Linux 是一个开放式系统，可以在网络上找到许多现成的程序和工具，这既方便了用户，也方便了黑客，因为他们也能很容易地找到程序和工具来潜入 Linux 系统，或者盗取 Linux 系统上的重要信息。不过，只要我们仔细地设定 Linux 的各种系统功能，并且加上必要的安全措施，就能让黑客们无机可乘。
文章标题图片 ：Pexels 上的 Agnese Lunecka 拍摄的图片 1.环境介绍 vsftpd: version 3.0.2 CentOS Linux release 7.6.1810 (Core) Linux pg1 3.10.0-957.el7.x86_64 #1 SMP Thu Nov 8 23:39:32 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux 2.创建ftp用户 # 这里创建的ftp用户（user1）就是系统用户，家目录是 /ftpdata/use
对于 Golang 的 net.Listen() 函数，如果你不强行指定 IPv4 或 IPv6 的话，在双栈系统上默认只会监听 IPv6 地址。比如，用 Golang 实现一个 HTTP 服务非常简单：
FTP基于TCP协议生成一个虚拟的连接，用于控制ftp连接信息。同时再生成一个TCP连接用于FTP数据传输
说明 执行该命令时如果提示错误信息 Job for vsftpd.service failed because the control process exited with error code，请排查是否存在下述问题。如果问题仍未解决，建议提交工单。
背景：当前物理机ip:192.168.18.8，路由器IP：192.168.18.1（相当于网关）我学习linux系统时，在主机上配置了二种网络类型，其中NAT模式不需要关闭防火墙即可与主机相互ping通，桥接模式需要两者互相关闭防火墙（linuxprobe为Nat，linuxprobeB为桥接）
以下笔记分享来自于2019-11月学徒，其实去年也分享过一个类似的下载神器：GEO和GitHub下载神器
网络通信隧道技术常用于在访问受限的网络环境中追踪数据流向和在非受信任的网络中实现安全的数据传输
Pcap DNSProxy 是一个基于 WinPcap/LibPcap 用于过滤 DNS 投毒污染的工具，提供便捷和强大的包含正则表达式的修改 Hosts 的方法，以及对 DNSCurve/DNSCrypt 协议、并行和 TCP 协议请求的支持。多服务器并行请求功能，更可提高在恶劣网络环境下域名解析的可靠性。
FTP (File transfer protocol) 是TCP/IP 协议组中的协议之一。他最主要的功能是在服务器与客户端之间进行文件的传输。FTP就是实现两台计算机之间的拷贝，从远程计算机拷贝文件至自己的计算机上，称之为“下载 （download）”文件。将文件从自己计算机中拷贝至远程计算机上，则称之为“上传（upload）”文件。这个古老的协议使用的是明码传输方式，且过去有相当多的安全危机历史。为了更安全的使用 FTP 协议，我们主要介绍较为安全但功能较少的 vsftpd(very secure File transfer protocol ) 这个软件。FTP是一个C/S类型的软件，FTP监听TCP端口号为21，数据端口为20。
1.打开系统自带的终端工具（预装ssh工具，CMD模式下输入ssh –V，注意V大写）
iptables 是一个Linux内核提供的，运行在用户空间的程序，它允许用户配置自己的防火墙策略。我们可以使用防火墙将不必要的流量过滤出去。使用 iptables 能够避免很多拒绝服务（DoS）攻击。
curl是利用URL语法在命令行方式下工作的开源文件传输工具。其功能以及参数非常多，然而，我们在渗透测试中可以用curl做什么呢？下面就举例说一下，欢迎大家拍砖！工具下载地址如下：
一般root用户才能执行lsof命令，普通用户可以看见/usr/sbin/lsof命令，但是普通用户执行会显示“permission denied”
新建 /etc/vsftpd.chroot_list 文件，在里面添加登录ftp服务器的linux用户
全球IP地址块被IANA(Internet Assigned Numbers Authority)分配给全球三大地区性IP地址分配机构，它们分别是：
Tcpdump command is a famous network packet analyzing tool that is used to display TCP IP & other network packets being transmitted over the network attached to the system on which tcpdump has been installed. Tcpdump uses libpcap library to capture the network packets & is available on almost all Linux/Unix flavors.
