大部分程序员见到的服务器也就是云服务器，知名的那几家公司：阿里云、腾讯云…都是著名的云服务器提供厂商。在学校写个网站啥的，学生就可以优惠买买买。不过今天我们介绍的是服务器而非云服务器。在学校的时候，老师会说：“你们用的电脑也是服务器”。是的，那么现在我们来讨论，PC服务器和服务器的区别：
nc就是netcat，官网：https://eternallybored.org/misc/netcat/
如果不知道局域网ip网段，可通过ipconfig(window)或ifconfig(unix\linux)命令查看相关网卡信息，就可以找到ip网段信息
JDK诞生 Serial追随 提高效率，诞生了PS，为了配合CMS，诞生了PN，CMS是1.4版本后期引入，CMS是里程碑式的GC，它开启了并发回收的过程，但是CMS毛病较多，因此目前任何一个JDK版本默认是CMS 并发垃圾回收是因为无法忍受STW
背景 最近在进行 MySQL 集群搭建测试的研究中 对于业界主流方案自然不能跳过 在此，整理成完整的文章，希望道友能得到参考价值 … 【注】：Percona XtraDB Cluster（简称 PXC 集群） —— 业界主流的 MySQL 集群方案 ★ PXC 集群介绍 PXC 是基于 Galera 协议的高可用集群方案 可以实现多个节点间的数据同步复制以及读写，并且可保障数据库的服务高可用及数据强一致性 PXC 最大的优势：强一致性、无同步延迟 (牺牲性能) 介绍不做赘述，可参考 ——
＂鹅厂网事＂由深圳市腾讯计算机系统有限公司技术工程事业群网络平台部运营，我们希望与业界各位志同道合的伙伴交流切磋最新的网络、服务器行业动态信息，同时分享腾讯在网络与服务器领域，规划、运营、研发、服务等层面的实战干货，期待与您的共同成长。 前言 随着互联网公有云业务的快速发展，特别是物理云等以提供物理服务器资源为服务平台业务的出现，造成越来越多的服务器机型配置种类需求，使原有的扁平化设备管理模型难以满足业务需求。另一方面由于国情的不同，国内大部分互联网企业服务器设备的使用年限并不限于3年维保周期，很多都接近或
使用 SSH 连接工具，如 堡塔SSH终端连接到您的 Linux 服务器后， 挂载磁盘，根据系统执行相应命令开始安装（大约2分钟完成面板安装）：
只需要将二级域名输入进去即可，然后默认扫描的是80端口(Web服务)，443端口(https服务)
https://nmap.org/dist-old/nmap-5.35DC1-setup.exe
5.使用Metasploit框架的scanner/ip/ipidseq模块寻找能够满足TCP空闲扫描要求的空闲主机。
dblink主要用于不同服务器数据库之间的关联操作。比如：想在A服务器之间从B服务器某表中取得数据，更新到A服务器某表中。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
Moriarty Corp靶场环境包含一台外网服务器和三台内网主机，攻击者需先对外网服务器进行web攻击，依据提交flag后的提示信息，逐步获取内网主机权限。本次靶场环境包含以下10个关键部分：
dnsenum -f dns.txt(域名字典) –dnsserver IP/域名 –o output.txt
渗透测试者可以使用的信息收集方法包括公开来源信息查询、Google Hacking、社会工程学、网络踩点、扫描探测、被动监听、服务查点等。而对目标系统的情报探查能力是渗透测试者一项非常重要的技能，信息搜集是否充分在很大程度上决定了渗透测试的成败，因为如果你遗漏关键的情报信息，你将可能在后面的阶段里一无所获。
* 原创作者：sysorem，本文属FreeBuf原创奖励计划 漏洞扫描 网络流量 Nmap Hping3 Nessus whatweb DirBuster joomscan WPScan 网络流量
Nmap是Network Mapper的简称。Nmap是一款免费、开源的网络发现和侦察工具。Nmap可以扫描网络中的处于活动状态的主机、开放端口、操作系统版本和服务检测以及执行隐匿方式的信息扫描。安装方式如下：
测试者利用它来攻击一个系统，程序，或服务，以获得开发者意料之外的结果。常见的 有内存溢出，网站程序漏洞利用，配置错误exploit。
这里记录的是工作中使用的一些命令，包括询问同事、网上查询到的。 查询程序占用内存情况 以下是查询 postgres 的程序，查询其他应用修改对应名称即可。 sum=0 for i in `ps aux|grep postgres|grep -v grep |awk '{print $6}'` do ((sum=sum+${i})) done echo $(echo "scale=2;${sum}/1024"|bc)MB 查询内存占用前20的进程 ps aux |awk '{printf $6" "}{f
由于硬件的原因，机器或多或少的跟标准时间对不上，一个月的误差几秒到几分钟不等。对于服务器来说时间不准，会有很多麻烦。例如，支付的时候，无法下单，游戏无法登录等。
JVM的命令行参数参考：https://docs.oracle.com/javase/8/docs/technotes/tools/unix/java.html
本篇将介绍使用nmap扫描器和dig来得到DNS Zone Transfer记录。
如上图，目标开启了22、80、81和6379端口。 对目标192.168.1.129进行目录爆破：
在本文中介绍了支持Wi-Fi的802.11标准中的三个设计缺陷。 一个设计缺陷在帧聚合功能，另外两个缺陷在帧分段功能。这些设计缺陷使攻击者能够以各种方式伪造加密的帧，进而使敏感数据得以泄露。还发现了与聚合、分段相关的常见实现缺陷，这进一步加剧了攻击的影响。 本研究结果影响了从WEP一直到WPA3的所有受保护的Wi-Fi网络，这意味着自1997年发布以来，所发现的缺陷就一直是Wi-Fi的一部分。在实验中，所有设备都容易受到一个或多个本研究攻击的影响，确认所有Wi-Fi设备都可能受到影响。 最后，提供了一种工具来测试设备是否受到任何漏洞的影响，并讨论了防止攻击的对策（https://www.fragattacks.com ）。
