查询已开放的端口 netstat -ntulp | grep 端口号：可以具体查看某一个端口号
说到防火墙，大家多少能够知道，这是一种防御功能，能够起到网络上的防护作用。通常我们可以在系统中直接开启或者关闭防火墙，这将使我们的系统直接暴露在各种攻击之下，所以一般我们在学习阶段都是在虚拟机中关闭防火墙来模拟大部分软件的远程测试。另外，除了个人计算机可以对防火墙进行设置外，网络管理员和网络运营商也可以直接对各级硬件设备进行防火墙（网络访问规则）的设置，如：路由器。
导入咱们的 tenant.proto 文件后，可以看到咱们服务端提供的如下两个接口：
sudo curl -L "https://github.com/docker/compose/releases/download/1.25.5/docker-compose-
前面两篇文章聊到了 Python 处理 Mysql、Sqlite 数据库常用方式，本篇文章继续说另外一种比较常用的数据存储方式：Redis
hello，你好呀，我是灰小猿，一个超会写bug的程序猿！ 在日常开发中，对于需要部署到服务器上的项目，一般都需要在Linux服务器上进行，同时需要用到Nginx服务器， 所以这篇文章我就来记录一下在Windows环境和Linux环境下安装下载Nginx并使用。
前几个月换了一个新工作，Windows端完全转入了Linux服务器端，语言也彻底变成了C，偶尔夹杂着C++。对于我来说，之前的Vxworks，Qt,VS之类的IDE之下的调试定位也完全都没用了，最近一直在做提测项目，对问题定位，查找问题也有了一定的了解。 在这简单说一下，最近的定位调试命令。
前言 使用Linux主机也有一段时间，常常会监测某一个端口是否已经开启了、或者某一个端口被哪一个程序占用了，然而今天就系统整理一下，Share～ ---- 端口类型 说点理论的的东西，额～Unix/Linux服务器的类型有哪些呢？按照端口的分段基本可以分成三大类型： 公认端口（Well Known Port） 公认端口号从0到1023，它们紧密绑定与一些常见服务，例如FTP服务使用端口21、HTTP服务使用端口80 注册端口（Registered Ports) 注册端口一般从1024到49151，它
Pod是一组紧密关联的容器集合，它们共享PID、IPC、Network和UTS namespace，是Kubernetes调度的基本单位。Pod的设计理念是支持多个容器在一个Pod中共享网络和文件系统，可以通过进程间通信和文件共享这种简单高效的方式组合完成服务.
对于大多数程序员来说，网站一经开发测试后，我们需要在对网站进行上线测试，但是没有自己的服务器，没有自己的域名，没有公网 IP，这个就成了一个难题。而今天白鹿就带给大家一个小教程，我们采用内网击穿的方式，使用第三方平台的后台和穿透工具，通过设置回调地址实现在全世界任意地方来访问我们本地的网站。
Nmap（Network Mapper，网络映射器）是一款开放源代码的网络探测和安全审核工具。它被设计用来快速扫描大型网络，包括主机探测与发现、开放的端口情况、操作系统与应用服务指纹识别、WAF识别及常见的安全漏洞。它的图形化界面是Zenmap，分布式框架为DNmap。
SPN（ServicePrincipal Names，服务主体名称）是服务实例的唯一标识符，当域内存在大量的服务器，管理员为了方便管理会对服务器进行标识，那么管理员标识所使用的方法就是SPN。
前言 闲着无聊，网上随便找了一个菠菜进行简单测试，并做笔记记录，大佬们轻喷，有什么不足之处请指教。 弱口令 访问网站就是一个登录页面，没有验证码直接bp开启，成功爆出弱口令admin/123456，直
这次的靶机为DC系列第四个靶机，这系列的靶机设计的很不错，每个靶机环境都比较相似，但是每一个靶机都需要不同的技术和技巧，闲话不多说，下载地址：https://download.vulnhub.com/dc/DC-4.zip，感兴趣自行下载。
1.3.0版本开始修炼内功，聚焦“简单”、“性能”、“高可用”这核心的三个点进一步提升Nacos核心竞争力。
Nikto是一个开源的WEB扫描评估软件，可以对Web服务器进行多项安全测试，能在230多种服务器上扫描出 2600多种有潜在危险的文件、CGI及其他问题。Nikto使用Perl语言编写运行，Nikto可以扫描指定主机的WEB类型、主机名、指定目录、特定CGI漏洞、返回主机允许的 http模式等. Nikto是在KaliLinux系统中默认安装的
2.使用 lsof -nP -iTCP -sTCP:LISTEN 查看占用端口的程序
想通过防火墙打开8080端口登录tomcat却发现提示 /etc/rc.d/init.d/iptable.找不到文件， 最后发现因为于CentOS7不用iptables执行命令了，所以应用firewall相关命令控制防火墙
前不久，我接到一个渗透测试项目，一共8个域名。领导给的期限是2周。我总觉得一个人做项目缺少点激情。想起我的狗友-单身狗大强。我跟领导申请，我和大强共同完成这个渗透测试的项目。很快,在项目周期改为一周的前提下,我们两个开干了。客户只提供了多个用户系统的测试账号，未提供管理系统的测试账号，但是管理系统还在测试范围。经过四天的艰苦卓绝的努力下，不负所望，我和大强挖到了不少漏洞，细数战果，逻辑漏洞一大堆，系统漏洞也不少，可以愉快的交差了。但是，唯一缺少的就是一个shell，作为一个资深漏洞挖掘人员，知道渗透测试的目标是更多的发现问题，不以shell为终点。但没有拿到shell心里总觉得有一丝丝遗憾。就像将军拿下城池但未见敌军首领一般。
