启动FirewallD服务： systemctl enable firewalld.service #设置开机启动 systemctl start firewalld.service #开启服务 查看防火墙状态： systemctl status firewall 1、区域管理 1.1、网络区域简介 通过将网络划分成不同的区域，制定出不同区域之间的访问控制策略来控制不同程序区域间传送的数据流。例如，互联网是不可信任的区域，而内部网络是高度信任的区域。网络安全模型可以在安装
我非常清晰的记得，当时上大学的时候学习网络这块，学到端口的时候就很难理解端口到底是个啥东西，因为我爱钻牛角尖，后来也搞明白了。
交换机刚刚开启的时候无法连接至其他网络，需要等待一段时间才可以。另外，需要使用一段时间之后，访问其他计算机的速度才快，如果有一段时间不使用网络，再访问的时候速度又会慢下来。
防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。
现如今网络的普及性已经非常的高了，大部分人也都非常熟悉网络，基本上也是天天离不开网络，比如逛逛微信朋友，聊聊qq撩撩妹，上个淘宝剁个手什么的。网络是将所有的计算机连接在一起的一张庞大的络脉，当然也并不都是连接计算机，还有手机、车载系统、智能手表等等，不过其实这些设备都属于计算机的一种。
其实这是我网络基础课上的一次作业，觉得挺实用的，遂写成博客分享，也算是对这次作业的一次总结。
在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。
在内网渗透测试中，信息收集的深度与广度，直接关系到整个内网渗透测试的成败，本篇文章主要对内网信息收集做简单介绍~
前言 在centos6的版本中,防火墙使用的iptables，iptables是一个静态防火墙，就是说它不能够动态的添加开启端口，必须在配置文件中添加开启端口，然后重启iptables后才能生效。而centos7的防火墙使用的是firewalld，它是动态的，可以通过命令添加开启端口，不用重启服务就可以使改变生效。 防火墙管理 systemctl enable firewalld #设置开机启动 systemctl start firewalld #开启服务 system
网络编程： 什么是网络编程？ 网络：它是一种隐形的媒介；可以将多台计算机使用(将它们连接到一起) 网络编程：将多台计算机之间可以相互通信了(做数据交互) 一旦涉及到网络编程，划分为两个方向存在，一方我们称为客户端(cilent)，一方我们称为服务端(server) 冲浪概念(上网)，打开浏览器举例：访问百度页面 我们可以认为是浏览器的进程和百度服务器之间进行数据交互 IP： IP地址的作用： 如果我们需要上网，每台计算机都需要有一个唯一的识别号(标识)，就需要用到ip的概念 【注意事项】： ip地址是每台计算机在网络中的唯一识别(切记) 但是在最初人们是考虑到使用主机名(计算机名称)来查找在网络中直接对应的计算机； 可以多态计算机之间可能存在主机名重复的现象，伴随着完全隐患； 所以我们就舍弃了使用主机名作为计算机的识别，改而使用ip； 如何查看ip(有两种方式)： 1).通过控制台 --> 启动cmd，输入ipconfig指令 2).打开网络共享 --> 选择更改适配器设置，选择属性，点击ipv4(双击操作)，可以看到ip的信息 对于ip的获取有两种方式： 1).自动获取ip地址 2).手动获取ip地址 ip地址由4个网段组成： 其本质为： 4个字节的二进制数据的组合 二进制数据：10110101110101001000111110101001 十进制数据：数据1数据2数据3数据4 对于每个网段的数据设置有相应的要求：必须是0~255之间 由于每个网段数字都是由1个字节翻译得到的十进制数据，所以最大数值只能为255 以下内容作为尝试需要知道： 1).ping指令： 2).127.0.0.1：本机回环地址(解析为本机的ip)，理解：相当于localhost 3).xxx.xxx.xxx.255：广播地址 端口： 一台计算机可能装有很多的应用程序，如果我们需要去实现网络编程， 那么两台计算机之间程序的数据交互需要通过端口号来找到需要的那款程序 总结：端口号可以理解为电脑中的程序(软件)的唯一标识 范围：0~65535之间 【注意】：0~1024之间的端口我们不能直接使用，因为它们被常用的一些服务所占用了 常见的一些端口号如下： http：80 ftp：21 smtp：25 1024~65535之间的端口： mysql：3306 redis：6379 网络编程： 分类： osi参考模型：(七层) tcp/ip参考模型：(四层) python六十七课——网络编程（基础知识了解） 只要理解传输层的作用，确定使用到底是tcp还是udp协议(规则)，进行数据传输 socket(套接字)： python将网络编程观想的函数都封装到了socket模块中，我们只需要导入socket即可使用 代码核心： 不管是client还是server，获取/得到socket对象才是关键，然后可以调用send或者recv等函数实现操作
静态文件？顾名思义，静态文件就是那些不会改变的文件，例如视频音乐，图片等类似的文件 NT平台：指的是windows NT操作系统，是windows在1993年发布的一个操作系统，Windows NT 3.1是很多Windows历史的开端 *************************************** import 引入如果感觉名字太长的话可以用as代替引入的东西， import 包名.模块名.变量名 as 别称 下面使用的时候可以直接用别称
