这是关于域中深度隐蔽后门系列的第二篇，第一篇为利用文件目录ACL深度隐藏后门。 本篇主要介绍利用域中主机账号的口令散列值制作白银票据，结合文章《利用域委派获取域管理权限》中的委派方式，在域中埋伏隐蔽后门，以长期隐蔽有效地高权限控制域。 前提条件：已经控制了域，并获取了域中主机账号的口令散列值。 0x01 白银票据基本原理 网络上有众多关于kerberos协议、黄金票据、白银票据的资料，本篇通过下图言简意赅地介绍白银票据的基本原理。 Kerberos协议
（1）账号密码登录注册 注册过程： a.app收集账号和密码 b.app请求服务端接口提交账号 c.服务器端进行数据格式和账号唯一性验证 d.记录注册数据并返回给客户端 e.客户端接受到服务器端返回的信息成功则页面跳转，失败则返回错误编辑和提示，app显示提示 登录过程： a.app端收集登录信息发送给服务端 b.服务端校验账号密码正确性 c.正确则返回成功，app页面登录成功 d.如有错误根据错误编码和提示错误，app展示 测试点： a.输入正确的账号密码，可正常注册和登录 b.已注册用户再次注册 c.账号输入框对最大长度和格式应有校验（比如邮箱账号需要邮箱格式等） d.密码是否加密传输（可抓取请求查看） e.密码"****"展示 f.切换账号登录，检验登录的信息是否做到及时更新 g.多设备同时登录同一帐号时（iOS+iOS，Android+Android，iOS+Android），检查是否将原用户踢出 等等测试点太多 （2）验证码登录 登录过程： a.客户端手机号码后，点击"获取验证码"按钮 b.发请求给服务端，服务端会生成一条随机验证码，一般是一串数字，再调用短信接口，把验证码发送用户的手机端。 c.用户在前台相应输入框输入验证码，提交之后，后端会对用户提交的随机码和后台原先存储的验证码信息做对比，如果两者无误差，那么用户的身份得以确认成功，就返回给app成功。 测试点： a.输入正确的账号密码，可正常注册和登录 b.已注册用户再次注册 c.验证短信的接收是否及时； d.用验证码可正常登录； e.验证码错误时，是否有提示 f.频繁操作验证码发送，是否有次数限制 g.验证码有效期校验（一般有效期2分钟、5分钟） h.重新获取验证码入口 （3）第三方登录 第三方登录原理，Oauth2.0，一般采用的是授权模式。 测试点： a.用户从未注册，使用微信第三方登录 b.用户已有账户，使用微信第三方登录，用户使用微信扫描后，跳转到绑定账户页面，输入已注册的手机号，登录成功。 c.用户同时绑定多个第三方登录，用户绑定微信第三方登录后，再次使用微博第三方登录 d.重复绑定,比如用户账户已经绑定过一个微博账号了，再次用另一个微博账号绑定该账户。 其他需要注意的点： （1）密码输入错误次数限制：注册登录一般都有密码输入几次会把账号锁定，再次登录的时候会增加校验流程，比如验证码校验等； （2）常用设备维护：比如可以有三台常用设备，登录第四台的时候会有异常设备登录的逻辑，这个测试的时候需要关注 登录页面账号记忆功能，就是默认会记忆上次输入的账号 （3）有注册登录 ，就有注销用户，一个账号反复注册注销的操作。
如上图所示，安装成功后宝塔会显示初始的username和password，以及登录的面板地址。这里建议记下关键信息。
目前越来越多的服务器被入侵，以及攻击事件频频的发生，像数据被窃取，数据库被篡改，用户数据被脱裤，网站被强制跳转到恶意网站上，网站在百度的快照被劫持，等等的攻击症状层出不穷，当我们的服务器被攻击，被黑的时候我们第一时间该怎么去处理解决呢？
在使用服务器的过程中，安全是一个非常重要的地方，一旦服务器被人入侵，将会有很大的损失，今天软件云锁来管理服务器安全。 要使用云锁，需要现在服务器安装服务端，下载地址 http://www.yunsuo
晚上我登陆网站时发现后台输入账号密码后一直现在在登陆中，我以为是账号密码不对，重新输入后还是同样的问题，网站可以正常的浏览，可后台就是无法登陆，一直显示登陆中，我以为是插件问题造成的，登陆服务器进行查看发现网站负载率一直是在80-100%之间，网站卡的很，至此问题找出来了，具体什么是负载率，咱接着往下看。
这是学习笔记的第 2403篇文章 今天还在假期状态中，大概在10:30左右的时候，收到一条短信报警，提示一个数据库集群的中间件内存报警了，但是不到1分钟的时间，就提示报警恢复了，但是在11:00左右的时候，接到了研发同学的反馈，说这个数据库集群的只读服务貌似有些问题，想让我帮忙看一下到底有什么问题，整个集群的架构模式类似下面的形式，现在提示是黄色部分的只读数据库中间件有问题。 因为节前也做了巡检，而且这个只读服务已经运行了很长时间了，差不多有3年以上，所以我对于这个问题的初步印象是数据库中间件异
Windows系统被入侵后，通常会导致系统资源占用过高、异常端口和进程、可疑的账号或文件等，给业务系统带来不稳定等诸多问题。一些病毒木马会随着计算机启动而启动并获取一定的控制权，启动方式多种多样，比如注册表、服务、计划任务等，这些都是需要重点排查的地方。另外，需要重点关注服务器日志信息，并从里面挖掘有价值的信息。
经过前期的渗透工作，我们现在已经成功找到了web站点的漏洞，并且获得了一个普通的webshell，现在准备用菜刀去连接它。
比如说我现在玩的DNF。我相信大多数人都会玩。而且玩的也不错。但是碍于国服的比例。很多人都不屑于去玩。可是你们想没想过。国服的比例不好。韩服的呢？美服的呢？甚至日服。台服？
方案和技术架构 方案：秒杀方案（ [之前单体服务项目] https://blog.csdn.net/qq_17236715/article/details/122333668?spm=1001.
