提供Windows Server 2008 R2和Windows Server 2012 R2数据中心版的云主机服务器。由于Windows服务器市场占有率较高的原因，针对Windows服务器的病毒木马等恶意软件较多，且容易获得，技术门槛也较低，因此Windows服务器的安全问题需要格外留意。为了安全地使用Windows云主机，建议应用如下几个简单的安全加固措施。虽然简单，但是已足够防御大部分较常见的安全风险。
在之前的文章“利用群晖的File Station+SFTP实现第三方人员快速获取服务器应用日志”的基础上
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
该端口复用的原理是使用Windows的远程管理服务WinRM，结合 HTTP.sys 驱动自带的端口复用功能，一起实现正向的端口复用后门。
上节我们介绍了“Linux安全加固10条建议”本节我们继续看Windows服务器安全加过10条建议。
参考链接： https://blog.csdn.net/weixin_44727454/article/details/125605281 下面附上思维导图
说到端口复用，大部分人第一反应肯定是想到内核驱动，需要对网络接口进行一些高大上的操作才能实现。但只要合理利用操作系统提供的功能，就能以简单的方式实现这一目标，本文将公布一种基于内置系统服务的端口复用后门方法。
上边是通过cmd控制台窗口启动Redis，如果我们关闭控制台，那么Redis服务也跟着一起关闭了，能否将Redis安装为Windows服务，这样就不用单独通过cmd控制台窗口来启动redis，可以自动随Windows的启动而启动。
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
假期马上结束了，闲暇之时我自己尝试着搭建了一个内网渗透的靶场。靶场是根据比较新的漏洞进行搭建的，质量自以为还可以。
在上一节 《记一次Vulnstack靶场内网渗透（四）》中，我们玩过了vulnstack 3这个靶场，通过信息收集、Joomla CMS漏洞利用、权限提升、以及域渗透最终拿下了域控并获得域控中的一份重要文件。
Windows系统被入侵后，通常会导致系统资源占用过高、异常端口和进程、可疑的账号或文件等，给业务系统带来不稳定等诸多问题。一些病毒木马会随着计算机启动而启动并获取一定的控制权，启动方式多种多样，比如注册表、服务、计划任务等，这些都是需要重点排查的地方。另外，需要重点关注服务器日志信息，并从里面挖掘有价值的信息。
下载地址：https://github.com/microsoftarchive/redis 选择Release
今天我们看看作为一个黑客对于Windows应该掌握哪些基础知识，主要内容包含以下四个方面：
看到DMZ开启了web服务，是一个typecho的cms，后台默认就是/admin
大部分公司内部测试服务器是放在公司内网，一般来说，由于NAT的原因，这种访问是单向的。例如，我们借助电脑，手机登设备，可以访问百度的服务器，但是百度服务器是没法主动访问我们终端。由于只能通过公司内网访问，员工回家之后就无法访问了，安全是安全了，但是万一有个需求需要从公司外部访问呢？
不管是Windows服务器系统，还是linux服务器系统，只要设置好安全策略，都能最大程度上地保证服务器安全，说不上用linux一定比Windows安全，关键是看你怎么用，怎么设置安全策略，怎么避免漏洞被利用;Windows服务器系统要保证安全，关键是要避免这个系统的漏洞被利用。下面是具体的安全配置基础教程，仅供参考。
IPC$ (Internet Process Connection) 是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT2000在提供了 IPC$ 共享功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$、D$、E$……)和系统目录共享(Admin$)。所有的这些初衷都是为了方便管理员的管理。但好的初衷并不一定有好的收效，一些别有用心者会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测。
防火墙是现代帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。视频流媒体平台在使用过程中，由于防火墙的机制，会被防火墙阻拦运行，这时候我就要允许平台端口通过防火墙。
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
长期使用windows，windows的图形界面非常的方便易用，入门的门槛很低。缺点是图形界面有时候会卡顿，一些软件需要安装完系统需要重新启动，在硬件系统不是很好的情况下，可能会蓝屏死机。这些缺点就阻
概述. 5月12日，全球突发的比特币勒索病毒（WannaCry）疯狂袭击公共和商业系统事件！英国各地超过40家医院遭到大范围网络黑客攻击，国家医疗服务系统（NHS）陷入一片混乱。中国多个高校校园网也集体沦陷。 WannaCry正是利用了过时的SMBv1协议中的一个漏洞，而SMBv1协议在Windows中默认是开启的。 使用Ansible快速关闭SMBv1协议. 虽然大多数企业都使用Linux服务器，但是仍然有很多企业中可能有成千上百台Windows服务器，如何实现快速批量关闭Win
文章初衷仅为攻防研究学习交流之用，严禁利用相关技术去从事一切未经合法授权的入侵攻击破坏活动，因此所产生的一切不良后果与本文作者及该公众号无任何关联
最近有一个项目，要用windows server服务器，系统是windows server 2012 R2数据中心版，因为服务器比较多，不可能人工去一台一台发布，所以就想看下有没有类似jenkins一样的CI/CD工具，可以批量做项目CI/CD的