IP协议中还有一个非常重要的内容，那就是给因特网上的每台计算机和其它设备都规定了一个唯一的地址，叫做“IP 地址”。由于有这种唯一的地址，才保证了用户在连网的计算机上操作时，能够高效而且方便地从千千万万台计算机中选出自己所需的对象来。如今电信网正在与 IP网走向融合，以IP为基础的新技术是热门的技术，如用IP网络传送话音的技术（即VoIP）就很热门，其它如IP overATM、IPoverSDH、IP over WDM等等，都是IP技术的研究重点。
1.ProgramData：C:\ProgramData 是个公用的被创建文件夹或文件存放的地方，这些文件夹或文件仅由创建者完整控制。programdata是电脑C盘的一个系统文件夹
如果我们在虚拟机内搭建好服务器后，希望可以在局域网内的设备上都能访问到这个虚拟服务器，就可以参照以下步骤来操作。其中包括了很多遇到的坑。先说说我的环境是
iptables规则备份和恢复 保存和备份iptables规则 service iptables save //会把规则保存到/etc/sysconfig/iptables 2.另一种方法就是把iptables规则备份到自定义文件my.ipt文件中，如果想要开机生效就使用上面的第一条 iptables-save > my.ipt 恢复刚才备份的规则 iptables-restore < my.ipt firewalld的9个zone 禁掉iptables，打开firewalld systemct
注意⚠️：当前执行操作类都是在管理员命令下操作，如果非管理员用户下，会提示如下权限信息，firewalld本身并不是防火墙，而是一种防火墙管理工具，通过定义防火墙规则最终交由内核的netfilter进行包过滤实现防火墙功能。
无论您是使用 Linux 作为服务器还是桌面，了解开放端口或正在使用的端口在各种情况下都会有所帮助。
熟悉系统目录方便我们进行渗透操作。包括系统自身创建的目录、程序或人为创建的目录。比较重要的几个目录包括Windows、Program files/Program files（x86）、ProgramData、用户等。
内网的核心敏感数据，不仅包括数据库、电子邮件，还包括个人数据及组织的业务数据、技术数据等。可以说，价值较高的数据基本都在内网中。本文重点介绍如何快速定位个人计算机，并对计算机操作系统信息、浏览器登录和使用的历史记录、用户文件操作行为以及聊天软件对话内容等信息进行收集。因此，了解攻击者的操作流程，对内网数据安全防护工作至关重要。
当前端开发人员在本地调试时，他们经常与本地主机交互，只需运行npm run在浏览器中打开他们的网页，地址栏显示类似http://localhost:xxx/index.html.
文章目录 一、网络编程入门 1.网络编程概述 2.网络编程三要素 3.IP地址 4.InetAddress 5.端口和协议 一、网络编程入门 1.网络编程概述 计算机网络 是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统 网络编程 在网络通信协议下，不同计算机上运行的程序，可以进行数据传输 2.网络编程三要素 IP地址 要想让网络中的计算机能够互相通信，必须为每台计算机指
那么对方的IP地址该如何搜查得到呢?这样的问题你也许会嗤之以鼻，的确，查询对方计算机的IP地址，实在简单得不值得一提;可是，要让你列举出多种IP地址搜查方法时，你可能就感到勉为其难了。下面，本文就对如
Mac地址（Media Access Control Address）和IP地址（Internet Protocol Address）是计算机网络中两个不同的标识符，用于在网络中唯一标识设备。
随着网络的广泛应用，使网络规模不断扩大，相应的IP地址分配也在不断增多，IP地址冲突现象与日俱增，在一定程度上影响了网络的正常运行。维护网络稳定、高效运行，解决IP地址冲突问题，已成为网络管理中的重要任务之一，发生IP冲突的原因是什么呢？如何解决IP冲突的问题呢？
UDP协议(数据报协议) 无需建立双向连接，并且传输数据不可靠，可能会出现丢包的情况 通信速度比较快，但是发送的数据不会在内存中保留！ qq用的就是udp协议
在RHEL7里有几种防火墙共存：firewalld、iptables、ebtables，默认是使用firewalld来管理netfilter子系统，不过底层调用的命令仍然是iptables等。
以前推荐的2个好用的图形化ping工具. [工具推荐]国产图形化ping http://mpvideo.qpic.cn/0b78fmaagaaaueafoqjm55qvak6damvqaaya.f10
提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 第三章 ARP与ICMP
1.最基本，最常用的，测试物理网络的 ping 192.168.10.88 －t ，参数－t是等待用户去中断测试
B/S结构 ：全称为Browser/Server结构，是指浏览器和服务器结构，客户端不用安装软件，可以通过浏览器直接访问。常见有网页版淘宝，京东等，常见的浏览器有谷歌、火狐等。 两种架构各有优势，但是无论哪种架构，都离不开网络的支持。网络编程，就是在一定的协议下，实现两台计算机的通信的程序。
