今天扫到了一个jboss的站十分奇怪，存在jmx-console和JMXInvokerServlet漏洞
在一次漏洞赏金活动中，挖到个命令注入的洞，我先以时延作为证明向厂商提交该漏洞，厂商以国内网络环境差为由（的确得翻墙）拒收，几次沟通，告知若我能取回指定文件 secret.txt 才认可。目标是个受限环境：禁止出口流量、NAT 映射至公网、无页面回显、无法猜测 web 目录，换言之，没有出口流量无法反弹 shell、NAT 隔离也就不能建立正向 shell、页面无输出想看到命令结果不可能、找不到 web 目即便成功创建 webshell 没有容器能解析。我如何才能查看 secret.txt，顺利拿到赏金呢？（嗯，金额是敏感信息嘛 5C7ZR2FOWDS35FZANBQXEZDTMVSWIIHFSCL67PE74W7IRZN7VPS25A7FWCDOLJEN422LX354QEFA====）
作为较早出现的虚拟化技术，Xen是“第一类”运行在裸机上的虚拟化管理程序（Hypervisor），也是当前相当一部分商业化运作公司的基础技术，其中包括Citrix系统公司的XenServer和Oracle的虚拟机。Xen技术的倡导者们声称Xen的性能强劲，并且拥有一个广泛的管理工具和能够交付卓越性能，以及其它诸多优点。
Linux免费开源，建站基本上都是选择Linux系统，而且Linux VPS比Windows VPS要便宜不少，成本大大降低，除非程序有特殊需要，否则还是建议大家使用Linux来当作网站服务器。不过，选择Linux有一个不好的地方就是操作麻烦些。
如果你曾使用过一些新的支持Arduino的硬件平台进行开发，那么可能你已经在你的项目中使用了在线的IoT服务。在这篇文章中，我会演示如何通过搭建一个虚拟专用服务器（VPS）并配置一些软件来为你的Arduino IoT项目提供服务。
什么是vps母鸡?VPS母鸡的作用是什么?相信很多开发者和企业第一次听到VPS母鸡这个词的时候都很疑惑。VPS母鸡其实是VPS母机的通俗说法，是指虚拟专用服务器，可使用hyper-v、kvm等虚拟化技
魏艾斯博客之前发布过几篇对 Vultr VPS 日本线路的评测，正好手里有的两个某宝购买的 VPS，把这三个 VPS 的内存使用情况放在一起对比了一下，卧槽真的是不比不知道，下面用事（tu）实（pian）来说明真相。 以下三个 VPS 分别放在日本、中国香港和美国，都运行着 wordpress 博客程序，日本 VPS 的网站每天有 1500 左右的访问量，另外两个几乎为 0。 📷 Vultr 日本 VPS 内存 📷 某宝中国香港 VPS 📷 某宝美国 VPS 大家看图就明白
前面使用windows VPS 安装 php 网站是让你先熟悉一下 vps 的搭建、环境配置、安全性和网站建设，在头脑中先有个概念。PHP 程序和 linux 系统是天生的绝配，可以发挥出二者最大的性
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/167985.html原文链接：https://javaforall.cn
我们在linux VPS 上面架设网站之后，还需要对安全方面加以设置，很多新手并不明白 linux 服务器如何做好安全措施，他们能够搭建起网站已经很不容易了，那么为了最简单的搭配好 linux VPS 安全措施，今天我们来讲一下服务器安全狗 Linux 的安装与使用。 首先说一下安装方法，打开 SSH 客户端连接 VPS，根据你 linux 是 32 位还是 64 位的选择不同版本，老魏博客用的是 32 位。在命令行输入： wget https://down.safedog.cn/safedog_linux
