一、前言： 为什么要升级服务器操作系统？ 这就要说到windows操作系统的生命周期，windows生命周期内有以下几个关键节点：主流支持、扩展支持、超出支持终止日期 主流支持期内，所有用户都可获得功能更新和安全更新；扩展支持期内，所有用户都可获得安全更新；超出支持终止日期的三年内，付费参与扩展安全更新 (ESU) 计划可以获得安全更新；超出支持终止日期的三年后，所有更新全部中止。 如：windows2016操作系统，主流支持结束于2022年1月11日，扩展支持将于2027年1月11日结束，届时，只有ESU付费用户才能继续获取三年的安全更新。 而windows2022 LTSC操作系统，作为长期支持版，将获得十年安全更新，因此在当下再次部署系统，建议购买并使用windows2022LTSC。
2020年9月22日，很平常的一天，觉得有点空闲，想给自己找点事情做——我这人不能闲着，会慌——好巧不巧，事情来了，某客户的Windows AD域服务器系统崩溃了，是台戴尔T40的塔式服务器，老胳膊老腿的，早就知道它会出问题了，幸亏我两年前就做了一台备域，也算是先见之明吧，今天就用上了，要不然麻烦就大了，嘿嘿。
大家好，这里是 渗透攻击红队 的第 71 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
本文是腾讯云高级工程师李巍在腾讯云Techo开发者大会现场的演讲实录，演讲主题是《腾讯自研HTAP数据库TBase的应用实践》。 ---- 今天给大家分享的主要内容包括两部分: TBase概述； TBase在保险公司的应用实践。 李巍演讲现场 搜索关注“腾讯云数据库”官方微信，回复“1106李巍”即可下载本视频演讲PPT。 TBase概述 TBase是腾讯自主研发的新一代分布式NewSQL国产数据库，具备业界领先的HTAP能力，在提供NewSQL便利性的同时还能完整支持事务并保持SQL兼容性，现已开
本文主要介绍在Windows系统CVM云服务器实例中，安装AD域控制器的注意事项及常见问题的处理办法。
TongHttpServer V6.0 (THS)是一款轻量级负载均衡软件，支持 OSI 四层七层负载均衡，采用多进程异步编程，具有占用系统资源少、性能高、支持并发数高、配置简单等优点。常用于配置 HTTP 静态资源服务器、正向代理服务器、反向代理服务器、负载均衡服务器。支持带权轮询、IP哈希、最小连接、随机、哈希等多种负载均衡算法，满足企业构建高可用、高扩展性、高性能的应用服务集群需求。
机房内只有一台戴尔R730服务器，vmware虚拟化为若干台Windows Server了，其中就有域控和文件服务器。
由于下面三个部分都需要用到域，环境搭建起来有点复杂，涉及到的知识点多，而且失败了很多次，所以也就记录下来了。
当获取了一台在域内的Windows服务器权限，就需要我们尽可能地去收集所能获取到的域的相关信息，收集的域的信息越多，拿下域控的成功率越高。
某中学要求建设标准化考点考场高考英语听力广播系统，即数字网络广播系统+模拟定压备份广播系统，统筹保障高考英语听力考试的顺利进行，并对高考考点建设或升级改造高考英语听力广播系统提出了具体要求，要求大致如下。
今天处理了一起紧急问题，回过头来看还是有不少需要注意的地方。 首先是收到了报警，有一台DB服务器的负载有一些高，但是会快就恢复了。所以自己也没有在意，但是过了大概40多分钟，又接到一封报警邮件，而且随着报警频繁，感觉真是出了问题，在中控机器上使用ssh连接竟然都抛出了异常。 # ssh 10.127.xxxx Connection timed out during banner exchange 对于这类问题，是因为超出了默认的超时参数，不过我没有纠结在超时的时长，因为这个本身已经不重要，既然中控超时连接，
上一篇我们介绍了keepalived, 以及使用keepalived+haproxy搭建高可用负载均衡集群。那么今天我们介绍另外一种实现高可用的开源软件heartbeat，并实现搭建一个heartbeat+proxy的高可用负载均衡集群。因为在现实环境中， 一台HAProxy很容易出现单点故障，为了提升服务可用性， 我们建议搭建高可用集群避免单点故障造成的业务中断。
本文转载自刘云. 基于Zabbix的播控系统自动化运维[J]. 西部广播电视, 2019, No.460(20):230-231+253.