局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。
今天我们看看作为一个黑客对于Windows应该掌握哪些基础知识，主要内容包含以下四个方面：
首先给你讲解一下系统漏洞： 系统漏洞是指操作的编写存在一些缺陷或者是错误，而黑客就可以通过这个系统漏洞**计算机。 今天来讲讲系统漏洞的利用。 下载一个啊D网络工具包（这个是国内比较著名的扫描工具，功能齐全），然后记住要用外网，或者给内网做一个映射。 首先先选择IP（我填写的是218.76.40.1至218.76.40.225），然后要填写端口了。 在这里讲解一下端口普及知识 第一种是公认端口：端口号为0——1023。这些通常是绑定着一些服务的。像80端口就分配给了WEB
IPC共享命名管道的资源，为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，远程管理计算机和检查计算机的共享资源时使用。
首先，这几个端口都是与文件共享和打印机共享有关的端口，而且在这几个端口上经常爆发很严重的漏洞。比如2017年危害全球的永恒之蓝，就是利用的445端口。
计算机网络是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。
Xshell是最好的远程管理软件，没有之一，支持中文，家庭用户完全免费，它支持保存ip、用户名和密码（Public KEY也可以，也就是俗称的公钥），支持各种自定义功能（字体、布局、以及公钥的生成）相当方便。
（1）step1 构造网络拓扑：在逻辑工作空间选择两台终端设备（此处拖动的为主机）、连接线（此处拖动的为自动选择连接线类型），构造网络拓扑：
域（Domain）是一个有安全边界的计算机集合（安全边界的意思是，在两个域中，一个域中的用户无法访问另一个域中的资源）
傍晚时分，你坐在屋檐下，看着天慢慢地黑下去，心里寂寞而凄凉，感到自己的生命被剥夺了。当时我是个年轻人，但我害怕这样生活下去，衰老下去。在我看来，这是比死亡更可怕的事。--------王小波
我们在网络中发邮件发信息，这个过程实际上和邮政系统是非常相似的。年轻一代朋友可能没有写纸信的经验，在寄信前，必须先写好信封，信封上有几个重要的信息，首先是收件人的邮编，其次是收件人的详细地址，然后是收件人的名字，最后是寄件人的地址。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
2. 查看 安装的软件及版本、路径.（ 可以查看这些 软件有没有漏洞，然后再进行攻击. ）
内网电脑如何设置才能更安全呢，如何设置才能通过等保测评呢，今天小编和大家聊聊终端安全加固那些事，希望对您有所帮助。
绝大多数服务器部署在专用机房或云上，管理员无法亲临服务器所在的物理现场对服务器进行管理与操作。这就需要服务器开启远程访问服务，允许管理员、用户从任何有互联网连接的地方访问服务器上的资源，例如文件、数据库和应用程序。这种远程访问可以通过不同的协议和工具来实现，以便进行配置、监控、维护和操作服务器。
从输入 URL 到页面渲染发生了什么？比如在浏览器输入了 www.qq.com 后浏览器是怎么把最终的页面呈现，这是一个非常经典的面试题，不管是大公司还是小公司甚至前端或后端的面试中命中率都极高，因为涉及到的知识点和可挖掘的地方比较多，而且这中间几乎每一步都是可以优化的
iis7远程桌面小编在开始讨论什么是端口之前，让我们先讨论一下什么是端口？我经常在Internet上听到我的主机打开了多少个端口，这些端口会被入侵！或者说“打开那个端口会更安全吗？”另外，我的服务应该对应哪个端口！ “哈哈！太神奇了！主机上怎么有这么多奇怪的端口？这个端口有什么用？
在现行的许多网络应用中，有时一台服务器往往不能满足客户端的要求，此时只能通过增加服务器来解决问题。 那么，有没有一个办法或者技术来解决此类问题呢？使用Windows 2000或Windows Server 2003中的网络负载平衡群集就可以(本文将介绍Windows Server 2003中的网络负载平衡技术的实现方法)。 一、网络负载平衡的优点 1.网络负载平衡允许你将传入的请求传播到最多达32台的服务器上，即可以使用最多32台服务器共同分担对外的网络请求服务。网络负载平衡技术保
内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。
工作组是局域网中的一个概念，它是最常见的资源管理模式，简单是因为默认情况下计算机都是采用工作组方式进行资源管理的。将不同的电脑按功能分别列入不同的组中，以方便管理。默认情况下所有计算机都处在名为 WORKGROUP 的工作组中，工作组资源管理模式适合于网络中计算机不多，对管理要求不严格的情况。 域(domain)是微软为集中管理计算机而推出的一种方式，用来描述一种架构，和“工作组”相对应，由工作组升级而来的高级架构，域 (Domain)是一个有安全边界的计算机集合（ 安全边界，意思是在两个域中，一个域中的用户无法访问另一个域中的资源）。可以简单的把域理解成升级版的“工作组”，相比工作组而言，它有一个更加严格的安全管理控制机制，如果你想访问域内的资源，就必须拥有一个合法的身份登陆到该域中,而你对该域内的资源拥有什么样的权限,还需要取决于你在该域中的用户身份。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
