这是关于域中深度隐蔽后门系列的第二篇，第一篇为利用文件目录ACL深度隐藏后门。 本篇主要介绍利用域中主机账号的口令散列值制作白银票据，结合文章《利用域委派获取域管理权限》中的委派方式，在域中埋伏隐蔽后门，以长期隐蔽有效地高权限控制域。 前提条件：已经控制了域，并获取了域中主机账号的口令散列值。 0x01 白银票据基本原理 网络上有众多关于kerberos协议、黄金票据、白银票据的资料，本篇通过下图言简意赅地介绍白银票据的基本原理。 Kerberos协议
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
为了保障服务器远程控制操作的安全性，Windows Server 2008系统特意在这方面进行了强化，新推出了许多安全防范功能，不过有的功能在默认状态下并没有启用，这需要我们自行动手，对该系统进行合适设置，才能保证远程控制Windows Server 2008服务器系统的安全性。
>svnadmin create /var/svn/svnrepos/liuke （xxxx为自定义版本库名称，可根据实际情况填写）
我们在发送电子邮件的时候，这封E-mail首先来到ISP提供的邮件服务器，再通过它发送出去。但如果ISP因为网络出现一些问题，则可能会耽搁邮件的发送，甚至可能会造成邮件丢失。如果用自己的机器做SMTP服务器来发邮件，那肯定不会出现上述情况啦！怎么样，心动了吧？下面咱们就一起来架设一个属于自己的SMTP服务器，让你的E-mail发送更安全。
只需在末尾添加，无需在文件其他部分修改和添加任何东西（groups被我马赛克的地方忽略），末尾内容如下：
MySQL这么多章节了，前前后后20多篇了，我看了下自己本地的目录，已经可以说是很全了，但是有一点我发现很关键但是我还没提过，那就是安全。
随着计算机互联网的迅速发展，大多数学校已经实现教学的信息化，从传统的黑板教学方式转变为现阶段的多媒体教学，教学的资源，素材课件，甚至学生的作业也都实现数字化，为了实现这一功能，运用课程所学知识，构建一种基于 Linux 系统的教学资源服务器。教师可以把资源上传到服务器，供学生下载，可以把教学大纲、课件、资料都上传到服务器，上课时可以从服务器直接下载到教室电脑，学生也可以上传作业，供给老师批改，从而让教师教学更加便利。
Git作为分布式的源码管理工具，已经受到了越来越多人的青睐。和SVN的中心化服务不同，Git服务主要是将各个客户端的源码版本进行同步，类似于共享目录的作用，只是为了方便不同开发人员将各自的版本进行交换，不像SVN那么依赖于服务器。现存的Git服务器有Github，码云之类的，不过如果涉及到代码保密，不想上传到其他第三方公司托管，那么就可以自己搭建一个Git服务。 搭建一个Git服务有多简单呢？本文以一个树莓派为例，描述如何在Linux操作系统上创建Git服务。
申请成为开发者或者修改URL\Token时，微信会通过Get请求访问URL，验证签名，其中需要Token。
域又叫Domain，它是一种网络环境，实际上还有另外一种网络环境叫做工作组。域存在的意义就是为了集中管理pc。
公司周报采用SVN格式提交，服务器在内网，有一天突发奇想，能不能在个人的云服务器搭建SVN环境，保存一些个人资料，这样不是随时随地都可以访问了么！！！
近年来电信运营商的服务器租赁业务不断增加，一套功能强大、技术完备、安全性高、性能优越的管理系统是必不可少的。 本电信运营支撑系统，建立在辅助电信公司服务器租赁业务运营管理的基础上。对资费信息、账务账号、业务账号进行管理维护，同时，为管理员呈现客户消费细则，及报表汇总，便于管理员从宏观角度和微观角度进行数据分析。本系统还设有管理员管理和权限管理模块，为不同管理员赋予不同的权限，保证系统的安全性。 该系统运用Java EE作为开发语言，结合SSM框架，MVC模式开发。JSP作为视图层实现技术，同时，结合JavaScript等实现丰富的页面效果；在传统开发方式下，本系统多个模块用到了目前较为流行的SQL拼接技术，为用户增添多条件模糊查询，增强用户体验；为增强系统地可维护性和可复用性，将权限实体以参数形式存储在XML格式的配置文件中，以动态获取管理员的权限。 该系统为服务器租赁商提供了一个高效的管理平台，能节省更多的人力、物力和财力，帮助服务器租赁商实现最大化的商业利益。
