shellaes加密

① 防禦DDoS攻擊的幾種好用的方式

隨著Internet互聯網路帶寬的增加和多種DDoS黑客工具的不斷發布，DDoS拒絕服務攻擊的實施越來越容易，DDoS攻擊事件正在成上升趨勢。出於商業競爭、打擊報復和網路敲詐等多種因素，導致很多IDC託管機房、商業站點、游戲伺服器、聊天網路等網路服務商長期以來一直被DDoS攻擊所困擾，隨之而來的是客戶投訴、同虛擬主機用戶受牽連、法律糾紛、商業損失等一系列問題，因此，解決DDoS攻擊問題成為網路服務商必須考慮的頭等大事。
DDoS是英文Distributed Denial of Service的縮寫，意即分布式拒絕服務，那麼什麼又是拒絕服務(Denial of Service)呢？可以這么理解，凡是能導致合法用戶不能夠訪問正常網路服務的行為都算是拒絕服務攻擊。也就是說拒絕服務攻擊的目的非常明確，就是要阻止合法用戶對正常網路資源的訪問，從而達成攻擊者不可告人的目的。
雖然同樣是拒絕服務攻擊，但是DDoS和DOS還是有所不同，DDoS的攻擊策略側重於通過很多僵屍主機(被攻擊者入侵過或可間接利用的主機) 向受害主機發送大量看似合法的網路包，從而造成網路阻塞或伺服器資源耗盡而導致拒絕服務，分布式拒絕服務攻擊一旦被實施，攻擊網路包就會猶如洪水般湧向受害主機，從而把合法用戶的網路包淹沒，導致合法用戶無法正常訪問伺服器的網路資源，因此，拒絕服務攻擊又被稱之為洪水式攻擊。
常見的DDoS攻擊手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等;而DOS則側重於通過對主機特定漏洞的利用攻擊導致網路棧失效、系統崩潰、主機死機而無法提供正常的網路服務功能，從而造成拒絕服務，常見的DOS攻擊手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等。就這兩種拒絕服務攻擊而言，危害較大的主要是DDoS攻擊，原因是很難防範，至於DOS攻擊，通過給主機伺服器打補丁或安裝防火牆軟體就可以很好地防範，後文會詳細介紹怎麼對付DDoS攻擊。三、被DDoS了嗎？
DDoS的表現形式主要有兩種，一種為流量攻擊，主要是針對網路帶寬的攻擊，即大量攻擊包導致網路帶寬被阻塞，合法網路包被虛假的攻擊包淹沒而無法到達主機;另一種為資源耗盡攻擊，主要是針對伺服器主機的攻擊，即通過大量攻擊包導致主機的內存被耗盡或CPU被內核及應用程序占完而造成無法提供網路服務。
當然，這樣測試的前提是你到伺服器主機之間的ICMP協議沒有被路由器和防火牆等設備屏蔽，否則可採取Telnet主機伺服器的網路服務埠來測試，效果是一樣的。不過有一點可以肯定，假如平時Ping你的主機伺服器和接在同一交換機上的主機伺服器都是正常的，突然都Ping不通了或者是嚴重丟包，那麼假如可以排除網路故障因素的話則肯定是遭受了流量攻擊，再一個流量攻擊的典型現象是，一旦遭受流量攻擊，會發現用遠程終端連接網站伺服器會失敗。
相對於流量攻擊而言，資源耗盡攻擊要容易判斷一些，假如平時Ping網站主機和訪問網站都是正常的，發現突然網站訪問非常緩慢或無法訪問了，而 Ping還可以Ping通，則很可能遭受了資源耗盡攻擊，此時若在伺服器上用Netstat -na命令觀察到有大量的SYN_RECEIVED、TIME_WAIT、FIN_WAIT_1等狀態存在，而ESTABLISHED很少，則可判定肯定是遭受了資源耗盡攻擊。
還有一種屬於資源耗盡攻擊的現象是，Ping自己的網站主機Ping不通或者是丟包嚴重，而Ping與自己的主機在同一交換機上的伺服器則正常，造成這種原因是網站主機遭受攻擊後導致系統內核或某些應用程序CPU利用率達到100%無法回應Ping命令，其實帶寬還是有的，否則就Ping不通接在同一交換機上的主機了。
當前主要有三種流行的DDoS攻擊：
1、SYN/ACK Flood攻擊：這種攻擊方法是經典最有效的DDoS方法，可通殺各種系統的網路服務，主要是通過向受害主機發送大量偽造源IP和源埠的SYN或ACK 包，導致主機的緩存資源被耗盡或忙於發送回應包而造成拒絕服務，由於源都是偽造的故追蹤起來比較困難，缺點是實施起來有一定難度，需要高帶寬的僵屍主機支持。
少量的這種攻擊會導致主機伺服器無法訪問，但卻可以Ping的通，在伺服器上用Netstat -na命令會觀察到存在大量的SYN_RECEIVED狀態，大量的這種攻擊會導致Ping失敗、TCP/IP棧失效，並會出現系統凝固現象，即不響應鍵盤和滑鼠。普通防火牆大多無法抵禦此種攻擊。
2、TCP全連接攻擊：這種攻擊是為了繞過常規防火牆的檢查而設計的，一般情況下，常規防火牆大多具備過濾TearDrop、Land等DOS攻擊的能力，但對於正常的TCP連接是放過的，殊不知很多網路服務程序(如：IIS、Apache等Web伺服器)能接受的TCP連接數是有限的。
一旦有大量的TCP連接，即便是正常的，也會導致網站訪問非常緩慢甚至無法訪問，TCP全連接攻擊就是通過許多僵屍主機不斷地與受害伺服器建立大量的TCP連接，直到伺服器的內存等資源被耗盡而被拖跨，從而造成拒絕服務，這種攻擊的特點是可繞過一般防火牆的防護而達到攻擊目的，缺點是需要找很多僵屍主機，並且由於僵屍主機的IP是暴露的，因此容易被追蹤。
3、刷Script腳本攻擊：這種攻擊主要是針對存在ASP、JSP、PHP、CGI等腳本程序，並調用MSSQLServer、 MySQLServer、Oracle等資料庫的網站系統而設計的，特徵是和伺服器建立正常的TCP連接，並不斷的向腳本程序提交查詢、列表等大量耗費資料庫資源的調用，典型的以小博大的攻擊方法。
一般來說，提交一個GET或POST指令對客戶端的耗費和帶寬的佔用是幾乎可以忽略的，而伺服器為處理此請求卻可能要從上萬條記錄中去查出某個記錄，這種處理過程對資源的耗費是很大的，常見的資料庫伺服器很少能支持數百個查詢指令同時執行，而這對於客戶端來說卻是輕而易舉的，因此攻擊者只需通過 Proxy代理向主機伺服器大量遞交查詢指令，只需數分鍾就會把伺服器資源消耗掉而導致拒絕服務。
常見的現象就是網站慢如蝸牛、ASP程序失效、PHP連接資料庫失敗、資料庫主程序佔用CPU偏高。這種攻擊的特點是可以完全繞過普通的防火牆防護，輕松找一些Proxy代理就可實施攻擊，缺點是對付只有靜態頁面的網站效果會大打折扣，並且有些Proxy會暴露攻擊者的IP地址。

