FastTunnel是一款高性能跨平台内网穿透工具，使用它可以实现将内网服务暴露到公网供自己或任何人访问。对比市面上的其他内网穿透工具最大优势在于基于 dotnet 编写，提供二次开发扩展能力。本文将来告诉大家，在不做任何编程的情况下，通过 FastTunnel 工具，让我某台内网的 Windows 电脑，开启远程桌面服务，提供外网连入的能力
经常会收到一些客户的反馈，上云后依然会被安全问题困扰，的确，从公有云安全责任划分看，就算企业上云，安全运维依然不可少。
通过前面一节的过程（https://blog.csdn.net/AnChenliang_1002/article/details/125268556），我们已经申请了腾讯云服务器，下面我们在云服务器上安装宝塔面板。 宝塔面板是一款服务器管理软件，用户可以通过Web端轻松管理服务器，提升运维效率。例如：创建管理网站、FTP、数据库，拥有可视化文件管理器，可视化软件管理器，可视化CPU、内存、流量监控图表，计划任务等功能。
默认腾讯云服务器安全组没有开通80端口，使用腾讯云服务器搭建网站需要80端口，腾讯云服务器CVM端口开放和禁用是在安全组中操作的，腾讯云百科来图文详解腾讯云服务器开放80端口教程：
腾讯云服务器怎么放通80端口？腾讯云服务器分为云服务器CVM和轻量应用服务器，CVM云服务器在安全组中配置规则开启80端口，轻量应用服务器在防火墙中开通80端口，腾讯云百科来详细详细说下腾讯云服务器开通80端口教程：
本文转自 IT168 报道 北京时间 2017 年 4 月 14 日晚，国际黑客组织TheShadowBrokers在steemit.com博客上再次公开了方程式组织Equation Group(据称是 NSA美国国家安全局下属的黑客组织，有着极高的技术手段)的工具包，这是继4月8号第一波放出EQGRP-Auction-Files 部分文件解密密码之后，又一次的大规模公开解密密码， 本次被公开的工具包大小为117.9MB，包含23个黑客工具，其中部分文件显示NSA曾入侵中东SWIFT银行系统。对此，腾讯云第
微软于5月15日发布的远程桌面服务代码执行漏洞（CVE-2019-0708）可导致远程控制的利用代码已被Metasploit公开发布，经测试真实可用，该漏洞危害极高，风险堪比之前出现的“永恒之蓝”漏洞，可能引发蠕虫传播、木马挖矿及勒索病毒等风险，请关注到该情报的用户尽快修复！ 为避免您的业务受影响，云鼎实验室建议您及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。同时建议云上租户免费开通「安全运营中心」-安全情报，及时获取最新漏洞情报、修复方案及数据泄露情况，感知云上资产风险态
从刚开始的简单学习HTML语言，到进入实验室跟着老师，学长学习Java，Android，这一年收获很多，这并不是说我的编程能力得到了多高的提升，而是我认为自己的思路变得和以前不一样了，学会了很多解决问题的实际技巧，明白了思路远远比答案更重要，虽然这个学期离开了实验室，很遗憾，但一年的经历让我在解决其他问题的时候同样受益匪浅。在这个时候写这篇博客也是给自己一个交代，还记得当时学习编程的目的就是要做一个自己的网站出来，那个时候觉得做出来一个网站是多么的遥不可及，现在，时间把梦想变成现实。------谨以此文献给和我去年一样懵懂又对建站充满幻想的同学！
TSINGSEE青犀视频主要专注于音视频流媒体产品的开发，2020年更是在产品线分类上，扩展到云-边-端协同解决方案的提供商。
龙芯3A5000 已经上市，与龙芯3A5000配套的三大编译器GCC、LLVM、GoLang和三大虚拟机Java、JavaScript、.NET均已完成开发，从老伙计哪里搞来一台3A5000 机器，安装统信UOS。 使用体验上看还可以，就是软件生态急需建设，软件生态的建设上自然有我dotnet 的一份力量。 龙芯团队已经完成了LoongArch 的.NET Core 3.1版本的研发，目前还没有正式对外发布，从龙芯兄弟们哪里拿到了一份当前版本的SDK，开启UOS的开发者模式，我们安装好龙芯.NET SDK, 拿个复杂点的应用来验证一下龙芯 LoongArch的.NET 的成色如何，迫切的需求就是机器的内网穿透，因此写成这篇文章。
近期小编发现很多小伙伴项目沟通反馈，非常大安全攻击都是由于公网和内部管理问题导致、端口暴露、SQL注入、暴力破解、CC共计、数据删除、勒索木马病毒、CPU/内存爆满100%，无法ssh登陆机器，机器卡死等等一系列安全问题，特分享以下安全建议，供技术交流探讨，谢谢
开放端口：利用fofa插件搜集一波，nmap搜集到135、139、445是filtered状态