Xshell安装使用教程：如何通过Xshell连接管理linux服务器，在Windows系统下安装Xshell后通过SSH连接管理Linux系统图文教程。 Xshell是一款优秀的连接ssh服务器软件，能在Windows下远程访问管理我们的Linux VPS云服务器，支持SSH1, SSH2协议。从而达到远程控制终端的目的。这里以我们通过Xshell6.0连接Centos系统为例。 使用xshell连接到Linux服务器需要有VPS主机的：ip地址、端口号、用户名、密码。
为了不影响整个服务器的性能，每个Linux VPS的Inodes数目通常都有限制，Linux VPS如何查看Inodes数目？
我从一个只知道Linux的小子，成长为一个能够实际操作、懂得思考问题、解决问题的人
对于 Linux 系统管理员来说，清楚某个服务是否正确地绑定或监听某个端口，是至关重要的。如果你需要处理端口相关的问题，这篇文章可能会对你有用。
1．内核版本 内核是系统的心脏，是运行程序和管理像磁盘和打印机等硬件设备的核心程序，它提供了一个在裸设备与应用程序间的抽象层。例如，程序本身不需要了解用户的主板芯片集或磁盘控制器的细节就能在高层次上读写磁盘。
对于我们这些不怎么方便用电脑的人来说，管理网站什么的实在是不方便，网站出了什么问题又要找电脑，实在是麻烦，而且处处受限。作为新一代的技术宅，这点东西怎么可能难倒我们？！在几乎人手一部安卓机的今天，其实有很多实用的app可以帮我们很多忙。
在翻看公众号的时候发现有⼤佬简单介绍了下这款⼯具，⽹上的教程⼏乎没有，简单研究了下。
官方网站：https://github.com/mustafaramadhan/kloxo/tree/dev
现在网络扫描和攻击越来越多，很多黑客用程序在不停的扫描网络服务器常用的端口，所以我们一定要给自己的 linux VPS 做好基础的安全措施，今天先来说一下如何修改 centOS 默认端口。 默认的 centOS 默认端口是 22，时间久了你会找到很多日志文件，这是扫描攻击留下的错误日志。那么今天我们要做的就是改成只有自己知道的数字，这样降低了被扫描到的几率，也就等于提高了安全性。 1、登陆 SSH 修改配置文件，输入如下命令 vi /etc/ssh/sshd_config 会出现如下提示，大家能够看到#po
Godaddy域名更换DNS 首先，我们登陆自己的godaddy账户后台域名列表处。
Alt + Enter -- 全屏 Alt + B --打开新的连接 Alt + 1/2/3/4/5.../9 -- 切换到第1/2/3/4/5.../9个标签 Ctrl + A -- 光标移至行首。 Ctrl + B -- 光标前移1个字符 Ctrl + D -- 删除光标后1个字符 Ctrl + E -- 光标移至行末 Ctrl + F -- 光标后移1个字符 Ctrl + H -- 删除光标前的1个字符 Ctrl + J -- 回车 Ctrl + k -- 删除当前光标至行末的字符 Ctrl + P -- 显示前一条命令 Ctrl + M -- 回车 Ctrl + N -- 下一条命令 Ctrl + T -- 交换光标前最后两个字符（思科路由器可用） Ctrl + U -- 清除当前行和缓存的输入 Ctrl + V -- 输入ctrl字符 Ctrl + W -- 删除当前光标至行首的字符
在当今数字化时代，互联网和云计算技术的发展使得虚拟私有服务器(VPS)在企业和个人中越来越受欢迎。VPS不仅提供了更高的性能和安全性，还能兼顾预算，为事业的腾飞提供有力支持。然而，市场上VPS产品繁多，如何选择一款性能与价值兼得的VPS成为了许多人关注的焦点。在本文中，我们将为你提供一个全面的购买攻略，帮助你在VPS的海洋中游刃有余，找到最适合你的VPS，助你事业飞速腾飞!