在最近的CTF比赛中，综合靶场出现的次数越来越多，这种形式的靶场和真实的内网渗透很像，很贴合实际工作，但我们往往缺少多层网络的练习环境。本文通过VMware搭建3层网络，并通过msf进行内网渗透，涉及代理搭建，流量转发，端口映射等常见内网渗透技术。
在主机发现阶段，之前的那篇文章《内网渗透主机发现的技巧》中介绍了一些方式，但是由于经验的问题没有写全，经过微博上各种大佬的建议之后，今天做一下补充说明，把上一次未提到的方式总结一下。
nc是netcat的简写，有着网络界的瑞士军刀美誉。因为它短小精悍、功能实用，被设计为一个简单、可靠的网络工具
在内网渗透中，为了扩大战果，往往需要寻找更多主机并且对这些主机进行安全检测或帐号密码测试，所以主机发现这个步骤必不可少。我们如何在不实用扫描器的情况下发现更多主机呢？
Ligolo是一款专为安全测试人员设计的反向隧道工具。实际上，它是一款实现和使用都非常简单的轻量级工具，可以帮助渗透测试研究人员轻松通过一个反向连接建立一个完全安全的SOCKS5或TCP通信隧道。
通俗来讲，假如你需要互联网上的信息，如商品价格，图片视频资源等，但你又不想或者不能自己一个一个自己去打开网页收集，这时候你便写了一个程序，让程序按照你指定好的规则去互联网上收集信息，这便是爬虫，我们熟知的百度，谷歌等搜索引擎背后其实也是一个巨大的爬虫。
如今IT产品更新快，品牌、型号品种繁多。所有的服务器在售出的整个使用周期内 都需要不间断的监控和维护来保证其正常运行。当硬件设备发生故障时必须保证设备能得到及时修复，若处理不当所造成的损失将是无法估量的。轻者有可能设备无法正常工作，重者造成数据丢失，重要信息遗漏等，这样的结果将不堪想象。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
随着mysql存储的数据量越来越大，mysql查询单表时的响应速度也会随之变慢，尤其是当单节点承载的数据量超出一定的范围后，比如单表超过2000万之后，查询响应速度会下降的很快，因此，一方面可以考虑mysql集群，另一方面可以考虑读写分离，这两种方案的出发点不同，集群更多是从单节点可容纳的并发连接数考虑，比如单节点的mysql服务器支持的最大连接数是有限的；而读写分离可以提升mysql服务总体的读写性能，避免读请求和写请求都打到同一个节点上，分摊压力
本文为 S7-1200 与 CP243-1 进行 S7 通信的两种可能情况分别提供了例程：
在数据科学和分析的世界里，将数据可视化是至关重要的一步，它能帮助我们更好地理解数据，发现潜在的模式和关系。Python 提供了多种可视化工具，HvPlot 是其中一个出色的库，专为简单且高效的交互式可视化设计。
通过DNSPod提供的DNSPod域名检测工具，检测工具提示【未检测到有效 IP 地址，请确认已正确配置解析记录
/bin User Binaris，存放二进制可执行文件，系统所有用户使用的linux命令，如ls，ps
服务器出现故障是大家都非常关心的，而服务器由CPU，内存，磁盘，主板，电源等多种部件组成，一定会有一定的失效率。本文介绍服务器失效的特性及一些部件的失效标准，探讨降低服务器失效对业务的影响。
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
靶机是红日团队开源的一个靶机，靠着这个环境学习到了很多啊哈哈哈！现在自己也是会搭建一些环境了！也是靠着这个靶机从0开始学内网，了解内网渗透，虽然很菜很菜很菜！靶机下载地址如下：
今天安装了9台Linux服务器，型号完全不一样（有DELL、HP和IBM服务器），又懒得去对清单，如何在Linux下cpu的个数和核数呢？另外，nginx的cpu工作模式也需要确切的知道linux服务器到底有多少个逻辑cpu，不过现在服务器那是相当的彪悍，直接上worker_processes 8吧。
如果遭遇 Local host name unknown：XXX的错误，修改/etc/hosts文件，把XXX加入进去
靶场链接http://vulnstack.qiyuanxuetang.net/vuln/detail/3/
springmvc4.2版本以上解决跨域问题只需要在controller中添加@CrossOrigin注解就可以解决跨域问题，前端正常发出ajxa请求的时候，返回数据中Access-Control-Allow-Origin的值就是前端的请求路径，最终思想就是需要服务器端一样遵循CORS标准，就可以实现同源策略原则。
在这篇文章中，我将迅速调研一种跟踪的 Go 程序的新方法：基于 Linux 4.x eBPF 实现动态跟踪。如果你去搜索 Go 和 BPF，你会发现使用 BPF 接口的 Go 语言接口（例如，gobpf）。这不是我所探索的东西：我将使用 BPF 工具实现 Go 应用程序的性能分析和调试。
1. 什么是linux服务器load average？ Load是用来度量服务器工作量的大小，即计算机cpu任务执行队列的长度，值越大，表明包括正在运行和待运行的进程数越多。 参考资料：http://en.wikipedia.org/wiki/Load_average
Nightingale是滴滴基础平台联合滴滴云研发和开源的企业级监控解决方案。旨在满足云原生时代企业级的监控需求。
[root@host /]# cat /proc/cpuinfo | grep "physical id" | sort | uniq | wc -l
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
