Direct Admin是近年来受广大主机商、好评的面板。因其全能、方便，许多互联也愿意预装DA面板。 但是ep的用户们一看到DA面板便不知如何下手。 本篇博文就简单介绍一下DA的使用方法，但是前提你得有ep基础（其他服务器面板基础也可以哒）。 文章仅代表作者个人观点，希望大家可以按自己需求选择。 使用DA面板我个人建议安装一个chrome浏览器（或者其他有翻译功能的浏览器） DA面板预装的语言多为英文，部分互联或许会安装中文版本，但你也不一定遇得到（ps:互联预装中文跳过，英语大佬跳过） DirectAdmin的WEB目录: 登入虚拟主机面板后，点击文件管理器，该面板的WEB根目录名称为 public_html ，将其默认文件删除后，上传自己的源码解压即可。
1.安装bind ---- yum install -y bind 2.修改named.conf主配置文件 vim /etc/named.conf 编辑为 options { listen-on port 53 { any; }; #监听在这台主机系统上面的哪个网络借口。默认是监听在localhost，即只有本机可以对DNS服务进行查询 listen-on-v6 port 53 { ::1; }; directory "/v
DirectAdmin(简称DA)是一套国外开发的功能非常强劲的虚拟主机在线管理系统，通过这个管理系统您可以方便的管理您的服务器，设置EMAIL、设置DNS、开通FTP 在线文件管理、数据库管理等，方便管理员、客户及代理商在线操作虚拟主机信息。 DA的管理登录地址一般为：http://serverIP:2222 DA的PhpMyAdmin的登录地址为：http://serverIP/phpmyadmin/
Docker默认提供了3种网络模式，生成容器时不指定网络模式下默认使用bridge桥接模式。 使用命令查看当前Docker所有的网络模式。
Apache主要的配置文件是/etc/httpd/conf/httpd.conf,文件中包含许多在基本安装中不需要更改的配置。实际上只需要对文件稍微进行一些更改即可启动并运行服务。
上面部署好Nginx后，还不够，我们还需要做负载均衡以及代理转发等相关配置,这个配置文件我们可以直接进入容器中配置，也可以把容器中的文件挂载映射到宿主机上，以方便进行配置
今天给大家带来的是交换技术，主要是三层方向的，文中提到的示例都以锐捷设备为例，很适合大家查漏补缺，以下是目录：
从本质上，容器其实就是一种沙盒技术。就好像把应用隔离在一个盒子内，使其运行。因为有了盒子边界的存在，应用于应用之间不会相互干扰。并且像集装箱一样，拿来就走，随处运行。其实这就是 PaaS 的理想状态。
将宿主机A的端口P映射到容器C的网络空间监听的端口P’上，仅提供四层及以上应用和服务使用。这样其他主机上的容器通过访问宿主机A的端口P实 现与容器C的通信。显然这个方案的应用场景很有局限。
在Docker 1.9 出世前，跨多主机的容器通信方案大致有如下三种： 1、端口映射 将宿主机A的端口P映射到容器C的网络空间监听的端口P’上，仅提供四层及以上应用和服务使用。这样其他主机上的容器通过访问宿主机A的端口P实 现与容器C的通信。显然这个方案的应用场景很有局限。 2、将物理网卡桥接到虚拟网桥，使得容器与宿主机配置在同一网段下 在各个宿主机上都建立一个新虚拟网桥设备br0，将各自物理网卡eth0桥接br0上，eth0的IP地址赋给br0；同时修改Docker daemon的DOCKER_OPTS
Docker 属于 Linux 容器的一种封装，提供简单易用的容器使用接口。它是目前最流行的 Linux 容器解决方案。Docker 将应用程序与该程序的依赖，打包在一个文件里面。运行这个文件，就会生成一个虚拟容器。程序在这个虚拟容器里运行，就好像在真实的物理机上运行一样。有了 Docker，就不用担心环境问题。总体来说，Docker 的接口相当简单，用户可以方便地创建和使用容器，把自己的应用放入容器。容器还可以进行版本管理、复制、分享、修改，就像管理普通的代码一样。
docker镜像含有启动容器所需要的文件系统及其内容，因此，其用于创建并启动容器。
ICMP是一个比较特殊的协议，在一般的通信协议里如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要，最常见的ICMP消息为ping命令的回复，攻击者可以利用命令行得到比回复更多的ICMP请求，在通常情况下，每个ping命令都有相对应的回复与请求
注意：从Vmware导入到macos时，需要将整个虚拟镜像的文件夹后缀更改为.vmware格式，即可直接倒入到PD虚拟机
两台主机各安装一套数据库软件(Oracle/SQL/Sysbase/)和应用程序，建立主机系统结构的镜像模式。将数据库的系统库、数据库及日 志建立在磁盘阵列提供的硬盘裸设备上，保证了其中任一台主机出现故障时，令外一台的数据库能继续访问数据库，通过主机切换进程的脚本文件实现应用程序的切 换。保证应用业务的服务不停顿，和资料的安全。
1、ICMP隧道的建立同样是建立在ICMP未被防火墙禁用的情况下使用的，就是PING命令，其原理就是在ICMP报文传输的时候，替换其中的Data部分的数据，并且对端通过一样的工具进行ICMP畸形包的处理。从而将恶意流量隐藏在ICMP数据包中，形成ICMP隧道。
可以看到，容器内的/etc/resolv.conf 是挂载到了宿主机文件上（/var/lib/docker/containers/da30536de35915abe1214a25e1c6278f95e5c8af157517ddefc5eaa1d3b36d93/resolv.conf）。
