【问】打开门店系统报错：同步服务器时间失败！请用管理员账号登陆windows！ 1、请点击“开始”—“运行”—“gpedit.msc”—“回车”—“打开组策略”。...在组策略管理器中选择“计算机配置”— “windows设置”—“安全设置”—“本地策略”—“用户权利指派”—“更改系统时间”。...双击打开“更新系统 时间配置”属性对话框，在里面“添加用户或组”—“高级”—“查找”—“选择你的用户名”—“确定”； 2、登录服务器查询服务器时间后，修改分部电脑时间与服务器时间一致，前后时间差异不能小于...3分钟； 3、操作系统过于精简用户没有自动修改时间权限导致，重新安装分店纯净版电脑操作系
用户帐户 用户帐户是对计算机用户身份的标识，本地用户帐户、密码存在本地计算机上，只对本机有效，存储在本地安全帐户数据库 SAM 中，文件路径：C:\Windows\System32\config\SAM...Windows 默认账户 用于特殊用途，一般不需更修改其权限 与使用者关联的用户帐户 Administrator（管理员用户） 默认的管理员用户 Guest（来宾用户） 默认是禁用的 Windows...如果用户的权限不够，选择管理员用户进行操作 Administrator账户的特点： Administrator账户时计算机管理员组的成员 默认情况下，Adminiistrator账户处于禁用状态 当它处于请用状态时...如果用户被允许访问该对象，Windows NT将会分配给用户适当的访问权限。 访问令牌是用户在通过验证的时候有登陆进程所提供的，所以改变用户的权限需要注销后重新登陆，重新获取访问令牌。...账号安全 重命名管理员账号，防止通过默认账号来枚举爆破管理员账号密码 增强windows口令的复杂性 用户账户控制（UAC） 用户帐户控制（User Account Control，简写作UAC)是微软公司在其
后面碰到一个问题，DMZ无法与域控通信，相当于整个域与DMZ失去了联系，后面发现要将DMZ的DNS设置成域控AD的IP。 ---- 初探DMZ ? 可以看到有个yxcms。 ?...，登陆域 net user 本机用户列表 net localhroup administrators 本机管理员[通常含有域用户] net user /domain 查询域用户 net...domain controllers" /domain 查看域控制器(如果有多台) net time /domain 判断主域，主域服务器都做时间服务器 简单收集信息后得到：域:god.org...通过上面mimikatz的使用我们已经知道了域用户的账号密码：Administrator 登陆:GOD\Administrator hongri@u123 提权+hash： ?...这样等域控管理员登陆就可以得到域控的密码了。 ? 这样登陆的全被记录了下来。 写在最后 进行域渗透的最终目标就是拿到域控导出hash或明文密码。
/domain #查看域 net time /domain # 获取域服务器的时间 查询操作系统信息 systeminfo | findstr /B /C:"OS Name" /C:"OS Version...netstat -ano #查询端口列表 wmic qfe get caption,description,hotfixid,installedon #查询本机安装的补丁 查看机器内账号信息...net user #查看本机用户列表 net localgroup administrators # 获取本地管理员 query user || qwinsta # 获取在线用户 net...当然除了使用ms17-010来获取域成员主机之外，也可以使用哈希传递去横向移动获取域成员的主机，在域环境中计算机登陆时候使用的大都是域账号，大量计算机在安装的时候会使用相同的本地管理员账户和密码。...如果计算机的本地管理员账户密码也是相同，就可以使用哈希传递的方法对内网其他计算机进行攻击。可以通过哈希传递和明文登陆来横向获取其他机器。
判断是否有域存在，查看网关IP地址、DNS的IP地址、域名、本机是否和DNS服务器处于同一网段 ipconfig /all ?.../domain #查看域 net time /domain # 获取域服务器的时间 查询操作系统信息 systeminfo | findstr /B /C:"OS Name" /C:"OS Version...netstat -ano #查询端口列表 wmic qfe get caption,description,hotfixid,installedon #查询本机安装的补丁 查看机器内账号信息...当然除了使用ms17-010来获取域成员主机之外，也可以使用哈希传递去横向移动获取域成员的主机，在域环境中计算机登陆时候使用的大都是域账号，大量计算机在安装的时候会使用相同的本地管理员账户和密码。...如果计算机的本地管理员账户密码也是相同，就可以使用哈希传递的方法对内网其他计算机进行攻击。可以通过哈希传递和明文登陆来横向获取其他机器。 ?
