1. 环境与工具 本地环境 windows 10 专业版 64位 开启Hyper-V https://jingyan.baidu.com/article/15622f24017461fdfdbea554.html （Hyper-V主要是开启远程，亦可用VNC操作） 工具 windows 10 镜像 VirtIO驱动 https://fedorapeople.org/groups/virt/virtio-win/direct-downloads/stable-virtio/virtio-win.iso Dis
马克-to-win：有关Session和servletContext长期占用服务器内存的解决方案就是：对于确定不再需要的数据，一定要及时释放所占 资源，比如：context.removeAttribute("mysqlds");否则的话，严重的情况可能造成内存泄露。（请参见我Java部分第 三章内存泄漏部分知识。）
我在写一个简单的文件服务器，想要用来做客户端下载器的测试服务器，但是返回的方法提示 ObjectDisposedException: Cannot access a disposed object. Object name: ‘Cannot access a closed file.’ 原因是我的文件被释放
在2018年4月下旬，我们使用沙箱发现了IE0day漏洞;自从在野外发现上一个样本(CVE-2016-0189)已经有两年多了。从许多方面来看，这个特别的漏洞及其后续的开发比较有趣。下一篇文章将分析最新的漏洞背后的核心原因，CVE-2018-8174。
链接：https://www.freebuf.com/defense/397357.html
DHCP： 动态主机配置协议Dynamic host configuration protocol DHCP工作在OSI的应用层，可以帮助计算机从指定的DHCP服务器获取配置信息的协议。（主要包括：ip地址，子网掩码，网关和dns等） 工作原理： 1、客户机寻找服务器：广播发送discover包，寻找dhcp服务器 2、服务器响应请求：单播发送offer包，对客户机做出响应。提供客户端网络相关的租约以供选择 其中服务器在收到客户端的请求后，会针对客户端的mac地址与本身的设定数据进行一下工作： a、到服务器的登录文件中寻找该用户之前曾经使用过的ip，若有且该ip目前没有人使用，这提供此ip为客户机 b、若配置文件中有针对该mac提供额外的固定ip，且该ip没有被使用，则提供此ip给客户机 c、如果没有符合以上两个条件，则随机取用目前没有被使用的ip参数给客户机并记录到leases文件中。 3、客户机发送ip请求：广播request包，选择一个服务器提供的网络参数租约回报服务器。 此外，客户机会发送一个广播封包给局域网内的所有主机，告知自己已经接受服务器的租约。 4、服务器确认租约：单播Ack包，服务器与客户机确认租约关系并记录到服务器的leases文件中 。 客户端打开68号端口，服务器打开67号端口。 配置： 配置文件都放在/etc/dhcp目录下;主配置文件为dhcpd.conf 将/usr/share/doc/dhcp-4.1.1/dhcpd.conf.sample文件复制到配置文件目录下，并覆盖dhcpd.conf文件，即可获得主配置文件。 主配置文件的主要内容介绍： option domain-name "example.org"; --指定网域的域名 option domain-name-servers ns1.example.org, ns2.example.org; --指定域名解析服务器（DNS）的ip地址。 default-lease-time 600; --默认租约时间，单位为s max-lease-time 7200; --最大租约时间，单位为s。过期续约，续约直接发送request包即可。 log-facility local7; --日志设备类型为local7.一般日志设备类型包括mail、crontab。通过此选项可以找到该服务的日志记录路径 subnet 10.5.5.0 netmask 255.255.255.224 { --指定分配网段的ip地址以及子网掩码，括号内部为局部配置。 range 10.5.5.26 10.5.5.30; --可使用的地址池范围 option domain-name-servers ns1.internal.example.org; --该网段的域名，可以省略 option domain-name "internal.example.org"; --网段DNS option routers 10.5.5.1; --指定网关 option broadcast-address 10.5.5.31; --指定广播地址 default-lease-time 600; --租约时间 max-lease-time 7200; --最大租约时间。 } host passacaglia { --主机名称 hardware ethernet 0:0:c0:5d:bd:95; --主机的MAC地址 filename "vmunix.passacaglia"; server-name "toccata.fugue.com"; --文件名和服务器名，不太需要。 fixed-address fantasia.fugue.com; --固定的ip地址
1.1 在.NET之前 C#发音：see shap 1.1.1 20世纪90年代后期的Windows编程 20世纪90年代后期各语言缺点： 1.纯Win32 API不是面向对象的，而且工作量比MFC的更发 2.MC是面向对象的，但是他却不一致，并逐渐变得陈旧 3.COM虽然概念上简单。但实际代码复杂，而且需要更多丑陋的，不雅的底层代码 共同缺点： 主要针对桌面程序而不是Internet的开发 1.2 进入Microsoft.NET .NET框架是一种比MFC或COM编程
这篇文章翻译自一篇多年之前的论文，原文作者是 Tarjei Mandt。原文系统地描述了 win32k 的用户模式回调机制以及相关的原理和思想，可以作为学习 win32k 漏洞挖掘的典范。早前曾经研读过，近期又翻出来整理了一下翻译，在这里发出来做个记录。原文链接在文后可见。
1我们在server2016的开始菜单中打开服务器管理器，点击添加角色和功能—基于角色或基于功能安装—选择你的服务器类型—服务器角色将DHCP勾中—确认安装关闭即可
After IP adds a header to the TCP segments the resulting IP datagrams are sent one-by-one to the “Ethernet layer”. Note that TCP/IP are part of operating system, while most functionality of Ethernet is implemented on the NIC（Network Interface Card）.