昨天我们介绍的融合基因查询的数据库，可以查询发生基因融合的基因。由于发生了基因融合，所以就相当于形成了新的基因，对于这种基因的功能是什么，昨天的数据库没有介绍。今天我们就来介绍用来查询融合基因功能的数据。
在一般的网络环境中，尽可能避免网络攻击，都会通过防火墙将绝大部分的端口封掉，仅仅保留那些常用的网络服务所用的端口，或者为某一个类应用保留少量的端口。IIS 使用HTTP.SYS实现了对80端口的共享使
更新：随手写的一篇博客能收获这么多赞真是挺开心的，不过现在博主很忙，博主本人主要也是从事Java方向对docker暂时没有更深的理解了，写这个目的也是为了自己复习，恕不能对出现问题的同学进行答疑了，当然如果哪里写的有问题还是可以提一下。
一、基础概览1、redis集群最少需要6个节点，且redis集群下只有db0,不支持多db。2、开放端口节点访问：6391-6393集群连接：16391-16393二、准备容器挂载的目录1.创建根目录mkdir /servercd /server2.创建容器目录。然后给每个节点创建对应的目录和配置文件服务器1 192.168.79.131 init.shfor port in $(seq 6391 6393); \do \mkdir -p /server/redis-cluster/redis-node-$
安全组是一种有状态的包过滤功能虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，是腾讯云提供的重要的网络安全隔离手段。
https://www.yuque.com/docs/share/17664885-e0d8-40fd-a208-f1b58794d544
上一节讲到渗透测试中的代码审计讲解,对整个代码的函数分析以及危险语句的避让操作,近期很多客户找我们Sine安全想要了解如何获取到网站的具体信息，以及我们整个渗透工作的流程，因为这些操作都是通过实战累计下来的竟然,渗透测试是对网站检查安全性以及稳定性的一个预防针,前提是必须要有客户的授权才能做这些操作！
微信开放平台提供了两种登陆方式，一种是会跳转到一个很丑很丑，只有一个二维码的界面里； 另一种则是可以自己定制化的(二维码内嵌到自己网站内的方式)
Spring Cloud是基于Spring Boot的一整套实现微服务的框架。他提供了微服务开发所需的配置管理、服务发现、断路器、智能路由、微代理、控制总线、全局锁、决策竞选、分布式会话和集群状态管理等组件。最重要的是，跟spring boot框架一起使用的话，会让你开发微服务架构的云服务非常好的方便。 Spring Cloud包含了非常多的子框架，其中，Spring Cloud netflix是其中一套框架，由Netflix开发后来又并入Spring Cloud大家庭，它主要提供的模块包括：服务发现、断路器和监控、智能路由、客户端负载均衡等。
Openshift对接云管平台的目的 Openshift是红帽一款优秀的PaaS解决方案。目前国内的行业客户，如金融、电信、制造等，在云平台的构建上，逐渐从IaaS的建设转移到PaaS上。但这并不代表IaaS已经不重要了。但是，客户构建云平台，最关键一点是，入口需要是唯一的，也就是Unified Protal,而不能IaaS一套、PaaS一套，虚拟化一套入口。因此，目前越来越多的客户，着力于构建统一的混合云架构。 CloudForms是红帽的混合云管平台，可以对接vPhere、RHV、Openstack、O
一、确认CLI所使用的端口 以domain模式为例，查看domain controller(也就是master主机)上的host.xml 1 <management-interfaces> 2 <native-interface security-realm="ManagementRealm"> 3 <socket interface="management" port="${jboss.management.native.port:9999}"/> 4 </native-i
IPC$ (Internet Process Connection) 是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT2000在提供了 IPC$ 共享功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$、D$、E$……)和系统目录共享(Admin$)。所有的这些初衷都是为了方便管理员的管理。但好的初衷并不一定有好的收效，一些别有用心者会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测。
UDP协议(数据报协议) 无需建立双向连接，并且传输数据不可靠，可能会出现丢包的情况 通信速度比较快，但是发送的数据不会在内存中保留！ qq用的就是udp协议
Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。从2010年3月15日起，Reids的开发工作由VMware主持。Redis能运行在大多数POSIX(Linux，*BSD，OS X和Solaris等)系统上。
deploy控制RS，RS控制Pod，这一整套，向外提供稳定可靠的Service。
所以，宿主机系统，首选Linux系统，然后在宿主机系统中安装Docker程序，Docker程序中的Docker引擎会去管理、创建、销毁、启动、停止这些虚拟空间。在这些虚拟空间（称作：容器）中，我们可以去安装程序，部署项目，容器与容器之间是完全隔离的。
复制ElasticSearch文件夹，需要创建几个节点就复制几个； 复制完后，删除非主节点的data文件夹，如果不确定哪个是主节点，就把全部节点的data文件夹删除（data文件夹里存的数据记得提前备份）；
-l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)，l是listening的首字母。
root@kali:~# hping3 -c 10000 -d 120 -S -w 64 -p 21 --flood --rand-source www.hping3testsite.com
方法一：使用lsof命令 我们可以使用lsof命令来检查某一端口是否开放，基本语法如下： lsof -i:端口号 如果没有任何输出则说明没有开启该端口号 下图以80端口和53端口为例，检查80端口和5
相信大家都有感触，线上服务内存OOM的问题，是最难定位的问题，不过归根结底，最常见的原因： 本身资源不够 申请的太多 资源耗尽 58到家架构部，运维部，58速运技术部联合进行了一次线上服务内存OOM问题排查实战演练，将内存OOM问题定位三板斧分享出来，希望对大家也有帮助。 题目 某服务器上部署了Java服务一枚，出现了OutOfMemoryError，请问有可能是什么原因，问题应该如何定位？ 不妨设服务进程PID为10765（没错，就是CPU占用高的那个倒霉的进程《线上服务CPU100%问题快速定位实战》）
做自动化的同事今天居然问我 k8s 中为什么我部署的 pod 会跑到你们开发的节点上来？我可以去控制它吗？🧐🧐
在检查主机是否在线的工具中 ping 可能是最著名的程序了，该工具向目标主机发送 ICMP 协议（Internet Control Message Protocol） 的echo request 数据包。如果目标主机在线且允许接受ping 请求，那么目标主机将回复 ICMP echo reply 数据包。
但现在条件苛刻，服务器没有 nginx，也没有 root 权限，意味着你无法编译安装 nginx，且只有一个端口 80 开放访问。怎么让这个 80 端口的某一请求转发到其他端口的 http 服务上？
在Centos7版本之后，防火墙应用已经由从前的iptables转变为firewall这款应用了。但是，当今绝大多数的Linux版本（特别是企业中）还是使用的6.x以下的Centos版本，所以对iptables的了解还是很有必要的。此外，需要说明的是iptables自身并不具备防火墙的功能，它需要通过内核netfilter（网络过滤器）来实现，与firewalld一样，他们的作用都是用于维护规则，而真正使用规则干活的是内核的netfilter，只不过firewalld和iptables的结构以及使用方法不一样，他们都只是一个外壳应用罢了。打个比方，就好像有一本书，同样的内容，一种是纸质的，另一种是电子的，我们翻阅它的方式不同，给它做笔记的方式不同，但是内容（内核）一样。
IPC(Internet Process Connection) 共享"命名管道"的资源，是为了实现进程间通信而开发的命名管道。IPC可以通过验证用户名和密码获取相应权限。通过IPC、D、E……)和系统目录共享(Admin)。
这是一种最为普通的扫描方法，这种扫描方法的特点是：扫描的速度快，准确性高，对操作者没有权限上的要求，但是容易被防火墙和IDS(防入侵系统)发现
前几天朋友要上两台服务器，一台IBM X3650、一台DELL R720，至于为什么选择两个不同型号，这个原因很奇葩（安全、节约钱），结果发现一个很奇怪的问题，DELL R720在操作的时候，不管是修改文件夹名称，还是上传数据硬盘都会有“咯咯声”很是奇怪（但装系统的时候不会有这种声音），于是电话联系了DELL的售后，售后也不知道是什么原因，从听觉上来看是其中的一个硬盘发出的声音，于是让代理商更换了一个感觉有问题的硬盘，RAID数据同步的半天；
1.查看防火墙状态： firewall-cmd --state 2.启动防火墙 systemctl start firewalld 3.关闭防火墙 systemctl stop firewalld 4.检查防火墙开放的端口 firewall-cmd --permanent --zone=public --list-ports 5.开放一个新的端口 firewall-cmd --zone=public --add-port=8080/tcp --permanent 6.重启防火墙 firewall-cmd -
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
