接触spring boot有一段时间了，但是一直未打包部署过spring boot项目，因为其内置tomcat，所以打包部署方式有所不同。还有ngrok，是一个类似于花生壳的内网穿透神器，本文也将介绍它的用法。
（2）内网服务器1台（我这里演示的是linux环境，win10上面vmware安装的centos7）
ngrok是一个非常流行的反向代理服务，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道,支持80端口以及自定义tcp端口转发.ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放,可以进行内网穿透，这样你就可以在内网运行本地的程序,让别人通过公网访问了
优点：限制少，可玩性高，安全性高，完全可以删除花生壳、向日葵、TeamViewer等软件了。
使用某些手段故意占用某一系统对外服务的有限资源，从而导致其无法正常工作的行为就是拒绝服务攻击。实际上拒绝服务攻击并不是一个攻击方式，它是一类具有相似特征的攻击方式的集合。拒绝服务攻击有以下分类：
frp 是一个可用于内网穿透的高性能的反向代理应用，支持 tcp, udp 协议，为 http 和 https 应用协议提供了额外的能力，且尝试性支持了点对点穿透。
我们默认你上面的准备工作都做好了，下面我们就来开始学习把后台项目部署到服务器，让所有人都可以访问到你的服务器。
1、登录padavan软路由-扩展功能-内网穿透-ddnsto-启用ddnsto功能。
对于企业来说稳定、极速就选择 2核 4G内存配置的云服务器比较稳妥。这个配置跑企业网站是比较轻松无压力的。配上 avada主题，可以做出的很大气、高大上的企业网站。下面介绍腾讯云的长期优惠折扣活动，感兴趣的可以注册账号领代金券使用。
大部分公司内部测试服务器是放在公司内网，一般来说，由于NAT的原因，这种访问是单向的。例如，我们借助电脑，手机登设备，可以访问百度的服务器，但是百度服务器是没法主动访问我们终端。由于只能通过公司内网访问，员工回家之后就无法访问了，安全是安全了，但是万一有个需求需要从公司外部访问呢？
为了能够保障运维安全，企业会让员工通过堡垒机来登陆linux服务器，这个时候就需要对linux服务器进行安全加固了，在配置方面需要做好设置，尤其是需要把限制访问权限设置好，这样才能够让整个内网的安全得到提高。那么linux服务器配置堡垒机的具体步骤是什么？接下来会给大家做一下解答。
最近在准备部署个人博客到线上，需要购买一个云服务器，其实选择有挺多，比较热门的例如阿里云，腾讯云，金山云，百度云等，我博客第一版是采用的阿里云，当时因为对windows系统比较熟悉，所以选择了阿里云windows操作系统的云服务器，这次主要是想玩下linux系统，所以这次架构我放弃了更熟悉的windows版本，我选择了腾讯云 CentOS 7.2 64位的云服务器。
实际上SecureCRT8.0以上的版本就有"firewall"的功能，可以实现一键跳过跳板机直接连接内网Linux服务器
nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端
内网穿透 内网穿透，也即 NAT 穿透，进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。下面就相互通信的主机在网络中与 NAT 设备的相对位置介绍内网穿透方法。 其实说白了就是让你的局域网/内网可以被公共场合访问。 内网穿透主要功能 在内网环境下的服务器和应用只有在同一个内网环境下才能访问连接，内网穿透可以实现外网对内网的访问连接。 如需要出差在外想要访问在公司内的电脑远程桌面连接，使用内网穿透即可以实现。 网站应用需要外网访问且考虑收录时
本文介绍linux服务器安装keepalive服务，结合腾讯云的HAVIP（高可用虚拟IP）配置云服务器主备实验
在日常的内网横向过程中，对于SMB、Mysql、SSH、Sqlserver、Oracle等服务的弱口令爆破是常用手段，重复的红队攻防比赛使得这些服务的弱口令越来越少了。所以在平时，ABC_123也会关注一些其它服务的弱口令提权方法，有时候会在内网横向中收到奇效。本期就分享一个在内网渗透中，遇到的PostgreSQL数据库提权案例，过程非常艰辛，但是收获不少。
Linux服务器 centos系统如何安装宝塔面板呢？今天和你们分享一下linux服务器安装宝塔教程
很不幸，疫情再次出现反复。部分城市、街区被迫放慢脚步，企业只能选择远程办公、居家办公。通过有关新闻，我们看到这样的画面：