啊啦啊啦，好久没写博客了，打算水一篇博客。（其实这篇博客内容压在库存里面两个月了，哈哈哈哈嗝:>_<:）
NodeQuery是一款用于Linux服务器的监控工具，可以很方便的监控服务器CPU、内存、带宽等数据，用户只需要在自己的服务器一键安装客户端，等上几分钟就可以在NodeQuery看到直观的数据。
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
由于前段时间某些原因（GFW），导致服务器部分地区访问异常，无奈找客服也是没有解决办法。只得换服务器，手动搬家网站数据（并非博客站搬家，网盘搬家）。好在网站用的是AMH4.2,支持远程备份（FTP|SSH）。
前言 由于前段时间某些原因（GFW），导致服务器部分地区访问异常，无奈找客服也是没有解决办法。只得换服务器，手动搬家网站数据（并非博客站搬家，网盘搬家）。好在网站用的是AMH4.2,支持远程备份（FTP|SSH）。 顺便推荐下新服务器ConoHa 优点： 日本本土机房（新加披绕路美国） 稳定，晚上网络不炸 按小时计费（同vultr一样） 流量无限 2G1H只需900日元（折合人民币￥53） 付款支持 信用卡 alipay（支付宝） PayPal（贝宝） 客服工单可以用中文 缺点： 服务器被攻击封机器（永久
随着网络安全的快速发展，不少的互联网公司都积极的参与到了这个领域，随着《网络安全法》颁布与实施、等保2.0的颁布等为网路安全发展提供了有力的后盾。一个事物的快速发展，也会引起其它不利的事物萌芽。不错，就是网络入侵事件的出现，说白了就是黑产。比如Facebook泄露的8700万用户数据、前程无忧招聘网站求职信息的泄露、华住下多个连锁酒店5亿信息泄露、万豪喜达屋用户信息泄露等。
服务器内存占用过高导致数据库服务关闭，网站无法登陆的错误详解-制作swap交换区加大内存
MySQL这么多章节了，前前后后20多篇了，我看了下自己本地的目录，已经可以说是很全了，但是有一点我发现很关键但是我还没提过，那就是安全。
本篇继续阅读学习《内网安全攻防：渗透测试实战指南》，本章系统的介绍了域内横向移动的主要方法，复现并剖析了内网域方面最重要、最经典的漏洞，同时给出了相应的防范方法
今天有两客户来求助，一家是H3C服务器无法安装Centos系统，另外一家是网络故障，不能上网。
最近准备把数据分析这块补一下，加上一直在听喜马拉雅的直播，有一个比较喜欢的主播，突然萌生了爬取喜马拉雅所有主播信息以及打赏信息，来找一找喜马拉雅上比较火的主播和有钱的大哥，看看这些有钱人是怎么挥霍的。
近日，某一客户网站服务器被入侵，导致服务器被植入木马病毒，重做系统也于事无补，目前客户网站处于瘫痪状态，损失较大，通过朋友介绍找到我们SINE安全公司，我们立即成立安全应急处理小组，针对客户服务器被攻击，被黑的情况进行全面的安全检测与防护部署。记录一下我们整个的安全处理过程，教大家该如何防止服务器被攻击，如何解决服务器被入侵的问题。
众所周知，在平常下载的软件或在电脑上网都会有服务器，服务器承担着众多用户，如果说软件和网站的知名度很高，那所加带的服务器就需要承担更多甚至更庞大的用户点击率和下载量，所以服务器的空间有时也是需要随时把控，如果服务器空间不够导致页面瘫痪无法加载，那么对于如何查看服务器空间，请往下浏览。
安全服务工程师大家应该都知道，对于他的岗位职责你可能会说不就是渗透测试啊、应急响应嘛.....实际上正式一点的企业对于安服的要求是包括了漏洞扫描、安全基线检查、渗透测试、安全加固、日志分析、恶意代码检查、应急响应、安全加固等差不多十个方面的内容的。内容多吗？我也觉得多！
大四期间9月到11月写的毕业系统，仿照百度文库设计的，融合了session共享，nginx负载均衡，lucene全文检索，敏感词过滤算法，office文件转pdf并提供免下载在线预览功能，登录邮件通知等功能。页面都是趴的51CTO网站套用的。
检查方法：打开 cmd 窗口，输入lusrmgr.msc命令，查看是否有新增/可疑的账号，如有管理员群组的（Administrators）里的新增账户，如有，请立即禁用或删除掉。
本文将介绍在 Ubuntu 18.04.1 LTS 系统环境下部署为知笔记的方法。
当功能模块中存在倒计时、计时器、时间，与时间有关系时，尝试修改系统时间，测试系统时间是否参与计算，修改系统时间是否会影响到倒计时、计时、时间等与时间有关系的模块
GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。
外网更侧重于找漏洞寻找突破口 举个简单的例子： 把渗透测试当做去偷某家超市的某个商品。外网渗透就是突破超市的大门，进入超市。
为了写这个教程，专程新买了一台服务器来做教学和演示。 文章来源：https://zouaw.com/
WordPress 是全球最流行的开源的博客和内容管理网站的建站平台，具备使用简单、功能强大、灵活可扩展的特点，提供丰富的主题插件。腾讯云轻量应用服务器 Lighthouse 提供 WordPress 应用镜像，您可以使用它快速搭建博客、企业官网、电商、论坛等各类网站。
本文介绍如何使用轻量应用服务器一键创建应用，您可参考本文快速、便捷创建并部署应用。
前面几节我们讲了联网，采集，监控，存储，查询；那么完成以上所有功能，我们大概需要如下设备：
程序员在工作中避免不了要操作 myql、redis、Linux 等。所以要安装很多工具，Navicat、Xshell、RedisDesktopManager等，今天给大家推荐一款工具，可以代替这些常规工具，统一管理监控这些资源信息。
视频类网站我们见过很多种，今天分享给大家一个比较有意思的视频平台 -PeerTube。最近趁着腾讯云官网搞活动期间入手一台轻量应用服务器，本文就利用腾讯云Lighthouse实例，快速搭建一个去中心化的视频分享服务平台。
https://cloud.tencent.com/document/product/1199/41648#eip-.E9.85.8D.E9.A2.9D.E9.99.90.E5.88.B6
感谢大佬：https://doub.io/shell-jc3（脚本作者博客）958135944（思路提供）、https://gamesme.blog（安装指导） 本次使用的探针为ServerStatus-Toyo
https://49.234.23.142/phoenix-ui/index 账号：guest 密码：guest123 注意：演示项目只提供非管理员账号，只有查看权限！
在特定条件下，如果 Redis 以 root 身份运行，黑客可以给 root 账号写入 SSH 公钥文件，直接通过 SSH 登录受害服务器，从而获取服务器权限和数据。一旦入侵成功，攻击者可直接添加账号用于 SSH 远程登录控制服务器，给用户的 Redis 运行环境以及 Linux 主机带来安全风险，如删除、泄露或加密重要数据，引发勒索事件等。
当你意识到你在项目开始时做的轻量、简单的设想竟然完全错了时，你已经用了六个月的时间投入到这个项目上。现在你需要解决这些问题，才能让这个系统继续运行下去，你发现你用在这个项目上的精力远远超出了你的预期，如果一开始就用正确的方式来做，就不会发生这样的事。
密码代填是一种帮助用户实现自动登录的方式，它通过自动模拟用户填写账号密码的方式来进行登录，严格来说它不属于单点登录范畴，由于国内不少企业采用这种方式来登录日常应用，所以也成为了一种广泛应用的实现单点登录的形式。有人说密码代填很落后，有人说它有特定的应用的场景，那么“密码代填”到底安全吗？是否值得采用？本文就来深入探讨一下。
EDAS支持语言Java，C++，PHP。EDAS支持Idea，Eclipse；Eclipse插件安装等编译工具。EDAS初级版仅支持应用的部署管理，不支持HSF功能。EDAS基础版不支持RPC框架。 EDAS提供高性能的RPC框架，能构建高可用的分布式系统，考虑各个应用之间的分布式服务发现、服务路由、服务调用以及服务安全等细节。EDAS能单独部署到公司内网（轻量配置中心）。 EDAS HSF服务框架保证用户每次分布式调用的稳定与安全。在服务注册、服务订阅以及服务调用等环节都进行严格的服务鉴权。 HSF设置超时时间 : 通过HSF标签methodSpecials和clientTimeout进行配置，优先级由高到低是 : 客户端methodSpecials>客户端clientTimeout>服务端methodSpecials>服务端clientTimeout EDAS控制台域名 : https://edas.console.aliyun.com EDAS控制台提供日志浏览功能，可查看服务器上所部署的应用运行日志。收敛日志用于将单个应用中类似格式的日志合并和排序。