跳转到帖子
诚邀seo站长，短信，劫持，渗透，代理，推广团队，博主，主播，各种资源流量大佬合作共赢【站外广告】

游客您好，欢迎来到黑客世界论坛！您可以在这里进行注册。

赤队小组-代号1949（原CHT攻防小组）在这个瞬息万变的网络时代，我们保持初心，创造最好的社区来共同交流网络技术。您可以在论坛获取黑客攻防技巧与知识，您也可以加入我们的Telegram交流群 共同实时探讨交流。论坛禁止各种广告，请注册用户查看我们的使用与隐私策略，谢谢您的配合。小组成员可以获取论坛隐藏内容！

TheHackerWorld官方

深信服AD界面危险操作一览表

HACK1949
HACK1949
在 CTF&密码学与社会工程

精选回复

发布于

汇总了一些会引起设备重启，服务重启，用户掉线、断网的界面操作。
在调试设备时，注意规避或提前做好准备。

 
主模块 一级子模块 二级子模块 对应操作 高危风险说明
系统管理 设备管理 关机/重启 关机/重启设备/重启服务 直接导致设备执行reboot命令，设备重启断网。
系统管理 设备管理 管理网口 删除默认地址、修改默认端口 建议不要删除默认地址或修改默认端口，否则忘记地址后只能使用升级客户端或显示器登录。
网络配置 网络接口 接口模式 固定接口协商模式 适用特殊场景。一般建议自动协商模式，否则手动固定可能会出现协商失败导致上网异常等。
网络配置 源地址转换 源地址转换 代理网段为所有，转换为接口地址 代理所有网段，包含设备自己发包也会匹配。需保证接口上每个地址可用，否则会概率性出现转换为不可用地址导致上网异常。
网络配置 DNS代理 DNS代理 代理目标范围选择全部DNS请求 选择DNS请求需谨慎，表示经过设备UDP53端口数据都被代理，优先级比智能DNS高，会导致智能DNS失效，建议配置指定的服务器。
网络配置 网络安全 高级配置 WAN口入站转发/对称路由 需启用入站转发，否则WAN口将会ping不通。
网络配置 ACL配置 基本高级ACL控制台 添加ACL配置 禁止做源、目地址、入接口均为所有的ACL，否则登录设备都被限制，特需谨慎！
路由设置 静态路由 静态路由 网关多线路，添加8个0默认路由 添加默认路由，智能路由马上会失效。若要恢复必须删除默认路由才会恢复。
应用负载 SSL SSL策略 配置SSL卸载虚拟服务，且HTTPS默认端口443 虚拟服务优先级高于控制台服务，将不能使用该IP地址的443端口登录管理控制台，使用其他地址登录控制台不受影响。
高可用性 双机 双机 切换双机 手动切换双机之前，建议开启会话同步和业务MAC地址同步，减小业务切换延迟和抖动；检查主备状态是否正常，备机业务线缆是否接好；切换主备尽量选择无重要业务时刻进行；严禁未得到客户允许，擅自切换双机。
高可用性 高可用性 高可用性 【高可用集群】-【成员管理】处随意切换应用组生效设备 虚拟mac未填写的话，切换会导致每次需重新学习arp，短暂时间影响相关应用组业务。
系统维护 升级操作 升级操作 公网使用升级客户端工具升级设备 公网传输速率不稳定可能会使升级包传输损坏或者升级突然中止，引起的升级失败严重时会影响设备。建议局域网内升级。

创建帐户或登录后发表意见

转到主题列表

最近浏览 0

  • 没有会员查看此页面。