因为看见宝塔的docker管理面板使用方便，所以我就试试，我先pull了一个debian系统，然后直接开始运行这个docker，然后apt update不成功，...
所以今天我就来研究一下自己购买域名并设置解析。 本机网站 这一部分其实非常自由，用你最喜欢、最熟悉的技术，想怎么来就怎么来。...设置DNS解析 域名也有了，下面就可以设置DNS解析了。由于国内政策比较严格，所以好像大部分DNS解析都需要备案才行。如果你使用云主机来做网站，那么必须进行备案。...这里我用阿里云的解析，发现可以成功解析，但是不知道可以使用多长时间。 如果过几天网站不能访问了，那么只能使用外国的DNS解析服务了。...8个国外免费DNS域名解析网站 免费域名解析服务 由于我国IPv4地址资源非常紧张，所以基本上没办法向美国那样奢侈的使用IP地址。如果电脑没有公网IP地址的话，是没办法直接进行DNS解析的。...然后选择左边的免费版DVSSL证书，按照提示在阿里云DNS设置中添加一个TXT解析。服务器会自动读取DNS解析并验证。验证完成之后，就可以下载生成的SSL证书了。 ?
背景： 打开浏览器突然之间发现无法上网了，提示说无法解析服务器的DNS地址 原因： DNS，就是将域名转换为IP地址功能的服务器 DNS解析不了，是由于输入的地址无法指向到目标网络，而导致的无法上网...解决办法：（清理DNS缓存） 1.在键盘输入组合键 WIN+R 2.然后在运行框输入 cmd ，点击 确定 3.在cmd命令框中输入 ipconfig/flushdns ，然后按回车 4.然后就可以继续正常浏览网页了
私有域解析 Private DNS 是基于腾讯云私有网络 VPC （Virtual Private Cloud）环境的私有域名解析管理服务。...通过它，您可以在自定义的一个或多个私有网络中快速构建DNS系统，并能够方便地使用私有域名记录来管理 VPC 关联的 CVM、CLB、CDN、COS 等腾讯云自有资源，而这些私有域名在 VPC 之外将无法访问...— 好消息，特大好消息～ 私有域解析Private DNS 套餐包 正式上线啦！...先来看看 私有域解析Private DNS 原先是怎么收费的 按私有域数量计费： 每个私有域/0.1元/天 按解析请求量计费： 0.03元/万次请求 一眼看去，没多少钱 但是对于大型IT公司而言 那可是一笔巨款...新上线的负载均衡包，有效缓解服务器压力 避免宕机后，不能提供正常服务 为企业保驾护航 ➡️ 前往下单 Private DNS私有域解析套餐包 火热抢购中 -End- SMB 腾讯云中小企业产品中心
这里简单说使用域名绑定 IP，那么可以通过访问域名，DNS 拿到 IP 后访问到我们的服务，IP 有可能会变动，那么更改 IP 后，DNS 也会解析到最新的 IP，这就很方便了 这个在 HTTP...协议中有介绍，访问之前会先通过 DNS 拿到对应的 IP 地址，再通过 TCP/IP 协议与目标 IP 地址建立连接 对于我们的服务集群，来看看示意图 域名绑定的是一个公网 IP，代理服务器与目标服务器是在同一个局域网内...，通过内网 IP 通信 使用 SwitchHosts 模拟域名解析访问 可以通过 hosts 文件进行域名和 IP 的映射，像笔者这里是 mac 系统，前面章节为了解决跨域的问题，自己配置了几个域名，还有操作系统自己默认的...既然涉及到域名了，就会出现跨域问题，如下图所示 域名不同，使用 ajax 访问则会出现跨域错误 CORS 跨域资源共享 全称是 Cross-Origin Resource Sharing，允许浏览器向跨...，正常情况下是可以解决的 ● Nginx：反向代理 Nginx 配置静态资源防盗链 通过 ajax 有跨域的限制，但是图片等资源，跨域通过标签直接引用，就不存在跨域问题了，比如在 demo.html
