“广外女生”是由黑客力量成员：广州外语外贸大学“广外女生”网络小组制作的。属于第二代特洛伊木马。
防火墙规则注册表路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules
一、概述 这个周末，对于网络安全圈来说可以用“血雨腥风”来形容。北京时间5月12日开始，全球范围内爆发了基于Windows网络共享协议进行攻击传播的“永恒之蓝”勒索病毒。截止发稿时为止，包括美国、俄罗斯以及整个欧洲在内的100多个国家，及国内众多大型企事业单位内网和政府机构专网中招，电脑磁盘上的文件被加密，用户被勒索支付高额赎金才能解密恢复文件。由于病毒使用的是高强度的RSA和AES加密算法，目前还无法破解。换句话说，用户一旦中招，基本无解。 鉴于病毒还在全面传播，如暂时无法进行系统处置，内网用户应
12170, 00000, "TNS:Connect timeout occurred"
OPC DA协议是工控领域常用协议之一，OPC DA采用微软的COM技术，在不同工控机上采用OPC DA通讯则采用DCOM技术，而DCOM则采用微软的RPC动态端口，所以在普通商用防火墙上是无法支持OPC DA这个协议。这也是为什么工业防火墙的具备防护OPC DA专业技能，工业防火墙会根据DCOM中RPC来跟踪动态端口的变化，记录协商出来的动态端口，并在策略上动态开放。但实际上工业防火墙在企业内网采购比较少，更多是商业防火墙，而随着IT和OT融合，在企业网络中获取控制网络的数据的场景越来越多，但很多的DCS和SCADA系统仅仅具备OPC DA对外通讯能力，所以多数企业需要在IT和OT边界部署工业防火墙。此篇文章就是指导IT和OT边界采用商业防火墙的情况下如何采用修改注册表的方式，把RPC中DCOM端口限制在一个小范围内从而保证网络的通讯畅通切安全。
因为工作的原因，办公桌上面放了三台电脑，每台电脑都有各自的作用；因此，每天的工作就是游走在这三台电脑之间；由于都是笔记本，键盘的问题是解决了，可是，鼠标没办法在三台电脑间游走，这样就导致每天最纠结的事就是，这会儿我是得用鼠标呢？还是用触摸板？还是要把鼠标插到另外一台电脑上？也经常因为这些个动作，导致工作的节奏被打乱。搞了几天，人都受不了了，迫使我不得不去寻找，是否有这样的工具能解决我这样的需求；果然是，只有你想不到需求，没有找不到的产品；
Meterpreter的功能丰富，例如添加用户、隐藏某些内容、打开shell、获取用户密码、上传和下载远程主机的文件、运行cmd.exe、捕捉屏幕、获取远程控制权、捕获按键信息、清除应用程序、显示远程主机的系统信息、显示远程机器的网络接口和IP地址等。此外，Meterpreter可以躲避入侵检测系统，在远程主机上隐藏自己，不改变系统硬盘中的文件，因此HIDS（基于主机的入侵检测系统）很难对它做出响应。
0 操作成功完成。 1 函数不正确。 2 系统找不到指定的文件。 3 系统找不到指定的路径。 4 系统无法打开文件。 5 拒绝访问。 6 句柄无效。 7 存储控制块被损坏。 8 存储空间不足，无法处理此命令。 9 存储控制块地址无效。 10 环境不正确。 11 试图加载格式不正确的程序。 12 访问码无效。 13 数据无效。 14 存储空间不足，无法完成此操作。 15 系统找不到指定的驱动器。 16 无法删除目录。 17 系统无法将文件移到不同的驱动器。 18 没有更多文件。 19 介质受写入保护。 20
有些防火墙只允许一个 pcAnywhere 被控端使用一个 IP 端口。而防火墙后面的其它 pcAnywhere 被控端必须使用另外的端口。希望知道如何更改这些端口。
809错误 或显示 无法建立计算机与 VPN 服务器之间的网络连接，因为远程服务器未响应。这可能是因为未将计算机与远程服务器之间的某种网络设备(如防火墙、NAT、路由器等)配置为允许 VPN 连接。请与管理员或服务提供商联系以确定哪种设备可能产生此问题。
远程桌面是网络管理员必备的技能，今天给大家聊聊Windows本身就自带的远程桌面功能，如何修改远程的默认端口（3389），让你的远程服务器更加安全。
1、编辑配置文件/etc/pam.d/system-auth，在文件中找到开头为如下字样的内容：
大家好，又见面了，我是你们的朋友全栈君。 问题：如何修复Windows上的“RPC服务器不可用”错误? 有几次我的计算机上出现“RPC服务器不可用”弹出窗口。我不确定它是什么?我该怎么办这个错误? 方
<?xml:namespace prefix = o ns = “urn:schemas-microsoft-com:office:office” /> Generic Host Process
最近永恒之蓝病毒攻击了很多教育网的同学，然后我就搜集了如何关闭445端口的方法，下面分享出来一起学习。
更换Windows更新服务器 如果你觉得默认的Windows更新服务器比较慢，或者如果选择了阿里云或腾讯云服务器的话，可以更换Windows服务器。