10. HashMap 和 Concurrentmap 区别10. HashMap 和 Concurrentmap 区别
作者：浪子花梦，一个有趣的程序员 ~ . Win32API 相关文章如下： Win32利用CreateEvent 实现简单的 —— 线程同步 Win32消息处理机制与窗口制作 Win32远程线程注入 .dll 文件 Win32删除目录下的所有文件 —— 递归遍历 （一）Win32服务程序编写 —— 使用SC命令创建与删除 （二）Win32服务程序编写 —— 使用命令行参数创建与删除 Win32使用快照、psapi.dll、wtsapi32.dll、ntdll.dll 四种方式实现 —— 枚举进程 （一）Win32进程通信 —— 自定义消息实现 （二）Win32进程通信 —— 内存映射文件 （三）Win32进程通信 —— 数据复制消息 （四）Win32进程通信 —— 剪贴板的使用 （五）Win32进程通信 —— 匿名管道 （六）Win32进程通信 —— 邮槽的使用
就在不久前我也遇到了类似的问题，看似是玄学事件，刚开始归结于网络链路抖动，一段时间后依然存在，虽然影响都是 P99.99 以后的数据，但是扰人心智，最后通过多方面定位，解决了该问题。最后发现跟业务、网络都没有什么关系，而是基础设施自身出了问题，如下文给了一个具体排查方案，并从一定程度上解释了容器、cgroup、CPU 会给网络延迟带来怎样的影响。
DHCP服务是由DHCP协议（动态主机配置协议）提供的服务，它可以动态地为 DHCP客户机提供ip地址，子网掩码，网关，租期，DNS等网络信息。 DHCP协议内置在手机和电脑中，如果没有该协议，电子设备不管接入网线还是wifi都无法上网。
PHP在业界被调侃，是世界上最好的语言，PHP确实是Web开发里的利器，具体点说，就是一个用C语言实现包含大量组件模块的软件框架。是一个强大的UI框架。
事件背景： 近日，腾讯安全反病毒实验室发现了一类远控木马具有爆发的趋势。通过跟踪发现，此类木马不仅保留了远控的功能，而且随着虚拟货币价格的水涨船高，木马加入了挖矿的功能，用用户的机器来实现自己利益的最大化。通过哈勃同源系统的分析发现，木马作者还在频繁的更新木马功能、感染用户量也在迅速增加，值得引起我们足够 的关注。下面我们会从感染后现象、影响范围、技术分析及溯源上做详细介绍和分析。 现象与危害： 感染现象 感染该类木马后，您的计算机CPU经常占用 100%，并且 会发现常驻进程 winInit.exe。同时
一、预备知识—程序的内存分配 一个由c/C++编译的程序占用的内存分为以下几个部分 1、栈区（stack）— 由编译器自动分配释放 ，存放函数的参数值，局部变量的值等。其操作方式类似于数据结构中的栈。 2、堆区（heap） — 一般由程序员分配释放， 若程序员不释放，程序结束时可能由OS回收 。注意它与数据结构中的堆是两回事，分配方式倒是类似于链表，呵呵。 3、全局区（静态区）（static）—，全局变量和静态变量的存储是放在一块的，初始化的全局变量和静态变量在一块区域， 未初始化的全局变量和未初始化的静态
在http早期，每个http请求都要求打开一个tpc socket连接，并且使用一次之后就断开这个tcp连接。
这次我们使用Python编写一个具有键盘记录、截屏以及通信功能的简易木马。依然选用Sublime text2 +JEDI（python自动补全插件）来撸代码。
Alt+Esc 系统会按照窗口图标在任务栏上的排列顺序切换窗口，但这种方法只能切换非最小化的串钩，对于最小化的窗口，它只能被激活，不能被放大。
1、起因 近期，安恒工程师在某网络中部署的APT威胁分析设备中发现一条高危告警，该告警包含了较多可疑行为，包含在沙箱运行环境中进行增加自启动、创建网络套接字连接、读取网络文件、收集磁盘信息、获取当前用
在C#中使用HttpWebRequest发起HTTP请求时，达到最大并发和性能可以从以下几个方面改进：
首先，我们需要肯定的是，它的出现是为了弥补php更准确的是laravel的短板：性能和资源利用率。其次，就我们现有的场景来说，更多的是开发http的相关功能。