Linux 并不是什么高深的技术。就算不从事计算机行业的人也可以通过学习，使用一些有趣的项目。程序员乐于分享，许多有用且有趣的技术并没有多高的门槛。接下来我会从 0 到 0.1 讲解服务器的基础知识。一定不会让你成为高手，但是能保证你能上手玩。在入门之前我会把一些前置知识先抛出来，请务必看完。只有你知道了这些基础知识之后，才能让你在使用的过程中更容易了解整个 Linux 的架构。
wps-office是一个在Linux服务器上部署WPS Office的镜像。它基于WPS Office的Linux版本，通过Docker容器化的方式提供了一个完整的WPS Office环境，使得用户可以在Linux服务器上轻松地使用WPS Office进行文档处理、表格制作和幻灯片演示等操作。
1. 什么是linux服务器load average？ Load是用来度量服务器工作量的大小，即计算机cpu任务执行队列的长度，值越大，表明包括正在运行和待运行的进程数越多。 参考资料：http://en.wikipedia.org/wiki/Load_average
公司的内网某台linux服务器流量莫名其妙的剧增,用iftop查看有连接外网的情况 针对这种情况一般重点查看netstat连接的外网ip和端口。 用lsof -p pid可以查看到具体是那些进程，哪些文件 经查勘发现/root下有相关的配置conf.n hhe两个可疑文件，rm -rf后不到一分钟就自动生成了 由此推断是某个母进程产生的这些文件。所以找到母进程就是找到罪魁祸首 查杀病毒最好断掉外网访问，还好是内网服务器，可以通过内网访问 断了内网，病毒就失去外联的能力，杀掉它就容易的多 怎么
由于我们的集群服务器，对于应用上，可能不单单是部署在Linux下的，也能是.net程序。所以部分集群服务器采用Windows Server服务器。仅作为例子演示集群服务器Linux或者Windows皆可。
前几天用.NET玩IoT设备，拿出了角落吃灰的Jetson Nano。近期也买了一堆传感器，还在路上，准备到手之后，好好捣鼓一番。Nano设备呢，虽然没有一直开机，但是连上了智能插座，随时待命。
FinalShell是一款免费的国产的集SSH工具、服务器管理、远程桌面加速的良心软件,同时支持Windows,macOS,Linux，它不单单是一个SSH工具，完整的说法应该叫一体化的的服务器,网络管理软件，在很大程度上可以免费替代XShell，是国产中不多见的良心产品，具有免费海外服务器远程桌面加速,ssh加速,双边tcp加速,内网穿透等特色功能。使用FinalShell时的截图。
但最近科技发展飞速，一般家庭宽带的网速已经达到了100M，同时手机的4G已经普及，5G也开始商用了（加油华为，加油China），在这样的环境下实现电影里面的窃听技术就比较容易得多了。
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
关于获取Root权限有很多方式，我呢因为手机装了面具(magisk，可以装很多插件，提高你手机的可玩性)，所以通过面具获取了Root权限，装面具大家可以参考其官网详细教程：https://magiskcn.com/
你在互联网的每一个访问，都是从一个「IP地址」到另外一个「IP地址」，从协议的原理决定了，通讯的双方必然知道对方的IP地址。因此，你访问网站，网站就一定知道你访问它时使用的IP地址，这个功能与定位权限没有关系。
堡垒机是目前很多企业都在使用的一种IT资产管理设备，而且通过堡垒机还能够让公司的内网和外网进行有效的隔离，让公司内部的信息数据安全性得到保障，那么堡垒机查看linux服务器开发环境怎么做？查看开发环境的目的有哪些呢？
前言：昨天用一台1H1G的Linux主机成功搭建了一个天堂2六章的单机服务器，给了我一点惊喜，
点餐系统的开发，java后台+微信小程序：https://blog.csdn.net/qiushi_1990/article/details/97749686
但凡是涉及到互联网的企业都会使用到堡垒机，因为堡垒机可以确保内网的安全，因此很多企业会搭建堡垒机来确保运维安全。不过很多员工在使用堡垒机的过程中，因为操作不够熟练或者了解不够深入，以至于出现很多操作难题，而在众多操作难题当中，堡垒机怎么添加linux服务器这个难题是很让新手朋友苦恼的，那么该如何添加呢？具体步骤是怎样的呢？接下来会为大家做一下解答。
Kibana作为访问ES的前端UI界面，腾讯云平台提供了两种kibana的访问方式即内网访问、外网访问。外网访问，也就是通过控制台的Kibana链接访问，这个非常简单，这里不多赘述。由于近期许多客户在使用kibana内网访问功能的时候出现了很多问题，基于以上原因，我特地梳理此文，通过本文你将可以了解到：