腾讯云云服务器windows系统很多人在使用时都会安装360安全卫士，有的是第三方建站公司要安装的，有的是自己使用个人电脑时的习惯，但是服务器安装的时Windowsserver系统 ，服务器还需要远程桌面连接，这个时候安装免费的360就会存在问题，360会默认关闭3389防止黑客入侵（360是这么说的），在刚安装上不会给你关闭，使用几天后他就会显示偶尔连接不上慢慢的直接就给你关闭了，最最最最离谱的就是360找不到打开3389端口的界面，进入到360里面会提示被攻击了会显示解决方案，但是那些方案基本没什么用。
免费云监控：云监控 _ 云产品数据监控_云产品异常告警 - 腾讯云 (tencent.com)
近期，腾讯云防护了一次针对云上某游戏业务的混合DDoS攻击。攻击持续了31分钟，流量峰值194Gbps。这个量级的攻击流量放在当前并没有太过引人注目的地方，但是腾讯云游戏安全专家团在详细复盘攻击手法时发现，混合攻击流量中竟混杂着利用TCP协议发起的反射攻击，现网极其少见。
入站规则：表示允许到达与安全组相关联的云服务器的入站流量。 出站规则：表示离开云服务器的出站流量。
防火墙发展到今天，虽然不断有新的技术产生，但从网络协议分层的角度，仍然可以归为以下三类：
1） 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
0x00 引言 近期，腾讯云防护了一次针对云上某游戏业务的混合DDoS攻击。攻击持续了31分钟，流量峰值194Gbps。这个量级的攻击流量放在当前并没有太过引人注目的地方，但是腾讯云游戏安全专家团在详细复盘攻击手法时发现，混合攻击流量中竟混杂着利用TCP协议发起的反射攻击，现网极其少见。 众所周知，现网黑客热衷的反射攻击，无论是传统的NTP、DNS、SSDP反射，近期大火的Memcached反射，还是近期出现的IPMI反射，无一例外的都是基于UDP协议。而本次攻击则是另辟蹊径地利用TCP协议发起反射攻击。
当公司的网站服务器被黑，被入侵导致整个网站，以及业务系统瘫痪，给企业带来的损失无法估量，但是当发生服务器被攻击的情况，作为服务器的维护人员应当在第一时间做好安全响应，对服务器以及网站应以最快的时间恢复正常运行，让损失减少到最低，针对于黑客攻击的痕迹应该如何去查找溯源，还原服务器被攻击的现场，SINE安全公司制定了详细的服务器被黑自查方案。
近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。 Windows 的帐号名称后带着“$”符号时，不会在 net user 命令中显示出帐号信息，是攻击者常用的一种隐藏帐号的方法，一般开发者不会添加这种类型的帐号。云鼎实验室对该事件进行跟踪分析，还原了攻击者的入侵手法、入侵后的操作。 一、入侵手法分析 通过对所有被入侵并添加“vusr_dx$”隐藏帐号的主机进行分析统计，发现大多数主机都
右击“此电脑”---> 属性 ---> 远程设置 ---> 将 “不允许远程连接到此计算器” 改为“允许远程连接到此计算器“，然后点击“应用” 和“确定”。
产业互联网的升级换代，也同时带来网络安全的巨大变化。传统威胁是在客户端、企业私有云环境，随着业务上云，安全风险也随之上云。比如，以往传统认为linux系统没有恶意软件不需要安全软件，在产业互联网普及的今天，这一错误认知已彻底被打破。云端，已经成为硝烟弥漫的网络安全新战场。
这几天 WannaCry 勒索病毒肆虐，重灾区看起来恰恰是看来起知识水平更高的高校和政府部门，不得不让人感叹。
本文介绍了如何在线打开主机管理面板，主要包括了安装护卫神镜像、使用说明、打开主机管理系统面板、更改密码等步骤。同时，对于需要打开PHPMYADMIN管理地址的情况，也提供了解决方案。
随着近年来5G、云计算、AI等技术的成熟和普及，企业上云已经成为了当下的主流趋势。年初疫情所催生的海量云复工需求，叠加云计算被正式划入“新基建”范围的利好信息，进一步加快了各行各业上云的进程。云计算的广泛应用在推动虚拟机、云主机、容器等技术相继落地的同时，也因打破虚拟现实的安全边界，而为主机带来了更加多元化的安全风险和挑战。
大家好，我是腾讯云防火墙的产品经理周荃 jojen，很开心在这个平台与大家交流，以后我们会在这里分享每个版本的功能介绍和背后的思考。今天正好是立春，借万物之始、一切更生之际，很激动地告诉大家，我们腾讯云防火墙已经迈入了2.0时代。
最近在准备部署个人博客到线上，需要购买一个云服务器，其实选择有挺多，比较热门的例如阿里云，腾讯云，金山云，百度云等，我博客第一版是采用的阿里云，当时因为对windows系统比较熟悉，所以选择了阿里云windows操作系统的云服务器，这次主要是想玩下linux系统，所以这次架构我放弃了更熟悉的windows版本，我选择了腾讯云 CentOS 7.2 64位的云服务器。