树莓派开发板还静静躺在小家之中，怎么才能够远程连接到我的树莓派呢？特地去搜索了一些关于内网穿透的东西，发现了GitHub上一个开源的内网穿透工具--- frp，经过短暂的学习之后，终于实现了能够远程ssh和vnc到树莓派。 内网穿透 内网穿透即NAT穿透，网络连接时术语，计算机是局域网内时，外网与内网的计算机节点连接通信 准备工作 具有公网IP的vps 树莓派可上外网 frp 项目地址：https://github.com/fatedier/frp 项目功能：实现内网穿透，原理为端口映射与流量转发 具体功能
VPN 全称是 Virtual Private Network（虚拟专用网络），可以在多台设备之间建立安全的通信网络。VPS 是 Virtual Private Server，虚拟专用服务器，指的是一台虚拟的电脑，用于提供服务。
网站空间英文名：WebSite host。简单地讲，就是存放网站内容的空间。网站空间也称为虚拟主机空间，通常企业做网站都不会自己架服务器，而是选择以虚拟主机空间做为放置网站内容的网站空间。网站空间指能存放网站文件和资料，包括文字、文档、数据库、网站的页面、图片等文件的容量。
以前使用 linux VPS 的人都得自己一个个安装 php 环境组件，麻烦不说还容易出错。现在各种 linux 面板和 linux 一键包对 php 环境的支持都很不错了。linux 一键包方面军哥 lnmp 比较出名，另外一款就是今天要介绍的OneinStack。 军哥 lnmp 目前的更新频率是每年 6 月 1 日一次，把众多小的补丁包和这一年来 php 组件的各种更新版本都包括进来；而 OneinStack 采取每次有更新都重新发布更新包的方法。 相关阅读：LNMP 1.4 正式版安装测试
前面一次网进行了内网渗透，这里做个人小结，也方便其他小伙伴学习EW。这里仅记录后渗透中与EW相关的部分已提前在tomcat中留下冰蝎马。
BBR 是 Google 开源的 TCP BBR 拥塞控制算法，并提交到了 Linux 内核，最新的 4.10 版内核已经用上了该算法。 主要用于网络加速，类似于锐速。不支持OpenVZ的机器。
Lcx是一个端口转发工具，有windows版和linux两个版本(linux版本名为protmap)
上一篇文章中，介绍了Cobalt strike 发送钓鱼邮件的利用，但是Cobalt strike不仅仅是用在钓鱼邮件，同时也是一款非常强大的内网渗透利器，下面我们就来介绍一下如何利用其在内网中配合一
前几天发现买的vps，qos限制非常严重，速度非常慢，但是偶然发现ssh的22端口竟然是没有限制的， 那就得想办法让流量走22端口了，
WARP 是 Cloudflare 提供的一项基于 WireGuard 的网络流量安全及加速服务，能够让你通过连接到 Cloudflare 的边缘节点实现隐私保护及链路优化。其连接入口为双栈 (IPv4/IPv6)，因此单栈服务器可以连接到 WARP 来获取额外的网络连通性支持。
现如今在改革开放的背景下，越来越多的中国企业选择去走出国门，开展各种各样的国外业务。而这样的国外业务所需要的高速网络，目前国内的几家通信公司还无法提供。这就使得很多的外贸企业不得不选择国外的服务器。考虑到价格因素，vps走入大家的视野。那么什么是vps？日本私人vps该如何选购呢？下面就来为大家介绍一下有关的知识。
frp 是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, http, https 等协议类型，并且 web 服务支持根据域名进行路由转发。
曾经写过服务器安全狗 linux 版安装教程，凡是此类的软件都是新手站长、对 linux 安全设置不熟悉的站长来使用的，虽然会占用一部分内存但是也提高了服务器的安全性，同时能够阻挡一部分的 CC 攻击
话说魏艾斯博客平时用的 SSH 链接软件是 Xshell，这种软件有一个好用顺手的就行了。前几天有一个萌新问老魏：看到宝塔远程桌面助手有 Linux 服务器选项，不知道怎么用。那么今天老魏就来说一下宝
一般我们在项目需要用到远程桌面功能的时候会用到Windows系统，但是大部分海外服务器商都是Linux系统的，我们只可以去安装类似CentOS、Debian、Ubuntu等系统。如果我们是本地电脑用的Linux系统是有见过直接可以安装Debian桌面的，但是在VPS、服务器上我们是否可以安装桌面呢？