MySQL是一个多用户管理的数据库，可以为不同用户分配不同的权限，分为root用户和普通用户，root用户为超级管理员，拥有所有权限，而普通用户拥有指定的权限。
11 月我们发布了 Neuron 2.2.11 版本，主要优化修复了一系列在 2.2 版本中发现的问题，同时为 2.3 版本的发布做准备：增加 EtherNet/IP 驱动，完善 CNC FOOCAS 驱动，OPC DA 支持远程连接；MQTT 插件依赖库切换为 NanoSDK，极大提高数据收发性能。
openstack虚拟机存放于ceph存储，由于用户将系统的grub误删除，导致系统无法正常引导。现在用户要求抢救文件。
本文由朱益盛、杨晖、傅啸分享，来自IBM Developer社区，原题“使用 Java 开发兼容 IPv6 的网络应用程序”，本次收录时有改动。
新建实例dt01报错：Host 'openstack-computer' is not mapped to any cell
研究人员发现一个未知的攻击组织以亚洲一家材料行业的公司为攻击目标，被命名为 Clasiopa。该组织使用独特的攻击工具，开发了定制化的后门 Atharvan。 Clasiopa 的 TTP 尚不清楚 Clasiopa 的攻击媒介是什么，研究人员猜测是通过对外开放的服务进行暴力破解获取的访问权限。 攻击中还有许多特征： 利用 ifconfig.me/ip 获取失陷主机的 IP 地址 试图通过停止 SepMasterService 来停用 Symantec Endpoint Protection，再利用 s
漏洞验证工具：https://github.com/SecuraBV/CVE-2020-1472
安装虚拟机 首先下载好版本vm10的版本，并安装好运行 然后选择——创建新的虚拟机（就想安装了一台物理电脑类似） 选择——典型的配置，在安装客户机操作系统的时候，选择——稍后安装操作系统 选择Linux操作系统，centos64位系统 虚拟机存储的位置，最好是盘空间较大的位置 指定磁盘容量，磁盘大小20G（一般做实验够用了，当然更大的磁盘空间也可以），可将虚拟磁盘存储为单个文件或多个文件 自定义硬件，内存至少1个G,（就是防止图形出现不正常），网卡选择为NAT模式 桥接模式 >> 虚拟机和本机并列关系，网段
COVID-19 疫情的大流行给了网络攻击者可乘之机，很多恶意软件借机通过疫情主题进行传播和感染，Himera 和 AbSent-Loader 也不例外。
在该模式中,Docker 守护进程创建了一个虚拟以太网桥 docker0,新建的容器会自动桥接到这个接口,附加在其上的任何网卡之间都能自动转发数据包。
研究人员近日发现了一个 Golang 开发恶意软件，并将其命名为 GoBruteforcer。该恶意软件主要针对 Web 服务，特别是 phpMyAdmin、MySQL、FTP 和 Postgres 服务。 简介 Golang 现在越来越来受到攻击者的欢迎，被用于开发个各种各样的恶意软件，包括勒索软件、窃密木马与远控木马等。 GoBruteforcer 就是一种用 Golang 编写的新型僵尸网络，主要针对 Web 服务，特别是 phpMyAdmin、MySQL、FTP 和 Postgres 服务。 Go
SMTP命令： HELO fqdn 识别发送SMTP主机 MAIL FROM:<sender> 识别邮件发件人 RCPT TO:<recipient> 识别邮件收信人信息 DATA 指示发送主机邮件数据发送已经准备好 RSET 中断当前邮件传输 VRFY string 允许发送主机在发送邮件前验证收件人的有效性 HELP 列出接收主机能支持的SMTP命令 QUIT 中断并关闭SMTP会话 TURN 触发收信服务器发送队列中的消息到发信服务器 ESMTP命令： ATRN 只有会话是被验证的才运行 ETRN 指定邮件传递的远程主机 PIPELINING 允许SMTP命令批量发送而不需要得到回应 CHUNKING 允许更有效的发送大的MIME邮件 X-EXPS GSSAPI NTLM LOGIN 使用一种有效的认证机制，Kerberos和NTLM X-EXPS=LOGIN 使用一种认证机制支持兼容Exchange Server5.5的NTLM X-LINK2STATE 指定支持Exchange 2000连接状态命令 XEXCH50 用于在邮件中传输Exchang特定的内容 STARTTLS 在SMTP客户和服务器之间提供SSL连接 POP3命令： USER name 提供用户名 PASS string 提供用户密码 STAT 提供邮箱状态 LIST 列举出邮件的项目 RETR msg 读取邮件 DELE msg 将邮件标记为删除 NOOP 不做任何事情，仅返回一个回应 RSET 中断当前操作，将标记为删除的邮件恢复 QUIT 退出POP3会话
Linux 下使用wget批量下载文件： 方法一 wget 的 -i 参数支持下载本地或外部 FILE 中的 URLs，所以需要在Linux批量下载文件时，可将多个URL写入到一个文件中，然后使用下列命令下载这些URL对应对应资源 root@SH-Web /tmp # cat urlsfiles.txt https://www.clhuang.cn/upload/2020/07/image-7f609af751664f4486a910f54a526239-thumbnail.png https://www.