众所周知，现网黑客热衷的反射攻击，无论是传统的NTP、DNS、SSDP反射，近期大火的Memcached反射，还是近期出现的IPMI反射，无一例外的都是基于UDP协议。而本次攻击则是另辟蹊径地利用TCP协议发起反射攻击。本文将对这种攻击手法做简单分析和解读，并为广大互联网及游戏行业朋友分享防护建议。
首先来介绍一下 VNC（Virtual Network Computing），为一种使用RFB协议的显示屏画面分享及远程操作软件。此软件通过网络可发送键盘与鼠标的动作及实时显示当前屏幕的画面。
这篇文章来自@Sin好友投稿，和我之前写的"记一次从Jboss到3389远程桌面案例"是一个目标，但我只是记录了遇到的问题，他写的更全一些，不过也不完整。
本文由Tide安全团队成员“TideSec”首发于FreeBuf TideSec专栏：
一般云上用户购买机器之后往往选择放通外部访问的安全组，这样容易将对外暴露高危服务，极易导致服务器被入侵、用户数据泄漏等严重后果。这里提供使用安全组限制高危端口对公网开放的办法。
腾讯云服务器购买后从哪登录连接服务器？有5种方法可以登录到云服务器操作，无论是Windows还是Linux系统在云服务器管理控制台都可以登录，腾讯云百科来详细说下腾讯云服务器远程连接登录的方法流程：
最近腾讯的活动非常的大，腾讯云轻量服务器还可以直接免费升级，有兴趣的可以自己去看，
本文介绍了如何使用腾讯云CVM构建自己的云桌面办公平台。首先介绍了准备工作，包括备份服务器数据、备份网卡驱动程序、压缩C盘空间等。然后介绍了如何安装系统，包括下载Windows10官方原版镜像、使用驱动精灵备份网卡驱动程序、解压并安装系统等。最后介绍了如何恢复网卡配置信息，并给出了相关建议。
进入my.cnf文件，删除 skip-grant-tables，然后重启mysql就可以登陆了
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
客户在做CVM的基准线的性能压测，当前反馈使用iperf在做网络PPS基准线压测时，云服务器压测出来的数据，远远超过官网承诺的值，质疑腾讯云云服务器没有做网络限制；
大部分公司内部测试服务器是放在公司内网，一般来说，由于NAT的原因，这种访问是单向的。例如，我们借助电脑，手机登设备，可以访问百度的服务器，但是百度服务器是没法主动访问我们终端。由于只能通过公司内网访问，员工回家之后就无法访问了，安全是安全了，但是万一有个需求需要从公司外部访问呢？
在≥2G内存的2008/2012/2016的公共镜像系统上安装2003，请确保系统盘没有业务数据
腾讯云，是腾讯推出的云端运算服务，发布全球云服务版图，构建覆盖全球的数据中心节点，在更多地区跟全球的合作伙伴共同构建，为中国出海企业以及海外本土企业提供云服务。本次实验利用腾讯云作为硬件资源平台在云端搭建高可用的SharePoint服务。Microsoft SharePoint是一个文档管理和协作平台，可帮助公司管理对业务流程至关重要的档案，文档，报告和其他内容。 所有行业的行业都使用SharePoint，但该平台专注于企业内容管理。 可以在组织内的任何部门中找到SharePoint用例。
信息搜集对于后续的渗透测试至关重要，信息的完整性决定着能否挖掘出网站漏洞，本篇文章将从几个方面讲解信息搜集的思路及技巧和具体的防范方法。
自2017年起，勒索病毒就一直是网络安全所面临的重要威胁，博客之前就写过关于勒索病毒的博文“全球爆发的WannaCry病毒到底有多可怕？”也写过怎么“手动关闭445端口操作教程”以此来保护自己的电脑不受感染，感兴趣的童鞋可以点击看看。然后春节假期刚过，国内个别医院机构服务器疑似遭最新勒索病毒攻击，数据库文件被加密破坏，已影响正常就医秩序。那么个人用户在日常使用电脑时，应注意以下几点，以便更好地保护自己的数据安全。
frp是一个开源、简洁易用、高性能的内网穿透和反向代理软件,支持 tcp, udp, http, https等协议。
链接：https://github.com/EdgeSecurityTeam/EHole
本站服务器是用的阿里云的 ECS，还是 Windows 系统的（Linuxer 勿喷），就在刚刚，阿里云安骑士给我发了一条登录警报：
更换Windows更新服务器 如果你觉得默认的Windows更新服务器比较慢，或者如果选择了阿里云或腾讯云服务器的话，可以更换Windows服务器。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