内网大小 核心业务信息： 内网OA办公系统、邮件服务器、网络监控系统、财务应用系统、核心产品源码（SVN服务器、git服务器等） 其他信息： 管理员密码、浏览器密码、cookie、无线密码、数据库密码...、共享文件、web服务器配置文件 启动项、系统日志、Web服务器日志、防火墙规则 1.收集本机信息 手动收集信息 本机信息包括操作系统、权限、内网IP地址段、杀毒软件、端口、服务、补丁更新频率、网络连接...query user || qwinsta 9.列出或断开本地计算机与所连接的客户端之间的会话（需要管理员权限） net sesssion 查询端口列表（常用命令） netstat -ano...net user /domain 查询域用户 net user domain-admin /domain 查看管理员登陆时间，密码过期时间，是否有登陆脚本 net localgroup administrators...本机管理员（通常含有域用户） net localgroup administrators /domain 登录本机的域管理员 net localgroup administrators workgroup
为避免产生本机错误，可从网络上获取时间，这个命令就是rdate，这样系统时钟便可与公共源同步了。但是一旦这一公共时间源出现差错就将产生多米诺效应，与其同步的所有机器的时间因此全都错误。...这些设备所生成的日志必须要反映出准确的时间。尤其是在处理繁忙数据的时候，如果时间不同步，几乎不可能将来自不同源的日志关联起来。 一旦日志文件不相关连，安全相关工具就会毫无用处。...不同步的网络意味着企业不得不花费大量时间手动跟踪安全事件。现在让我们来看看如何才能同步网络，并使得安全日志能呈现出准确地时间。...为了避免出现这种情况，系统管理员要经常关注服务器的时间，发现时间差距较大时可以手工调整，但由系统管理员手工调整既不准确、并且随着服务器数量的增加也会出现遗忘，因此有必要让系统自动完成同步多个服务器的时间...用户信息模板支持支持定制用户基本信息，包括DN项，用户账号，指定证书模板类型等。管理员可以生成、修改、删除用户信息模板。
ftp://127.0.0.1 其他电脑上就是ftp://服务器的IP ，即你电脑的IP 但是再搭建另一个服务器的时候就不要用这个IP了会冲突 用本机IP的服务器会覆盖掉原来的那个服务器其他电脑就访问不了...本机还是通过ftp://127.0.0.1 可以访问成功 可能出现的问题 可能出现其他电脑访问不了、浏览器响应时间超时的问题 此时需要设置 关闭防火墙 或者 允许防火墙通过应用 ，当然选择后者...系统管理员建立了一个特殊的用户ID，名为anonymous， Internet上的任何人在任何地方都可使用该用户ID。...（如果你的 Windows 登陆时没有设置密码你就需要先设置密码，然后再登录ftp站点的时候输入你的 账号和密码） ② 只关闭 “ 基本身份验证 ” + 授权规则为“允许所有用户”：直接就可以登陆进去...dir (directory) 显示当前目录下的所有文件的详细信息包括时间 名称等信息 ls -al (list)列表命令加上参数后与dir命令差不多 cd (change
可以把域和工作组联系起来理解，在工作组上你一切的设置在本机上进行包括各种策略，用户登录也是登录在本机的，密码是放在本机的数据库来验证的。...输入域控服务器的登录账号密码 ? 如果一切正常将会提示成功。然后重启 ? 创建AD域用户 ? ? ?...与以前版本的 Windows 不同，默认情况下标准用户和管理员都会在标准用户安全上下文中访问资源和运行应用程序。任何用户登录到计算机后，系统为该用户创建一个访问令牌。...(前提是对方没有关闭这些默认共享) 示例 建立空连接 不需要用户名与密码的ipc$连接即为空连接,一旦你以某个用户或管理员的身份登陆(即以特定的用户名和密码进行ipc$连接),自然就不能叫做空连接了....既然可以空连接,那我以后就空连接好了,为什么还要费九牛二虎之力去扫描弱口令,呵呵,原因前面提到过,当你以空连接登陆时,你没有任何权限(很郁闷吧),而你以用户或管理员的身份登陆时,你就会有相应的权限 建立非空连接
四、 License提交 安装完成之后访问：http://服务器IP:8088 (请用实际安装的tomcat端口) 登陆系统：账号sysadmin密码1，用户可以自行修改账号密码 根据License...e-Bridge的License控制包含几个方面 1、 使用时间：验收之前只会给到1至2个月的使用期限，验收后给到永久期限 2、 用户数：注册用户数，能够在微信或者钉钉中使用e-Bridge提供的功能的注册用户账号数量...，一个license只能在一个服务器上使用 7、 模块License：针对非标配的模块进行单独的License控制，具体根据约同约定，合同未约定的只提供与泛微e-cology产品相关的模块 五、 ...，举例说明，有几种情况 n e-cology系统与e-Bridge在同一台服务器上那么地址就是http://127.0.0.1:8088 n e-cology系统与e-Bridge在一个局域网内则地址就是.../file l 升级提醒：启用了这个开关，一旦本系统有新版本管理员登陆系统的时候会提醒管理员进行升级，建议开启升级提醒，并进行升级确保您的平台是最新版本 注意：这里系统会对您设置的内容进行检测，如果保存时有特别提示请务必注意