2016年中国网络空间安全年报 4. 网络空间中的APT威胁分析 美国FireEye火眼公司曾发布2013年度APT攻击报告(Advanced Threat Report)，在每天分析100个安全攻击事件的基础上，对159个与APT相关的恶意软件家族进行整理，在几乎世界上的每个角落都发现过恶意软件的服务器，并且攻击行为愈演愈烈。 下文从安恒APT云端的海量攻击样本中，对APT的攻击特点与事件进行分析，其中木马程序成为了APT攻击常用工具，黑客通常采用恶意木马进行终端信息搜集与回联控制，为了深入说明APT
eos代码更新很快，在4月初已经升级到3.0版本，随着版本的更迭，在各个操作系统下的编译、节点的运行都越来越集成化，不需要自己再一步步的下载依赖，如果感兴趣可以直接按照官方wiki进行编译。官方wiki地址：https://github.com/EOSIO/eos/wiki
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
虚拟机指通过软件模拟的具有完整硬件系统功能，运行在一个完全隔离环境中的完整计算机系统，在实体计算机中能够完成的工作在虚拟机中都能够实现。 在计算机中创建虚拟机时，需要将实体机的部分硬盘和内存容量作为虚拟机的硬盘和内存容量，每个虚拟机都有独立的CMOS硬盘和操作系统，可以像使用实体机一样对虚拟机进行操作。 通俗来讲，虚拟机就是虚拟出来的电脑，这个虚拟出来的电脑和真实的电脑几乎完全一样，所不同的是他的硬盘是在一个文件中虚拟出来的，所以用户可以随意修改虚拟机的设置，而不用担心对自己的电脑造成损失。
内存泄漏（memory leak），指由于疏忽或错误造成程序未能释放已经不再使用的内存的情况。
什么是proc文件系统？ proc文件系统是一个伪文件系统，它只存在内存当中，而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息，并可以改变内核的某些参数。由于系统的信息，如进程，是动态改变的，所以用户或应用程序读取proc文件时，proc文件系统是动态从系统内核读出所需信息并提交的。它的目录结构如下：
0x00 概述 安天追影小组通过威胁态势感知系统发现了一个DDoS攻击控制事件。从一个控制事件开始进行了一次黑客追踪之旅。经过关联分析找到控制C2的样本，该样本是采用暴风内核的DDoS家族变种，运行后安装.net clr 的服务，释放hra33.dll，进行局域网弱口令的登录感染共享目录，接受黑客控制等待发起DDoS攻击。 通过黑客控制服务器域名，追踪发现小黑客“谭X“ ，其搭建的网站有销售DDoS攻击服务 。另外该样本中暗藏其它黑客的后门，利用云服务器对该木马进行控制。虽然没有进行hacking bac
ACK ： TCP协议规定，只有ACK=1时有效，也规定连接建立后所有发送的报文的ACK必须为1
亚马逊云服务商我们应该是比较熟悉的，尤其是外贸业务的有些会有选择。亚马逊云服务商的特点在于商家的品牌至少不会跑路，而且稳定性比一般的服务商要好一些。同时，商家有提供十几个数据中心，对于海外外贸业务来说适合本土化业务。这里，有朋友需要远程桌面办公可视化系统的，其实我们可以用轻量服务器安装WIN系统桌面，然后远程连接使用。在这篇文章中，我们准备整理用于亚马逊云轻量服务器部署WIN系统远程连接。
R-Studio这个软件是Windows电脑和Windows服务器上都能运行的、可以恢复Windows文件系统的绝好软件，我试过了5种以上的恢复软件，就这个软件的恢复效率和结果最好。我先普及一些背景再介绍R-Studio怎么用。文档比较长，但是你看完的话肯定不虚此行。怕你看不完，我把最重要的一句话先说下，一旦发生误操作，赶快停下、关机，不要破坏原现场、不要破坏原现场、不要破坏原现场，先冷静下来然后仔细看完这篇文档。(建议先收藏，文档用时方恨没收藏，我保证不删除)
《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书
系统清理应用程序 CCleaner 用户抱怨称：自开发商 Piriform 被 Avast 收购之后，CCleaner 的安装程序，就会在未经许可的情况下安装 Avast 反病毒软件。外媒在亲自体验后，已经证实了这一消息。作为一款曾经备受赞誉的工具软件，此举显然让 1.3 亿用户感到不安和失望。
