在之前，看到大都是说修改/etc/sudoers，然后NOPASSWD:指定的cmd，但是真心不管用，没有远程虚拟终端这个方法就是浮云，Ubuntu10.04 Server 亲测！！
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
转自http://www.oschina.net/question/12_76126
线上有一套k8s集群，部署了很多应用。现在需要对一些基础服务做一些常规检测，比如：
网关服务器和网站服务器都采用centos 7操作系统； 网关服务器安装3块千兆网卡，分别连接在Internet、企业内网、网站服务器。
大家经常在看恶意软件分析的文章或者关于僵尸网络的报道时经常会看到有关 C&C 服务器的字眼，但是这个 C&C 服务器是什么呢？今天的主题就是带领大家轻松理解什么是 C&C 服务器。
Memcached 是一个免费并且开源的高性能内存键值数据库。它主要用于系统缓存，通过缓存数据库中的结果来提高应用的响应速度。
下面就先详细讲解下LXC转发工具与使用方法： lcx.exe是个端口转发工具,相当于把肉鸡A上的3389端口转发到B机上, 当然这个B机必须有外网IP.这样链接B机的3389度端口就相当于链接A机的3389. 用法: 如在本机B上监听 -listen 51 3389，在肉鸡A上运行-slave 本机ip 51 肉鸡ip 3389 那么在本地连127.0.0.1就可以连肉鸡的3389.第二条是本机转向。 例:现在有一个ip为222.221.221.22的websehll.用端口扫描发现开放了3389端口 可是我们输入外网IP可是不能正常链接。那么很有可能就是内网服务器。我们dos执行ipconfig可以看到。
程序分为两部分，一个是客户端也是被操控的端口，另一个是服务端就是用来操作被操控的端口
使用的是mongo命令，如果安装mongodb时配置了环境变量，可以直接快捷键windows+R打开cmd。
当你完成安装数据库后，通常会迫不及待的进行访问和连接。但是防火墙会给你很大的麻烦，如果你不进行正确的配置的话。不管使用什么工具，可能就是一直连不上。
上网方式：采用ESP8266，也可以使用其他设备代替，只要支持TCP协议即可。比如：GSM模块、有线网卡等。
2.ipconfig查看网卡信息，以太网字段只有连接了网线，网络配置正确才会显示信息；WLAN字段也一样，需要连接wifi。
在软件测试的过程中，涉及到远程Linux主机环境测试的时候，难免会遇到需要执行shell命令的场景，比如通过shell命令去配置一些环境或者去检查用例执行的结果等等，那么就是用到了比较常用的工具paramiko。
前言 近期需要使用React Native进行开发，所以需要安装环境。但是因为显卡是AMD的，并且硬件原因，导致出现很多问题。直接导致的最大问题就是不能运行模拟器。所以，最后使用夜神模拟器来代替。接下来为大家详细描述博主在环境安装过程中趟过的坑。 问题描述和解决办法 博主是使用IDEA直接进行开发，AS的安装大家可以看我的另外一篇博文。夜神模拟器下载好之后，启动模拟器，cmd进入自己的React Native工程目录下执行下面代码： react-native run-android 却发现连接不上夜神模拟器
前两天腾讯云活动，撸了一个月服务器玩玩，想想自己都是用虚拟主机，真的太难了。玩了一天服务器，重装了很多次系统，想了想还是稳定一下吧，好好安度一个月，装了CentOS之后安装上了宝塔，但是自己域名没备案，于是又没得玩了。之后突然想起来在酷安酷友的服务器上当时想通过FRP来内网穿透玩，但是怎么也不成功。这次趁着机会，自己实验一下。因为已经安装了宝塔的界面就不想在改了，于是就在宝塔的基础上开始。 参考的教程是E语云博客的基于BT宝塔面板安装frp内网穿透实现共存的教程的博文中配置部分，并提前在安全组开放好了端口。 接下来的内容涉及到E语云博客的内容，仅仅为了备份，请详细教程访问原网站。
RedhatEnterprise Linux7 已经默认使用firewalld 作为防火墙，其使用方式已经变化。基于 iptables 的防火墙被默认不启动，但仍然可以继续使用。 RHEL7 中有几种防火墙共存：firewalld、iptables、ebtables等，默认使用 firewalld 作为防火墙，管理工具是firewall-cmd。使用 firewalld 来管理netfilter,不过底层调用的命令仍然是 iptables等。 因为这几种 daemon 是冲突的，所以建议禁用其他几种服务。
除了 JConsole 监控控制台之外，ZooKeeper 还提供了一些命令，可使我们更加灵活地统计监控 ZooKeeper 服务的状态信息。
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
将内网Win7虚拟机(192.168.31.239)的Teamviewer(端口为5938）映射到了公网的腾讯云服务器
Redis 是一个开源的在内存存储键值对数据的存储程序。它可以被用作数据库，缓存，信息暂存，并且支持各种数据结构，例如：字符串，哈希值，列表，集合等等。 Redis 通过 Redis Sentinel 和 Redis 集群中多个 Redis 节点的自动分块处理，提供了高可用性。
DHCP(Dynamic Host Configuration Protocol),动态主机配置协议，是一个应用层协议。当我们将客户主机ip地址设置为动态获取方式时，DHCP服务器就会根据DHCP协议给客户端分配IP，使得客户机能够利用这个IP上网。
在《我在 Mac 中试过用的那些 shell 工具》中最后介绍 iTerm 的安装以及基本使用，但有一个很重要的功能没有介绍，那就是会话管理。
