远程登录方式有telnet和ssh两种方式，由于telnet使用的是明文传输，传输过程中系统帐号密码等重要信息容易被截获，安全性比不上SSH（secure shell），因此现在一般都使用SSH作为远程登录的工具。
之前用frp，实现了22端口的内网穿透，在公网可以直接ssh连接我的实验室主机。方便的同时，也带来了非常恐怖的事情。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
第一次使用SSH服务，因为没有及时记录开启SSH服务的过程，在后来因为系统被我玩崩了，快照之前的系统，导致SSH无法开启，也忘记了如何开启SSH服务，现在将开启过程记录如下，以便查看。
在 Linux 系统中，用户登录和注销是使用 Shell（命令行解释器）来完成的。本文将介绍如何在 Linux 系统中进行用户登录和注销的详细过程，并给出相应的示例。
VanDyke CRT 和 VanDyke SecureCRT是最常用的终端仿真程序，简单的说就是Windows下登录UNIX或Liunx服务器主机的软件。二者不同的是SecureCRT支持SSH（SSH1和SSH2）。 本文主要介绍SecureCRT的使用方法和技巧。
实际上SecureCRT8.0以上的版本就有"firewall"的功能，可以实现一键跳过跳板机直接连接内网Linux服务器
上一篇提到用ssh登录centos好处很多，许多linux系统管理员都在用ssh。在windows下ssh客户端主要有puTTY、Xshell、secureCRT、ssh secure shell。linux下有openssh，这是个命令行工具。这篇主要将puTTY和Xshell的使用。
注意 假设以上配置是在A机器上配置的，目标机器为B。那么我们就可以在A机器上通过 ssh B的IP 访问B这台机器了 如果你想在B电脑上也可以免密登录A机器，那么需要在B机器上重新配置，此时的目标机器为A
我们也正在(2022.10.17开始)使用纯粹的Ubuntu环境开始教驱动入门，免费的，感兴趣者也加上面的群。
ssh是一个协议，OpenSSH是其中一个开源实现，paramiko是Python的一个库，实现了SSHv2协议(底层使用cryptography)。
攻击者在获取系统权限后，通常会留下后门以便再次访问。本文将对Linux下常见的权限维持技术进行解析，知己知彼百战不殆。
0x01 情况概述监控软件监控到服务器存在异常的访问请求，故对此服务器进行安全检查。通过提供的材料发现内网机器对某公网网站存在异常的访问请求，网络环境存在着异常的网络数据的访问情况。针对其服务器进行综合分析发现了病毒文件两例，内网扫描器两例，通过以上的发现证实服务器已被黑客入侵。0x02 取证情况2.1 目标网络情况下文中的内网内ip以及公网ip为替换后的脱
SSH（Secure Shell）可以通过RSA公钥加密算法，进行安全的远程登陆和远程操作。使用SSH，登陆的账号/密码以及命令都是经过加密的传输的，从而保证在传输过程中不会被hacker或者eavesdropper窃取信息。
https://www.chiark.greenend.org.uk/~sgtatham/putty/
ssh是较可靠，专为远程登录会话和其他网络服务提供安全性的协议，广泛用于远程登录的场景，也是远程调试代码的神兵利器。在开发中经常会在服务器启动自己的 docker 容器进行开发，又需要调试代码，vim的调试环境配置起来门槛又太高。于是就有了使用Windows直接ssh打通docker进行调试的需求。本文记录Windows远程登录Linux服务器docker容器的方法。 环境说明 登录主机操作系统 Win 10 被登录主机操作系统 docker container in Linux 主机与被登录主机（此
xinetd即extended internet daemon，xinetd是新一代的网络守护进程服务程序，又叫超级Internet服务器。经常用来管理多种轻量级Internet服务。xinetd提供类似于inetd+tcp_wrapper的功能，但是更加强大和安全。
有别于市面上常见的jumpserver方案，使用本文所搭建的跳板机将不会存储任何Linux服务器的账号、密码、密钥等信息，杜绝了信息泄露的可能。本文最大的特点是借助Linux的PAM机制，通过修改Linux服务器系统层配置，部分接管了Linux系统的身份认证能力，关于这一点，下文将详细描述。
最近在需诶Hadoop的，尝试着将环境搭起来，真是不搭不知道，一搭下一跳啊，几乎步步都出错啊。网上不少人的回答也是灰常的坑人啊比（如最典型的就是命令的大小写问题，如hadoop命令是小写的，很多人写出Hadoop,所以大家在遇到Command not found这类错误时，先看看是不是大小写的问题），总之过程很痛苦，好在终于搭建起来了。
输入任意密码就可以root用户权限登陆﹐如果root用户被禁止登陆时﹐可以利用其他存在的用户身份登陆
以 ssh 为例，每当有 ssh 的连接请求时，tcpd（Tcp Wrapper的守护进程）即会截获请求， 当请求满足配置文件中的规则，则放行，否则中断连接，配置文件中可设置匹配规则后执行命令
《Linux 应急响应手册》中，我曾介绍了三种不会在 history 中留下信息的场景，今天再介绍第四种
Hadoop,zookeeper,HBase,Spark集群环境搭建【面试+工作】
Starting sshd:/var/empty/sshd must be owned by root and not group or world-writable.