现场登录域控服务器进行排查未发现可疑进程以及恶意文件，结合态势感知告警内容以及与用户和态势感知厂商进行沟通得知域控服务器对终端PC提供DNS解析服务，由于本地域控服务器无恶意域名的解析缓存，故会向上级域控服务器进行...DNS查询，确定本次态势感知告警非域控服务器自身中毒，而是内网终端PC发起的恶意域名查询行为通过域控发出DNS解析请求过程中被态势感知捕捉并告警。...1.2 分析结论 通过查看态势感知告警日志和审计日志，发现域控服务器所有异常行为均为DNS解析行为，同时也发现大量终端存在恶意扫描和漏洞利用行为。...通过登录域控服务器，针对服务器进程、网络、注册表、文件进行实时监控检查未发现异常行为。 通过与态势感知厂商进行沟通，态势感知对DNS域控服务器或DNS代理服务器的DNS解析行为会产生误判。...1.3 应急处置 本次域控服务器中毒事件应为态势感知误判，根据态势感知审计日志判断内网终端应存在病毒横行传播行为，但由于日志中大量攻击源IP为外地，无法及时进行检查核实。
---- 01、判断是否存在域 （1）一般我们在进行本机信息收集，查询IP网络或系统信息时，就很容易发现存在域控。...02、查找域控制器 （1）一般来说，域控服务器IP地址为DNS服务器地址，找到DNS服务器地址就可以定位域控。...nslookup/ping 域名,解析到域控服务器IP地址 （2）查看域控制器的机器名 nltest /DCLIST:test.com （3）查看域控制器 net group "Domain Controllers...域用户权限，能够获取的信息与用户权限有关，本地管理员用户无法查询。...域用户权限，本地管理员无法查询。
搜集完本机相关信息后，接下来，就要判断当前内网是否有域，如果有，需要判断所控主机是否在域内，下面介绍几种方法 ： ipconfig 使用ipconfig /all命令可以查看网关IP地址、DNS的IP地址以及判断当前主机是否在域内...从上面我们可以看到域名信息以及DNS的地址信息，之后我们可以通过反向解析查询命令nslookup来解析域名的IP地址，使用解析出来的IP地址进行对比，判断域控制器和DNS服务器是否在同一台服务器上，如下图所示...从而判断DNS域域控位于同一台服务器上(一般的配置大多数都是这样，也可以通过这种方法来查找域控) 登录域信息 执行如下命令，结果如下图所示，工作站域DNS名称显示域名(如果显示为WORKGROUP，则表示非域环境...查询域用户 通过执行以下命令来查看域内所有用户组列表信息 net group /domain ? 查找域控 a、通过执行以下命令来查看域控 Nslookup -type=SRV _ldap....b、查看当前时间定位域控 net time /domain ? c、查询域控制组定位域控 net group "Domain Controllers" /domain ?
渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。 最常见的两个问题就是： 我是谁？-- whoami 我在哪？...本机信息收集 1.查询账户信息： 对当前主机的用户角色和用户权限做了解，判断是否需要进一步提升权限。...搜集完本机相关信息后，就需要判断当前主机是否在域内，如果在域内，就需要进一步收集域内信息 1.判断是否有域 一般域服务器都会同时作为时间服务器，所以使用下面命令判断主域 运行 net time /domain.../查询域内置本地管理员组用户 3.找到域控 一般来说，域控服务器IP地址为DNS服务器地址，找到DNS服务器地址就可以定位域控。...nslookup/ping 域名,解析到域控服务器IP地址
判断是否有域存在，查看网关IP地址、DNS的IP地址、域名、本机是否和DNS服务器处于同一网段 ipconfig /all ?...通过反向解析查询命令nslookup来解析域名，用解析的域名得到的IP地址进行对比判断域控和DNS服务器是否在同一台服务器上。执行命令查看域的域名，发现存在god.org域 ?...查询本机共享列表 ?...使用获取下来的ntlm哈希进行哈希传递获取访问域控的权限，接着使用dir 就可以查看域控内网资源了 mimikatz sekurlsa::pth /domain:god.org /user:administrator...然后生成木马，再把木马copy到域控，设置好任务计划，启动木马之后就能够获取域控的shell了 ?