② 電信光貓的超級密碼如何獲取

中國電信寬頻用戶，尤其是農村地區，基本都會配備光貓。光貓有兩個登錄賬戶，分別是一般用戶useradmin和超級管理員telecomadmin。獲得超級管理員telecomadmin密碼可以完全控制光貓，自主配置所有功能。

下面以TEWA-600電信光貓為例，取得超級管理員telecomadmin密碼。

第一步，查看光貓底部標簽，獲得設置IP地址和一般用戶登錄密碼。IP地址一般為http://192.168.1.1/，使用標簽上的useradmin用戶名登錄。

光貓背面標簽

第二步下載文檔，獲得超級管理員賬戶密碼。打開http://192.168.1.1/mpcfg.conf或者http://192.168.1.1/backupsettings.conf下載文件。用記事本打開，Ctrl+F查找telecomadmin ，一般密碼是telecomadmin+8位數字。

第三步，使用超級管理員賬戶登錄。登錄時發現用戶名被鎖定，無法更改。右擊灰色輸入框，選擇審查元素，刪除disabled="true"這句，用戶名即可更改，輸入telecomadmin，密碼telecomadmin+8位數字登錄。

審查元素中刪除disabled="true"

登錄成功後可以根據自己需要更改各項參數，實現隱藏功能。例如路由功能改橋接，關閉iTV無線信號，開通iTV埠上網等等。

超級管理員許可權界面

③ ZOC Terminal有哪些功能

軟體介紹

ZOC Terminal是一款專業的ssh客戶端和終端模擬器。它有著類似於securecrt的功能，具有行標簽定製、歷史命令、回溯、多窗口、自動生成所有鍵入命令以及顯示結果的記錄文件、腳本和自動化等功能，兼容Windows7和OS X Lion，擁有友好的管理員配置界面，並可進行文件傳輸等等。 同時支持Telent和Rlogin協議，可適用於從事相關行業的專業人員使用，用於包括遠程網路調試、遠程系統調試、本地網路、系統調試、排障等等諸如此類需要用到終端調試類的工作需要。