memcached-win32-1.4.4-14： 链接：https://share.weiyun.com/7PNyPqY1 密码：5a8i4n
在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。
可以看到，该项目的Todo，依旧想的是围绕注册表去进行修改，为此我们先把注册表传输文件放一边 WMIHACKER的文件传输部分
MYSQL用法(十二) Can't connect to MySQL server on 解决方案
HTML5学堂-码匠：windows系统，请做好比特币病毒（勒索病毒）的预防，保护好自己的电脑！！！ 比特币病毒是什么 “比特币病毒”被大家称为“最邪恶的勒索病毒”。 勒索病毒会把磁盘里的图片、文档、视频、压缩包等资料强行加密，导致文件无法正常打开。 如果没有病毒制作者的私钥，普通电脑暴力破解至少需要数十万年。 比特币病毒带来的问题 比特币病毒全球肆虐，波及范围已超过100个国家。产生的影响如下： 1. 西班牙电信全体员工电脑瘫痪； 2. 英国病人已预约心脏手术被迫取消； 3. 中国高校众多师生的电脑文件被
很多黑客用软件每天都在扫描开放了3389端口的服务器，为了让自己的服务器减少受到黑客攻击的机会，大多数站长都会选择修改掉这个默认的3389端口。
在介绍各种端口的作用前，这里先介绍一下在Windows中如何关闭/打开端口，因为默认的情况下，有很多不安全的或没有什么用的端口是开启的，比如Telnet服务的23端口、FTP服务的21端口、SMTP服务的25端口、RPC服务的135端口等等。为了保证系统的安全性，我们可以通过下面的方法来关闭/开启端口。
远程桌面一般都使用向日葵或ToDesk，因为只要两台电脑联网就可以互相远程协助，但是在专网内，因为没有互联网就只能使用Windows自带的远程桌面 如何开启远程桌面 启用: 系统 -> 远程桌面 -> "启用远程桌面" 📷 设置 设置权限: 系统 -> 远程桌面 -> 高级设置 -> 去掉勾选: 需要计算机使用网络级别身份验证进行连接（建议） 📷 image.png 更换端口 在一些安全策略中，会把远程桌面的3389端口禁止，所以需要修改成其他端口 启动注册表编辑器。 （在“搜索
我们都知道，有些专业的黑客可以通过开放端口对windows系统进行攻击，但是很多状况下我们忘了把用不到的端口关闭，特别是一些程序调用了该端口过后没有及时关闭。下面小编分享Win7系统关闭445方法及相关知识。我就搜集了如何关闭445端口的方法，下面分享出来一起学习。
一、 1、实现不了，需要第三方方案 2、Windows系统本身无此功能，第三方软件或许可以，比如共享文件夹不允许任何形式拿走文件的需求给微软开过单，微软实现不了，第三方软件方案比如https://cloud.tencent.com/developer/article/1871398 二、 普通用户做不了管理员用户的配置 需要远程的用户加远程用户组 需要能改系统配置的用户加管理员组 服务器自带功能有限，第三方安全软件，比如服务器安全狗（https://www.safedog.cn/about.html）有多维度安全策略，比如通过客户端电脑主机名来设置允许/禁止 1、组策略配置禁止远程桌面会话主机的设备和资源重定向策略 2、指定用户加入remote desktop users组，不在该组的用户则远程不了，禁止访问所有外网通过IP安全策略可实现 3、访问指定IP通过IP安全策略实现 4、不允许修改系统配置的用户（非管理员）不能做修改，包括但不限于重启/关闭机器、以管理员身份运行命令、修改注册表、修改组策略、修改防火墙、修改IP安全策略、修改本地用户和组等配置，普通用户权限即可 防火墙、IP安全策略配置说明： 1、清空防火墙出/入站规则、保持防火墙开启的情况下，是：入站禁止所有、出站放行所有
在渗透过程中拿下一台主机后很多时候会选择开3389进远程桌面查看一下对方主机内有无一些有价值的东西可以利用，但是这也引出了一个问题，只要是登录进程就一定会留下痕迹，虽然在渗透完成后可以通过痕迹清理的方法清除自己登录的"证据"，但是在多次渗透的过程中我不禁产生了思考，有没有一种方法能够最大化的隐藏自己登陆过对方主机呢，于是便有了下文。
大家经常会听到“木马”一词。究竟木马是什么东西呢？这篇文章里我会向大家介绍“特洛伊木马”、“特洛伊木马”的使用以及特洛伊木马的防范等。
攻击者通过各种手段将挖矿程序植入受害者的计算机中，在受害者不知情的情况下利用其计算机的云算力进行挖矿，从而获取利益，这类非法植入用户计算机的挖矿程序就是挖矿木马。
简单操作步骤：打开”开始→运行”，输入”regedit”，打开注册表，进入以下路径：
Windows常见安全事件日志ID汇总 适用于：Windows Server 2016
