摘要： 大家好,小宜來為大家講解下。金山防火墻怎么關，金山貝殼arp防火墻下載這個很多人還不知道,現在讓我們一起來看看吧！可能是ARP攻擊，雖然很古老，但沒法根治，如果不懂原理很難排查，建...

大家好,小宜來為大家講解下。金山防火墻怎么關，金山貝殼arp防火墻下載這個很多人還不知道,現在讓我們一起來看看吧！

可能是ARP攻擊，雖然很古老，但沒法根治，如果不懂原理很難排查，建議到網上下個ARP防火墻（估計現在已經找不到了）試試，要么手動切分網絡找到發包源。祝你好運～

小白修電腦

有沒有大神看得懂的，啥意思，好像dhcp攻擊了啊，這都啥意思啊我日啊 。成本看不懂 在線等挺急的，客戶公司網絡都上不去了。

多年前拉的聯通寬帶，頻繁的掉線，一直找不到原因，直到打開了360的ARP防火墻，所有問題都解決了，點進去一看，每秒鐘幾千次攻擊，難怪那么容易掉線！

今天，是Linux回爐的第八十五天

shell

pipework

我最近這段時間，在某個機房的時候部署系統的時候，甲方不知道機房的ip地址，我們沒辦法，通過console口進入交換機(他們機房的交換機有核心交換機和匯聚交換機)了解其配置，順著ip地址的vlan查詢的時候發現防火墻和交換機連接的接口采用的都是bridge的接口，簡單的理解就是防火墻的接口和交換機的接口都沒有IP地址。

我個人理解是防火墻web選中橋接模式后，應該是下發給橋接模式的交換機接口的DHCP的地址進行通信的，我當時，為了盡快排查，沒有看arp的列表，遺憾。

橋接模式

橋接模式就是將主機網卡與虛擬機虛擬的網卡利用虛擬網橋進行通信。在橋接的作用下，類似于把物理主機虛擬為一個交換機，所有橋接設置的虛擬機連接到這個交換機的一個接口上，物理主機也同樣插在這個交換機當中，所以所有橋接下的網卡與網卡都是交換模式的，相互可以訪問而不干擾。

--privileged=true #允許開啟特權功能

這樣才能為所欲為

docker run -itd --net=none --privileged=true centos bash

下面的地址配置也是給予特權模式以后的

#!/bin/bash

while true

do

AA=`ps -ef|grep docker|grep -v grep|awk '{print $2}'`

if [ $AA ]

then

echo "docker運行正常，進程號為:" $AA

BB=`docker ps|awk '{print $1" "$7" "$8" "$9}'|grep -v CONTAINER|wc -l`

for ((i=0;i<="$BB";i++))

do

CC=`docker ps|awk '{print $1" "$7" "$8" "$9}'|grep -v CONTAINER|sed -n "$i"p`

echo "docker運行的主機以及時間:" $CC

done

DD=`ping -c 5 192.168.99.71|sed -n 9p|awk -F ',' '{print $2}'|awk '{print $1}'`

if [ $DD == 5 ]

then

echo "docker網絡正常"

for n in `docker ps|awk '{print $1}'|grep -v CONTAINER`

do

echo $n

docker inspect $n|sed -n 5,18p|sed -n '1p;4p;5p;10p;12p;'

done

else

ifconfig |grep inet|sed -n 1p| awk '{print $2}' | sed 's/addr://' >5.txt

for n in `docker ps|awk '{print $1}'|grep -v CONTAINER`

do

EE=`cat 5.txt|sed s#63#$(($RANDOM%250))#g`

pipework br0 $n $EE/24@192.168.99.1

done

fi

for n in `docker ps|awk '{print $1}'|grep -v CONTAINER`

do

echo $n

docker inspect $n|sed -n 5,18p|sed -n '1p;4p;5p;10p;12p;'

done

else

echo "docker運行不正常,準備啟動"

systemctl stop docker

systemctl start docker

fi

sleep 5

done

這兩天老是被攻擊，然后日志提示ARP表達到最大表項數。 網絡要不中斷，要不很卡。 防火墻是華為6101，要怎么辦，求助大師幫忙解決[捂臉]

今天發生了一次網絡故障，分享給大家一起研究：

故障時間：2022年4月3日 15：15左右。

故障現象：全公司幾百臺上網終端均上網卡頓。

故障檢測：從核心交換機ping防火墻有丟包現象，從防火墻ping核心交換機有丟包現象，正常時沒有丟包現象。

故障排除：斷開核心交換機1和防火墻的連接，30多秒后恢復了正常

核心交換機日志：

2022/4/3 15:13:24 S7712-1 %%01DEFD/6/CPCAR_DROP_LPU(l)[180]:上送CPU的報文速率超出了10號接口板的CPCAR限制。(協議=arp-reply，承諾信息速率/承諾突發尺寸=64/10000，超出報文計數=374)。