image.png 但是这个时候不知道路径，无法连接到shell。...判断是否有域存在，查看网关IP地址、DNS的IP地址、域名、本机是否和DNS服务器处于同一网段 ipconfig /all image.png 通过反向解析查询命令nslookup来解析域名，用解析的域名得到的...IP地址进行对比判断域控和DNS服务器是否在同一台服务器上。...查询命令 whoami systeminfo nslookup god.org # 解析域名IP地址 net config workstation #查询当前登陆域及登陆用户信息 net view...然后使用mimikatz获取明文密码或者ntlm哈希来进行获取域控 image.png 使用获取下来的ntlm哈希进行哈希传递获取访问域控的权限，接着使用dir 就可以查看域控内网资源了 mimikatz
一、本机信息 1、系统程序 收集系统信息，包括操作系统版本，已安装补丁列表等。...但其中有一点单独提一下，一般在域环境中都会有一台 DNS 服务器，小企业或内网环境较小的可能会和域控为同一台，大一些的企业，多为独立的 DNS 服务器。...由于 DNS 服务器的特性，因此，在 DNS 服务器上会存在大量内网地址解析记录，如果可以获取，会极大的方便内网拓扑展开，同时很多其他主机无法到达的地址，DNS 服务器是可以到达的。.../EnumRecords test.com DNS 记录有正向解析和反向解析两种。 正向解析是从域名到IP，反向解析则是从 IP 到域名。...本地用户无法执行域命令查询域内容。
CentOS 6.5 DNS的配置文件配置的都没问题，但是就是无法解析的解决办法。...我们配置DNS解析文件的时候一般都是去复制它的模版来进行修改，由于Centos 6.5增加了对权限的管理，所以当我们以root用户的身份复制的模版只有root有权限，也就是DNS用户named 没有解析文件的权限...，所以才造成了无法解析的问题，解决办法就是修改文件的属主和属组权限。...比如我新复制的解析文件的文件名为linuxidc.com 使用命令 chown root.named /var/named/linuxidc.com
用户列表 执行如下命令，查看本机用户列表，通过分析本机用户列表，可以找出内部网络机器名的命名规则，特别是个人机器，可以推测出整个域的用户命名方式： net user ?...搜集完本机相关信息后，接下来，就要判断当前内网是否有域，如果有，需要判断所控主机是否在域内，下面介绍几种方法 ： ipconfig 使用ipconfig /all命令可以查看网关IP地址、DNS的IP地址以及判断当前主机是否在域内...然后，通过反向解析查询命令nslookup来解析域名的IP地址，使用解析出来的IP地址进行对比，判断域控制器和DNS服务器是否在同一台服务器上，如下图所示： ?...查询域用户 通过执行以下命令来查看域内所有用户组列表信息 net group /domain ? 查找域控 a、执行如下命令，可以看到域控制器机器名为DC nltest /DCLIST:xxx ?...b、查看当前时间定位域控 net time /domain ? c、查询域控制组定位域控 net group "Domain Controllers" /domain ?