所需工具：點擊下載：ZOC Terminal

功能特色

1、用戶界面

帶有概覽屏幕的標簽式會話，以顯示所有打開的會話的縮略圖

會話選項卡可以在窗口之間移動

「多彩標簽」功能用於根據連接哪個主機來對不同顏色的用戶界面元素進行著色

全鍵盤重新映射（例如發送文本，執行功能，執行程序等）

具有文件夾的主機目錄和為每個條目設置的完整選項以及自動登錄序列

用戶按鈕欄將文本，腳本，電話簿條目，外部協議和shell命令映射到按鈕（包括按鈕欄中的子文件夾）

文本，腳本，電話簿條目，外部shell命令等的F-宏鍵

本地打字（具有歷史記錄的輸入欄位，例如鍵入命令）

各種日誌記錄和回滾功能

bbs門程序的鍵盤模式（門口模式）

與目前的Windows 10和macOS Sierra操作系統兼容

2、模擬

具有256色和滑鼠支持的全Xterm模擬（例如與Midnight Commander配合使用）

Linux控台台（包括UTF8，顏色，全鍵盤）

VT52，VT100，VT102，VT220（完整實現包括列印，鍵盤和ANSI顏色）

TN3270（型號3278和3279 / E，帶線圖形，顏色和全鍵盤映射）

TN5250用於IBM iSeries訪問

ANSI-BBS，ANSI-SCO，頭像

太陽CDE

Wyse WY-30，WY-50，WY-60

TVI 9xx（TVI 920，TVI 925，TVI 950）

QNX V4

ATT4410

TTY

所有模擬都支持任何字體的線條圖形

3、通訊

現代安全Shell（目前基於OpenSSH 7.0）具有公鑰/私鑰認證，智能卡支持（pkcs＃11）和埠轉發（隧道）

Telnet（RFC-Telnet，純TCP套接字），SSL-Telnet（支持TLS 1.2）

IPv6支持SSH和Telnet

數據機通過串口和TAPI（Windows數據機）

通過本地串列埠或具有FTDI晶元組或Keyspan或PL2303的USB /串列適配器進行直接串列控制台連接

支持串列連接的中斷信號（例如對於CISCO設備）

遠程登錄

ISDN通過CAPI V2.0（包括X.25和X.31支持）

文件傳輸通過Ascii，Xmodem，Ymodem，Zmodem，Kermit，SCP，IND $ FILE
入站/出站字元的翻譯

4、SSH（安全Shell）功能

基於行業參考實施OpenSSH

客戶端支持最新的加密，如ED25519 SHA256，SHA2或AES-256ctr

SSH公鑰/私鑰，密鑰證書，鍵盤交互或密碼認證

動態埠轉發（客戶端作為SOCKS代理）

X11轉發（允許您在遠程會話中運行X-Windows應用程序）

靜態埠轉發（連接到預定義目的地的隧道）

代理支持（客戶端通過proxy或jumpserver / jumpdrive連接到伺服器）

客戶端和伺服器之間的SSH代理轉發

支持Putty-Agent（Windows）和ssh代理（macOS）

客戶端SSH密鑰生成器

SCP文件通過終端模擬會話傳輸

SSH客戶端協議版本1和2

SSH Keep-Alive

5、記錄

以三種方式回滾（在窗口中，單獨的窗口和數據視圖在單獨的窗口中）

自動突出顯示（屏幕上的文本可以被監視，特殊短語可以自動突出顯示）

原始數據跟蹤到文件（文本和二進制模式）

六進制調試模式在屏幕上

所有傳入數據的文件日誌，包括可選的時間戳

所有輸入數據的列印機日誌

自動突出顯示（預定義單詞或短語的自動顏色突出顯示）

列印屏幕和畫面到剪貼板功能

6、自動化

自動登錄（從主機目錄記錄登錄過程）

用於腳本的REXX語言（具有超過75個擴展的全功能編程語言來控制終端模擬器）

DDE支持允許ZOC充當通信伺服器（Windows）

AppleScript支持訪問所有內部腳本命令（macOS）

自動宏（通過鍵入某些文本調用的文本/函數）

自動回復（通過接收某些文本調用的文本/函數）

自動執行本地應用程序的功能和特殊轉義序列（NetTerm兼容）

7、操作系統和管理

