官方中文文档：https://kubesphere.io/docs/zh-CN/introduction/what-is-kubesphere/
21端口 21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 22端口 ssh 服务，传统的网络服务程序，SSH的英文全称是Secure SHell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”。 23端口 23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。 25端口 25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。 53端口 53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。 67、68端口 67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。 69端口 TFTP服务，TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。 79端口 79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。 80端口 80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。 99端口 99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。 109、110端口 109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的，目前POP3使用的比较多，许多服务器都同时支持POP2和POP3。客户端可以使用POP3协议来访问服务端的邮件服务，如今ISP的绝大多数邮件服务器都是使用该协议。在使用电子邮件客户端程序的时候，会要求输入POP3服务器地址，默认情况下使用的就是110端口。 111端口 111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。 113端口 113端口主要用于Windows的“Authentication Service”（验证服务）。 119端口 119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）开放的。 135端口 135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。 137端口 137端口主要用于“NetBIOS Name Service”（NetBIOS名称服务），属于UDP端口，使用者只需要向局域网或互联网上的某台计算机的137端口发送一个请求，就可以获取该计算机的名称、注册用户名，以及是否安装主域控制器、IIS是否正在运行等信息。 139端口 139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。 143端口 143端口主要是用于“Internet Message Access Protocol”v2（Internet消息访问协议，简称IMAP）。 161端口 161端口是用于“Simple Network Management Protocol”（简单网络管理协议，简称SNMP）。 443端口 443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。 554端口 554端口默认情况下用于“Real Time Streaming Protocol”（实时流协议，简称RTSP）。 1024端口
WebIDE 是 一款在线集成开发环境( Integrated Development Environment )。 开发者只需要一个浏览器就可以编写代码,并在WebIDE 提供的终端环境中运行你的代码,让你告别 Local 环境,开启云端开发模式。
随着IPV4地址耗尽，运营商开始回收并推进IPV4大内网地址，基于IPV4的传统内网映射、动态域名即将失效；但同时我们也要看到，运营商的IPV6推进计划基本快要完成了，现在我们的宽带、手机流量、各大门户网站，其实都已经支持IPV6了，今天这篇文章，我们不谈原理，直接告诉大家如何配置使用IPV6.
Linux防火墙这块儿的内容比较多，一直以来，都是一个使用者的角色，最近在看一些防火墙相关的知识，简单列一下，大家也可以了解一下。
搭建samba的时候，如果是在内网\测试环境中，可以直接关闭防火墙，但是如果是在外网情况下，需要对防火墙开放某些端口。开放的具体步骤，下面我们来看。
用一句话介绍该项目就是：Spark是一个 Go 编写的，网页UI、跨平台以及多功能的远程控制和监控工具，你可以随时随地监控和控制所有设备。
我们收到了一封感谢信！ 它来自第五届世界互联网大会浙江承办工作领导小组，是为了感谢腾讯云安全团队在大会期间提供的网络安全保障工作。 （图：世界互联网大会浙江承办工作领导小组发来感谢信） 2018年11月7日-9日，第五届世界互联网大会在浙江省桐乡乌镇成功举办。腾讯安全云鼎实验室和腾讯云安全团队通力协作，参加并圆满地完成了浙江省互联网网络与信息安全应急演练及大会期间网络安全保障的支撑工作，收到了来自第五届世界互联网大会浙江承办工作领导小组的感谢信。 腾讯安全云鼎实验室和腾讯云安全团队拥有一支专注于云上网
本篇文章作为本人的iptables学习笔记，断断续续写了好几天，今天终于写完了，自己可以在虚拟机或者docker容器里操作一下，下面是正文：
这几天 WannaCry 勒索病毒肆虐，重灾区看起来恰恰是看来起知识水平更高的高校和政府部门，不得不让人感叹。
最近看到几个公众号发关于CVE-2021-22005的帖子，但是发现大家都是纸上谈兵，没有实操的帖子是没有灵魂的，实践才是检验真理的唯一准则。正好我前几天做渗透测试（正经渗透测试，有授权的!）的时候通过CVE-2021-21972拿下了一台机器，并且成功登陆进了控制平台里，下面我给大家复原一下整个攻击的思路。
0×00、业务需求 由于工作关系，最近一年来都奔走在各大安全会议，无论是公开会议，例如:ISC互联网大会、freebuf互联网大会等、还是半公开的会议，例如某SRC组织的互联网金融会等。 互联网安全运
openstack安装详见：OpenStack实践(一):Ubuntu16.04下DevStack方式搭建p版OpenStack
Lame is a beginner level machine, requiring only one exploit to obtain root access.