域又叫 Domain ，域是一种计算机组网的环境（另外一种环境是工作组（默认）） 优点：集中管理/统一管理
不管是Windows服务器系统，还是linux服务器系统，只要设置好安全策略，都能最大程度上地保证服务器安全，说不上用linux一定比Windows安全，关键是看你怎么用，怎么设置安全策略，怎么避免漏洞被利用;Windows服务器系统要保证安全，关键是要避免这个系统的漏洞被利用。下面是具体的安全配置基础教程，仅供参考。
之前为某客户的华为防火墙配置了L2TP OVER IPSEC，突然发现无法连接了，UniVPN报错：与对方建立连接超时，配置错误或网络故障。
近年来网络游戏越来越火，人们充值大量金钱玩一个心爱的游戏已成常态，所以有些游戏账号非常值钱，特别是QQ三国这种每次更新都要氪金的游戏，虽然只剩下部分老玩家在玩，但他们中的大部分账号都有许多值钱的装备和物资。使得某些不法分子将目光放在了这些游戏账号上面，他们编写盗号木马，通过各种手段让玩家运行，窃取到账号后会盗取装备和物资，以换取金钱。
域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
3.创建版本库目录，可以再chenjy目录上放置多个项目，不必为每个项目创建一个版本库。下面是我的版本库
群友问如何能实现修改本地网站文件后，能自动同步服务器呢？除了 ftp 软件上传覆盖这种手动的办法之外，还可以使用 dreamweaver 软件的管理站点功能来实现。这种办法比较的传统，魏艾斯博客记得很多 dreamweaver 教学书籍里面，站点管理功能都是必有的一章内容，一般用来学习 ftp 上传下载功能，熟悉服务器文件夹结构，方便本地直接修改、管理服务器文件使用。
ftp回话包含了两个通道，控制通道和数据通道，ftp的工作有两种模式，一种是主动模式，一种是被动模式，以ftpserver为参照物，主动模式，服务器主动连接客户端传输，被动模式，等待客户端的连接
本文是前段时间处理某用户被黑的分析总结，用户被黑的表现是使用爬虫访问用户网站的首页时会出现博彩关键字，而使用正常浏览器访问时无相关的博彩关键词。这是典型的黑帽SEO的表现，针对这种技术，前期文章已有相关分析，感兴趣的同学可以看一看。
在企业网站中，后端MySQL数据库只有一台时，会有以下问题： 遇到单点故障，服务不可用 无法处理大量的并发数据请求 数据丢失将会造成很大损失
KODExplorer-可道云（kalcaddle.com/）一个基于Web的在线文件管理和代码编辑器系统，界面风格和操作体验类似Windows，及其好用。合适构建私有企业网盘、云资源管理、多媒体管理、网站管理等场景。可道云是优秀的开源软件，商用或需要使用更高级的版本，请到官方购买授权。
腾讯云账号注册会有注册方式，同时腾讯云也支持绑定多个登录方式（一般一个账号会出现多个用户要登录的情况，微信二维码扫码不太方便），举个例子：老板微信注册的账号，需要给到 A 哥管理账号，那么 A 哥不希望每次都找老板扫码，所以老板可以给账号绑定一个邮箱/密码的登录方式，之后 A 哥使用邮箱/密码登录账号管理账号。
最近，自己用Java WEB完成了一个网站，然而，不知道如何部署到腾讯服务器上。百度了很多，也没有完整的，后来自己摸索，完成了部署。本文，将介绍如果将web项目部署到腾讯服务器上。
服务器维护技巧一：从基本做起，及时安装系统补丁——不论是Windows还是Linux，任何操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是服务器安全最重要的保证之一。
hMailServer 是一个邮件服务器,通过它我们可以搭建自己的邮件服务,通过cpolar内网映射工具即可实现远程发送邮件,不需要使用公网服务器,不需要域名,而且邮件账号名称可以自定义.
