1 腾讯云 购买ubuntu 默认账户是ubuntu（由于winscp 使用ubuntu没有权限写文件）
客户端（kali）基于tcp第一次握手，给服务器端（centos）发送了大量标记位为SYN的包。 服务器端收到来自客户端的syn包后，对源ip返回标记位为syn_ack的包，这是第二次握手。 由于源ip是伪造的，所以返回的syn_ack包发送不到正确的地方，更不要说得到回应了。所以服务器端一直是SYN-RCVD阶段。
当年比赛许多同学通过550拿下过各地核心目标和难打目标，自己参与其中无论从攻击还是防御溯源都受益匪浅
在root用户目录下创建.ssh目录，并复制需要登录的公钥信息（一般为本地主机用户目录下的.ssh/id_rsa.pub文件）到authorized_keys文件中
基于服务器安全性维护的目的，查看所有开放的端口是通常采取的第一步，从中检查出可疑或者不必要的端口并将其关掉。关于查看开放的端口，方法不止一种，比如lsof 命令，还可以使用 ss 命令。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说asp.net core 快速开发框架[ASP考试],希望能够帮助大家进步!!!
7.当前这个容器 root 用户目录下建立.ssh目录，复制需要的公钥到 authorized_keys 文件
我的远程服务器是腾讯云的ubuntu系统机器，本地我的电脑系统是deepin的系统，使用的IDE是vscode。现在就来使用本地的IDE来调试腾讯云中为网站项目。 实现逻辑是访问网站域名后，请求被转发给腾讯云本地的9001端口，通过ssh隧道，会直接被转发给deepin本地系统的9001端口。vscode会监听9001端口接收到腾讯云传递过来的请求，进入断点调试模式，结束后会把请求返回给腾讯云，腾讯云继续处理请求。
ss 是 Socket Statistics 的缩写。ss 命令可以用来获取 socket 统计信息，它显示的内容和 netstat 类似。但 ss 的优势在于它能够显示更多更详细的有关 TCP 和连接状态的信息，而且比 netstat 更快。当服务器的 socket 连接数量变得非常大时，无论是使用 netstat 命令还是直接 cat /proc/net/tcp，执行速度都会很慢。ss 命令利用到了 TCP 协议栈中 tcp_diag。tcp_diag 是一个用于分析统计的模块，可以获得 Linux 内核中第一手的信息，因此 ss 命令的性能会好很多。
MongoDB3.6的默认配置会拒绝未授权的链接对公共网络的访问，从而保护数据收到外部威胁。MongoDB只会监听本地链接，除非添加规则允许监听其他地址。
Shell是系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令并把它送入内核去执行。
查看状态： service apache2 status/start/stop/restart
在网络攻防博弈中，网络流量特征分析类安全防御措施得到了广泛应用。众多厂商和企业对网络流量进行恶意流量分析检测，从而针对性的采取防御措施，如各级ISP在骨干网络设备上大多采用网络流量分析检测的防御方案。
我的远程服务器是腾讯云的ubuntu系统机器，本地我的电脑系统是deepin的系统，使用的IDE是vscode。现在就来使用本地的IDE来调试腾讯云中为网站项目 实现逻辑是访问网站域名后，请求被转发给腾讯云本地的9001端口，通过ssh隧道，会直接被转发给deepin本地系统的9001端口。vscode会监听9001端口接收到腾讯云传递过来的请求，进入断点调试模式，结束后会把请求返回给腾讯云，腾讯云继续处理请求。
Ubuntu系统对Docker的支持十分成熟，只要是64位的即可。 Docker目前支持的最低的Ubuntu版本为14.04 LTS，但实际上从稳定性上考虑，推荐使用16.04 LTS或18.04 LTS版本，并且系统内核越新越好，以支持Docker最新的特性。
VMware Aria Operations for Networks 是一款网络监控与管理工具，用于构建和管理优化安全网络基础架构。最近，研究人员发现了 VMware Aria Operations for Networks（以下简称 Aria Operations）中存在命令注入漏洞，影响该软件 6.2 至 6.10 版本。服务器配置中的漏洞以及不正确的输入处理导致了该漏洞，未经身份验证的用户以及有权访问 Aria Operations 的恶意攻击者都可以利用该漏洞以管理员权限实现远程代码执行。该漏洞 CVE 编号已经被分配为 CVE-2023-20887，其 CVSS 3.1 得分为 9.8 分。本文以 6.9 版本的 Aria Operations 为例，详细介绍 CVE-2023-20887 的漏洞利用细节。
渗透测试过程中会用到一些系统shell工具，有几只长得很像，分别是netcat(nc), nmap-cat(ncat), socat, powercat. 都是跟“猫”相关的，这几只“猫”上得了庭堂，下得了厨房，不对，是上可卖萌，下可贩贱，最近汇总了下这几只“猫”的用法，分享如下。
Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API
环境 环境地址如下： http://39.98.79.56/vuln/detail/6/ 接下来下载好后在VmWare中进行ovf导入即可，共计三个文件 📷 接下来配置网络环境，在虚拟网络编辑器中添加两个网段 1、192.168.1.0 NAT模式 用于外网 2、192.168.183.0 仅主机模式 用于内网 📷 接下来给三个虚拟机以及攻击机(kali)进行分配 DC: VMet8(192.168.183.130) Web(Ubuntu): VMet4、VMet8(192.168.1.130、192.16
随着以Docker和Kubernetes为核心的云原生技术的快速发展，当前越来越多的应用、中间件、甚至数据库均开始进行云化改造，以适应快速上云的IT需求。
