在渗透完成之后，为了减少被发现和追溯的概率，攻击者有必要清除自己的攻击痕迹，本文分别对windows和linux上清理痕迹的方式做一个总结。
记录当前正在登录系统的用户信息，默认由who和w记录当前登录用户的信息，uptime记录系统启动时间；
telnet命令用于登录远程主机，是基于Telnet协议的远程登录程序，对远程主机进行管理。telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了。但仍然有很多别的系统可能采用了telnet方式来提供远程登录，因此弄清楚telnet客户端的使用方式仍是很有必要的。
我们在获取到webshell之后，经常会遇到Linux的操作系统，这是我们需要对Linux系统本地的敏感资源进行信息收集，下面就是一些有用的信息获取方式。
Windows操作系统默认未安装该功能。下面演示在 Windows中安装 Telnet Client 的方法。
last命令用于显示用户最近登录信息。单独执行last命令，它会读取/var/log/wtmp的文件，并把该给文件的内容记录的登入系统的用户名单全部显示出来。
telnet命令用于登录远程主机，对远程主机进行管理。telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了。但仍然有很多别的系统可能采用了telnet方式来提供远程登录，因此弄清楚telnet客户端的使用方式仍是很有必要的。
但是，telnet采用的是明文传送报文，其安全性不是很好，所以大部分时间都使用更为安全的ssh方式， telnet命令在确定远程服务的状态和确定端口是否能访问方面很有用。
lprm 命令 Linux lprm命令用于将一个工作由打印机贮列中移除 尚未完成的打印机工作会被放在打印机贮列之中，这个命令可用来将常未送到打印机的工作取消。由于每一个打印机都有一个独立的贮列，你可以用 -P 这个命令设定想要作用的印列机。如果没有设定的话，会使用系统预设的打印机。 这个命令会检查使用者是否有足够的权限删除指定的档案，一般而言，只有档案的拥有者或是系统管理员才有这个权限。 语法 实例 将打印机 hpprinter 中的第 1123 号工作移除 将第 1011 号工作由预设印表
login命令用于给出登录界面，可用于重新登录或者切换用户身份，也可通过它的功能随时更换登入身份。在Slackware发行版中，您可在命令后面附加欲登入的用户名称，它会直接询问密码，等待用户输入。当/etc/nologin文件存在时，系统只root帐号登入系统，其他用户一律不准登入。
Linux ls 命令用于显示指定工作目录下之内容（列出目前工作目录所含之文件及子目录)。
CentOS/Linux连接iSCSI磁盘整列 iSCSI：即Internet Small Computer System Interface
原文链接:https://rumenz.com/rumenbiji/linux-telnet.html
注意，命令名称、命令参数、命令对象之间请用空格键分隔。 命令对象一般是指要处理的文件、目录、用户等资源，而命令参数可以用长格式（完整的选项名称），也可以用短格式（单个字母的缩写），两者分别用 -- 与 - 作为前缀。
原文链接:https://rumenz.com/rumenbiji/linux-last.html
原文链接:https://rumenz.com/rumenbiji/linux-telnet.html 微信公众号:入门小站
里面默认有三行，较有趣的地方在于 r 与 m。 就 如同 $PS1 这变量一样，issue 这个文件的内容也是可以使用反斜杠作为变量取用!你可以 man issue 配合 man agetty 得到底下的结果:
1 /var/run/utmp：记录当前正在登录系统的用户信息，默认由who和w记录当前登录用户的信息，uptime记录系统启动时间；
# 1. 关于 SSH Server 的整体设定，包含使用的 port 啦，以及使用的密码演算方式
为什么已经有了图形界面化的Linux操作系统，而我们还要费力的学习命令行式的Linux操作系统？
原文链接:https://rumenz.com/rumenbiji/linux-lastb.html
命令简介 ls（英文全拼：list files）命令用于显示指定工作目录下之内容（列出目前工作目录所含之文件及子目录)。 命令语法
文 | 糖豆 来源 | 菜鸟教程 糖豆贴心提醒，本文阅读时间5分钟，文末有秘密！ Linux lprm命令 Linux lprm命令用于将一个工作由打印机贮列中移除 尚未完成的打印机工作会被放
Linux 账号的时刻了,对于 Linux 有一定的熟悉度之后,再来就是要管理连上 Linux 的账号问题了,这个账号的问题可大可小,大到可以限制他使用 Linux 主机的各项资源,小到甚至一般账号的密码订定守则都可以进行规定,管理员的工作中,相当重要的一环就是『管理账号』,因为整个系统都是你在管理的,并且所有一般用户的账号申请,都必须要透过你的协助才行,所以你就必须要了解一下如何管理好一个服务器主机的账号啦,在管理 Linux 主机的账号时,我们必须先来了解一下 Linux 到底是如何辨别每一个使用者的.