目标开启文件共享；默认共享是开启了的，爆库所有逻辑盘（C、D、E）和系统目录winnt或者windows（admin）。 获取用户账号密码。...445端口也是一种TCP端口，该端口在Windows 2000 Server或Windows Server 2003系统中发挥的作用与139端口是完全相同的。...IPC空连接 在Windows NT中，是使用 NTLM挑战响应机制认证。空会话是在没有信任的情况下与服务器建立的空连接，对方开启IPC$共享，并且你不用提供用户名和密码就可以连接上对方服务器！...有些主机的 Administrator 管理员的密码为空，那么我们可以尝试使用IPC空连接，但是大多数情况下服务器都阻止了使用空密码进行连接。或者进入之后权限很低，命令都没有权限执行 ?...建立连接之后的操作 使用管理员组内用户(administrator或其他管理员组内用户均可)建立IPC$连接，可以执行以下所有命令。
服务器：查看内网多组网段信息，更多的获取拓补信息 开发测试服务器：获取源码，新的信息资产，多存在弱口令 代理服务器：获取服务器账号，拿到各种密码 web服务器：可能需要提权 个人PC：查看是否存在域环境...net statistics workstation #查看本机用户列表 net user #获取本地管理员信息 net localgroup administrators ##查看当前在线用户...# 查看补丁的名称、描述、ID、安装时间等 wmic qfe get Caption,Description,HotFixID,InstalledOn #查看本机共享列表和可访问的域共享列表 net...ipconfig /all 可查看网关IP地址、DNS的IP地址、域名、本机是否和DNS服务器处在同一网段等。...Get-Netshare #获取指定服务的远程连接信息 Get-NetRDPSESSION #获取进程的详细信息 Get-NetProcess # 获取活动目录的信息 Get-ADOPJECT #判断用户是否登陆计算机且用户是否有管理员权限
其实，不管是windows服务器系统，还是linux服务器系统，只要设置好安全策略，都能最大程度上地保证服务器安全，说不上用linux一定比windows安全，关键是看你怎么用，怎么设置安全策略，怎么避免漏洞被利用...下面是具体的安全配置基础教程，仅供参考，按个人喜欢而设置： 修改管理员账号及密码 windows 2008服务器系统通过远程登陆来管理的，默认管理员账号是administactor;如果对方知道你的账号...，可能通过暴力解密获取你的密码;所以，要及时修改管理员账号。 ...设置防火墙关闭无用端口 windows 2008服务器系统是自带防火墙的，防火墙可以设置端口号开闭，上面修改过远程登陆端口号，要记得关闭3389端口，同时增加新设置的端口号;同时建议用端口扫描工具扫描一下... 修改在IDC官网的账号信息 不管你是购买的什么系统的服务器，都应该保证自己在IDC官网的账号信息安全，这里的账号、密码都应该与平时注册的账号密码不同，避免自己一个账号失窃，被别人利用到这里。
1.查看是否有无关账号例如临时账户以及Guest账户、测试账户、共享账户 2.系统账号所属组是否正确以及guest账号是否是锁定 3.查看是否存在普通权限用户有长期不使用的 4.每台PC或者服务器密码设置不能一致...1.1.2 账户用户组调整 操作目的: a) 更改系统默认的管理员账号与来宾用户,使攻击者无法得到正确的用户名,从而使其破解撞库成本增加 检查方法: 使用”net user”查看当前用户列表 用户名...更改Administrator帐号为WeiyiGeek(自定义即可) 回退方案: 更改回来宾为guest帐号,更改管理员账户为Adminstrator 账号 备注说明: 更改后管理员的登陆账号变成了WeiyiGeek...; b) 使攻击拿到普通账号密码后无法进行远程桌面登陆以及终端登陆 检查方法: 进入"开始－>运行－>control userpasswords2"查看是否启用”要是用本机，用户必须输入用户名和密码...”本地策略->安全选项”： 1.配置：“网络安全:在超过登录时间后强制注销”设置为“已启用”录时间后强制注销 2.Microsoft 网络服务器: 登录时间过期后断开与客户端的连接 3.Microsoft