echo 'hello world' | mail -s "Subject" -t yanggang@ithomer.com,yanggang_2050@163.com -a From:463103470@qq.com
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
云锁是一款服务器使用的安全类程序，支持 windows/linux 服务器跨平台实时、批量、远程安全管理。云锁会 7*24 小时无间断守护业务系统，能自动调整安全策略,帮助用户有效抵御 CC 攻击、SQL 注入、XSS 跨站攻击、溢出攻击、暴力破解、提权等黑客攻击，及病毒、木马、后门等恶意代码。今天主要体验一下云锁服务器端及客户端安装使用。 前面魏艾斯博客提到过另外一款安全类软件安全狗。相关文章如下： linux 服务器安全狗卸载图文教程 服务器安全狗 Linux 安装教程 windows VPS 服务器安
继著名的LAMP Stack（Linux + Apache + MySQL/MariaDB + PHP）网站环境之后，LNMP Stack（Linux + Nginx + MySQL/MariaDB + PHP）以其负载小、静态文件处理能力强的优势，在Linux平台上开始流行，尤其是在配置不太高的VPS上应用广泛。
新购买VPS云服务器后常用VPS测试脚本代码：跑分看看你的VPS综合性能。综合测试VPS硬件信息、CPU，核cores，CPU性能跑分，内存，硬盘大小，硬盘I/O speed、speedtest，国内国外下载速度Download Speed和网络延迟，Trace去程回程路由，一键开启BBR等等的测试脚本。测试完之后大家就会对自己的VPS小鸡有个底呢，知道是个什么样的货色。 测试脚本用到的软件：Xshell安装使用教程
在 Linux 管理员的日程当中，有很多需要执行的任务，其中就有系统的重启和关闭。
那个，今天 17 号了，马上也该回家了，考虑到在家里可能有时挺无聊的，我就想着能不能在学校的服务器上穿个洞，这样在家里也可以访问到学校 4 路泰坦的服务器，就可以继续学习深度学习了，说干就干，很早就有这个想法了，要是成功的话，以后出去打比赛也可以用显卡训练模型，多爽
随着国内云盘相继歇菜，仅存的几个云盘也各种不给力，小伙伴们纷纷把目光转向了私有云盘。搭建私有云盘当然是为了自己说了算，自由度高，可以为所欲为。今天来说一下搭建 owncloud 私有云盘，可以做到全平台支持，比如 windows，android，ios，Mac，linux 等平台都有相应的客户端。 相关文章： 使用一键脚本安装 Seafile 搭建私有云盘存储的过程 Seafile 私有云盘的简单使用 – 支持 Windows、移动端和 Mac 客户端 对于现在人来说，平时单位电脑，家里台式机、笔记本、
对一些Linxu操作不太熟悉的用户可以在VPS上安装web控制面板来简化添加网站或数据库等操作,常用的有cPanel、DirectAdmin、Virtualmin/Webmin、Kloxo这几种web控制面板,但是cPanel、DirectAdmin、Kloxo都是收费的控制面板,并且比较占用系统内存和资源,一般被空间销售商用作虚拟空间的销售;Virtualmin/Webmin是一款免费并且占用系统资源比较小的web控制面板,非常适合在VPS上安装。Hi-VPS强烈建议安装Virtualmin/Webmin作为VPS上的web控制面板.
由于无法继续忍受和千军万马共挤虚拟主机。近日，我为阳光部落（http://www.sunbloger.com/）从Godaddy（http://www.godaddy.com/）上购买了VPS主机，下面是我在购买和使用中的一些感受和心得。
在看过魏艾斯博客写的宝塔服务器管理助手 windows 版建站教程之后，有的人会说毕竟 linux 服务器还是现在用的最多的，很多新手对于手动一个个安装 php 环境是有恐惧感的；类似 lnmp 一键安装包对于他们来说也需要输入很多命令，感觉很难；那么各种 linux 面板就是最简单最容易的管理 linux VPS 的方法了。今天老魏继续带大家体验一下宝塔服务器管理助手 Linux 版安装使用的全过程，好处是可以图像化管理 PHP、FTP、Mysql 网站，也算是众多 linux VPS 管理面板中的一个小
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
