<?xml version="1.0" encoding="UTF-8"?>
<rss xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:atom="http://www.w3.org/2005/Atom" xmlns:media="http://search.yahoo.com/mrss/" version="2.0"><channel><title>知栖小筑</title><link>https://www.halosb.com</link><atom:link href="https://www.halosb.com/rss.xml" rel="self" type="application/rss+xml"/><description>没有bug的代码是不完美的</description><generator>Halo v2.25.4</generator><language>zh-cn</language><image><url>https://www.halosb.com/upload/logo2.webp</url><title>知栖小筑</title><link>https://www.halosb.com</link></image><lastBuildDate>Fri, 10 Jul 2026 17:38:32 GMT</lastBuildDate><item><title><![CDATA[实验：介绍iptables防火墙]]></title><link>https://www.halosb.com/archives/2llZWTle</link><description><![CDATA[<img src="https://www.halosb.com/plugins/feed/assets/telemetry.gif?title=%E5%AE%9E%E9%AA%8C%EF%BC%9A%E4%BB%8B%E7%BB%8Diptables%E9%98%B2%E7%81%AB%E5%A2%99&amp;url=/archives/2llZWTle" width="1" height="1" alt="" style="opacity:0;">本文介绍了Linux服务器核心防火墙工具iptables的基础知识。iptables轻量强大，支持主机访问控制与网关转发/NAT规则。文章首先从作用范围（主机/网络）、产品形态（硬件/软件）、功能（包过滤/状态检测/代理）三方面分类防火墙，重点阐述iptables的核心组成：netfilter（内核安全框架）与iptables（用户空间工具），及其4张表（filter管放行、nat管转发等）和5条链（INPUT/OUTPUT/FORWARD/PREROUTING/POSTROUTING）。同时详解基本语法格式及常用命令（如-A/-L/-j等），强调规则从上至下匹配，需先放行关键服务（如SSH）再设默认拒绝，避免误锁。]]></description><guid isPermaLink="false">/archives/2llZWTle</guid><dc:creator>芝麻</dc:creator><enclosure url="https://www.halosb.com/apis/api.storage.halo.run/v1alpha1/thumbnails/-/via-uri?uri=%2Fupload%2Fcover-1777443073469.webp&amp;size=m" type="image/jpeg" length="217558"/><category>学习</category><pubDate>Wed, 29 Apr 2026 05:25:01 GMT</pubDate></item><item><title><![CDATA[FTP攻击与防御]]></title><link>https://www.halosb.com/archives/SkJMdFFx</link><description><![CDATA[<img src="https://www.halosb.com/plugins/feed/assets/telemetry.gif?title=FTP%E6%94%BB%E5%87%BB%E4%B8%8E%E9%98%B2%E5%BE%A1&amp;url=/archives/SkJMdFFx" width="1" height="1" alt="" style="opacity:0;">本文为合法网络安全学习实验，严禁用于未授权攻击。实验基于Kali Linux攻击机与Windows 7靶机，通过Metasploit框架对FTP服务进行弱口令爆破，成功验证“用户名1：密码Haha0263@!”组合可登录，直观呈现FTP协议因缺乏加密及防暴力破解机制导致的安全风险。针对此漏洞，提出强化密码策略（12位以上复杂组合）、开启防火墙限制访问、配置登录失败锁定、改用FTPS/SFTP加密传输及定期安全检测等防御方案，旨在提升防护意识，共建安全网络环境。]]></description><guid isPermaLink="false">/archives/SkJMdFFx</guid><dc:creator>芝麻</dc:creator><enclosure url="https://www.halosb.com/apis/api.storage.halo.run/v1alpha1/thumbnails/-/via-uri?uri=%2Fupload%2Fcover-1777038599608.webp&amp;size=m" type="image/jpeg" length="78076"/><category>学习</category><pubDate>Fri, 24 Apr 2026 13:50:09 GMT</pubDate></item><item><title><![CDATA[SSH攻防实验]]></title><link>https://www.halosb.com/archives/aCoPFSOB</link><description><![CDATA[<img src="https://www.halosb.com/plugins/feed/assets/telemetry.gif?title=SSH%E6%94%BB%E9%98%B2%E5%AE%9E%E9%AA%8C&amp;url=/archives/aCoPFSOB" width="1" height="1" alt="" style="opacity:0;">本文通过搭建Kali攻击机与Ubuntu靶机的模拟环境，复现SSH暴力破解攻击流程，并验证多层防护措施的有效性。实验采用Metasploit框架的ssh_login模块，结合字典攻击成功入侵弱口令靶机；随后从账号密码加固、SSH配置文件优化（如修改默认端口、禁用Root登录）、部署Fail2ban动态封禁，到升级公钥认证，构建完整防御体系。验证表明，多层防护可显著提升SSH服务安全性，有效抵御暴力破解攻击，为服务器远程管理提供坚实防护。]]></description><guid isPermaLink="false">/archives/aCoPFSOB</guid><dc:creator>芝麻</dc:creator><enclosure url="https://www.halosb.com/apis/api.storage.halo.run/v1alpha1/thumbnails/-/via-uri?uri=https%3A%2F%2Fimg.shetu66.com%2F2023%2F07%2F14%2F1689302075161800.png&amp;size=m" type="image/jpeg" length="935821"/><category>学习</category><pubDate>Sat, 11 Apr 2026 12:46:43 GMT</pubDate></item><item><title><![CDATA[Excalidraw 绘图使用文档]]></title><link>https://www.halosb.com/archives/GbSiA3Nu</link><description><![CDATA[<img src="https://www.halosb.com/plugins/feed/assets/telemetry.gif?title=Excalidraw%20%E7%BB%98%E5%9B%BE%E4%BD%BF%E7%94%A8%E6%96%87%E6%A1%A3&amp;url=/archives/GbSiA3Nu" width="1" height="1" alt="" style="opacity:0;">抱歉，您提供的内容中未包含具体的文章文字信息，仅有绘图引用及使用说明链接，无法基于文章内容生成摘要。