基础是一步一步的get到的。随着自己写基础知识，也发现了很多原先没有注意到的知识点。工作是我们把知识进行应用的地方，但是也不应该不能让工作把我们局限住。继续扩展学习。 我们今天学习下Docker的rootfs相关的命令
2.配置虚拟机上网（采用host-only连接，单网卡，会虚拟出一个网卡，将主机的网络共享《
描述:VMware基础设施上需要的更多虚拟化管理，关键在于任务的自动化;虽然VMware ESX主机可以管理与vSphere客户端用户界面，数据中心管理员往往喜欢登录到VMware服务控制台和使用ESX命令行来解决，如网络配置问题或重新配置主机。
2022.10.10共发现匿名网络资讯信息30,158条；最近7天共发现匿名网络资讯信息451,982条，同比增长-29%；最近30天共发现匿名网络资讯信息3,672,037条。
2016.9.9日下午再一次参加了CVTE的C++后台开发岗的面试，面试经历了1个小时20分钟左右的时间，被问及了很多问题，很多问题也没有回答出来，自己还是存在很多知识盲点，需要潜心复习修炼，查漏补缺。手写代码也是没做好，下次一定要坚持写出来。总体来说，这场面试的难度对我来说不简单，现将回忆起的面试题与大家分享共勉。
众所周知，Kafka是一个开源分布式事件流平台，尤其以高吞吐、低延迟著称，并且已经被数千家企业用于高性能数据管道、流分析、数据集成和核心业务应用程序。
containerd支持oci标准的镜像，所以可以直接使用docker官方或dockerfile构建的镜像
以前一直认为Host字段的作用在于指明HTTP报文发送的方向，访问的地址。但是实际上报文转发已经由网络层和传输层决定了IP和端口，http协议只是基于tcp协议的一个封装。
如果你的容器还没有构建时，想添加端口映射时，你只需要在创建容器的时候添加 -p 参数，想添加几个端口映射就追加几个 -p 参数。类似于如下示例：
端口映射: -p 特权级开启: --privileged=true 启用 systemctl: /usr/sbin/init
容器命令 镜像下载 #docker中下载centos docker pull centos docker run 镜像id #新建容器并启动 docker ps 列出所有运行的容器 docker container list docker rm 容器id #删除指定容器 docker start 容器id #启动容器 docker restart 容器id #重启容器 docker stop 容器id #停止当前正在运行的容器 docker kill 容器id #强制停止当前容器 [root@iz2z
一、安装Apache程序,一般有三种安装方式： 1.直接网络安装； 2.下载rpm包，上传至服务器进行安装； 3.通过原代码编译安装；
一般情况下，我们在启动容器的时候可以使用-v参数映射宿主机的文件或者目录到容器里，这样的话，在宿主机相关目录下的文件修改会自动在容器里生效。
NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。NAT 可以让那些使用私有地址的内部网络连接到Internet或其它IP网络上。NAT路由器在将内部网络的数据包发送到公用网络时，在IP包的报头把私有地址转换成合法的IP地址。
OPC DA协议是工控领域常用协议之一，OPC DA采用微软的COM技术，在不同工控机上采用OPC DA通讯则采用DCOM技术，而DCOM则采用微软的RPC动态端口，所以在普通商用防火墙上是无法支持OPC DA这个协议。这也是为什么工业防火墙的具备防护OPC DA专业技能，工业防火墙会根据DCOM中RPC来跟踪动态端口的变化，记录协商出来的动态端口，并在策略上动态开放。但实际上工业防火墙在企业内网采购比较少，更多是商业防火墙，而随着IT和OT融合，在企业网络中获取控制网络的数据的场景越来越多，但很多的DCS和SCADA系统仅仅具备OPC DA对外通讯能力，所以多数企业需要在IT和OT边界部署工业防火墙。此篇文章就是指导IT和OT边界采用商业防火墙的情况下如何采用修改注册表的方式，把RPC中DCOM端口限制在一个小范围内从而保证网络的通讯畅通切安全。
我们在进行内网渗透中，会遇到存在 windows 域环境的情况，当我们获得一个内网主机权限之后，这个主机可能没有加入域，我们无法直接通过在这个主机上获取域中的相关信息，这是如何进行域渗透呢？
Internet Control Message Protocol Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用于网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用
题目：创建云主机网络 extnet，子网 extsubnet，虚拟机网段为 192.168.100.0/24，网关为 192.168.100.1，段 ID 默认写 100，网络使用 vlan 模式。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
