出现电流相互碰撞抵消的问题，之前一直采用的排队的办法去解决这个问题，但是会大大降低数据的传输效率。假设我们使用千兆的带宽，实际传输速率在110M左右，当我们使用24口交换机的时候，交换机每秒处理的数据也就只有两个G，当我们的交换机使用4G的内存条的时候，足以处理每秒的数据，我们也可以使用8G或者更大的内存来做缓存，但是数据的生命周期只有两秒，所以我们一般使用8G的内存就绰绰有余了。（3）32位确认号：对A端发送的数据进行确认并回馈的序号。

2022-09-28 22:05:23 3694 6

原创从零到一：轻松掌握本地部署 DeepSeek，解锁强大的搜索能力

近期deepseek在国内外迅速火爆起来，导致官方服务器不堪重负，用户在使用过程中体验不佳。我们可以通过在本地部署DeepSeek R1来解决这个问题，本地部署依赖于本机环境，无需依赖云端，直接在本地进行数据处理。我这里使用物理服务器的部署环境，若个人电脑部署，建议选择deepseek-r1:7b，可以适用大部分电脑。（ollama run deepseek-r1:7b）7.待拉取完成之后，我们通过访问ollama地址（使用node.js发布网站，通过url的方式访问）3.安装完成之后，查看是否安装成功。

2025-02-08 13:26:03 569

原创（开源）wazuh和suricata结合实现威胁流量监测

suricata对通过网卡的流量按照自己的规则进行分析、判断，然后将结果传递给wazuh进行可视化展示。理论上，将内网中交换机做流量镜像之后，将镜像口与suricata设备进行连接，从而所有流量经过suricata的网卡，然后进行分析、传递。直接按照官方文档进行安装和配置就可以（同时也是将suricata与wazuh结合起来了）查看wazuh的流量：点击suricata代理，进去点击威胁狩猎。web访问wazuh系统：（admin/admin）这时候已经可以看到刚才的扫描流量了。wauzh安装完成！

2025-01-10 12:19:31 671

原创 wireshark抓包分析

发现202.1.1.2对192.168.1.8进行sql注入的测试，怀疑是使用了sqlmap这样的工具。通过对最后一次注入的payload进行url解码，发现上述信息，所以数据库名为joomla。然后可以看到png的字样，下方选择原始数据流，另存到桌面为1.png；打开010 Editor,删除png之前多余的部分，保存为1.png；按照如图选择分组字节流，选择字符串，输入‘flag’筛选出数据包；1.黑客攻击的第一个受害主机的网卡IP地址。要求： 1.黑客攻击的第一个受害主机的网卡IP地址。

2023-09-02 15:36:35 652

原创 vscode的远程代码调试

原文链接：https://blog.csdn.net/vt_yjx/article/details/132473908。配置完用户名和IP后再点一次发现已经存在了，连接即可，连接过程中需输入密码等内容。或者去官网http://xdebug.org下载，根据教程安装。这里用虚拟机测试，这里用虚拟机测试，注意ssh是可以连接的。连接后如图所示，下载就可以打开文件远程编辑了。在/etc/php.ini文件中添加同样内容。然后安装好remote后，点击左下角的><在vscode中下载该插件。

2023-08-26 12:21:56 425

原创 HIDS-wazuh 的配置和防御

原文链接：https://blog.csdn.net/vt_yjx/article/details/132416509。告警信息：/var/ossec/logs/alerts/alerts.log，有两个格式，json格式是给计算机看的。先在客户端配置文件中/var/ossec/etc/ossec.conf添加要监控的日志。规则：/var/ossec/ruleset/rules，不建议修改。配置文件：/var/ossec/etc/ossec.conf。路径：/var/ossec/bin。

2023-08-23 11:15:28 637

原创解决nginx的负载均衡下上传webshell的问题

原文链接：https://blog.csdn.net/vt_yjx/article/details/132273609。因为是负载均衡，所以上传大一点的文件会被拆开分到不同服务器上导致文件损失，尽量上传小文件，也能行。这里的现象就是在两台服务器上转换，所以想要连接成功，那就每个服务器都要上传后门即可解决。\n=======\n"就是在执行命令时，不知道是哪个服务器执行的，那就多执行几次，也可以轻松解决。1.关一台服务器，不让负载均衡，理论上可行，但是不切实际，真实环境犯法。echo "其他节点。

2023-08-20 16:55:42 872

wireshark抓包分析

有朋友知道，web前端都学啥吗？有哪些需要掌握的要点？