適用於Windows 10 / Windows 8 / Windows 7 / Vista / XP / 2016/2012/2008/2003（x86 / x64）和macOS（10.6 Snow Leopard或更高版本）的版本7.xx。

低資源（約12 MB磁碟空間，從Pentium®DualCore 512M內存向上運行）

舊版本（v6.30 - v6.40）仍然可用於雪豹之前的PPC和Mac OS X版本，以及Windows 2000和95

版本4.xx也適用於OS / 2

5.12版或更高版本也在Linux WINE下運行

LAN安裝（LAN許可和共享安裝）

管理員友好（可以預先配置和/或功能限制）

完整的在線文檔

卸載程序

④ 如何用shell腳本對文件內容加密

使用OPENSSL命令吧

Plain Text code?

1
2
3
4
5

#加密
openssl enc -e -aes-256-cbc -in 要加密的文件 -out 要解密的文件 -pass pass:密碼

#解密
openssl enc -d -aes-256-cbc -in 要解密的文件 -out 要加密的文件 -pass pass:密碼

⑤ 中國電信光貓超級密碼是多少

電信光纖貓自己一般是不能設置的，如果自行使用超級密碼登陸設置，可能會導致寬頻不穩定或不能正常連接。手機使用中國電信的光纖貓上網的具體操作步驟如下：

1、首先，在手機上找到並點擊進入手機「設置」功能：

注意事項：

該設備作為本地網的中繼傳輸設備，適用於基站的光纖終端傳輸設備以及租用線路設備。而對於多口的光端機一般會直稱作「光端機」，對單埠光端機一般使用於用戶端，工作類似常用的廣域網專線（電路）聯網用的基帶MODEM，而有稱作「光貓」、「光數據機」。

有E1光貓，乙太網光貓，V35光端機，就是根據客戶的需求配置相應的業務介面，E1光貓是經過光纖來傳輸E1信號，乙太網光貓是經過光纖來傳輸2M乙太網信號，V35光貓是經過光纖來傳輸V35信號。

⑥ 電信光纖貓超級密碼是多少

• 首先，需要開啟Windows「Telnet」遠程登陸服務：

  打開「控制面板」，依次進入「程序和功能」-「啟動或關閉Windows功能」界面，勾選「Telnet客戶端」項，點擊「確定」以完成「Telnet客戶端」服務的更新安裝操作。

  

⑦ 電信光貓超級密碼是多少

加分吧，超級密碼是：nE7jA%5m

⑧ Xshell顯示找不到匹配的outgoing encryption演算法怎麼辦

解決方法如下：

1、docker安裝完成以後，要使用xhell連接，在配置了ip、埠、用戶名和密碼後，點擊鏈接

後，彈出窗口提示「沒有找到匹配的outgoing encryption演算法」錯誤。

⑨ 電信光貓超級密碼

您好 建議您不要獲取超級密碼破解光纖貓，破解光纖貓可能會導致您的寬頻不穩定或不能正常使用。安徽電信公眾號為您服務，

⑩ 使用SSH Secure Shell連接虛擬機裡面的Linux 系統，但是連接不上，出現如下錯誤，請問是怎麼回事

ssh client 報 algorithm negotiation failed的解決方法之一
修改sshd的配置文件 /etc/ssh/sshd_config

在配置文件中添加：

Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr,3des-cbc,arcfour128,arcfour256,arcfour,blowfish-cbc,cast128-cbc

MACs hmac-md5,hmac-sha1,[email protected],hmac-ripemd160,hmac-sha1-96,hmac-md5-96

KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group1-sha1,[email protected]

重啟sshd服務後，即可正常連接。

導致此問題的原因是ssh升級後，為了安全，默認不再採用原來一些加密演算法，我們手工添加進去即可。