2022年3月2日
Windows 2003防火墙限制端口/IP/应用访问的方法以及例外的配置
摘要： Windows 2003防火墙限制端口/IP/应用访问的方法以及例外的配置 Windows 2003的使用方法 如何通过Windows防火墙允许程序和端口访问设置 1、打开 控制面板 — 选择 Windows 防火墙，选择 例外 ； 2、如果想某个应用程序允许访问，那么点 添加程序 ，然后点 浏览  阅读全文
posted @ 2022-03-02 16:33 日光倾城- 阅读(3130) 评论(0) 推荐(0) 编辑
linux 搭建elk7.5.1集群并且安装x-pack
摘要： 一、安装前准备 1、组件介绍： *Filebeat是一个日志文件托运工具，在你的服务器上安装客户端后，filebeat会监控日志目录或者指定的日志文件，追踪读取这些文件（追踪文件的变化，不停的读） *Redis是非关系型数据库，是存储热数据使用的。 *Logstash是一根具备实时数据传输能力的管道 阅读全文
posted @ 2022-03-02 13:37 日光倾城- 阅读(328) 评论(0) 推荐(0) 编辑
Linux下搭建 redis
摘要： 一、下载redis 这个可以到官网下载，直接在百度里面搜索redis 二、安装redis 1、安装gcc 1 yum install gcc-c++ 2、解压redis文件并且重命名 1 2 3 [root@localhost local]#tar -zxvf /root/redis-3.2.12. 阅读全文
posted @ 2022-03-02 13:37 日光倾城- 阅读(694) 评论(0) 推荐(0) 编辑
2022年3月1日
ELK(ElasticSearch, Logstash, Log4j)系统日志搭建 win
摘要： ELK(ElasticSearch, Logstash, Log4j)系统日志搭建 1.elk平台介绍 Elasticsearch是个开源分布式搜索引擎，它的特点有：分布式，零配置，自动发现，索引自动分片，索引副本机制，restful风格接口，多数据源，自动搜索负载等。 Logstash是一个完全开 阅读全文
posted @ 2022-03-01 13:19 日光倾城- 阅读(287) 评论(0) 推荐(0) 编辑
2022年2月22日
ELK+elastalert 相关
摘要： 一、安装elastalert 1、环境 CentOS：7.6 Python：3.6.9 pip：19.3 elastalert：0.2.1 elk：7.7 2、配置Python3.6.9环境 安装依赖包 # yum -y install wget openssl openssl-devel gcc 阅读全文
posted @ 2022-02-22 14:40 日光倾城- 阅读(254) 评论(0) 推荐(0) 编辑
2022年2月21日
linux 下python2升级python3 ---NEW
摘要： 配置Python3.6.9环境 安装依赖包 yum -y install wget openssl openssl-devel gcc gcc-c++ 下载包 wget https://www.python.org/ftp/python/3.6.9/Python-3.6.9.tgz 安装 mkdir 阅读全文
posted @ 2022-02-21 13:21 日光倾城- 阅读(188) 评论(0) 推荐(0) 编辑
2022年2月11日
ELK 安装-siem
摘要： 这篇主要是为了给自己记笔记，有点粗糙，不建议观看 安装elk 下载 curl -L -O https://artifacts.elastic.co/downloads/beats/packetbeat/packetbeat-7.6.1-x86_64.rpm sudo rpm -vi auditbea 阅读全文
posted @ 2022-02-11 15:31 日光倾城- 阅读(150) 评论(0) 推荐(0) 编辑
2022年2月9日
tcpdump-2
摘要： Linux下抓包命令tcpdump a56爆大奖在线娱乐内容来源于网络 PS：tcpdump是一个用于截取网络分组，并输出分组内容的工具，简单说就是数据包抓包工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为Linux系统下用于网络分析和问题排查的首选工具。 tcpdump提供了源代码，公开了接口，因此具 阅读全文
posted @ 2022-02-09 14:29 日光倾城- 阅读(40) 评论(0) 推荐(0) 编辑
tcpdump
摘要： tcpdump 是一款灵活、功能强大的抓包工具，能有效地帮助排查网络故障问题。 以a56爆大奖在线娱乐作为管理员的经验，在网络连接中经常遇到十分难以排查的故障问题。对于这类情况，tcpdump 便能派上用场。 tcpdump 是一个命令行实用工具，允许你抓取和分析经过系统的流量数据包。它通常被用作于网络故障分析工具以 阅读全文
posted @ 2022-02-09 14:26 日光倾城- 阅读(92) 评论(0) 推荐(0) 编辑
linux dig命令使用详解
摘要： linux dig命令使用详解 Linux下解析域名除了使用nslookup之外，开可以使用dig命令来解析域名，dig命令可以得到更多的域名信息。dig 命令主要用来从 DNS 域名服务器查询主机地址信息。 dig的全称是 (domain information groper)。它是一个用来灵活探 阅读全文
posted @ 2022-02-09 10:58 日光倾城- 阅读(512) 评论(0) 推荐(0) 编辑