收敛日志配置后需要等待大概5分钟才能生效。 EDAS安装轻量配置中心 : 启动配置中心将会占用此台机器的8080和9600端口，需要在hosts中添加 {轻量配置中心公网 ip} jmenv.tbsite.net。如果此台机器是多网卡的，可启动脚本startup.bat或startup.sh中添加启动参数: -Daddress.server.ip={指定的 IP 地址}；通过 -Dhsf.server.ip参数指定要注册服务的IP。 EDAS 服务限流的限流规则(限流规则仅适用于服务提供者)能够从QPS和线程两个维度进行配置。可进行HSF限流和HTTP限流。 EDAS 提供了从响应时间维度对降级规则(降级规则仅仅适合服务消费者)的配置。 EDAS 鹰眼监控系统能够分析分布式系统的每一次系统调用、消息发送和数据库访问。主要包括应用拓扑(可查看调用拓扑和流量QPS)，调用链查询(可查看慢业务和出错业务)，调用链详情(基于TraceId查询)。 EDAS 提供报警功能，但目前只有短信与邮件通知的方式，报警联系人只能是主账号或者子账号。 EDAS 的应用主要分为两种类型：中间件服务化应用(JAR/WAR包类型的普通应用和Docker应用)和 Kubernetes 应用。Kubernetes应用只支持VPC网络。 EDAS 的应用部署类型有两种 : ECS独占实例(在一台独立的ECS机器上，仅允许部署单独一个应用)，Docker实例(单个应用在同一ECS上只能部署一个实例)，所以一台ECS可以部署多个实例。 EDAS 能够针对应用的服务调用情况，对服务的QPS、响应时间(RT)和出错率进行全方面的监控。 EDAS 能够针对应用的运行状态，对机器的CPU、内存、负载(Load)、网络和磁盘等基础指标进行详细的监控。EDAS还提供容器监控功能(应用诊断)。基础监控(可提供以应用为维度的数据)面向的是机器，容器监控面向是应用所在的容器。基础监控存在时延，容器监控基本是实时的。 EDAS 提供弹性伸缩功能来根据集群内服务器的CPU、RT和Load三个指标实现自动的扩容或者缩容。 EDAS 对应用的生命周期管理，包括创建、部署、启动/停止和删除(应用删除不可恢复)。可设置JVM参数，Tomcat参数，可对应用的实例分组(可按分组部署应用，添加实例到分组)，可配置负载均衡。可配置健康检测URL。 EDAS 包含两种集群：Swarm(部署普通应用和Docker应用)和Kubernetes集群(部署Kubernetes应用)。 EDAS 的配置推送分为全局配置推送和应用内部的配置推送。全局配置推送能操作该用户的所有配置信息，应用内的配置推送只能操作该应用所属的配置信息。一个配置信息由三元组（group、DataId、Content）组成。 EDAS 提供主子账号体系，付费账号都是主账号(拥有EDAS所有资源，所有权限)，但不是所有的主账号都是付费账号。1个付费账号最多能绑定5个主账号。RAM子账号由主账号在RAM系统中创建，子账号名要在主账号内唯一。RAM账号有两种授权方式 : RAM授权，EDAS授权(两种方式互斥，有了RAM授权，那么就不能在EDAS中授权)，主账号可以对绑定的子账号(用户)进行权限分配、资源分配等。应用的授权只能是主账号对子账号进行授权。 EDAS 的资源主要是指云服务器ECS(Elastic Compute Service)、负载均衡SLB（Server Load Balancer）、专有网络VPC（Virtual Private Cloud）这三类。 VPC环境调用链和监控数据需要有访问请求流量才会产生，如果无客户访问网站，
摘要 MySQL 5.7版本新增了很多特别实用的功能，截止目前已经发布5.7.17版本，也越来越成熟了，而且Group Replication也GA了。就让我们一起来看看MySQL 5.7版本的新时代
主机安全（Cloud Workload Protection，CWP）基于腾讯安全积累的海量威胁数据，利用机器学习为用户提供资产管理、木马文件查杀、黑客入侵检测、漏洞风险预警及安全基线等安全防护服务，解决当前服务器面临的主要网络安全风险，帮助企业构建服务器安全防护体系。现支持用户腾讯云外服务器统一进行安全防护，轻松共享腾讯云端安全情报，让私有数据中心拥有云上同等级别的安全体验。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