drupal是目前网站系统使用较多一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置，drupal的代码开发较为严谨，安全性较高，但是再安全的网站系统，也会出现网站漏洞，drupal是网站运行访问必不可少的一个分支，为了网站的安全，不被攻击者攻击，我们要对网站以及服务器进行全面的安全加固与安全设置，包括我们服务器安全设置，web安全设置，php环境安全设置，msyql数据库安全设置，都要详细的安全加固好，才能保障整个网站的安全稳定运行。
2）当接口使用cookie来管理信息时，请使用cookie管理器，而且，第一次使用时，不要去修改任何cookie管理器信息，使用默认的cookie管理器。
ldap3是一个纯Python的LDAP管理库。 项目地址：(https://github.com/cannatag/ldap3) 指导文档：http://ldap3.readthedocs.org
本人选择在/usr/share/nginx/html/svn路径下创建版本库，当前处于根目录下，一次性创建如下：
FTP简介 FTP以它所使用的协议：文件传输协议（File Transfer Protocol）来命名的。FTP运行在OSI模型（Open System Interconnection model，开放系统互连模型）的应用层，并利用传输控制协议TCP在不同的主机之间提供可靠的数据传输。FTP是传输的所有文件都是通过“三次握手”来实现的，当数据包有丢失时，会重新传输，以保证数据可靠。
最近，自己用Java WEB完成了一个网站，然而，不知道如何部署到云服务器上。百度了很多，也没有完整的，后来自己摸索，完成了部署。本文，将介绍如果将web项目部署到腾讯云服务器上。
有别于市面上常见的jumpserver方案，使用本文所搭建的跳板机将不会存储任何Linux服务器的账号、密码、密钥等信息，杜绝了信息泄露的可能。本文最大的特点是借助Linux的PAM机制，通过修改Linux服务器系统层配置，部分接管了Linux系统的身份认证能力，关于这一点，下文将详细描述。
在特定条件下，如果 Redis 以 root 身份运行，黑客可以给 root 账号写入 SSH 公钥文件，直接通过 SSH 登录受害服务器，从而获取服务器权限和数据。一旦入侵成功，攻击者可直接添加账号用于 SSH 远程登录控制服务器，给用户的 Redis 运行环境以及 Linux 主机带来安全风险，如删除、泄露或加密重要数据，引发勒索事件等。
数据是企业核心资产，数据对企业而言是最重要的工作之一。稍有不慎，极有可能发生数据无意泄露，甚至被黑客恶意窃取的风险。每年业界都会传出几起大事件，某知名或不知名的公司被脱裤（拖库的谐音，意思是整个数据库被黑客盗取）之类的。
声明：本教程，仅作为配置的记录，细节不展开，需要您有一点linux的命令基础，仅作为配置参考。 1. 系统环境 系统： Linux：CentOS 7.2 64位 由于CentOS已经内置了OpenSSH,如果您的系统没有，请自行安装。 查看ssh版本 $ ssh -V # 输出以下表示没问题，可以继续。 版本可能不一致，能用即可。 OpenSSH_6.6.1p1, OpenSSL 1.0.1e-fips 11 Feb 2013 避免系统环境和其他的不一致，请核对您系统的版本，其他发行版请对应修改。
现实生活中有前门后门之分，前门一般守卫严格，难以突破，然而后门计较隐蔽，部位广大人们所知道，所以守卫比较松懈基本无人问津，所以后门的安全性很弱不能跟前门相比。在网络的世界也存在后门之说，后门的产生有些是自己人为了方便管理留下的，也有的是别有用心之人在获得目标权限之后故意留在隐蔽的地方只有自己知道，主家对其一无所知，以便别有用心之人方便进入公司内部窃取资料。
其实wordpress远程连接mysql数据库的方法很简单，不过前提是必须开启服务器的远程mysql的远程访问（在你需要做远程数据库的服务器上设置），然后再修改一下WordPress里面的wp-config.php文件即可。
1）每个从数据库会使用一个MySQL账号来连接主数据库，所以我们要在主数据库里创建一个账号，并且该账号要授予 REPLICATION SLAVE 权限，你可以为每个从数据库分别创建账号，当然也可以用同一个！）
Nginx能够快速部署你的网站，所以第一个Demo网站的上线，小F选择使用Nginx。
『洞察』是宜信安全部开发，集成应用系统资产管理、漏洞全生命周期管理、安全知识库管理三位一体的管理平台。
操作系统环境： CentOS Linux release 7.4.1708 (Core) 使用yum安装ftp服务： yum install -y vsftpd 添加系统用户作为登录ftp服务器并修改ftp配置文件： [root@localhost ~]# useradd ftp1 -s /sbin/nologin -d /ftp_data && echo "123456"|passwd ftp1 --stdin #添加用户并设置访问的ftp目录 [root@localhost ~]# chown ftp
简介 Akaxin 是一款开源免费的私有聊天软件，可以部署在任意服务器上，搭建自己的聊天服务器，供自己与朋友、用户使用。
在日常使用云服务器时，经常会遇到服务器无法获取root权限，特别是Ubuntu系统，系统在开始时，会让你采用你自定义的一个名称，类似windows10让你自己创建一个账号而并不是使用Administrator账号一个道理，但是往往自己创建的账号并没有什么用，特别是开发者在开发项目的时候，往往会导致权限不够，无法进行编辑，接下来我就给大家解决这个问题吧！
MYSQL 截止目前高可用的方式主要有传统的复制方式，MGR 也叫innodb cluster , 以及今天要说的 innodb replicatset。
MariaDB数据库自身提供的主从复制功能可以方便的实现数据的多处自动备份,还能实现数据库的拓展,多个数据备份不仅可以加强数据的安全性,通过实现读写分离还能进一步提升数据库的负载性能,为大规模企业MariaDB集群提供了有利的技术支撑.
上边来了一堆的名词解释，看的云里雾里，还不是很明白，怎么跟自己的组织架构对应起来呢？看看下边的图是不是清晰明了
每天都有成千上万的新网站诞生，这些网站大部分都是采用linux作为服务器，一方面是linux是免费的，需要资源更少，更稳定，一方面是因为linux的服务器防护性更高。但是如果我们不正确使用linux的话，它也是非常容易被攻击的，下面我们就介绍下如何更好的配置我们的服务器，让它更安全。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