Termius Mac中文版是适用于macOS， Windows 和Linux的现代SSH 来组织，访问和连接到您的服务器。Termius允许您将主机组织成组。组允许您共享设置，但每个主机可以有自己独立的首选项。这些数据以及连接和命令历史记录可以安全地同步到您的所有设备。Termius使用端到端加密来确保您的数据安全可靠。
现在，更多的网站使用Nginx充当Web服务器并部署为LEMP环境，即使是Java Web项目，通常也会使用Nginx进行端口反向代理，而Nginx的兼容和稳定性，Linux远远好于Windows Server。
首先给大家介绍一下蜜罐，蜜罐最为重要的功能是对系统中所有操作和行为进行监视和记录，他可以帮助我们追踪溯源。简单的说蜜罐就是一个“假目标”，故意暴露一个网络中的弱点给攻击者，攻击者会对这个“假目标”发起攻击，在攻击的过程中殊不知自己的IP地址和操作等信息都被一一记录下来。过研究和分析这些信息，可以分析出攻击者采用的攻击工具、攻击手段、攻击目的和攻击水平等信息。在企业内部在不同网络内搭建多个蜜罐诱捕节点可以大大帮助我们提高攻击追踪溯源的能力。蜜罐的作用大小取决于蜜罐的真实性，越“真”越能欺骗到攻击者“上当”。
最近想要实现通过脚本循环再Linux下运行shell命令，经过探索发现使用Python语言有几种解决方案，在此简单记录。
现在连接inux服务器一般都是使用SSH远程连接的方式。最近新装了一台服务器，发现telnet时速度很快，ping时一切也正常，但SSH连接的时候却很慢。经过网上资料查询，大致是有以下几种原因：
Termius Mac版是一款跨平台的远程终端工具，可以帮助开发人员通过SSH、Telnet和Mosh等协议轻松管理和连接远程服务器和设备。它支持Windows、Mac OS、Linux、iOS和Android等多个操作系统，使用户可以在不同的设备上无缝使用它。
IPython是Python的交互式命令行界面。Jupyter Notebook提供了多种语言的交互式Web界面，包括IPython。
做为程序员的我们，经常与服务器打交道，不可避免的要通过SSH去登录服务器进行一系列的操作，比如：登录服务器部署应用、调试API、检查代码运行情况等。
上一遍文章介绍了利用QEMU+GDB调试Linux内核。但是，有时候直接利用GDB调试查看代码还不是很方便，所以，在这么重要的场合，怎么能少的了vscode这个神器呢。本篇文章介绍如何使用vscode远程调试内核。
网络工程师和运维工程师我想每天做的最多的一件事就是远程连接了，例如远程连接网络设备、远程连接服务器（物理服务器或者云服务器），这个时候大多数用的工具都是基于SSH协议的，每位工程我想都有自己熟悉或者青睐的SSH工具，本文就给大家介绍一下最常用的8款SSH工具，看看其中有没有你正在用的，如果你有更好用的工具也欢迎在文末评论区给我们推荐哦！
Alt + Enter -- 全屏 Alt + B --打开新的连接 Alt + 1/2/3/4/5.../9 -- 切换到第1/2/3/4/5.../9个标签 Ctrl + A -- 光标移至行首。 Ctrl + B -- 光标前移1个字符 Ctrl + D -- 删除光标后1个字符 Ctrl + E -- 光标移至行末 Ctrl + F -- 光标后移1个字符 Ctrl + H -- 删除光标前的1个字符 Ctrl + J -- 回车 Ctrl + k -- 删除当前光标至行末的字符 Ctrl + P -- 显示前一条命令 Ctrl + M -- 回车 Ctrl + N -- 下一条命令 Ctrl + T -- 交换光标前最后两个字符（思科路由器可用） Ctrl + U -- 清除当前行和缓存的输入 Ctrl + V -- 输入ctrl字符 Ctrl + W -- 删除当前光标至行首的字符
1）禁止系统响应任何从外部/内部来的ping请求攻击者一般首先通过ping命令检测此主机或者IP是否处于活动状态 如果能够ping通 某个主机或者IP，那么攻击者就认为此系统处于活动状态，继而进行攻击或破坏。如果没有人能ping通机器并收到响应，那么就可以大大增强服务器的安全性， linux下可以执行如下设置，禁止ping请求： [root@localhost ~]# echo "1"> /proc/sys/net/ipv4/icmp_echo_ignore_all