之前发在其他的博客上的，现在移动以下位置 之前的链接： http://blog.chinaunix.net/uid-69944074-id-5831708.html（原创文章） 使用Ubuntu，经常需要需要SSH远程连接，但是有时候会出现问题，难以捉摸，下面参考别人的，在结合自己的尝试总结下吧。 服务器配完ubuntu系统以及LNMP环境以后，想用WINSCP远程登录，就需要开启SSH服务才能支持。
由于UDP协议的无状态不可靠的天然特性，UDPFlood拒绝服务攻击的原理非常简单，即通过向目标主机和网络发送大量的UDP数据包，造成目标主机显著的计算负载提升，或者目标网络的网络拥塞，从而使得目标主机和网络陷入不可用的状态，造成拒绝服务攻击。
如果缺少库的话在./configure 时会有提示。我在安装时提示缺少pcap library. 于是
Linux全称GNU/Linux，于1991年10月5日发布，其创始人是林纳斯·托瓦兹（Linus Torvalds），是一种自由和开放源码的类UNIX操作系统。它继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。
🙋♂️声明：本人目前大学就读于大二，研究兴趣方向人工智能&硬件（虽然硬件还没开始玩，但一直很感兴趣！希望大佬带带）
可以通过 dst/src/dport/sprot 语法来过滤连接的来源和目标，来源端口和目标端口。
-netdev user,id=net0,hostfwd=tcp::2222-:22 \ -device virtio-net-pci,netdev=net0 \
低交互式蜜罐只是模拟出了真正操作系统的一部分，例如模拟一个FTP服务。虽然低交互式蜜罐容易建立和维护，但模拟可能不足以吸引攻击者，还可能导致攻击者绕过系统发起攻击，从而使蜜罐在这种情况下失效。
Rustcat是一款功能强大的端口监听工具，可以帮助广大研究人员在进行安全审计的过程中完成针对特定端口的数据监听。Rustcat的功能跟Netcat类似，但支持的选项要更加精简，可以作为Netcat的替代方案。
曾经对Kubernetes中的服务器、docker、服务、容器、目标或节点端口感到困惑过吗？本文为您逐一解析，从开发到部署，解释您工作流程中的每个端口。今天就深入探讨，简化复杂性!
Linux中查看网卡流量工具有iptraf、iftop以及nethogs等，iftop可以用来监控网卡的实时流量(可以指定网段)、反向解析IP、显示端口信息等。
Metasploitable 2 Metasploitable2 虚拟系统是一个特别制作的ubuntu操作系统，本身设计作为安全工具测试和演示常见漏洞攻击。版本2已经可以下载，并且比上一个版本包含更多可利用的安全漏洞。这个版本的虚拟系统兼容VMware，VirtualBox,和其他虚拟平台。默认只开启一个网络适配器并且开启NAT和Host-only，本镜像一定不要暴漏在一个易受攻击的网络中。（注：一个关于如何安装的视频教程已经可以访问在Virtual Box Host中安装Metasploitable 2
本文介绍如何基于Docker和Nginx搭建一个简单的负载均衡环境，并通过在两个CentOS服务器中部署Tomcat，结合Nginx实现负载均衡。具体步骤包括准备宿主机、安装Docker和Nginx，部署Tomcat，以及配置Nginx和访问Tomcat。
切换到root用户：su 或 su - 或 su root 切换到普通用户：su 用户名 或 logout
Neo4j（Nosql之一）是一个高性能的图数据库(不支持分布式)， 在社交关系中经常用到。关于Neo4j的介绍，网上多的是， 故不再赘述。来简要说说安装：
当我的本地没有安装任何数据库服务的时候，可以直接通过我本地的端口访问远程机器上的数据库服务，实现这样的效果就可以使用本地转发功能
需要搭建一个网站，除了web就是数据库了，而LAMP套件就是“Linux+Apache+Mysql+PHP这四款软件组成了一个可以使网站运行的套装工具软件。
如上图，目标开启了22、80、81和6379端口。 对目标192.168.1.129进行目录爆破：
Netstat 命令用于显示各种网络相关信息，如网络连接，路由表，接口状态 (Interface Statistics)，masquerade 连接，多播成员 (Multicast Memberships) 等等。
这里我在另一台ubuntu（192.168.0.129）上上传frp并开启服务端进行演示
We are proud to announce our first client: Sparklays (Sparklays.com still under construction)
说明：这里我们可以看到IP地址点分十进制表示方法被转换成一般形式（这里打印出的是十六进制表示法）。
身为开发人员，虚拟化系统是经常用到的，因为虚拟化能隔绝环境，虚拟出各种各样系统给开发人员测试。不仅仅是VMware虚拟机，还有服务部署docker，k8s等等虚拟化无处不在。本文就尝试使用cpolar进行wind11的远程控制。
前段时间赛博群里师傅们一如既往的在那边扯淡，扯到了哪个操作系统才是最好用的。然后不知道哪个师傅提到了ubuntu，说Ubuntu垃圾，高版本ubuntu默认占用了53端口导致他的dns服务半天起不来。等一下，ubuntu默认会占用53端口？这我还是第一次听说，查了下，是一个叫做systemd-resolved的服务默认占用了53端口。这是啥玩意？参考资料(http://www.jinbuguo.com/systemd/systemd-resolved.service.html#)
因为需要使用第三方的源，所以除了在sources.list上添加对应的源外，还要有增加相应的公钥Key才能正确安装软件。
安装apache服务器之后，让我们通过这个URL http://你的服务器的IP地址/ 来测试网站服务器是否正常工作 如果出现“It Worked!”的示例页，说明apache服务器已经开始工作了
领取专属 10元无门槛券
手把手带您无忧上云