hello，腾讯云的小伙伴们，我是不想赖床，一位拥有2年腾讯云服务使用体验的计算机大学生。我们在使用腾讯云服务器时，在各种业务开发部署过程中会产生各种日志，如果产生错误信息，我们还需要去服务器文档中查找日志然后再去解读日志并找到问题，这样就会浪费很多时间。
或许你用过花生壳、frp、ngrok、teamviewer等穿透工具，今天要给大家介绍的是smarGate（https://github.com/lazy-luo/smarGate）
这两年见证了公司从600人发展到1200+的过程，虽然公司在安全投入上还算慷慨，但是人员编制有严格要求，一个人的安全部只能把精力放在基础/重点工作上。其中防病毒这块也是两年前才正式部署了企业版防病毒软件，推广过程中也遇到了很多阻力及各种奇葩的安全理念（比如生产服务器我不敢装防病毒，万一瘫了怎么办；领导的电脑，防病毒还是别装吧，装了会很慢），这期间也遇到多起病毒木马事件，每次我都会借助安全事件，狠狠的推一把防病毒软件，目前为止，已经实现所有PC和Windows服务器防病毒软件的百分百覆盖。现将几起病毒木马的处理过程整理一下跟大家分享，本系列偏向于实战。
简单自我介绍一下，我是一个安全工程师，也是一个人的“安全部”。一个周五的晚上，我正在和小伙伴们在游戏中厮杀，还沉浸在躺赢快乐中的我突然接到紧急短信。
前言：之前网上有只要扫码一下就可以每天领上百京豆和一些红包的活动，后来呢，扫码就失效了，但是呢，这背后的技术还没有失效。这白嫖活动其实就是用脚本代替我们去参与京东的各种活动，去获取红包和京豆，而这些脚本是部署在电脑上，定时去执行的，接下来，根据网上的大佬的教程，我们也来实现一下。每天100-200京豆不等，坐收渔利，快来试试吧。
示例 no BB,先上成果 http://cile.me github: https://github.com/sorcererxw/iloveworks 前言 520当天,本想
看到DMZ开启了web服务，是一个typecho的cms，后台默认就是/admin
Linux服务（Linux services）对于每个应用Linux的用户来说都很重要。关闭不需要的服务，可以让Linux运行的更高效，但并不是所有的Linux服务都可以关闭。今天安装了一次CentOs Linux，发现Linux启动的时候启动了好多服务，大部分都不知道是干什么的。因此着重了解了一下那些Linux服务（Linux services）可以关闭，那些Linux服务（Linux services）不能随意关闭。 在关闭Linux服务之前，需要了解一些概念： 什么是Linux服务/后台进程（Linu
本系列即将结束，最后一章将仔细讨论网络系统，这是面试中经常被问及的一个知识点，也是工作中常遇到的一个系统知识点。那么为什么我们需要网络系统呢？我们之前提到过，进程间通信有许多方法，其中一种是通过套接字（socket）进行跨网络通信。这意味着我们不再仅限于内部系统调用，而是需要与其他人进行沟通，这也是互联网的本质。然而，如果我们不能使用共同的语言进行沟通，比如你说中文，对方说鸟语，那么你们将无法有效地交流。因此，我们需要一个统一的语言，也就是网络系统，它通过一系列协议确保双方能够正常有效地进行沟通。这种约定好的格式就是网络协议（Networking Protocol）。接下来，我们将详细讨论网络系统的相关内容。
Linux下的木马常常是恶意者通过Web的上传目录的方式上传木马到Linux服务器的，所以可从恶意者：访问网站-->Linux系统-->HTTP服务-->中间件-->程序代码-->数据库-->存储，层层设卡防护。
树莓派pi pico和树莓派4相比差别很大，但是pi pico有一些特点是树莓派4上没有的，比如实时性控制上，采用cortex-m系列方案会更加占据优势，所以往往都会使用树莓派+Arduino组成一个具有实时控制的系统。另外树莓派上是没有AD采样的，而pi pico则有12位的ad采样功能。而且在树莓派3b或者树莓派2上，只有一路串口，这样只需要一个低成本的pi pico则可以实现I2C、SPI、UART的扩展，这样是非常方便的，得一提的则是树莓派上没有而pi pico的ADC功能，下面通过一个集成方案来将树莓派和pi pico的ADC结合起来进行使用。
有如下图所示测试环境，外网服务器拥有双网卡，既可与公网进行通信，也可以与内网服务器进行通信。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