近日遇到一个线上服务 socket 资源被不断打满的情况。通过各种工具分析线上问题,定位到问题代码。这里对该问题发现、修复过程进行一下复盘总结。
是为了与Win16兼容才保留的，在Win32下不要使用。 全局内存对象使用GlobalAlloc函数分配,在Windows 3.X的时代，分配的内存可以有两种，全局的和局部的，例如GlobalAlloc和LocalAlloc。但在Win32的时代这些函数已经被废弃了，现在的内存只有一种就是虚存。在Win32中所有的进程所使用的内存区域是相互隔离的，每个进程都拥有自己的地址空间。而且系统使用了页面交换功能，就是利用磁盘空间来模拟RAM，在RAM中数据不使用时将会被交换到磁盘，在需要时将会被重新装入RAM。
这是关于域中深度隐蔽后门系列的第二篇，第一篇为利用文件目录ACL深度隐藏后门。 本篇主要介绍利用域中主机账号的口令散列值制作白银票据，结合文章《利用域委派获取域管理权限》中的委派方式，在域中埋伏隐蔽后门，以长期隐蔽有效地高权限控制域。 前提条件：已经控制了域，并获取了域中主机账号的口令散列值。 0x01 白银票据基本原理 网络上有众多关于kerberos协议、黄金票据、白银票据的资料，本篇通过下图言简意赅地介绍白银票据的基本原理。 Kerberos协议
因为这次是从应急响应引出的，所以我将侧重点放在分析病毒本身的存储方式和传播途径，靠逆向分析出防护策略用于帮助后续的应急响应/系统加固/运维。
在连接Oracel数据库时，每隔一段时间就会出现：ORA-12518：监听程序无法分发客户机连接，如图
比如 FTP：23，HTTP：80，SMTP：25 这些都是TCP的端口，有的也用到UDP的端口。
在windows系统中个，每个进程拥有自己独立的虚拟地址空间(Virtual Address Space)。这一地址空间的大小与计算机硬件、操作系统以及应用程序都有关系。
1 背景 只要插上网线或连上WIFI，无需任何操作，不一会儿电脑就被木马感染了，这可能吗？近期，腾讯反病毒实验室拦截到一个“黑暗幽灵”木马的新变种，该木马功能强大，行为诡异，本文将对其进行详细分析，以下是该木马的主要特点： 1 木马功能强大，主要以信息情报收集为主，能够监控监听大量的聊天软件，收集网络访问记录、监控Gmail、截取屏幕、监控麦克风和摄像头等； 2 木马对抗性强，能够绕过几乎全部的安全软件主动防御，重点对抗国内安全软件，能够调用安全软件自身的接口将木马加入白名单，作者投入了大量的精力逆向研究安
一台Linux server，一台Linux client 要求动态获取ip，一台Win7 client 要求固定IP
大家好，又见面了，我是你们的朋友全栈君。综合了WINDOWS 98，WINDOWS WORKSTATION和WINDOWS SERVER 三个操作系统关于NET命令的解释，希望可以全面一些。 先说一些： (1)NET命令是一个命令行命令。 (2)管理网络环境、服务、用户、登陆。。。。等本地信息 (3)WIN 98，WIN WORKSTATION和WIN NT都内置了NET命令。 (4)但WIN 98的NET命令和WORKSTATION、NT的NET命令不同。 (5)WORKSTATI
回顾上篇，解释了场景“2”中的四个标签，也介绍了对应着Windows Server中的四个功能在日常运维中究竟起到什么作用以及如何去驾驭他们。
我们很多的初学者在建站初期，关于服务器和域名的选择上经常比较纠结，看到服务器操作系统，不知道选哪款，到底windows好还是linux的好，linux服务器到底是选择哪个版本的系统centos还是ubantu还是其他等等。今天就来说一说关于服务器的选择和带宽的选择相关的问题吧。
显而易见，如今的 Redis 已经进入了成熟期，但依旧存在很多疑难杂症。数以千计的开发者都在开发和使用这个数据库，它拥有非常完善的文档。
win7安装iis服务 https://jingyan.baidu.com/article/219f4bf723bcb2de442d38ed.html
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