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
每次使用Mongodb都要开启两个命令行，一个开启主流程程序，一个开启客户端程序。你是否想过更方便的操作方式？对的，那就是把主流程程序设置为Windows的服务，客户端程序也可以自定一个命令行脚本实现快捷启动。以下均以win8系统作为操作系统。
更换Windows更新服务器 如果你觉得默认的Windows更新服务器比较慢，或者如果选择了阿里云或腾讯云服务器的话，可以更换Windows服务器。
1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:\windows\temp\cookies\net1.exe user
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
对于企业级服务器管理，站群管理，针对服务器的监控是非常必要的。 通常，在电脑出现卡死，或进程停止或被挂起的情况下，大家都会使用任务管理器查看进程情况。针对电脑流畅性或资源优化，通常会使用资源管理器进行分析。然而，像windows资源管理器在开启的情况下，仅能查看六十秒的资源使用。而linux下，我们使用top，htop等命令，或ps等命令查看进程与资源使用情况也是仅能查看实时监控的。 那么，在该情况下若服务器出现问题，命令无法执行的情况下如何快速定位问题所在及资源占用情况？
熟悉系统目录方便我们进行渗透操作。包括系统自身创建的目录、程序或人为创建的目录。比较重要的几个目录包括Windows、Program files/Program files（x86）、ProgramData、用户等。
国外的服务器，大部分网络都不太好，但是又有很多小伙伴爱买海外的服务器。有没有什么办法可以流畅管理这些机器呢？我们可以拿一台网络较好的云主机来中转一下SSH和RDP连接。
此时有个弊端 就是dos那个窗口不能关，，关了服务器就停了 这个时候如果你要查看3690端口 必须重新开一个dos
因为本人在开发过程中不习惯Linux的操作方式，记不住繁琐的Linux命令，所以特意租了一个Windows服务器，以方便公司电脑和自己私用电脑的环境配置。其实原理类似于网盘，将服务器当做一个临时文件仓库。废话不多说，我们开整！
通常情况下，我们在进行软件开发和服务器管理时，习惯性地使用Linux作为主要的开发服务器。但是有的项目中，由于系统的特殊性，不得不切换到Windows服务器，这样的转变会让人非常不适应。对于那些习惯了Linux的开发者来说，就像博主一样，经常会弄混Linux和windows的指令。这篇文章有意总结一些常用windows命令，希望以后记错的时候方便检索正确的命令。
修改 /etc/mysql/my.cnf 文件中 bind-address，将 bind-address=127.0.0.1 修改为本机IP，重启mysql服务
Sphinx的使用背景：在mysql中优化的时候，对varchar,char,text对这些数据进行查询时，如果我们使用like ‘%单词’，是无法使用到索引，如果网站的数据量比较大，会拖垮网站的速度。
永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒。恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
PS：本次测试仅仅做为学习，漏洞已经提交给管理员，请勿用于非法用途，所产生的一切后果与作者无关。文章如果有问题，欢迎大家及时指正！
反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。
现在物联网常用的通信方式有哪些？RF433/315M、蓝牙、Zigbee、wifi、以太网等等，通信协议也按不同功能分了许多种，例如TCP、MQTT等，具体可到https://blog.csdn.net/sinat_36098122/article/details/80930168 研究。我当前用的比较多的是MQTT协议，它被较多的用来需要省电的设备通信上，采用发布/订阅的形式传输消息，具体可参考https://www.cnblogs.com/skullboyer/p/9085210.html。 要使用MQTT通信，就少不了MQTT服务器，它是消息传送的中转站（代理）。也就是说MQTT服务器并不存储消息，消息的发布与接收都由客户端完成。我主要写一下目前也是较流行的两者MQTT服务器的搭建：EMQ和Mosquitto。这两种服务器都是开源的，这里写的是部署在windows服务器上的方法（没办法菜鸟只能搞win，以后再玩玩Linux）。
场景：内网渗透中，搭建隧道时，服务器仅允许指定的端口对外开放。利用端口复用可以将3389或22等端口转发到如80端口上，以便外部连接。
这一条比较容易理解。即仅安装该服务器需要的组件和应用程序，非必需的组件和应用程序应该删除或者停用。
随着使用知行之桥EDI系统的用户群体日益壮大，在使用过程中，用户可能对软件系统的工作原理、功能模块和实施过程有一些疑问。近期整理了有关知行之桥EDI系统的四个常见问题：
许多新人会用电脑，但是却不会用windows服务器，买了windows服务器但是并不知道怎样连接，今天主机笔记教大家使用mstsc远程桌面连接windows服务器的正确方式。 先打开远程桌面的界面，开
北京时间 2017 年 4 月 14 日晚，黑客团体Shadow Brokers （影子经纪人）再次泄露了一份 117.9 MB 的 NSA 机密文档，内含 23 个最新黑客工具，其中包含了多个Win
Create or reuse a token for the graylog-sidecar user
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