我这里说明一下jar包Java运行部署在服务端，首先要确定项目在服务端运行成功，可以实java -jar jar包名.jar 或者bohup java -jar jar包名.jar >日志文件名称.txt &
则需要横向扩展，增加服务器。这个时候几个项目启动在不同的服务器上,用户要访问，就需要增加一个代理服务器了,通过代理服务器来帮我们转发和处理请求（反向代理）。
建议：linux的服务器不建议安装图形化工具，因为占内存，占带宽，占资源，弊远大于利
在渗透测试过程中，我们经常会用到端口转发，利用代理脚本将内网的流量代理到本地进行访问，这样极大的方便了我们对内网进行横向渗透。最常见的端口转发工具不限于以下几款，大家可以根据在实际测试过程的需要进行选择。
该 Android 远程端模块 是 Android 平台的可执行程序 , 使用 NDK 进行编译的可执行程序 , 配合 PC 端的工具进行内存修改 ;
傍晚时分，你坐在屋檐下，看着天慢慢地黑下去，心里寂寞而凄凉，感到自己的生命被剥夺了。当时我是个年轻人，但我害怕这样生活下去，衰老下去。在我看来，这是比死亡更可怕的事。--------王小波
完整源码下载: https://download.csdn.net/download/xiaolong1126626497/18245590
端口敲门（knock）:个人觉得叫芝麻开门更形象，指的是自己的客户端设备向服务器IP发送一系列实现预定好的暗号，而服务器上需要安装相对应接收暗号的服务knockd，服务器在接收到正确的暗号后，会临时性的为敲门者(客户端)开一段时间的门并随后关上，敲门者(客户端)要在这段时间内登录成功并且保持连接，如果断了连接就要重新敲门。
3、修改远程连接设置，添加远程主机的IP，默认端口8080，修改tomcat服务器，选择sftp；
一.>>>>>>启用centos7 iptables防火墙Centos7 防火墙firewall设置方法
Python 提供了两个基本的 socket 模块。 第一个是 Socket，它提供了标准的 BSD Sockets API。 第二个是 SocketServer， 它提供了服务器中心类，
1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:\windows\temp\cookies\net1.exe user
重新复习下Windows以及Linux、MacOS下的C++网络编程。另外因为最近自己使用boost写了一个TCP服务器压力测试工具，模拟多个客户端设备连接指定的服务器，并定时向服务器推送数据，以测试服务器的并发连接数等，感觉看这个视频收货还蛮大的。 下面是Windows下使用Select模型实现的一个简易TCP服务端和客户端，客户端添加了一个命令输入线程，代码如下： 一、服务端程序代码如下： // Server.cpp
paramiko是基于Python实现的SSH2远程安全连接，支持认证及密钥方式。可以实现远程命令执行、文件传输、中间SSH代理等功能，相对于Pexpect，封装的层次更高，更贴近SSH协议的功能
frp 是一个开源、简洁易用、高性能的内网穿透和反向代理软件，支持 tcp, udp, http, https等协议。frp 项目官网是 https://github.com/fatedier/frp，
Centos7以上的发行版都试自带了firewalld防火墙的，firewalld去带了iptables防火墙。其原因是iptables的防火墙策略是交由内核层面的netfilter网络过滤器来处理的，而firewalld则是交由内核层面的nftables包过滤框架来处理。 相较于iptables防火墙而言，firewalld支持动态更新技术并加入了区域（zone）的概念。简单来说，区域就是firewalld预先准备了几套防火墙策略集合（策略模板），用户可以根据生产场景的不同而选择合适的策略集合，从而实现防火墙策略之间的快速切换。
paramiko模块提供了ssh及sft进行远程登录服务器执行命令和上传下载文件的功能。这是一个第三方的软件包，使用之前需要安装。
什么是socket所谓socket通常也称作"套接字"，用于描述IP地址和端口，是一个通信链的句柄。
ProxyShell是Exchange的最新漏洞，CVE编号为CVE-2021-34473(远程代码执行)、CVE-2021-34523(特权提升)、CVE-2021-31207(安全绕过漏洞)，有兴趣的师傅可以自行去google、twitter等找找相关文档。
实验室拟态存储的项目需要通过LVS-NAT模式通过LVS服务器来区隔内外网的服务，所以安全防护的重心则落在了LVS服务器之上。笔者最终选择通过firewalld放行端口的方式来实现需求，由于firewall与传统Linux使用的iptable工具有不小的区别，接下来通过博客来记录一下firewalld的配置流程。
1、目录结构 2、软件安装 终端下输入：toolsmanager 打开工具管理器，在这里可以 安装/升级/卸载 软件 首先，它会从GitHub的信息库自动更新，然后会显示菜单。如果没有互联网连接，脚
有时你无法从本地连接到 SSH 服务器。还有时，你可能想为 SSH 连接添加额外的安全层。在这些情况下，通过代理服务器连接到 SSH 服务器是一种解决方式。
NC 全名 Netcat (网络刀)，作者是 Hobbit && ChrisWysopal。因其功能十分强大，体积小巧而出名，又被大家称为“瑞士军刀”。nc – TCP/IP swiss army knife
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
