DisableWeakSSHandSSLCiphersonCiscoIOS ByChaseSmith UpdatedonOctober23,2023 Networking,NetworkSecurity Wearereadersupported.Wemayearnacomissionifyouuselinksonoursite.Learnmore. Itamazesmehowmanynetworkvendorsstillreleasesoftwarewithweakciphersenabled.Ciscoisnoexceptiontothis.Anytimeyouenableremoteacc...

1.查看信息 showversion查看版本及引导信息showrunning-config查看运行设置showstartup-config查看开机设置showinterfaceg0/1显示端口信息showiprouter显示路由信息showclock查看系统时钟showlog查看日志showinterfacecounters查看接口流量showinterfacedescription查看端口的连接状态与描述showinterfacestatus查看端口的链接状态、所属vlan以及速率双工showcdpneighbors查看CDP邻居showprocessescpu查看设备CPU使用率showv...

https://www.dell.com/support/kbdoc/zh-cn/000063818/poweredge-%E6%9C%8D%E5%8A%A1%E5%99%A8-%E5%A6%82%E4%BD%95-%E4%B8%BA-cmc-vrtx-fx2-%E7%94%9F%E6%88%90-%E5%AD%98%E5%82%A8%E6%A8%A1%E5%9D%97-%E6%97%A5%E5%BF%97 DELLPowerEdgeM1000e、VRTX和FX2机柜生成机柜日志 命令 RACDUMP 只需使用 racdump 命令，就可以对大多数问题进行故障处理。&nbs...

接口物理DOWN，基本就这两种原因 引起接口物理DOWN的原因主要包括以下两个方面： 硬件故障。 本端或对端设备的硬件故障，例如单板、接口、光模块、光纤、网线等故障。 软件故障。 主要是链路两端配置不一致，例如端口自协商模式、速率、双工等配置不一致。 02 通过执行命令查看接口物理状态 3.故障恢复方法 (1)currentstate字段为“Administrativelydown”： 表示接口被人为执行了命令shutdown，请在接口下执行undoshutdown命令。 (2)currentstate字段为“DOWN”： 则需要查看链路两端的接口速率、双工模式、自协商模...

环境：上图环境 win10内ip：192.168.1.1/24网关：192.168.1.254 win10外ip：172.12.12.1/24网关：172.12.12.254 asae0/0接口：192.168.1.254e0/1接口：172.12.12.254 nameifru  nameif+自定义接口名称  security-level100  security-level+（0100数越高安全等级越高） nameif后面加名称名称自己定义 security-level0 security-level+安全等级 现在基本的...

日志文件的分类 1 内核及系统日志 由系统服务syslog统一进行管理，日志格式基本相似 2 用户日志：记录系统用户登录及退出系统的相关信息 3 程序日志；由各种应用程序独立管理的日志文件，记录格式不统一 日志文件 日志保存位置：/var/log目录下（默认） /var/log/messages：记录Linux内核消息及各种应用程序的公共日志信息，包括启动、IO错误、网络错误、程序故障等。对于未使用独立日志文件的应用程序或服务，一般都可以从该日志文件中获得相关的事件记录信息。 计划任务日志 /var/log/cron：记录crond计划任务产生的事件信息。 系统引导日志 ...

Web页面默认地址：https://192.168.1.245通过管理口登录Web页面默认用户密码：admin/adminRoot默认用户密码：root/default COM口默认机率/波特率：19200 COM口登录设置 1．将工作站与BigIP连接好：Consolecable连到BigIPConsole口和工作站COM口，网线连到BigIP的管理口MGMT和工作站网卡。

https://community.f5.com/t5/codeshare/export-gtm-dns-configuration-in-csv-tmsh-cli-script/tac-p/292969M4969 导出GTM的wideip： 1、tmshlistgtmwideipone-line|awk'{print$0"\n"}'>/var/tmp/wideip.txt 2、tmshlistgtmwideip|awk'/wideip/{printf"%s,",$4;printf"\n"}'>wideip.csv 导出WIDEIP详细信息： ExportGTM/DNSCon...

一、du命令du[选项][文件]du命令用来查看目录或文件所占用磁盘空间的大小。常用选项组合为：du-sh 1、du的功能：　　很明显，与df不同，它用来查看文件或目录所占用的磁盘空间的大小。 2、du常用的选项：　　-h：以人类可读的方式显示　　-a：显示目录占用的磁盘空间大小，还要显示其下目录和文件占用磁盘空间的大小　　-s：显示目录占用的磁盘空间大小，不要显示其下子目录和文件占用的磁盘空间大小　　-c：显示几个目录或文件占用的磁盘空间大小，还要统计它们的总和　　--apparent-size：显示目录或文件自身的大小　　-l：统计硬链接占用磁盘空间的大小　　-L：统计符号链接所指向的文件...

F5BIG-IP网络概述 TMOS是一个全代理的体系结构 Ø流量必须穿越BIG-IP设备以获得TMOS的优化效果 部署方式 路由模式 Ø也被称作串联模式 Ø真实服务器放在BIG-IP之后的一个内部网络 Ø真实服务器的网关需要指向（或者最终通过）BIG-IP ØVirtualServer需在发布在外网网段，客户端才能通过BIG-IP访问到后台服务器 路由模式的优势 Ø网络拓扑简单明了 Ø易于排错 ØBIG-IP可以为网络提供安全防护 a)可以起到防火墙的功能 b)可以使用PacketFilter做细致的访问控制 路由模式的不足 Ø可能需要在网络中创建一个新的VLAN Ø可能需要修改服务器的...

Description Howtoextract VirtualServersandPoolsinformationtoa.csvfile  Environment UsethisprocedurewhenhavingtheneedofexporttheVirtualServer'sanditsPoolmembersacrosstheconfiguredpartitionofaBIG-IPsystem infotoa.csvfile Cause NotanissueRecommendedActions WhenisrequiredtoexporttheVI...

find/var/-xdev-typef-execdu-sh{}\;|sort-rh|head-20 在/var下所有目录，查找所有文件，并按照文件大小降序排列文件20个 rm-f/var/sam/images/epsec-1.0.0-909.0.iso删除文件 du-sh|sort-rh查看当前目录下所有文件夹和文件，并按照大小降序排列 lsof-ws|grep-i'size\|deleted'检查仍在使用磁盘空间的已删除文件 bigstartrestartmerged重启相关进程释放空间 忽略文件显示在/dev/mprov下占用空间的文件，此为内存虚拟文件 ...

F5N+M部署模式概念与配置介绍

KVM环境中部署F5VE 网卡如下：ens33桥接到管理网桥 Ens34桥接到br1.1 Virt-managwer开启WEB管理界面 同样方式创建另一台VE,并建立双机

F5AWAF第一期：CSRF攻击防护 CSRF的伪造并更改密码过程 查看supportid并验证是否已防护

F5AWAF第二期：防护参数篡改攻击 确认开启blocking

F5AWAF第三期：基于源IP地址的地理位置防护 X-forworded-for可以自定义 通过supportid查看eventlog 禁止一些IP：

F5AWAF第四期：使用DataGuard保护敏感数据 设置F5的dataguard防护 在response里可以找到被号隐藏的信用卡号 正达表达式实现显示卡号后几位：

F5AWAF第五期：API安全防护 关联的VS 测试API： 网商WEB站的API攻击（size值限制）： 穷举暴力破解： Dataguard攻击：

F5AWAF第六期使用DataSafe防护MITB攻击