a)应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；
不管是Windows服务器系统，还是linux服务器系统，只要设置好安全策略，都能最大程度上地保证服务器安全，说不上用linux一定比Windows安全，关键是看你怎么用，怎么设置安全策略，怎么避免漏洞被利用;Windows服务器系统要保证安全，关键是要避免这个系统的漏洞被利用。下面是具体的安全配置基础教程，仅供参考。
在后渗透中内网隧道是必不可少的，在能够TCP出网的情况下搭建隧道是最容易的，使用frp即稳定又方便，搭建几级代理都不是问题。但是也有很多TCP不出网的情况，在这种场景下搭建隧道就要另寻门路了。为了方便学习内网隧道技术，我在公司的内网环境搭建了基于windows系统的苛刻的隧道环境，其实很简单，都是windows自带防火墙的一些规则策略。通过各种尝试，终于完成此环境(不知道有没有别的问题)，现在把过程分享给大家~路过的师傅都来看看呀，有不正确的地方求教教我^^
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
与windows 7相比，windows server 2008 r2功能更为全面，开发人员也更喜欢使用win server 2008 r2进行开发。
这一条比较容易理解。即仅安装该服务器需要的组件和应用程序，非必需的组件和应用程序应该删除或者停用。
我们首先要理解什么是远程管理，远程管理方式有很多比如最常用的Windows远程桌面管理，linux的SSH等。那么今天说起的是Windows一种最新的远程管理方式winrm（windows远程管理），当然在windowsServer2003R2的时候就已经有这个功能了。但是在2008版本开始已经发展的相当好了---因为有了powershell。
远程桌面是网络管理员必备的技能，今天给大家聊聊Windows本身就自带的远程桌面功能，如何修改远程的默认端口（3389），让你的远程服务器更加安全。
提供Windows Server 2008 R2和Windows Server 2012 R2数据中心版的云主机服务器。由于Windows服务器市场占有率较高的原因，针对Windows服务器的病毒木马等恶意软件较多，且容易获得，技术门槛也较低，因此Windows服务器的安全问题需要格外留意。为了安全地使用Windows云主机，建议应用如下几个简单的安全加固措施。虽然简单，但是已足够防御大部分较常见的安全风险。
Everything是一个私有的免费Windows桌面搜索引擎，可以在NTFS卷上快速地根据名称查找文件和目录。
如果你是用微软账号登录Windows 10，那你得知道，你的电脑会自动上传你的加密密钥。 新的Windows电脑会默认开启自带的磁盘加密功能，保障用户数据，防止电脑被偷或遗失。 但要警惕的是，这个磁盘加密功能跟BitLocker是有区别的，BitLocker允许用户选择是否要在Windows服务器上备份加密密钥。 这个安全功能从Windows 8.1开始就默认开启了，但是如果用户遗失了加密密钥怎么办呢？ 微软会保留一份恢复密钥的副本，这引起了广泛的争议，在许多专家们看来，这会导致隐私问题。 The In
场景：内网渗透中，搭建隧道时，服务器仅允许指定的端口对外开放。利用端口复用可以将3389或22等端口转发到如80端口上，以便外部连接。
Windows Server 是微软推出的 Windows 服务器操作系统，适合于部署各类企业应用，可运行 ASP.NET 等开发环境以及 SQL Server 等数据库。本文以 Windows Server 2012 R2 中文版系统镜像为例，介绍如何搭建跨境电商环境。
:::warning 你至少需要选中 应用程序开发功能 这个模块内的部分功能。当然，全选也无所谓。 :::
也可以通过reg配置文件的方式启动：regedit /s startrdp.reg
VNC是一款很实用的可以实现远程桌面控制的小工具，我遇到的有两种情况比较常见，一是有时候时候可能你会外出或离开自己办公室（但可以访问到办公司的网络），而很多资料都保存在办公室的台式机上，这时如果突然有问题需要用到那些资料，你又不方便立刻回去，这时你就可以考虑借助笔记本电脑通过VNC远程控制自己的台式机桌面进行操作，处理一些紧急问题；还有一种情况就是你外出或离开办公室后要访问公司的某些网络或网络中的设备、服务器等，而这些网络的访问权限只对办公室里的台式机所在的网段开放，而你的台式机所在网段的权限对你的笔记本所在网络是开放的，这时也可以考虑通过笔记本上的VNC远程控制台式机的桌面，再来访问受限的网络进行相关管理和操作（怎么感觉像打广告似的）。
IPC$ (Internet Process Connection) 是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT2000在提供了 IPC$ 共享功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$、D$、E$……)和系统目录共享(Admin$)。所有的这些初衷都是为了方便管理员的管理。但好的初衷并不一定有好的收效，一些别有用心者会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测。
tfcenter支持端口映射、本地文件管理、Webdav文件服务、http代理和socks5代理服务 四大功能
说到端口复用，大部分人第一反应肯定是想到内核驱动，需要对网络接口进行一些高大上的操作才能实现。但只要合理利用操作系统提供的功能，就能以简单的方式实现这一目标，本文将公布一种基于内置系统服务的端口复用后门方法。