kubeadm是官方社区推出的一个用于快速部署kubernetes集群的工具 ，这个工具能通过两条指令完成一个kubernetes集群的部署，比纯手工安装方便。
机器人操作系统 （ROS） 是编写机器人软件的灵活框架。讲ROS必须先说一下柳树车库公司（Willow Garage），斯科特.哈森在2006年创立。
Arch Linux（或 Arch /ˈɑːrtʃ/)）是一款基于 x86-64 架构的 Linux发行版 。系统主要由自由和开源软件组成，支持社区参与。系统设计以 KISS原则（保持简单和愚蠢）为总体指导原则，注重代码正确、优雅和极简主义，期待用户愿意去理解系统的运作。Arch Linux 采用pacman作为默认的软件包管理器。
安装：yum install gcc openssl-devel pcre-devel zlib-devel-y
7月上旬，勒索病毒家族Crysis（Phobos）、Sodinokibi、Globeimposter、Maze、Medusalocker、Buran等持续活跃但整体攻击量呈递减趋势。7月中下旬发现Tellyouthepass勒索家族开始借助永恒之蓝漏洞在国内传播，同时Avaddon家族在7月下旬感染量逐渐下降，新型勒索病毒BeiJingCrypt也在国内有所活跃，其特点为加密后将文件添加为.beijing扩展后缀。
你PC使用私有地址发包去往服务器，包是可以成功的到达服务器的。包其实也能回，包发给路由器，但是公网路由器没有私网路由就直接丢包了。如果想要使用私网的PC访问外网你只要让服务器收到报文在回包的时候，把回包的目的IP变成一个公有地址就可以了，这就是NAT所干的事情。
内网也指 局域网（ Local Area Network ， LAN ） 是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的历程安排、电子邮件和传真通信服务等功能。 • 内网是封闭型的，它可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。列如银行、学校、企业工厂、政府机关、网吧、单位办公网等都属于此类。
互联网的迅猛发展存在着日益突出的问题，其中最为关键的两个问题就是互联网自治的问题和互联网可扩展的问题。
命令执行漏洞是指服务器没有对执行的命令进行过滤，用户可以随意执行系统命令，命令执行漏洞属于高危漏洞之一
大家好，我是洋子（B站 UP Bug挖掘机）。今天给大家分享一个重磅干货，我花了7天 整理了2021年 互联网大厂 测试开发岗位的面试知识点+真题（校招，社招均适用）
七月末的时候看到了腾讯极客挑战赛第四期，发现这不是俄罗斯方块嘛，是之前 Botzone 玩过的 AI 游戏，于是决定来玩玩。没想到一玩玩了好几天，最后的程序也和之前在 Botzone 写的 AI 完全不一样了，最后以 1413876 的分数拿到了外网赛道的第一，同时该分数也是内外网赛道的最高分。
👆点击“博文视点Broadview”，获取更多书讯 互联网大厂是很多开发人员所向往的公司，但大家应该都听过关于大厂面试候选人的一句调侃的话，“面试造火箭，工作拧螺丝”。这虽然有一点儿夸张的成分，不过也确实描述得比较形象。 在面试中，尤其是顶级互联网大厂的面试，对技术的考查往往都很深。但是到了工作中，可能确实又需要花不少时间在写各种各样的重复 CRUD 上。 那为啥会出现这种情况，是大厂闲得没事非得为难候选人吗？ 其实不是，这是因为扎实的底层功力确实对大厂来说很重要。 互联网大厂区别于小公司的一个业务特点
有如下图所示测试环境，外网服务器拥有双网卡，既可与公网进行通信，也可以与内网服务器进行通信。
最近有国外网友分享到，他收到了硅谷互联网大厂 Meta 公司的 Offer，offer 总包为：27 W 美金，定的级别为 E5，在面试反馈中，他在编程和面试表现方面都很不错，但在架构设计方面，还有所欠缺，还需要在努力努力，才能达到 E6 的级别，这个网友对 Meta E5 和 E6 级别的差异不是很清楚，那么今天我们就来聊聊这个话题。
Linux与Linux间通过什么共享文件呢——NFS，Windows与Windows之间呢——共享文件功能，那Windows与Linux之间通过samba。
如何配置Linux系统的IP地址，使其能够连接局域网甚至外网。其实这并不难，Linux系统网络配置的方法有多种。
微软在 2016 的时候就说要做 P2P 提供的更新，因为微软说每次系统更新使用的服务器费用很大，同时很多用户都说连不上微软的服务器。但是很快微软就砍了这个技术，原因是P2P的水很深。不过微软收购了 Pando Networks 公司，这是专业做 NYC-based P2P 技术的公司，后续微软就在更新和商店下载使用了P2P技术
<数据猿导读> 360创始人兼总裁、360企业安全集团董事长齐向东在2016年中国互联网大会上发表了以网络安全为主题的演讲。他表示，网络的攻击用传统方法已经解决不了了，只能用大数据的方法解决大数据带来