2022/4/3 15:13:24 S7712-1 %%01DEFD/6/CPCAR_DROP_LPU(l)[181]:上送CPU的報文速率超出了8號接口板的CPCAR限制。(協議=arp-reply，承諾信息速率/承諾突發尺寸=64/10000，超出報文計數=642)。

2022/4/3 15:13:24 S7712-1 %%01DEFD/6/CPCAR_DROP_MPU(l)[182]:上送CPU的報文速率超出了主控板的CPCAR限制。(協議=arp-reply，承諾突發尺寸=128/16000，超出報文計數=306)。

2022/4/3 15:27:27 S7712-1 %%01IFPDT/4/IF_STATE(l)[130]:接口 GigabitEthernet6/0/47（核心1和防火墻之間的連接口） 狀態變為 DOWN（人工斷開）。

2022/4/3 15:27:59 S7712-1 %%01IFNET/4/BWRATE_IN_RESUME(l)[129]:接口入帶寬利用率恢復到閾值以下。(接口=53，帶寬利用率=89，閾值=90，接口名稱=GigabitEthernet6/0/47)。

【樹莓派系統安裝配置，Java、MySQL 安裝，ufw、apt-get 常用命令】

（0）安裝系統

系統鏡像：2021-01-11-raspios-buster-armhf-lite

鏡像寫入工具：balenaEtcher-Portable-1.5.115

SD卡格式化工具：DiskGenius

使用 balenaEtcher 按照提示把 img 成功寫入到 SD 卡，就表示安裝成功了。先不要拔卡，進入到boot目錄，新建一個名為 SSH 的空文件，這樣開啟會自動開啟SSH服務。

IP地址的獲取：

a. 連接路由器，在它的管理界面查看地址，樹莓派主機名 raspberrypi

b. 直連筆記本，將WLAN共享以太網，然后 ping raspberrypi，回顯會顯示 IP，原理是 avahi-daemon 提供的服務

c. 操作同 b，使用 arp -a 命令，查看筆記本學到的地址，MAC 地址以b8開頭的就是樹莓派

（1）基本配置

sudo raspi-config

設置時區，開啟wifi模塊

-> Localisation Options

-> Timezone -> Asia -> Shanghai

-> WLAN Country -> CN China

（2）wifi 配置

sudo vi /etc/wpa_supplicant/wpa_supplicant.conf

添加以下內容，ssid=無線名，psk=密碼，priority=優先級越大越高

network={

ssid="Vamei"

psk="vamei"

priority=2

}

network={

ssid="raspberry-pi"

psk="pipi12345"

priority=1

}

（3）修改 swap 大小

swap 大小一般是內存大小的 2 倍，這里設置大小為 2G

sudo vi /etc/dphys-swapfile

CONF_SWAPSIZE=2048

重啟生效

sudo /etc/init.d/dphys-swapfile stop

sudo /etc/init.d/dphys-swapfile start

（4）安裝 Java 和 MySQL

先更新下軟件列表

sudo apt-get update

安裝

sudo apt-get install openjdk-8-jdk

sudo apt-get install default-mysql-server

驗證安裝是否成功

java -version

sudo mysql -u root -p

（5）MySQL 簡單配置使用

設置root密碼，全部選Y，移除匿名用戶，root只能本地登錄，刪除test數據庫

sudo mysql_secure_installation

創建數據庫

create database syso;

創建用戶

create user 'syso'@'localhost' IDENTIFIED BY '132456';

授權

grant all privileges on syso.* TO 'syso'@'localhost';

刷新權限表

flush privileges;

（6）安裝 ufw 防火墻

這個按需安裝，請嚴格按照以下命令執行：

sudo apt-get install ufw

sudo ufw default deny

sudo ufw allow ssh

sudo ufw enable

必須開啟 22/ssh 端口，不然重啟后無法連接！

（7）ufw 常用命令

ufw enable/disable 啟用/禁用

ufw default deny 關閉所有端口

ufw status 查看防火墻狀態，啟用會顯示已配置策略

ufw allow ssh 允許訪問22/tcp (ssh) 或 ufw allow 22/tcp

ufw allow 53 允許訪問53端口(tcp/udp)

ufw allow from 192.168.1.100 允許此IP訪問所有端口

ufw deny smtp 禁止訪問smtp

ufw delete allow ssh 刪除規則

（8） apt 常用命令

apt-cache search 搜索包

apt-cache show 包信息

apt-get install/remove 安裝/刪除

apt-get --purge remove 刪除包及配置文件

apt-get update 更新源

apt-get upgrade 更新已安裝包

apt-get clean / apt-get autoclean 清理下載的包/清理冗余包

#樹莓派#

本文金山防火墻怎么關，金山貝殼arp防火墻下載到此分享完畢，希望對大家有所幫助。