导读 8月科学教育网小李来为大家讲解下。金山云web应用防火墙，金山贝壳arp防火墙下载这个很多人还不知道,现在让我们一起来看看吧！可能是ARP攻...

8月科学教育网小李来为大家讲解下。金山云web应用防火墙，金山贝壳arp防火墙下载这个很多人还不知道,现在让我们一起来看看吧！

可能是ARP攻击，虽然很古老，但没法根治，如果不懂原理很难排查，建议到网上下个ARP防火墙（估计现在已经找不到了）试试，要么手动切分网络找到发包源。祝你好运～

小白修电脑

有没有大神看得懂的，啥意思，好像dhcp攻击了啊，这都啥意思啊我日啊 。成本看不懂 在线等挺急的，客户公司网络都上不去了。

多年前拉的联通宽带，频繁的掉线，一直找不到原因，直到打开了360的ARP防火墙，所有问题都解决了，点进去一看，每秒钟几千次攻击，难怪那么容易掉线！

今天，是Linux回炉的第八十五天

shell

pipework

我最近这段时间，在某个机房的时候部署系统的时候，甲方不知道机房的ip地址，我们没办法，通过console口进入交换机(他们机房的交换机有核心交换机和汇聚交换机)了解其配置，顺着ip地址的vlan查询的时候发现防火墙和交换机连接的接口采用的都是bridge的接口，简单的理解就是防火墙的接口和交换机的接口都没有IP地址。

我个人理解是防火墙web选中桥接模式后，应该是下发给桥接模式的交换机接口的DHCP的地址进行通信的，我当时，为了尽快排查，没有看arp的列表，遗憾。

桥接模式

桥接模式就是将主机网卡与虚拟机虚拟的网卡利用虚拟网桥进行通信。在桥接的作用下，类似于把物理主机虚拟为一个交换机，所有桥接设置的虚拟机连接到这个交换机的一个接口上，物理主机也同样插在这个交换机当中，所以所有桥接下的网卡与网卡都是交换模式的，相互可以访问而不干扰。

--privileged=true #允许开启特权功能

这样才能为所欲为

docker run -itd --net=none --privileged=true centos bash

下面的地址配置也是给予特权模式以后的

#!/bin/bash

while true

do

AA=`ps -ef|grep docker|grep -v grep|awk '{print $2}'`

if [ $AA ]

then

echo "docker运行正常，进程号为:" $AA

BB=`docker ps|awk '{print $1" "$7" "$8" "$9}'|grep -v CONTAINER|wc -l`

for ((i=0;i<="$BB";i++))

do

CC=`docker ps|awk '{print $1" "$7" "$8" "$9}'|grep -v CONTAINER|sed -n "$i"p`

echo "docker运行的主机以及时间:" $CC

done

DD=`ping -c 5 192.168.99.71|sed -n 9p|awk -F ',' '{print $2}'|awk '{print $1}'`

if [ $DD == 5 ]

then

echo "docker网络正常"

for n in `docker ps|awk '{print $1}'|grep -v CONTAINER`

do

echo $n

docker inspect $n|sed -n 5,18p|sed -n '1p;4p;5p;10p;12p;'

done

else

ifconfig |grep inet|sed -n 1p| awk '{print $2}' | sed 's/addr://' >5.txt

for n in `docker ps|awk '{print $1}'|grep -v CONTAINER`

do

EE=`cat 5.txt|sed s#63#$(($RANDOM%250))#g`

pipework br0 $n $EE/24@192.168.99.1

done

fi

for n in `docker ps|awk '{print $1}'|grep -v CONTAINER`

do

echo $n

docker inspect $n|sed -n 5,18p|sed -n '1p;4p;5p;10p;12p;'

done

else

echo "docker运行不正常,准备启动"

systemctl stop docker

systemctl start docker

fi

sleep 5

done

这两天老是被攻击，然后日志提示ARP表达到最大表项数。 网络要不中断，要不很卡。 防火墙是华为6101，要怎么办，求助大师帮忙解决[捂脸]

今天发生了一次网络故障，分享给大家一起研究：

故障时间：2022年4月3日 15：15左右。

故障现象：全公司几百台上网终端均上网卡顿。

故障检测：从核心交换机ping防火墙有丢包现象，从防火墙ping核心交换机有丢包现象，正常时没有丢包现象。

故障排除：断开核心交换机1和防火墙的连接，30多秒后恢复了正常

核心交换机日志：

2022/4/3 15:13:24 S7712-1 %%01DEFD/6/CPCAR_DROP_LPU(l)[180]:上送CPU的报文速率超出了10号接口板的CPCAR限制。(协议=arp-reply，承诺信息速率/承诺突发尺寸=64/10000，超出报文计数=374)。