版权声明：本文版权归属 © Microsoft 简介 本文介绍如何更改远程桌面的侦听端口。 注意：用于 Mac 的远程桌面连接客户程序仅支持端口 3389。3389 是默认端口。 详细信息 要更改远程桌面的侦听端口，请按照下列步骤。 重要：此部分、 方法或任务包含一些介绍如何修改注册表的步骤。但是，如果不正确地修改了注册表，可能会出现严重的问题。因此，请确保仔细按照下列步骤操作。为增加保护，对其进行修改之前备份注册表。然后，您可以在出现问题时还原注册表。有关如何备份和还原注册表的详细信息，请参见如何备份和还
上面只是限制了用户从tty登录，而没有限制远程登录，修改sshd文件将实现对远程登陆的限制
异常处理汇总-服 务 器 http://www.cnblogs.com/dunitian/p/4522983.html 无法向会话状态服务器发出会话状态请求。请确保 ASP.NET State Service (ASP.NET 状态服务)已启动，并且客户端端口与服务器端口相同。如果服务器位于远程计算机上，请检查HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aspnet_state\Parameters\AllowRemoteConnection的值
假如拿到的权限并不是管理员系统权限，又不知道是否存在本地提权的漏洞，就可以选择如下模块进行测试
一、概念和原理 RPC（remote procedure call），远程过程调用，是客户端应用和服务端之间的会话。在客户端，它所需要的一些功能并不在该应用的实现范围之内，所以应用要向提供这些
苏州本地某教育连锁机构报修，有台Window服务器无法远程桌面了，客户一时不知如何是好，临时跑到机房装了个Todesk软件来远程，但是终究没有远程桌面来得方便。
我们来确认一下，有没有安装什么软件把注册表给封了。如杀毒软件,防火墙等。把这些软件关了之后，再安装软件试试；如果不行，就把杀毒软件卸载了，再安装软件试试。
实验工具： 1、WinDBG 2、IDA 3、Dependency Walker
微软的商店Store你用过吗？ 很多人都知道这个东西 因为默认安装完Windows 10 或 11 都会在菜单里看到 📷 点开来，里面有个应用商店 有点像360软件管家，或是手机APP商店一样 📷 但是 你们在里面安装过软件吗？ 永远转圈，永远加载不了 有人启动画面都看不到 有人点击安装下载不了 还有人进度、网速永远是0 📷 是我们连不上微软官网吗？ 不可能啊 网上有各种解决方法 例如清除缓存 改DNS 用梯子，等等 都不能解决问题 但有些人的电脑 什么都不做，都能正常使用 罪魁祸首居然是优化大师 现在裸奔
端口是计算机的大门，计算机的安全应该从端口开始说起。关于端口安全知识，我计划从六部分说起：端口的基础知识、端口的使用查看、端口的打开关闭、端口的转发和映射、由端口分析恶意攻击以及常用的端口安全工具。有人问了，为什么要分为六部分？是向六学致敬也要开花吗？可能你看完全文就知道为什么这么“6”了！
转载：http://www.cnblogs.com/sjcatsoft/archive/2009/01/15/1376489.html
在上一篇 C#(VB.NET)操作Windows自带的防火墙 之 综述篇 里，我们提到了下面这幅图
如果 ping <服务器IP地址> 不成功,说明物理连接有问题,这时候要检查硬件设备,如网卡,HUB,路由器等.
系统目录 windows program files 用户 perflogs perflogs 是windows7的日志信息，如磁盘扫描错误信息，删掉可以，但是不建议删掉，删掉反而会降低系统的速度，p erfl ogs是系统自动生成的。 打开服务 点击我的电脑打开“计算机管理” Ctrl+R 打开运行 输入service.msc 回车打开 服务的作用 服务决定了计算机的一些功能是否被启用 不同的服务对应不同的功能 通过计算机提供的服务可以有效的实现资源共享 常见的服务 web 服务 dns服务 dhcp服
本来是 计算器 还有微软的应用商店 打不开，查了很多资料说是我 没有开启自动更新于是，没打开自动更新的原因又是防火墙没有打开。于是就定位到了这个问题。
SSl协议支队通信双方传输的应用数据进行加密，而不是对从一个主机到另一个主机的所有数据进行加密。
MRTG(Multi Router Traffic Grapher)，通常讲是一个监控网络链路流量负载的开源软件，它可以从所有运行SNMP协议的设备上（包括服务器、路由器、交换机等）抓取信息。事实 上它不仅可以监控网络设备，任何其它的支持SNMP协议的设备都可以做为MRTG的监控对象，并自动生成包含PNG图形格式的HTML文档，通过HTTP 方式显示给用户。 官方的安装指导：http://mrtg.cs.pu.edu.tw/doc/mrtg-nt-guide.en.html 准备安装环境
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