服务器一般都是命令页面，不像 windows 有图形页面点点鼠标就好，所以掌握些基本的 Linux 命令是很有必要的，不然就无法操作 Linux，更体会不到 Linux 的精髓。
Windows注册表负责记录在Windows操作系统上创建的服务的执行路径。管理员可以使用烘焙到Windows系统中的sc.exe命令实用程序创建新服务。图10-10提供了如何使用sc.exe命令创建指向易受攻击的服务名称“vulnerablesvc”的示例。“共享命令”文件夹中的exe可执行文件。
iodine是基于C语言开发的，分为服务端和客户端。iodine支持转发模式和中继模式。其原理是：通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡。
作为一个常常与 Linux 系统打交道的程序员，使用 SSH 终端工具进行远程管理（之前也分享过：还在付费使用 XShell？我选择这款超牛逼的 SSH 客户端，完全免费！）我们的服务器是必不可少的日常工作之一。好工具是提高工作效率的必备神器！民工哥在此之前也介绍过不少的常用工具，以及它的使用与配置，大家可以点击文章上方的 Tools 专栏查阅。
作为一个常常与 Linux 系统打交道的程序员，使用 SSH 终端工具进行远程管理（之前也分享过：还在付费使用 XShell？我选择这款超牛逼的 SSH 客户端，完全免费！）我们的服务器是必不可少的日常工作之一。好工具是提高工作效率的必备神器！民工哥在此之前也介绍过不少的常用工具，以及它的使用与配置，大家可以自行查阅历史推送文章。
SSH的英文全称是Secure SHell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”
Serveo 是一个免费的内网穿透服务，Serveo 可以将本地计算机暴露在互联网上，官方声称其为 Ngrok 的绝佳替代品。
第三方库的安装 下面要讲的paramiko是一个第三方库。这是第一次使用到第三方库，要使用第三方库需要先进行安装。不过现在安装过程比较简单，一条命令便可以完成库的下载和安装。下面就用paramiko模块举例安装的方法。 📷 使用系统命令行安装 安装第三方库，建议直接用pip安装。Windows和Linux都适用 pip命令不在环境变量中，所以无法直接运行。可以将pip加到环境变量中，或者cd到 PythonScripts 目录下，之后使用命令 给大家推荐一个群：Python学习：（五八八零九零九四二），每天
虽然你的网站是可以运行了，但想要网站 7*24 小时高可用不掉线，还远远不够，因为互联网还有一个看不见的手——入侵者。
如果不方便在 SSH 命令中加入 -X 参数，可以在远程连接配置中加入 ForwardX11 yes
然后修改deepin.iso为你下载的ISO文件名称即可，保存退出 其中，有两个在启动阶段报找不到文件错误的地方是：
今天小编要跟大家分享的文章是关于Linux运维人员应该知道的Linux服务器安全指南。熟悉Linux运维工作的小伙伴都知道Linux服务器安全在运维工作中非常重要。今天小编在文章中来跟大家说一说如何强化你的服务器以防止未授权访问。下面我们一起来看一看吧~
文章更新: 20161025 初次成文 20170422 微小修正 问题提出: 因为小苏在很久之前就听说在安卓上可以跑Linux系统，期间各种工具也试了很多(包括这个)，但是要么是使用方法不得当，要么是和ROM不兼容，总之是一直都没成功，所以这类软件总是下了用，用了卸，想起来的时候再下了用...无限循环。直到之前，看了一篇简单的关于Linux Deploy的使用教程之后茅塞顿开，在Android上成功跑起了Ubuntu，所以写这篇文章来记录一下。 解决方案: Linux Deploy
FinalShell介绍 官网：http://www.hostbuf.com/ http://www.hostbuf.com/?install_fs FinalShell 简介： FinalShe
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