2022/4/3 15:13:24 S7712-1 %%01DEFD/6/CPCAR_DROP_LPU(l)[181]:上送CPU的报文速率超出了8号接口板的CPCAR限制。(协议=arp-reply，承诺信息速率/承诺突发尺寸=64/10000，超出报文计数=642)。

2022/4/3 15:13:24 S7712-1 %%01DEFD/6/CPCAR_DROP_MPU(l)[182]:上送CPU的报文速率超出了主控板的CPCAR限制。(协议=arp-reply，承诺突发尺寸=128/16000，超出报文计数=306)。

2022/4/3 15:27:27 S7712-1 %%01IFPDT/4/IF_STATE(l)[130]:接口 GigabitEthernet6/0/47（核心1和防火墙之间的连接口） 状态变为 DOWN（人工断开）。

2022/4/3 15:27:59 S7712-1 %%01IFNET/4/BWRATE_IN_RESUME(l)[129]:接口入带宽利用率恢复到阈值以下。(接口=53，带宽利用率=89，阈值=90，接口名称=GigabitEthernet6/0/47)。

【树莓派系统安装配置，Java、MySQL 安装，ufw、apt-get 常用命令】

（0）安装系统

系统镜像：2021-01-11-raspios-buster-armhf-lite

镜像写入工具：balenaEtcher-Portable-1.5.115

SD卡格式化工具：DiskGenius

使用 balenaEtcher 按照提示把 img 成功写入到 SD 卡，就表示安装成功了。先不要拔卡，进入到boot目录，新建一个名为 SSH 的空文件，这样开启会自动开启SSH服务。

IP地址的获取：

a. 连接路由器，在它的管理界面查看地址，树莓派主机名 raspberrypi

b. 直连笔记本，将WLAN共享以太网，然后 ping raspberrypi，回显会显示 IP，原理是 avahi-daemon 提供的服务

c. 操作同 b，使用 arp -a 命令，查看笔记本学到的地址，MAC 地址以b8开头的就是树莓派

（1）基本配置

sudo raspi-config

设置时区，开启wifi模块

-> Localisation Options

-> Timezone -> Asia -> Shanghai

-> WLAN Country -> CN China

（2）wifi 配置

sudo vi /etc/wpa_supplicant/wpa_supplicant.conf

添加以下内容，ssid=无线名，psk=密码，priority=优先级越大越高

network={

ssid="Vamei"

psk="vamei"

priority=2

}

network={

ssid="raspberry-pi"

psk="pipi12345"

priority=1

}

（3）修改 swap 大小

swap 大小一般是内存大小的 2 倍，这里设置大小为 2G

sudo vi /etc/dphys-swapfile

CONF_SWAPSIZE=2048

重启生效

sudo /etc/init.d/dphys-swapfile stop

sudo /etc/init.d/dphys-swapfile start

（4）安装 Java 和 MySQL

先更新下软件列表

sudo apt-get update

安装

sudo apt-get install openjdk-8-jdk

sudo apt-get install default-mysql-server

验证安装是否成功

java -version

sudo mysql -u root -p

（5）MySQL 简单配置使用

设置root密码，全部选Y，移除匿名用户，root只能本地登录，删除test数据库

sudo mysql_secure_installation

创建数据库

create database syso;

创建用户

create user 'syso'@'localhost' IDENTIFIED BY '132456';

授权

grant all privileges on syso.* TO 'syso'@'localhost';

刷新权限表

flush privileges;

（6）安装 ufw 防火墙

这个按需安装，请严格按照以下命令执行：

sudo apt-get install ufw

sudo ufw default deny

sudo ufw allow ssh

sudo ufw enable

必须开启 22/ssh 端口，不然重启后无法连接！

（7）ufw 常用命令

ufw enable/disable 启用/禁用

ufw default deny 关闭所有端口

ufw status 查看防火墙状态，启用会显示已配置策略

ufw allow ssh 允许访问22/tcp (ssh) 或 ufw allow 22/tcp

ufw allow 53 允许访问53端口(tcp/udp)

ufw allow from 192.168.1.100 允许此IP访问所有端口

ufw deny smtp 禁止访问smtp

ufw delete allow ssh 删除规则

（8） apt 常用命令

apt-cache search 搜索包

apt-cache show 包信息

apt-get install/remove 安装/删除

apt-get --purge remove 删除包及配置文件

apt-get update 更新源

apt-get upgrade 更新已安装包

apt-get clean / apt-get autoclean 清理下载的包/清理冗余包

#树莓派#

本文金山云web应用防火墙，金山贝壳arp防火墙下载到此分享完毕，希望对大家有所帮助。