请您提供需要总结的文章文字内容，我将为您提炼简洁明了的摘要（200字左右）。]]></description><guid isPermaLink="false">/archives/GbSiA3Nu</guid><dc:creator>芝麻</dc:creator><enclosure url="https://www.halosb.com/apis/api.storage.halo.run/v1alpha1/thumbnails/-/via-uri?uri=%2Fupload%2Fcover-1766481793927.webp&amp;size=m" type="image/jpeg" length="104742"/><category>学习</category><pubDate>Tue, 23 Dec 2025 09:22:35 GMT</pubDate></item><item><title><![CDATA[对称加密算法详解]]></title><link>https://www.halosb.com/archives/teVYawb8</link><description><![CDATA[<img src="https://www.halosb.com/plugins/feed/assets/telemetry.gif?title=%E5%AF%B9%E7%A7%B0%E5%8A%A0%E5%AF%86%E7%AE%97%E6%B3%95%E8%AF%A6%E8%A7%A3&amp;url=/archives/teVYawb8" width="1" height="1" alt="" style="opacity:0;">对称加密算法使用同一密钥进行加密解密，具有速度快、算法简单的特点。DES是最早的对称加密算法之一，采用56位密钥加密64位数据块，但因密钥过短易受暴力破解，已不安全。三重DES（3DES）通过三次DES操作增强安全性，分单、双、三密钥模式，但计算开销大，效率较低。高级加密标准（AES）作为DES的继任者，支持128/192/256位密钥，通过字节代换、行移位等复杂操作提供更强安全性，且性能高效，已成为当前主流对称加密算法。]]></description><guid isPermaLink="false">/archives/teVYawb8</guid><dc:creator>芝麻</dc:creator><enclosure url="https://www.halosb.com/apis/api.storage.halo.run/v1alpha1/thumbnails/-/via-uri?uri=%2Fupload%2Fcover-1766260860181.webp&amp;size=m" type="image/jpeg" length="209332"/><category>学习</category><pubDate>Sat, 20 Dec 2025 20:02:49 GMT</pubDate></item><item><title><![CDATA[利用邻接矩阵实现连通图的广度优先遍历]]></title><link>https://www.halosb.com/archives/3guMmIAt</link><description><![CDATA[<img src="https://www.halosb.com/plugins/feed/assets/telemetry.gif?title=%E5%88%A9%E7%94%A8%E9%82%BB%E6%8E%A5%E7%9F%A9%E9%98%B5%E5%AE%9E%E7%8E%B0%E8%BF%9E%E9%80%9A%E5%9B%BE%E7%9A%84%E5%B9%BF%E5%BA%A6%E4%BC%98%E5%85%88%E9%81%8D%E5%8E%86&amp;url=/archives/3guMmIAt" width="1" height="1" alt="" style="opacity:0;">本文介绍了用C语言实现广度优先遍历（BFS）算法的过程。首先，通过邻接矩阵（二维数组）表示图，其中节点间有边则为1，无边为0。BFS算法的核心是从起始节点出发，逐层向外扩展：访问起始节点后，将其未访问邻接节点入队，依次出队访问并继续扩展邻接节点，直至队列为空。文中详细展示了C语言实现，包括图结构体定义、初始化、添加边函数，以及基于队列的BFS核心代码（含队列操作函数）。通过主函数测试，从指定节点开始遍历，输出按层次访问的节点序列。该算法能系统遍历全图，在找最短路径、网络分析等领域有广泛应用。]]></description><guid isPermaLink="false">/archives/3guMmIAt</guid><dc:creator>芝麻</dc:creator><enclosure url="https://www.halosb.com/apis/api.storage.halo.run/v1alpha1/thumbnails/-/via-uri?uri=%2Fupload%2Fcover-1766158335946.webp&amp;size=m" type="image/jpeg" length="138516"/><category>学习</category><pubDate>Fri, 19 Dec 2025 15:31:49 GMT</pubDate></item><item><title><![CDATA[服务器内存占用过高问题解决分享]]></title><link>https://www.halosb.com/archives/bbScHuzS</link><description><![CDATA[<img src="https://www.halosb.com/plugins/feed/assets/telemetry.gif?title=%E6%9C%8D%E5%8A%A1%E5%99%A8%E5%86%85%E5%AD%98%E5%8D%A0%E7%94%A8%E8%BF%87%E9%AB%98%E9%97%AE%E9%A2%98%E8%A7%A3%E5%86%B3%E5%88%86%E4%BA%AB&amp;url=/archives/bbScHuzS" width="1" height="1" alt="" style="opacity:0;">服务器内存占用过高导致网站卡顿，影响用户体验与业务发展。可通过atop工具监控Linux系统资源，排查异常进程并结束恶意程序。优化方案包括：配置swap分区（常规云盘不推荐）；优化代码与数据库查询（如修复内存泄漏、使用索引、分页查询）；增加服务器资源（升级配置或使用弹性伸缩）。多措结合可有效缓解内存压力，提升网站流畅度。]]></description><guid isPermaLink="false">/archives/bbScHuzS</guid><dc:creator>芝麻</dc:creator><enclosure url="https://www.halosb.com/apis/api.storage.halo.run/v1alpha1/thumbnails/-/via-uri?uri=%2Fupload%2Fcover-1765360845056.png&amp;size=m" type="image/jpeg" length="221692"/><category>学习</category><pubDate>Wed, 10 Dec 2025 09:28:59 GMT</pubDate></item></channel></rss>