本文针对Linux系统单个用户管理操作以及群组的管理操作做了详细的分析以及需要注意的地方，一起学习下。
就像windows一样，我们需要使用一个用户来登录系统，linux也是如此。linux默认用户是root，权限很大，我们不希望权限过大以免出现差错，或多人使用时需要不同的权限和账号。
Windows日志对应于eventlog服务，找到该服务对应的进程svchost.exe，进而筛选出svchost.exe进程中具体实现日志功能的线程，调用TerminateThread结束线程，破坏日志记录功能
telnet命令通常用来远程登录。telnet程序是基于TELNET协议的远程登录客户端程序。Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的 能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个 telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。但是，telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了。但仍然有很多别的系统可能采用了telnet方式来提供远程登录，因此弄清楚telnet客户端的使用方式仍是很有必要的。
zabbix_get -s 'IP' -p 10050 -k 'login.user' IP为被监控端（客户端）地址
LIUNX 新手须知命令 执行查看帮助命令 man 常用系统工作命令 echo echo 命令用于子啊终端显示字符串或输出变量提取后的值 格式为 “echo [字符串]|[$变量]” date date 命令用于显示及设置系统时间或日期，格式 ： “date [选项][+制定格式]” 按照年月日显示时间 date "+%Y-%m-%d" 设置时间 date -s "20170101 8:20:00" reboot reboot 用于重启系统 poweroff 用于关闭系统 wget
上面这个是需要做渗透测试的地址，高度打码望谅解，还是开始最常见的手段我们从信息收集开始吧，打开前端地址探测一波 云悉查一下
telnet telnet命令通常用来远程登录。telnet程序是基于TELNET协议的远程登录客户端程序。Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的 能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个 telnet会话，必须输入用户名和密码来登录服务
显示目前登入系统的用户信息，执行这项指令可得知目前登入系统的用户有哪些人，以及他们正在执行的程序。
如果你的数据中心全是 Linux 服务器，而你就是系统管理员。那么你的其中一项工作内容就是查看服务器的日志文件。但是，如果你在大量的机器上去查看日志文件，那么意味着你需要挨个去登入到机器中来阅读日志文件。如果你管理的机器很多，仅这项工作就可以花费你一天的时间。
用户的切换和创建 添加一个用户：useradd （管理员） 用法：useradd 用户名 设置用户的登入密码：passwd （管理员） 用法：passwd 用户名 查看当前登入的用户：whoami 切换用户：su 用法1：su 用户名 用法2：su 回车（切换到root） 特点：管理员切换普通用户不需要密码，普通用户之间切换需要密码。 管理员登入（#），普通用户登入（$）。 Shell快捷键 Ctrl+a：调到命令行的开头 Ctrl+e：调到命令行的行尾 Ctrl+u：将光标处到命令行开头的内容清除
一、ping命令 1.1、作用 用于检测主机。执行ping指令会使用ICMP传输协议，发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该信息，因而得知该主机运作正常。 1.2、命令说明 ping [-dfnqrRv][-c<完成次数>][-i<间隔秒数>][-I<网络界面>][-l<前置载入>][-p<范本样式>][-s<数据包大小>][-t<存活数值>][主机名称或IP地址] 1.3、参数说明 ● -d 使用Socket的SO_D
NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
前言 日志对于安全来说，非常重要，它记录了系统每天发生的各种各样的事情，你可以通过它来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。 日志主要的功能有：审计和监测。它还可以实时的监测系统状态，监测和追踪侵入者等等。 那么日志存放的位置在哪里呢？ /var/log 常用日志文件 ⊙btmp 记录登陆失败的信息 ⊙lastlog 记录最近几次成功登录的事件和最后一次不成功的登录 ⊙messages 从syslog中记录信息(有的链接到syslog文件) ⊙utmp 记录当前登录的每个用户 ⊙wtmp 系
管理员的工作中，相当重要的一环就是『管理账号』!因为整个系统都是你在管理的， 并且所有一般用户的账号申请，都必须要透过你的协助才行!所以你就必须要了解一下如何管理好一个服务器主机的账号啦! 在管理 Linux 主机的账号时，我们必须先来了解一下 Linux 到底是如何辨别每一 个使用者的!
在学校需要写每周的总结，而在word文档存在一系列弊端，比如翻阅困难等。而ACM周总结云盘系统采用了富文本编辑器，大大方便了我们翻阅、记录、管理。
这段时间在研究如何破解官网验证码，然后进行下一步的爬虫操作，然而一个多星期过去了，编写的代码去识别验证码的效率还是很低，尝试用了tesserorc库和百度的API接口，都无济于事，本以为追不上五月的小尾巴，突然想到我尝试了这么多方法何不为一篇破坑博客呢。
如：我们在编写C/C++代码的时候，在链接的时候，从来不知道我们的所链接的动态静态库在哪里，但是照样可以链接成功，生成可执行程序，原因就是有相关环境变量帮助编译器进行查找。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
