在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
该端口复用的原理是使用Windows的远程管理服务WinRM，结合 HTTP.sys 驱动自带的端口复用功能，一起实现正向的端口复用后门。
大部分公司内部测试服务器是放在公司内网，一般来说，由于NAT的原因，这种访问是单向的。例如，我们借助电脑，手机登设备，可以访问百度的服务器，但是百度服务器是没法主动访问我们终端。由于只能通过公司内网访问，员工回家之后就无法访问了，安全是安全了，但是万一有个需求需要从公司外部访问呢？
说到端口复用，大部分人第一反应肯定是想到内核驱动，需要对网络接口进行一些高大上的操作才能实现。但只要合理利用操作系统提供的功能，就能以简单的方式实现这一目标，本文将公布一种基于内置系统服务的端口复用后门方法。
场景：内网渗透中，搭建隧道时，服务器仅允许指定的端口对外开放。利用端口复用可以将3389或22等端口转发到如80端口上，以便外部连接。
nginx安装的时候有一个坑，需要注意，那就是默认端口号配置的是80.大家知道 iis里面的服务默认也是80.如果是在windows服务里面安装的话，之前已经有iis。那么你就会报错。报端口号被占用。
windows服务器的安全可以通过设定IP安全策略来得到一定的保护，对于每个Windows系统运维人员来说IP安全策略是必备的技能之一。
下载http://nginx.org/en/download.html，之后解压到需要放置的位置（C:\nginx）
不管是Windows服务器系统，还是linux服务器系统，只要设置好安全策略，都能最大程度上地保证服务器安全，说不上用linux一定比Windows安全，关键是看你怎么用，怎么设置安全策略，怎么避免漏洞被利用;Windows服务器系统要保证安全，关键是要避免这个系统的漏洞被利用。下面是具体的安全配置基础教程，仅供参考。
最近，自己用Java WEB完成了一个网站，然而，不知道如何部署到腾讯服务器上。百度了很多，也没有完整的，后来自己摸索，完成了部署。本文，将介绍如果将web项目部署到腾讯服务器上。
最近服务器被黑客攻击挂了，只能重装系统，还好网站都在本地有备份。 于是又苦逼的搭建服务器吧，这里我没有使用iis的服务器而是用了Apache服务器，并用的phpstudy集成。 搭建完ftp，网站上传完，在本地配置完站点信息，但是在外网始终无法访问。ps:具体操作请借鉴官网
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
最近，自己用Java WEB完成了一个网站，然而，不知道如何部署到云服务器上。百度了很多，也没有完整的，后来自己摸索，完成了部署。本文，将介绍如果将web项目部署到腾讯云服务器上。
下载XAMPP https://sourceforge.net/projects/xampp/files/ 我下载的是XAMPP 7.4.3
首先要吐槽一下，wamp在初学者领域的的知名度不如phpstudy，害得我先下的小皮面板后又重新安装wamp。
我相信有些朋友刚用apache服务器时，都希望从官网上下载，而面对着官网上众多的项目和镜像以及目录，也许有点茫然。下面是具体步骤：
Nginx是一款是由俄罗斯的程序设计师Igor Sysoev所开发高性能的 Web和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。去年时间听说Igor Sysoev被俄罗斯警方带走了，不知道释放。博主是经常使用nginx的，比如博主的博客网站，公司前后端分离项目等等。
Nginx是一个开源的Web服务器，同时Nginx也提供了反向代理和负载均衡的功能。 Nginx通常作为负载均衡器暴露在外网接受用户请求，同时也使用其反向代理的功能，将用户的请求转发到实际提供服务的内网服务器。
提供Windows Server 2008 R2和Windows Server 2012 R2数据中心版的云主机服务器。由于Windows服务器市场占有率较高的原因，针对Windows服务器的病毒木马等恶意软件较多，且容易获得，技术门槛也较低，因此Windows服务器的安全问题需要格外留意。为了安全地使用Windows云主机，建议应用如下几个简单的安全加固措施。虽然简单，但是已足够防御大部分较常见的安全风险。
看到DMZ开启了web服务，是一个typecho的cms，后台默认就是/admin
这篇文档是我之前写的文档的整理集合，这篇文档是我之前写的文档的整理集合，这篇文档是我之前写的文档的整理集合。
终端窗口输入 gpedit.msc ，选择计算机配置 -》管理模版 -》Windows组件 ，下图 ↓
如果你有一台Windows服务器，要同时跑Apache和IIS，那么你就需要同时装这两款软件，但是他们都使用80端口，不可以同时启动。Apache和IIS共存，解决办法就是把IIS下的网站设置为80以外的端口，然后用Apache做代理，访问IIS下的网站。拿两个网站作为例子一个是php.rndto.com，上面放置了PHP程序（这个在配置中用不到，只是证明两款软件能同时正常运行），另一个就是iis.rndto.com，放置asp程序。
这篇文章主要介绍了IIS 7.5 解析错误 命令执行漏洞解决方案,需要的朋友可以参考下
CRMEB v4支持Lunix/windows服务器环境，需要PHP7.1 ~ 7.3 版本支持， 可运行于包括Apache和nginx在内的多种WEB服务器和模式，支持Mysql数据库，引擎用InnoDB。框架本身没有什么特别模块要求，具体的应用系统运行环境要求视开发所涉及的模块。 CRMEB底层运行的内存消耗极低，而本身的文件大小也是轻量级的，因此不会出现 空间和内存占用的瓶颈。
