原创文章，转载请务必将下面这段话置于文章开头处。 本文转发自:字母哥博客，原文链接 http://www.zimug.com/463.html
原子操作 通常我们代码中的a = a + 1这样的一行语句，翻译成汇编后蕴含着3条指令: ldr x0, &a add x0,x0,#1 str x0,&a 即 (1)从内存中读取a变量到X0寄存器 (2)X0寄存器加1 (3)将X0写入到内存a中 既然是3条指令，那么就有可能并发，也就意味着返回的结果可能不是预期的。 然后在linux kernel的操作系统中，提供访问原子变量的函数，用来解决上述问题。其中部分原子操作的API如下： atomic_read atomic_add_return(i,v) a
brew services 命令是用来管理 Mac 系统中后台服务的，比如在 Mac 上安装了 MySQL ，当我希望将这个变成一个后台服务启动的时候，可以使用，有点像 Linux 下的 service 和 systemctl 两个命令。
The libseccomp library provides an easy to use, platform independent, interface to the Linux Kernel's syscall filtering mechanism. The libseccomp API is designed to abstract away the underlying BPF based syscall filter language and present a more conventional function-call based filtering interface that should be familiar to, and easily adopted by, application developers.
更多iptable系列文参考(转载于)：http://www.zsythink.net/archives/tag/iptables/
云计算介绍 云计算是一种按使用量付费的模式，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算资源共享池，（资源包括网络、服务器、存储、应用软件、服务），这些资源能够被快速提供，需要投入很少的管理工作，或与服务供应商进行很少的交互。 1）云计算之前的使用模式 IDC 托管 IDC 租用 虚拟主机（买空间） VPS：虚拟专用主机 2）传统数据中心面临的问题 资源使用率低 资源分配不均 自动化能力差 3）云计算的优势 云计算是一种使用模式，不是一种技术 云计算的使用方式：通过网络访问 云计算的优势：弹
提起存储都是血泪史，不知道丢了多少数据，脑子首先想到的就是《你说啥》洗脑神曲，我就像那个大妈一样，千万个问号？？？？？？？？？？？？？.........
KVM是开源软件，全称是kernel-based virtualmachine(基于内核的虚拟机)，是一个开源的系统虚拟化模块，基于硬件的完全虚拟化，不过需要硬件支持(如Intel VT技术或者AMD V技术)。自Linux 2.6.20之后集成在Linux的各个主要发行版本中。它使用Linux自身的调度器进行管理，所以相对于Xen，其核心源码很少。KVM目前已成为学术界的主流VMM之一。
防火墙: 工作在主机或者网络边缘,对于进出的数据报文按照事先定义好的规则进行检查,监控,一旦符合标准,我们就按照事先定义好的规则处理动作的一套机制组件叫做(网络)(主机)防火墙
lsarelayx 是系统范围的 NTLM 中继工具，旨在将传入的基于 NTLM 的身份验证中继到运行它的主机。lsarelayx 将中继任何传入的身份验证请求，其中包括 SMB。由于 lsarelayx 挂钩到现有的应用程序身份验证流，该工具还将在中继完成后尝试为原始身份验证请求提供服务。这将防止目标应用程序/协议显示错误，并为最终用户针对 lsarelayx 主机进行身份验证正常工作。
先用nmap扫一下发现开了DNS、IIS、Kerberos、RPC、netbios、Active Directory等服务
可能很多人向我一样， 用了这么多年的iptables但是连他是什么都不知道吧，更别提作用。 今天在学习kubernetes中， 在service和pod的流量转发中知道了ipvs（这个后续在介绍）。 然后通过ipvs延申学习， 发现自己一直用的时iptables， 但是自己确实云里雾里， 都不知道他是干什么的。 下面的笔记就简单的来学习一下吧。 **概念： ** iptables作为Linux系统中的一个重要组件，长期以来一直是网络管理员进行流量（ip信息包）过滤和防火墙配置的主要工具。 既然是既然iptables是防火墙配置的主要工具， 同样他的作用是流量过滤， 那么防火墙我们知道是监控和控制进出网络的流量。 它的过滤级别是实例级别（以服务器为例， 就是一个服务器实例）。 所以， 当一个网络包要进入服务器实例的时候， 首先防火墙会拦下它， 然后按照过滤规则来筛选。 下面用一张图来解释