DNS服务器搭建（使用Windows server 2016环境演示） 本实验使用以虚拟机做演示。在VMware Workstation软件上安装一台Windows Server 2016的服务器，搭建DNS服务器。 Windows Server 2016服务器安装过程省略。 1、按Windows键，点击服务器管理器。 📷 2、点击“添加角色和功能”。进行DNS配置。 📷 3、直接点击“下一步”。 📷 4、默认选择，点击“下一步”。 📷 5、默认选择，点击“下一步”。 📷 6、勾选“DNS服务器”。 📷
诉求：最近海外云服务器量暴增，需要快速对接数据库和云服务器，镜像快速复制，需要从外面登录访问MySQL数据库进行数据备份，以下是总结的数据链接方式：
Windows server 2016 RTM已流出，具体可以搜索wzor大神泄露的，英文版本是0911的。现根据我安装后整理的如何配置使个人更适合使用。
在后渗透测试阶段我们主要的目标就是上传工具，权限提升，擦除攻击痕迹，安装持久化后门
手把手教你在 Windows 系统安装运行 Apache Zookeeper 和 Apache Kafka 服务。
使用curl下载https地址文件时，调用 curl_easy_perform 函数返回错误码60，表示CURL_SSL_CACERT错误，大概的意思是没有设置证书。当前使用的 curl版本为：libcurl/7.28.1 OpenSSL/1.0.1u zlib/1.2.2。
该端口复用的原理是使用Windows的远程管理服务WinRM，结合 HTTP.sys 驱动自带的端口复用功能，一起实现正向的端口复用后门。
因为存在：Windows server 2003、2008、2012及Linux这几种主流服务器。
本该是风和日丽的一天，闲得无聊，打开了windows的事件查看器，诶，我不是换了rdp(远程桌面连接)的默认端口了吗，竟然还这么多登录日志，得~ 换端口果然是自欺欺人的事情。被爆破了。再仔细一看事件中竟然没有记录ip。那么，开搞吧。
NFS是文件系统。在网络存储方面我们应该有所了解。那么针对NFS服务器的安装和设置我们来详细介绍一下。首先让我们看一下NFS服务器的安装步骤。
需要 Linux 开启一个 sshd 的服务，监听 22 号端口，一般默认是开启的
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
深信服桌面云是采用云计算的思想，将用户的桌面操作系统以服务的形式通过网络进行交付，可以让用户在不同设备轻易的访问，维护相对简单、业务数据相对集中。
之前，在virtualbox安装了fedora 13，今天突发奇想，想通过客户机连接里头的虚拟机，或者，通过虚拟机连接客户机。
Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件，而SMB是Server Message Block的缩写，即为服务器消息块，SMB主要是作为Microsoft的网络通讯协议，后来Samba将SMB通信协议应用到了Linux系统上，就形成了现在的Samba软件。后来微软又把 SMB 改名为 CIFS（Common Internet File System），即公共 Internet 文件系统，并且加入了许多新的功能，这样一来，使得Samba具有了更强大的功能。
① 只关闭 “ 匿名身份验证 ” + 授权规则为“允许所有用户”：登录时会让你输入 用户名和密码
1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:\windows\temp\cookies\net1.exe user
carte是由kettle所提供的web server的程序， carte也被叫做子服务器（slave） 在kettle调用集群（cluster）来进行分布式分发、处理任务的时候，
这篇文章可以让你实现全面远程远方计算机（服务器），包括远程开关机，同时会在一定程度上让你了解到背后的原理。
在Windows Server 2008 服务器上，开启IIS部分功能后，就可以开设网站了，但是光靠手工开设站点，以及站点恢复，这是一件相当麻烦的事情，不仅涉及各账户权限，而且可能造成功能故障，稍有疏忽还会造成漏洞导致入侵的危险!
21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。
转眼就是2019年了,又好久没更新博客了,今天带来我在windows下写swoole代码(买不起mac的仙士可)
因为Redis中的数据都是写在内存中的，如果将内存中的数据写到硬盘的文件上，称为持久化。
接触云计算的技术人员，Linux成了不能跨过的一个问题。客户希望你帮助挂一个磁盘，希望你帮助把firewall的策略改一下，希望你把网卡的配置改一下。。。甚至有机会搭建私有云。如果对Linux系统，没有基本的操作基础，这一切都无法实施。接下来一段时间，我们重点讲讲Linux与云计算相结合的系列实战精要。
安装好Ubuntu系统环境后，开发前需要简单配置Ubuntu系统环境以及安装一些必备的开发工具。
Xshell安装使用教程：如何通过Xshell连接管理linux服务器，在Windows系统下安装Xshell后通过SSH连接管理Linux系统图文教程。 Xshell是一款优秀的连接ssh服务器软件，能在Windows下远程访问管理我们的Linux VPS云服务器，支持SSH1, SSH2协议。从而达到远程控制终端的目的。这里以我们通过Xshell6.0连接Centos系统为例。 使用xshell连接到Linux服务器需要有VPS主机的：ip地址、端口号、用户名、密码。
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
FTP是File Transfer Protocol（文件传输协议）的缩写。功能是支持客户访问后的上传、下载文件。当然在全球internet上，我们部署FTP的目的主要是用于资源的共享，让客户端可以下载数据。现今很多企业内部也会部署FTP服务器作为文件服务器使用，从而替代samba、SMB等服务。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