vsftpd 是“very secure FTP daemon”的缩写，安全性是它的一个最大的特点。vsftpd 是一个 UNIX 类操作系统上运行的服务器的名字，它可以运行在诸如 Linux、BSD、Solaris、HP-UNIX等系统上面，是一个完全免费的、开放源代码的ftp服务器软件，支持很多其他的 FTP 服务器所不支持的特征。比如：非常高的安全性需求、带宽限制、良好的可伸缩性、可创建虚拟用户、支持IPv6、速率高等。
UFW或简单防火墙是iptables的一个接口，旨在简化配置防火墙的过程。虽然iptables是一个可靠而灵活的工具，但初学者很难学会如何使用它来正确配置防火墙。如果您希望开始保护网络，并且您不确定使用哪种工具，UFW可能是您的正确选择。
ipv6为每一个设备都标注了地址，因此可以直接使用ipv6访问内网中的设备，实现与公网唯一ip一样的功能 从而可以实现远程ftp访问，远程控制，实现个人私有云盘搭建。 买个4t的硬盘安装在家里的电脑上，用ipv6实现内网穿透，就相当于有一个4T的网络云盘了，随时随地就能访问了 就是说你只需要两台能联网的电脑设备就行了，一台用于你身边使用，另一台放到家里等，只要都能上网，就能使用ipv6点对点传输数据，不需要中间商赚差价
Curl是一个利用URL语法在命令行下工作的文件传输工具，1997年首次发行。它支持文件上传和下载，所以是综合传输工具，但按传统，习惯称Curl为下载工具。Curl还包含了用于程序开发的libcurl。
anonymous_enable=YES local_enable=YES write_enable=YES local_umask=022 anon_upload_enable=YES anon_mkdir_write_enable=YES dirmessage_enable=YES banner_file=/etc/vsftpd/welcome.txt xferlog_enable=YES connect_from_port_20=YES xferlog_file=/var/log/xferlog xferlog_std_format=YES nopriv_user=nobody pam_service_name=vsftpd tcp_wrappers=YES # 自己添加 # 使用被动模式连接 pasv_enable=YES # 被动模式超时时间 accept_timeout=60 # 被动模式所使用的端口范围 pasv_min_port=65400 pasv_max_port=65410 # 启动并指定开放的用户列表 userlist_enable=YES userlist_deny=NO userlist_file=/etc/vsftpd/user_list # 监听的端口 listen_port=21 listen=YES # 开放用户账号登陆 guest_enable=YES guest_username=ftp # 限制用户的上传下载速度，0为不限制，单位： bytes/秒 local_max_rate=0 # 限制登陆用户的到默认的位置，默认为/var/ftp文件夹 chroot_local_user=YES
测试工作中，我们经常会遇到环境搭建、问题排查的过程，而下面这几个概念是我们常常会遇到，对于一些零基础的同学还是有必要多了解一下。
我们在日常使用 UbuntuServer 服务器时，经常会直接使用基于 ssh 的 sftp 连接服务器直接进行文件上传和下载，不过这个方式其实有一定的安全隐患，当一个团队有多个人员，需要连接服务器去发布时，如果使用 ssh 则意味着需要将系统的 账户和密码 告知对方，别人就不仅拥有了 sftp 的连接权限，同时也拥有了 ssh 的连接权限，意味着可以直接登陆服务器，而且 对方使用 sftp 登陆之后可以看到服务器上全部的文件，这显示是不符合预期的，我们要的仅仅是给对方提供一个 ftp 文件上传下载的权限，并且最好能够限定到具体的目录。
Linux是最适合开发的操作系统，它是把所有的操作权都交给了用户，有什么操作，就会呈现出什么样的格局。开放、自由、诚实，就是它最大的魅力。
这个文件是记录构建在TCP/IP上面的各种协议，包括HTTP、FTP、SSH、Telnet等服务所定义的端口号，如果你需要自定义一个新的协议与port相对应，就需要改这个文件。