http://tornado-zh.readthedocs.io/zh/latest/guide/security.html
我前面的文章提到，线上的服务用了c3p0数据库连接池，会偶发连接泄露问题，而分析到最后，又怀疑是db侧主动关闭连接，或者是服务所在机器和db之间有防火墙，防火墙主动关闭了连接。导致我们这边socket看着还健康，实际在对端已经失效了，然后我们在这个socket发消息过去，对方一直不回复，我方没设置超时时间，导致长时间阻塞在read方法上（等待对方响应）。
有时候有需要使用专用网络的需求，让一些资源只能在该专用网络下访问，所以需要使用vpn服务。
kubernetes部署 （1）关闭防火墙 （2）关闭 selinux （3）关闭swap分区 （4）更改主机名 （5） 在 master中 添加 hosts：
rsGen是一款基于Widows BAT&JS混编实现的多功能反弹shell命令生成器。不仅支持生成原生反弹shell命令，还支持生成“命令中转”形式的一句话反弹shell命令，以及包含端口监听(调用powercat.ps1)等功能。
如果在公有云上买了一台虚拟机，如何知道虚拟机运行在什么hypervisor上呢？如果买的是一台裸机如何确认公有云不是拿一台虚拟机滥竽充数裸机呢？一般公有云厂商为了安全不暴露底层，留给用户有限的api做一些非常简单的操作，为了一些功能还给镜像里预装了很多组件，完全不对称，用户在公有云厂商面前裸奔，公有云厂商在用户面前带着层层的面具。
※这类脚本是综合测试VPS基础信息、硬盘IO、带宽和网络延迟等项目的一键式脚本，主要有以下几个
Charles 是一款跨平台的代理工具。Mac、window、linux 都可以使用。
很多想学嵌入式linux 的同学经常问我，我不会linux系统，怎么学习嵌入式linux开发，于是他们就花费了大量的精力和时间去研究学习桌面版本linux系统的使用，什么redhat 、federo，、ubuntu等等都用过，如何配置linux，linux的各种使用命令都背的滚瓜烂熟，linux各种服务器的配置，还原备份各种操作非常熟悉，以为这样就学会了嵌入式linux开发。其实这是一个学习嵌入式Linux开发的误区。
我们在做 Rust 开发编译的时候，常常能在依赖列表中，看到 libc 这个 crate 的身影。我们一般不会直接依赖这个 crate，但是依赖的依赖（的依赖的依赖……）可能就会用到这个 crate。总的来说，它是 Rust 生态中非常基础非常底层的一个 crate 了。
这是 tryhackme 渗透测试章节的最后一个房间。原本想谷歌机翻然后我手工看一下，但是感觉这样练习不了英文，所以全部手工翻译，实在翻不出来再交给谷歌。
一、简介 1. 关于防火墙 防火墙，其实就是用于实现Linux下访问控制的功能的，它分为硬件和软件防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略、规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的有三、四层的防火墙，叫做网络层的防火墙，还有七层的防火墙，其实是代理层的网关。对于TCP/IP的七层模型来讲，我们知道第三层是网络层，三层的防火墙会在这层对源地址和目标地址进行检测。但对于七层的防火墙，不管
防火墙，其实就是用于实现Linux下访问控制的功能的，它分为硬件和软件防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略、规则，以达到让它对出入网络的IP、数据进行检测。
CNS图表复现之旅前面我们已经进行了9讲，你可以点击图表复现话题回顾。如果你感兴趣也想加入交流群，自己去：你要的rmarkdown文献图表复现全套代码来了（单细胞）找到我们的拉群小助手哈。
socket大家都知道是用于网络通信的，也知道他是ip和端口的组合。但是很多同学可能不是很清楚socket的原理和实现。下面我们深入理解一下socket到底是什么。 我们回忆一下socket编程的步骤，不管是客户端还是服务端，第一个调的函数都是socket。我们就从这个函数的实现开始，看看一个socket到底是什么。
For redhat 5.x http://linux.dell.com/repo/hardware/OMSA_6.5/platform_independent/rh50_64/ipmitool/
在本文中，我们将介绍在基于Linux的设备上进行初始访问后，可用于后渗透阶段漏洞利用和枚举的一些自动化脚本研究。
在最近新入职同事的推荐下，作者在一个小工具中学习和使用了spdlog，且已发布到线上运行，以下是学习记录。
