http://www.mycisco.cn/post/472.html
无法提供摘要。这是一篇受保护的文章。
安全知识：关于Kerberos认证原理的对话 作者：MIT出处：foxlog.net[ 2005-07-19 13:30 ]摘要：这是为了帮助人们理解Kerberos的原理而写的一篇对话集。里面有两个虚构的人物:Athena和Euripides，通过Athena不断的构思和Euripides不断的寻找其中的漏洞，使大家明白了Kerberos协议的原理...
该问题包括2个方面一、.IE 浏览器对一些response中包含no-cache值的cache-control头，存在不兼容情况，可能会导致返回的文件无法用第三方程序无法打开或者提示无法保存的问题。相关的SOL:SOL9603: Microsoft Office documents may not open or save properly when accessed through a BIG-IP WebAccelerator using Internet Explorer 6...
The text-based configuration file responsible for storing these settings varies depending on the version of the BIG-IP software:BIG-IP version 9.x: /usr/local/www/tmui/WEB-INF/properties/systemsettings.properties BIG-IP version 10.x: /etc/tomcat4/systemsetting…
The BIG-IP UDP health monitor is designed to work with ICMP Destination Unreachable message responses. When the resource is unavailable and it returns an ICMP unreachable message type in response to the monitor request, the BIG-IP system marks the resource dow…
WA内部存在LTM和WA模块之间的关系，一个http request请求被LTM的VS命中后，经过http class，如果需要加速，http class将请求发送给WA监听的IP和端口默认情况下WA 监听127.0.0.1的8081端口。如果我们的VS禁止做目的端口转换，那么请求发给WA时候的目的端口将是VS的端口，如果VS端口是80，那么变成了127.0.0.1:80，这样将导致用户看到的是F5管理界面。所以必须选择上 端口转换。...
when RULE_INIT { # Define a global variable which references the WA-enabled VIP name set ::targetvip "back_vip" } when HTTP_REQUEST { virtual $::targetvip }
when RULE_INIT { set ::header_without_id [binary format S5 {0x8180 0x0001 0x0001 0x0000 0x0000}] #不带DNS id号，直接构造ID号后面的5个值 #predefined fixed header # 0 …
在BIND9中，默认可以查询到 version.bind, hostname.bind ,authors.bind的值，很多漏洞检查程序都认为是一种漏洞，version通过named.conf的option就可以关闭，但是hostname和authors不是很好关闭，特别是在gtm下，因此可以考虑使用F5自带的免费pkfilter功能对这些请求进行屏蔽：1.建立一个pkfilter规则，如下： ...
过滤条件：dst port 53 and (udp[36:2]=3)目的端口是53 且 UDP的第36字节向后偏移2个字节，如果值=3 说明是class为chaos的DNS解析请求。原理分析：一 首先抓取一个正常的txt chaos dns请求，例如dig @202.106.0.20 txt ch authors.bind ...
proto [ expr : size ]proto指定一个协议，expr表示从哪个字节开始（1个字节是8位，因此就表示第多少个8位组），size是偏移几个字节（8位组） 例如ip[9]==1表示抓icmp协议，因为IP包中的第9个字节是表示的协议类型，1是icmp协议。tcp[0:2]=80 表示源端口为80，因为tcp包中第0个字节开始并偏移2个字节，即表示tcp包的开始前16位，正好是源端口tcp[2:2]=80表示目的端口为80，因为从第2字节（实际就是第三个字节开始，因为从0开始数）并偏移2个字节，正好是…
按每8位组算，TCP的标志位位于第13个8位组中，如下，第一行一共32位是0 - 3个8位组，第二行是4-7八位组，第三行是8-11八位组，data offset +reserved的前四个是第12个8位组，reserved中的后2位+6个标志位是第13个八位组. ...
win7 软件兼容性问题：1.老的USB转RS232驱动不能用了，好不容易找到一个新的可以支持win72.ethereal 0.99版本不太好用，内置的winpcap是3.1版本，不支持win7，要装最新的wincap4.1.1然后装装wireshark。别用ethereal了，反正是兄弟。3.secureCRT 5.1 还是可以继续用的4.VM6也是可以继续用的5.adobe要下最新的pro9了，老的我没装，网上搜索发现很多人说老的9版本有问题，下了个最新的9，目前还未发现问题...
——由F5中国销售突破10000台所想到的 可持续性概念较早是由生态学家首先提出的，对可持续性的定义是： 指一种可以长久维持的过程或状态，其核心内容是：发展的可持续性。而纵观F5中国十年磨一剑的历程，可见发展路线正是适应了公司可持续性销售方面在各方面的需要。对激活、促进持续销售发挥着越来越大的作用。随着F5中国的发展，F5中国从产品到销售的观念和行动的与时俱进，更好保证了公司的可持续性发展。而10000台的里程碑式的出现正是F5中国可持续性销售的完美成果的体现。我们在公司产品丰富性、功能丰富…
光阴似箭，岁月如梭，不知不觉间，F5进入中国已经进入了第10个年头，在中国的客户也发展到了3000多家，总共在用户现场安装的设备也已突破10000台大关。9年来，F5中国团队经历了一次次的波折和严峻的考验，但是依靠顽强拼搏和不懈努力，使得F5在中国的业务继续保持良好的发展势头，形势一片大好。...
最近评论
汤姆 发布于 7 个月前（09月10日）
汤姆 发布于 7 个月前（09月09日）
zhangsha 发布于 11 个月前（05月12日）
李成才 发布于 1 年前（01月02日）
纳米 发布于 1 年前（01月02日）