一、ping命令 1.1、作用 用于检测主机。执行ping指令会使用ICMP传输协议，发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该信息，因而得知该主机运作正常。 1.2、命令说明 ping [-dfnqrRv][-c<完成次数>][-i<间隔秒数>][-I<网络界面>][-l<前置载入>][-p<范本样式>][-s<数据包大小>][-t<存活数值>][主机名称或IP地址] 1.3、参数说明 ● -d 使用Socket的SO_D
anonymous_enable=NO #禁止匿名登录FTP服务器
xftp5破解版是一款基于MS windows平台上的使用灵活且功能强大的SFTP、FTP 文件传输软件，它可以在 UNIX/Linux 和 Windows PC 之间传输文件，使用起来非常的方便。同时它具有多窗格、支持FXP、直接编辑、文件夹同步、服务器到服务器传输、第三方编辑器集成等强大的功能，可以帮助用户更好的传输文件，节省时间和精力，从而提高用户的构造效率！软件学堂提供xftp5破解版下载，并在下文为大家附上安装破解教程，同时还有产品秘钥哦！
Tcpdump is a CLI tool to capture raw network packets. This is useful for various forms of network troubleshooting. This cheat sheet covers all the basic and advanced options for tcpdump.
实践中，通常在 Linux 里用tcpdump命令抓包，然后在Windows 里用wireshark软件分析包。
iptables备份数据到配置文件/etc/sysconfig/iptables，使用如下命令
如果登录后出现如下错误，则在/etc/vsftpd.conf文件内添加allow_writeable_chroot=YES
Linux是最适合开发的操作系统。它是把所有的操作权都交给了用户，有什么操作，就会呈现出什么样的格局。开放、自由、诚实，就是它最大的魅力。
当前ipv4地址非常紧缺，各大运营商、云服务商都在不断向ipv6进行转移。IPv4技术确实非常成熟，在家用路由器、电脑中一般我们都是配置v4地址。
2020-01-03 – 修复了12月31日由于 dnspod API 改动导致的失效。
还没走出期中考试，期末开始又要来了，为了期末成绩，为了完成flag，快和大雄一起加油学习吧！
DNS只是提供了域名和IP地址之间的静态对应关系，当IP地址发生变化时，DNS无法动态的更新域名和IP地址之间的对应关系，从而导致访问失败。但是DDNS系统是将用户的动态IP地址映射到一个固定的域名解析服务上
版权声明：本文为木偶人shaon原创文章，转载请注明原文地址，非常感谢。 https://blog.csdn.net/wh211212/article/details/53040130
今天帮大家收集了10个Linux的命令，希望小伙伴们能够本文中更深刻地理解 Linux 的相关特性：
版权声明：本文为博主原创文章，转载请注明博客地址： https://blog.csdn.net/zy010101/article/details/90723733
vsftpd，又叫Very Secure FTP daemon,是一种Linux下安全的文件传输软件。安装和配置也很简单，平时传传文件也是非常有用的。
点击上方蓝色“程序猿DD”，选择“设为星标” 回复“资源”获取独家整理的学习资料！ 来源：coolshell.cn/articles/790.html 下面可能是你不曾用过后十个Linux的命令。相当的有用。 1）pgrep pgrep名字前有个p，我们可以猜到这和进程相关，又是grep，当然这是进程相关的grep命令。不过，这个命令主要是用来列举进程ID的。如： $ pgrep -u hchen 22441 22444 这个命令相当于： ps -ef | egrep '^hchen' | awk '{p
依次执行以下命令，进入/usr/share/nginx/html/目录，并下载与解压 WordPress。
对于 Linux 系统管理员来说，清楚某个服务是否正确地绑定或监听某个端口，是至关重要的。如果你需要处理端口相关的问题，这篇文章可能会对你有用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