Samba最大的功能就是可以用于Linux与windows系统直接的文件共享和打印共享，Samba既可以用于windows与Linux之间的文件共享，也可以用于Linux与Linux之间的资源共享，由于...smbusers： 由于 Windows 与 Linux 在管理员与访客的账号名称不一致，例如： administrator (windows) 及 root(linux)， 为了对应这两者之间的账号关系...time server = yes/no 说明：timeserver用来设置让nmdb成为windows客户端的时间服务器。 log file = /var/log/samba/log....此种安全模式下,系统管理员可以把所有的Windows用户和口令集中到一个NT系统上,使用 Windows NT进行Samba认证, 远程服务器可以自动认证全部用户和口令,如果认证失败,Samba将使用用户级安全模式作为替代的方式...logon script = %u.bat 说明：当使用者用windows客户端登陆，那么Samba将提供一个登陆档。如果设置成%u.bat，那么就要为每个用户提供一个登陆档。
官网首页（Home） l 注册账号 首先，先登录官网（https://perfdog.qq.com/），点击注册按钮： 在注册框中，填入账号信息： 需在邮箱中确认后，才可登陆（以QQ邮箱为例）：.../找回密码 若用户忘记登陆密码，可在登录框中重置密码： 在输入框中输入账号后，会发送一封邮件到邮箱： 在邮箱中点击链接，可跳转到重置密码界面（以QQ邮箱为例）： l 说明书&社区： 在官网顶部...用户可根据自身电脑的系统来选择下载（注：windows客户端仅支持64位系统，不支持32位）： 2....用例（Cases） Cases页是用户上传的所有用例的集合列表（根据最新上传时间排列）。...l 创建任务 用户没有管理的任务时，可通过页面的文字或加号创建任务： 用户已有管理的任务，也可通过页面的加号创建任务： 创建任务框： l 邀请成员 任务（子）管理员可以通过两种方式，邀请用户加入
用户账号有两种基本类型：本地用户账号和全局用户账号(域用户账号)： 本地用户账号创建于网络客户机，它的作用范围仅仅限于创建它的计算机，用户控制用户对改计算机上的资源访问 全局用户账号创建于服务器(域服务器...)，可以在网络中的任意计算机上登陆，使用范围是整个网络 Windows 默认账户： 与使用者关联的用户帐户 Administrator（管理员用户） 默认的管理员用户 Guest（来宾用户） 默认是禁用的...与使用者关联的用户帐户 Administrator（管理员用户） 默认的管理员用户 Guest（来宾用户） 默认是禁用的 Windows 内置用户账户： 权限：System > Administrator...SID的作用 用户通过验证后，登陆进程会给用户一个访问令牌，该令牌相当于用户访问系统资源的票证，当用户试图访问系统资源时，将访问令牌提供给 Windows NT，然后 Windows NT 检查用户试图访问对象上的访问控制列表...如果用户被允许访问该对象，Windows NT将会分配给用户适当的访问权限。 访问令牌是用户在通过验证的时候有登陆进程所提供的，所以改变用户的权限需要注销后重新登陆，重新获取访问令牌。
你想加入一个域，首先得要域控或者管理员服务器在域里面添加一个账号密码，然后你用管理员服务器新建的这个账号密码才能登录。也就是说你想进域，首先得管理员同意才行。...每次你登陆域，管理员都会检查账号密码对不对。不对则不许登陆。 工作组则不一样了，账号不在工作组里面？那就把这个账号添加进工作组。 域一般是大公司使用，等级深明。工作组一般是小公司用，平等自由。...例如 网段信息 域控 DNS服务器 时间服务器 2.收集到了足够多的信息可以扫一下开放端口 21 22 80 8080 443等确定敏感信息，以及之后渗透的方向 3.通过以上信息进行一定的弱口令尝试...IP段，所在域等 net user 本机用户列表 net localgroup administrators 本机管理员[通常含有域用户] net user /domain 查询域用户 net group...登录本机的域管理员 net localgroup administrators workgroup\user001 /add 域用户添加到本机 net group “domain controllers
，win7-test\administrator 域内用户，hacker\administrator 其中本地普通用户只能查询本机信息，不能查询域内信息，而本地管理员和域内用户均可查询域内信息。...域内所有查询都通过域控制器(DC)实现，而这个查询会自动使用Kerberos协议进行认证，无须输入账号密码。...如果域为WORKGROUP则表示当前服务器不在域内 登录服务器：域控制器 $ systeminfo 查询当前登录域及登录用户 工作站域DNS名称：域名。...尝试枚举系统上的域及其策略 smb-enum-users 枚举远程Windows系统上的用户，并提供尽可能多的信息 smb-enum-shares 便利远程主机共享目录 smb-enum-processes...需要管理员权限 smb-enum-sessions 枚举在本地或通过SMB共享登录到系统的用户 smb-os-discovery 尝试通过SMB协议（端口445或139）确定操作系统，计算机名称，域，工作组和当前时间
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