本文主要给大家介绍了关于 linux 搭建squid代理服务器的相关内容，下面话不多说了，来一起看看详细的介绍吧
SNAT(Source Network Address Translation 源地址转换)是Linux防火墙的一种地址转换操作，也是iptables命令中的一种数据包控制类型，其作用是根据指定条件修改数据包的源IP地址。 DNAT(Destination Network Address Translation 目标地址转换)是Linux防火墙的另一种地址转换操作，同样也是iptables命令中的一种数据包控制类型，其作用是可以根据指定条件修改数据包的目标IP地址和目标端口。
前面提到，已经有两家公司通过宏转录组(Metatranscriptomics)测序检测肠道微生物，面向消费者提供检测服务。对宏转录组充满了好奇，有这样的比方说，宏基因组可以告诉我们这个微生物群落可能有什么样的功能（潜能），宏转录组就是告诉我们群落正在做什么，相比宏基因组的眉毛胡子一把抓，宏转录组是更针对当下的结果。由于测序的目标序列少了很多，结果不是变态大，对计算机的配置要求也相对降低。苦于想学宏基因组暂时没有服务器的我，就退而求其次试试宏转录组了，相信不会让我失望。之前学习过单转录组数据的分析，一般的笔记本（双核，8g ram）扛了下来。鉴于中文网络上能找到的宏转录组教程基本没有，只在Github上搜索到两个，选其中一个学习下。
在这篇文章中，我们将深入分析Kubernetes中的典型退出码127与137，解释它们是什么，K8s和Docker中常见的原因是什么，以及如何修复
在测试功能的过程中,出现这样一种现象.前端js发起ajax请求后,在浏览器的审查元素网络状态中可以看到status为pending,等15秒以后js会把当前超时的请求取消掉,变成了红色的cancel.针对这一现象,我在本地Windows电脑和远程Linux测试机进行了网络抓包分析.
在大多数时候,云服务器的价格让人望而却步,尤其是带宽方面,带宽低,如果没有cdn,根本无法正常使用,现在我就教大家用自己电脑搭建一台云服务器
在linux上可以使用VMware的linux版 也有xen软件可以用来做虚拟化 它支持半虚拟化和完全虚拟化 但虚拟化的系统必须是开源OS
DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。 DNS 的分布式数据库是以域名为索引的，每个域名实际上就是一棵很大的逆向树中路径，这棵逆向树称为域名空间（domain name space）。如图所示树的最大深度不得超过127 层，树中每个节点都有一个可以长达63 个字符的文本标号。
腾讯云手游安全MTP针对市面通用手游外挂进行打击，同时提供腾讯游戏专用加固壳，全方位保护手游安全
📷 作者：小徐 制作时间:20180601 联系方式：xiaoxubigdata@163.com 目录 目录 2 1 Linux总结 20 1.1 概述 20 1.2 常用的Linux下载网址 20 1.3 中国镜像 20 2 Linux 目录结构说明 21 2.1 目录树 21 2.2目录树介绍 21 3 VMware安装教程 22 3.1安装虚拟机 22 3.2在虚拟机中安装Centos 23 3.2.1安装向导 23 3.2.2选择硬件兼容模式 24 3.2.3选择系统所在路径 25 3.2.4
原因：虚拟机的网络设置错误，点击vMware下的虚拟机->设置，选择网络设置。里面有3个选项：
Krew 是一个由 Kubernetes SIG CLI 社区维护的 kubectl 命令行工具的插件管理器。类似 红帽的YUM, 开发角度理解，类似 Nodejs 的 npm。
问题描述：之前已经配置过linux系统的网卡文件/etc/sysconfig/network-scripts/ifcfg-eth0了，依靠NAT服务能正常访问外网。但在电脑意外关机，导致VMware被强制关闭后，再次开机启动VMware时，发现用远程连接工具并不能连接到虚拟机中的linux，而且在cmd和虚拟机中互相ping对方ip地址，发现并不能ping通同时linux也不能访问外网。
Flag：SYC{ppxdtedZrekKSpAMeqzNoewKQjEFTOMaFNCQiLeMFGg}
一、环境说明 Vmware workstation 10虚拟出三台CentOS6.4—x64,主机A网络环境仅主机配置ip:172.16.10.2/16; 主机B模拟做企业的网关，有两块ip,其中eth0:192.168.5.1/24、eth1:172.16.10.1/16 主机C模拟外网主机，ip:192.168.5.86 其中主机B eth0和主机C要在一个网络，这里是桥接到我的物理网络; 主机B eth1和主机A要在一个网段，可自定义，这里是仅主机网络， 网络拓扑如下：
本文将教你如何通过 SSH 隧道把本地服务映射到外网，以方便调试，通常把这种方法叫内网穿透。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