由于我们的集群服务器，对于应用上，可能不单单是部署在Linux下的，也能是.net程序。所以部分集群服务器采用Windows Server服务器。仅作为例子演示集群服务器Linux或者Windows皆可。
这篇文章主要介绍了Windows nginx安装教程及简单实践的相关资料,需要的朋友可以参考下
下拉，找到如上图所示位置，Core 核心：zip版，tar.gz版（Linux系统），32位版，64位版 ，安装版。前几个版本都不需要安装，如果你需要安装就下载最后一个，然后选中自己要下载的版本，下载。
服务器的安全防护中，网站环境的搭建与安全部署也是很重要的一部分，目前大多数的服务器都使用的是nginx来搭建网站的运行环境，包括windows服务器，linux服务器都在使用，nginx的安全设置对于服务器安全起到很重要的作用。关于如何设置nginx安全，以及服务器的安全部署，我们SINE安全公司来详细的给大家介绍一下:
服务器在接入互联网后只需放行指定端口满足业务即可，这样可以大大提升服务器的安全性。腾讯云提供在操作面板中设置安全组，方便高效的提供服务器安全性。
21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。
CAS 是 Yale 大学发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。CAS 具有以下特点：
1、配置多个Tomcat 复制本机上的Tomcat，分别为apache-tomcat-8.0.26-1，apache-tomcat-8.0.26-2，apache-tomcat-8.0.26-3，表示
查看端口 在windows 2000/xp/server 2003中要查看端口，可以使用netstat命令：
1.先在tomcat下的conf下找到server.xml文件，用记事本打开后，首先对端口号进行修改，以前一直以为8080是默认的端口号，其实默认的端口号是80
服务器在接入互联网后只需放行指定端口满足业务即可，这样可以大大提升服务器的安全性。腾讯云提供在操作面板中设置防火墙，方便高效的提供服务器安全性。
恕我见识短浅，不知道Nginx有Windows版本，可以运行在Windows系统下，当初遇到Socket并发压力增长，学习负载均衡的时候，找的是LVS的4层负载均衡，没有考虑7层负载均衡，所以一直不了解Nginx的Windows版本。今天写此教程，就是为了告诉大家怎么在Windows下配置Nginx。
访问80端口的网页报错 This page can’t be displayed. Contact support fo additional information. The incident ID is: D/A 报错如图所示
2018年12月3日，@L3mOn公开了一个Discuz x3.4版本的前台SSRF，通过利用一个二次跳转加上两个解析问题，可以巧妙地完成SSRF攻击链。
端口是计算机的大门，计算机的安全应该从端口开始说起。关于端口安全知识，我计划从六部分说起：端口的基础知识、端口的使用查看、端口的打开关闭、端口的转发和映射、由端口分析恶意攻击以及常用的端口安全工具。有人问了，为什么要分为六部分？是向六学致敬也要开花吗？可能你看完全文就知道为什么这么“6”了！
hello，你好呀，我是灰小猿，一个超会写bug的程序猿！ 在日常开发中，对于需要部署到服务器上的项目，一般都需要在Linux服务器上进行，同时需要用到Nginx服务器， 所以这篇文章我就来记录一下在Windows环境和Linux环境下安装下载Nginx并使用。
反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。
判断：445通讯 通过端口扫描是否开放445端口进行判断 上线：借助通讯后绑定上线 详见往期文章 通讯：直接SMB协议通讯即可
许多新人会用电脑，但是却不会用windows服务器，买了windows服务器但是并不知道怎样连接，今天主机笔记教大家使用mstsc远程桌面连接windows服务器的正确方式。 先打开远程桌面的界面，开
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
先到tomcat官网下载安装包（随便下载你想要的版本） image.png 假设你现在使用的是windows系统 那么就把你下载来的压缩包解压，放到一个目录中 在你本地的windows系统中安装个xshell和xftp image.png 在xshell中这个小图标可以直接打开xftp image.png 先通过xshell登录你的centos服务器（按操作完成即可，会要求你输入用户名和密码） 然后通过xshell打开xftp（这时不需要再次登录） 然后把你解压出来的tomcat文件，通过xftp上传
上节我们介绍了“Linux安全加固10条建议”本节我们继续看Windows服务器安全加过10条建议。
本文从Linux小白的视角， 在CentOS服务器上搭建一个Nginx-Powered AspNet Core Web准生产应用。在开始之前，我们还是重温一下部署原理，正如你所常见的.Net Core 部署图：
如何在linux系统服务器上，安装 LAMP 这个php运行环境? 如果要准备建一个wordpress网站，大多数的wordpress站长都会选择linux系统的服务器。为什么呢?因为wind
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
