WIJN10电脑的USB口接入USB转CONSOLE线后，无法使用，设备管理器里出现“L2303HXA自2012已停产，请联系供货商”，这种情况只需要安装个驱动PL-2303 GPS Driver Installer。
驱动装好后，在设备管理器中，右键端口下的该设备，浏览计算机以查找驱动程序软件，从计算机的设备驱动程序列表中选取，选择旧版本安装，就可以正常使用了。
[……]
IBM DS3500恢复密码
深信服AC增加备HA口的配置方案
一、现有情况
目前有两台深信服AC使用eth2口作为HA口，使用一根网线互联。
二、本次需求
再增加一根心跳线，启用备HA口，以实现两台AC之间有两根心跳线。
三、实现步骤
操作前备份AC配置！
1、在AC主机A上修改部署模式，将eth3口加入到DMZ口，配置IP地址9.9.9.1/24，然后提交，此时A会重启， B由备机切换成主机，A重启完成后，此时B仍然是主机，A是备机；
2、修改B的部署模式，将eth3口加入到DMZ口，配置IP地址9.9.9.2/24，然后提交，此时B重启，A由备机切换成主机，B重启完成后，仍然是备机；
3、修改A[……]
NDR（网络威胁检测及响应）技术介绍
从NTA到NDR，网络威胁响应再升级
NTA (Network Traffic Analysis) 网络流量分析技术，融合了传统的基于规则的检测技术、机器学习和其他高级分析技术，用以检测企业网络中的可疑行为。它于2013年被提出，2016年后逐渐在市场上兴起。据权威机构预测，2026年NTA产品的市场规模可达53亿美元。2016年以来，越来越多的厂商开始在网络流量分析的基础上，强调对高级网络威胁的检测和响应能力，NTA的“2.0版本”——NDR（Network Detection and Response）网络威胁检测及响应技术因此应运而生。
作为全球权威的IT研究与咨询机构，Ga[……]
两台深信服防火墙主备部署在出口，前置两台运营商线路接入交换机场景的配置方法
现有两台深信服防火墙，部署在公网出口，做HA，有电信、联通两条运营商线路，拓扑大概如下：
用户为了防止单台接入交换机故障，所以增加一台接入交换机，并且这两台接入交换机做堆叠。
交换机1的1口接电信线路，2口和3口做聚合，配置trunk，仅允许vlan100、vlan200通过，2口连接主防火墙的1口，3口连接备防火墙的1口。交换机2的1口接联通线路，2口和3口做聚合，配置trunk，仅允许vlan100、vlan200通过，2口连接主防火墙的5口，3口连备防火墙的5口。
主防火墙的1口和5口配置聚合口，二层透明口，新建vlan100配置电信公网IP地址，vlan200配置[……]
两台深信服防火墙主备部署在出口，前置一台运营商线路接入交换机场景的配置方法
现有两台深信服防火墙，部署在公网出口，做HA，有电信、联通两条运营商线路，拓扑大概如下：
接入交换机上1口接电信线路，2口接联通线路，3口接主防火墙的1口，4口接主防火墙的2口，5口接备防火墙的1口，6口接备防火墙的2口。交换机的1口、3口、5口属于vlan100，2口、4口、6口属于vlan200。
主防火墙1口配置电信公网IP，2口配置联通公网IP，3口和4口做聚合，分别接下面两台交换机，5口为HA口连接备防火墙，备防火墙的网口也做相同的接线方法。
下面两台核心交换机做堆叠，聚合模式要与防火墙的接口聚合模式一致。
防火墙上配置策略路由，也可再配置一条走电信的默认[……]
linux ssh爆破应急响应相关命令
1、查看ssh端口（默认22）可疑连接
[root@host ~]#netstat -anplt |grep 22
2、查看除root外是否有特权账户
awk -F: ‘$3==0{print $1}’ /etc/passwd
3、查看可疑远程登录的账号信息
awk ‘/$1|$6/{print $1}’ /etc/shadow
4、查看ssh登录失败的记录
grep -o “Failed password” /var/log/secure|uniq -c
5、查看登录爆破的时间范围
grep “Failed password” /var/log/secure|head -1
gr[……]
Linux系统常用命令速查手册
一、系统信息
arch #显示机器的处理器架构(1)
uname -m #显示机器的处理器架构(2)
uname -r #显示正在使用的内核版本
dmidecode -q #显示硬件系统部件 – (SMBIOS / DMI)
hdparm -i /dev/hda #罗列一个磁盘的架构特性
hdparm -tT /dev/sda #在磁盘上执行测试性读取操作
cat /proc/cpuinfo #显示CPU info的信息
cat /proc/interrupts #显示中断
cat /proc/meminfo #校验内存使用
cat /proc/swaps [……]
深信服VSSL管理员密码恢复的办法
对于硬件SSL VPN设备，可以通过U盘来恢复admin的密码，大概方法是将U盘格式化成FAT32分区，新建reset-password.txt文件，插入设备，重启设备，等设备重启完成后，拔下U盘查看是否生成reset-password.log文件，如果生成则恢复成功，有时候需要多试几次才会恢复成功。
但是对于VSSL，即虚拟化的VPN，截止最新的769R1版本，都不支持这种方式（虚拟机挂载U盘）来恢复密码。
如果要恢复VSSL的管理员密码，一般可以通过将VSSL的虚拟磁盘挂载到linux虚拟机上，然后查看ctrl_user.sfr，路径是/config/etc/sangfor/或[……]
完全备份、增量备份和差异备份的区别
完全备份是指对某一时间点上的所有数据进行备份，是完全的所有的全量的备份。
增量备份指的是在第一次完全备份或最后一次备份的基础上，只对新添加或改变过的数据进行备份。增量备份是针对上一次备份（可以是全量备份也可以是增量备份或差异备份）后，发生变化的文件。增量备份是建立在上一次备份基础之上的，因此它和上一次备份会建立起依存的关系，也即是说每一次备份都会生成一个镜像文件，增量备份中产生的所有镜像文件是关联在一起的，最后一个增量备份的镜像文件以前一个文件为基础，如果删除了前一个镜像文件，则它后面的所有镜像文件都将变成无效状态。
差异备份是备份上一次完全备份后发生变化的文件。它的优点也是提高备[……]
Windows 蓝屏为什么是蓝色
蓝屏主要是因为有操作试图往 OS 系统控制之外的内存中写入数据，这时候就会被 CPU 识别出来，并触发异常，进而显示蓝屏错误。
至于 Windows 蓝屏为什么是蓝底，微软程序员 Dave Plummer 解释说很早之前他的同事 John Vert 使用的办公机是 MIPS RISC Box，它的固件就是蓝底，同时他最喜欢的编辑器 Slick Edit 也是这样的设计，所以 John Vert 就设计了这样的样式，一直用到现在。
[……]
HP服务器redhat操作系统升级网卡驱动的方法
现有一台HP DL580 G7服务器，redhat linux5.6 64位操作系统，需要升级网卡驱动，步骤如下：
1、安装源RPM包
#rpm -ivh hp-nx_nic-xxx.src.rpm
2、为hp-nx-nic和hp-nx_nic-tools软件包构建二进制RPM
＃rpmbuild -bb /usr/src/redhat/SPECS/hp-nx_nic.spec
3、检查是否已存在现有版本的nx_nic软件包
#rpm -q kmod-hp-nx_nic-<flavor>
如果存在旧版本，需要删除
#rpm -e kmod-hp-nx_nic-<flavor>
验证是否已经被删除[……]