工作组和域的区分 1.ipconfig /all有Primary Dns Suffix（主 DNS 后缀）就说明是域内，空的则当前机器应该在工作组。...hack7.local dns.txt ※【DC执行】导出域内DNS信息nslookup -q=mx hack7.local 查看域内邮件服务器nslookup -q=ns hack7.local...查看域内DNS服务器netdom query pdc 查看域内的主域控，仅限win2008及之后的系统 dsquery导出域信息 利用dsquery 工具搜集域内信息，域成员机器需要自己传上去...查询dns解析记录 若当前主机的dns为域内dns，可通过查询dns解析记录定位域控。...端口：53服务：Domain Name Server（DNS）说明：53端口为DNS(Domain Name Server，域名服务器)服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛
用户电脑在接入域环境网络时，首先会根据本机设置的DNS去找到域环境的DNS服务器，这个DNS服务器一般和域控服务器是在一台机子上，然后查找DNS服务器的SRV记录，域内计算机就是依靠SRV记录去定位域控服务器的...如果此时网络出故障，连不上域控，由于本地计算机的注册表中会有域缓存信息，使用域账号仍然可以登录成功。...记录被删除了，在第2天这些员工带着笔记本上班接入域环境之后，由于找不到test111.com域记录，无法找到域控制器进行账号密码验证，会导致开机一直卡死。...由此也给出了解决方案，那就是把本机的“首选DNS服务器地址”设置为域环境的DNS服务器地址，比如192.168.0.201，将“备用DNS服务器”地址设置为8.8.8.8或者114.114.114.114...重启后将这台电脑的本地DNS记录按照如下图所示填写，这里假定域控服务器及域环境DNS服务器的ip地址是192.168.237.201，外网DNS服务器设置为8.8.8.8。
1.2 域的原理 工作组方式使得系统的一切设置在本机上进行，包括各种策略、用户登录，密码也是存放在本机的数据库来验证。...域和工作组适用的环境不同，域一般是用在比较大的网络里，工作组则较小，在一个域中需要一台类似服务器的计算机，叫域控服务器，其他电脑如果想互相访问首先都是经过它的。...服务器名称 描述 IP DNS 操作系统 备注 adserver.imxhy.com DNS服务器 AD域控 10.7.11.10 127.0.0.1 Windows Server 2016 R2 DC...DNS 客户端所提出的请求大多是正向解析，即通过 hostname 来解析 IP 地址对应与此处的正向查找区域；通过 IP 来查找 hostname 即为反向解析，对应于此处的反向查找区域。...5.2 加入域控 nodea相关IP设置如下。 高级 -> DNS -> 此连接的 dns 后缀，添加域控的完整名称。
ipconfig /all 可查看网关IP地址、DNS的IP地址、域名、本机是否和DNS服务器处在同一网段等。...通过反向解析查询命令nslookup来解析域名的IP地址，用解析到的IP地址进行对比，判断域控服务器和DNS服务器是否在同一台机器上 #查看当前权限 whoami #获取域用户SID whoami /...systeminfo #对比查看"工作站域DNS名称(域名)"和"登录域()域控制器"的信息是否相匹配 net config workstation #查看时间可以找到域控 net time /domain...#查看域密码策略 net accounts /domain #查看当前登录域 net config workstation #查看域用户 net user /domain # 登录本机的域管理员...net localgroup administrators /domain #获取域控ip ping -a xxx.com #查询域 net view /domain #查询域内的所有计算机 net
除域控以外的其它所有节点，DNS服务器地址要修改为Master的内网IP，且公网、私网网卡都要修改。 除域控以外，其它所有节点需要修改SSID。...安装Active Directory域服务二进制文件失败 此计算机具有动态分配的IP地址 无法创建该DNS服务器的委派 Slave加入域失败且DNS解析错误 加入域提示错误 将该计算机的主域DNS名称更改为...无法创建该DNS服务器的委派 错误提示 无法创建该 DNS 服务器的委派，因为无法找到有权威的父区域或者它未运行 Windows DNS 服务器。...查看客户端的DNS配置是否指向了域控的DNS服务器的私网IP。如果不是，建议修改DNS。 ping域控的域名，查看解析到的地址是否正确。如果解析错误，需要检查DNS服务器上的域名记录。...将该计算机的主域DNS名称更改为“”失败 错误提示 将该计算机的主域 DNS 名称更改为“”失败。名称仍然为“***.com”。错误为：指定的服务器无法运行请求的操作。
领取专属 10元无门槛券
手把手带您无忧上云