Redis是一种基于键值对（key-value）的NoSQL数据库，主要的数据类型包括String（字符串），hash（哈希），list（列表），set（集合），zset（有序集合），bitmaps（位图），GEO（地理信息定位）等。
前几天我在代码审计知识星球里发表了一个介绍nmap利用interactive模式提权的帖子：
通常来说，Linux运行一个程序，是使用当前运行这个程序的用户权限，这当然是合理的。但是有一些程序比较特殊，比如我们常用的ping命令。
KVM 全称是 基于内核的虚拟机（Kernel-based Virtual Machine），它是一个 Linux 的一个内核模块，该内核模块使得 Linux 变成了一个 Hypervisor，KVM 是基于虚拟化扩展（Intel VT 或者 AMD-V）的 X86 硬件的开源的 Linux 原生的全虚拟化解决方案。KVM 中，虚拟机被实现为常规的 Linux 进程，由标准 Linux 调度程序进行调度；虚机的每个虚拟 CPU 被实现为一个常规的 Linux 进程。这使得 KMV 能够使用 Linux 内核的已有功能。但是，KVM 本身不执行任何硬件模拟，需要客户空间程序通过 /dev/kvm 接口设置一个客户机虚拟服务器的地址空间，向它提供模拟的 I/O，并将它的视频显示映射回宿主的显示屏。
在云计算时代，不管是从IDC上云还是多云直接的迁移，都已经是常见的事宜。而在上云/迁移的方案中，也是有多种的方式能够将主机迁移到腾讯云中。
今天给大家推荐个一键检测Linux/VPS服务器配置的脚本，笔者长期以来都对服务器配置关注度不够，事实证明提前了解些服务器配置性能还是很有必要的，在后期的运维过程里有了这个参考可以少走不少的弯路的！
输入地址http://xxx.xxx.com:8088/ipfs/QmSoASxb8aNVGk3pNWpZvXEZTQKxjGeu9bvpYHuo5bP1VJ可查看刚才上传的文件
Linkerd 控制平面带有自己的最低特权 Pod Security Policy 和相关的 RBAC 资源。仅当启用 PodSecurityPolicy admission controller 时，才会强制执行此 Pod 安全策略。
防火墙大家都不陌生，或者说都听说过，现实中的防火墙是将一个区域内的火隔离开来使之不蔓延到另一个区域，计算机领域的防火墙与之功能类似，也是为了隔离危险。在如今广阔的互联网领域内，我们一般会相信一个叫做“黑暗森林”的法则。对于这个法则大家可以去搜索一下，它是在《三体》系列小说中写出来的，大致意思是在黑暗丛林中我们无法判断对方对自己是否有恶意， 对方也无法判断我们是否有恶意，所以一见面就把对方灭掉。互联网中的恶意攻击者太多了，我们无法确定它们都是水更无法把它们灭掉，但是我们可以把自己与它们隔离开来，启隔离作用的那个东西就叫防火墙。
tar : tape (磁盘，磁带) archive（档案） 最初的设计的目的是将文件备份到磁盘上，因此的名tar tar -jxvf demo-tbz demo tar -zxvf demo-tgz demo x :解压缩包 v：显示详细信息 f : 指定文件 z : tar .gz j : tar.bz2 grep : global search regular expression and print out the line 全面搜索正则表达式并把行打印出来 sudo
最近公司新项目需要安装400+windows server 2012系统的工作站，想着怎么能像linux下运用ansible批量管理，linux就很简单了有ssh服务
hello，好久不见，又断更了一段时间。同事大部分离职了，但是活还是一样，所以只能硬着头皮顶上。现在总算歇会了，决定开启Redis源码系列，希望不要啪啪啪打脸。
VPS综合性能测试！包含VPS硬件信息测试、VPS网络速度测试、VPS回程路由。整合脚本！
1、kali-linux 镜像 官网地址：https://www.kali.org/
存储的配置总结下只有2步：持久化配置 和 权限配置 。一般来说这两步是可以合在一起的，只是使用多路径软件时需要分开来讲（多路径软件多了一个多路径聚合的步骤）。
Linux 环境下实战 Rsync 备份工具及配置 rsync+inotify 实时同步
更多奇技淫巧欢迎订阅博客：https://fuckcloudnative.io 前言 该系列文章总共分为三篇： ?Linux Capabilities 入门教程：概念篇 ?Linux Capabili
Linux平台 Oracle 10gR2（10.2.0.5）RAC安装 Part1：准备工作
安装完成后请设置管理员用户名和密码，如果直接回车，则使用默认的用户名 admin 和密码 admin 。 设置完后，打开给定的链接地址即可访问您的 InPanel 面板。 如下图所示：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