Hoyllsys在工业自动化领域应用越来越广泛和普及，尤其在化工和电厂，铁路等大面积推广，今天就对MACS5做一些案例分享。
http://vulnstack.qiyuanxuetang.net/vuln/detail/3/
渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。
3、然后单击下一步，一路下一步，最后单击安装，安装完成后单击”关闭”按钮
导语 | Pulsar作为下一代消息中间件的典型代表，在设计和实现上面都具备很好的前瞻性，综合考量了业界现存的一些比较常用的、优秀的消息中间的架构设计、适用场景、运营中的问题等，如目前用的比较多的Kafka、Rocketmq、Inlong-TubeMQ等。本文仅从设计角度出发，说明下Pulsar与Kafka、Rocketmq及腾讯开源的Inlong-TubeMQ在实现上的几点区别和可能遇到的问题，供大家参考。 一、云原生多租户设计 （一）分级命名 Pulsar原生支持多租户设计，非常适合作为云产品进
关于半自动化搭建Data Guard，自己花了一些时间，总算是把这件事情继续推进了一下，还是再啰嗦一句，为什么不自动化，因为安全。主库就是主库，任何变更都要手工检查审核， 自动化的工作在备库和中控端来完成。我希望自己的脚本能够只知道主库的IP，不用一次又一次连过去配置和检查，当然要完成自动化还是半自动化，有些网友也提醒的极是，那就是规范和标准。 预先条件： 1.目前的设计是基于11.2.0.4的版本，当然这个很容易定制，在此是作为一个基本的标准，作为环境的初始化和Data Guard对的搭建的基线。 2.
正所谓理论造航母，现实小帆船。单有理论，不动手实践，学到的知识犹如空中楼阁。接下来，我们一起来看下如何一步步进行 MySQL Replication 的配置。
首先介绍此次渗透的环境：假设我们现在已经渗透了一台服务器PAVMSEF21，该服务器内网IP为10.51.0.21。扫描后发现内网网络结构大概如图所示，其中PAVMSEF21是连接外网和内网的关键节点，内网其他服务器均不能直接连接。
之前发布了一篇文章《企业安全体系架构分析：开发安全架构之可用性架构》，其中粗略的讲解了一下可用性架构的设计理念，应读者要求，这篇文章将深入讲解什么是可用性架构。
最近在学习内网渗透，很想找个机会练练手。正好团队接到红队评估的项目，于是便有了此文，没什么技术含量，师傅们轻点喷。
AD是指微软Active Directory活动目录系统，作为目前市面上主流的活动目录产品，AD在许多企业内部承担着基础架构核心系统的角色，维护这套系统的正常运行是企业内部基础运维的重要课题，需要IT人员拥有齐备的技术文档、丰富的社区案例知识以及企业长年的运维服务实践经验。
这段时间团队在梳理mysql使用上的一些痛点（分库分表、读写分离、权限控制、监控告警、日志审计等），也调研了业内一些mysql中间件的实现，这里把对问题域的思考，以及常见中间件整理沉淀一下
外网更侧重于找漏洞寻找突破口 举个简单的例子： 把渗透测试当做去偷某家超市的某个商品。外网渗透就是突破超市的大门，进入超市。
查看当前主机是否存在杀软，也是个老牌杀软ESET NOD32，国外经常用这个，这次不用CS和MSF打。
软件系统：一 台 计算机中全部程 序 的集 合 ，统 称 为 这 台 计算机的 软 件系统。软件按其功能分成 应用软 件和系统 软件 两大 类。
在当代科技的快速发展下，各行各业对于时间精度的要求也越来越高，普通的时钟设备已经无法满足各行各业的需求，比如银行金融系统的时钟设备，则需要时钟能够以卫星时间为基准，还需要时钟设置能够统一银行局域网内所有设备的时间，还要时钟设备具有守时功能和防火墙功能。所以对于银行金融系统来说，更需要一套时钟同步系统来保证银行内的时间系统。本文章主要讲述银行金融系统时钟同步系统的方案。
我们假设一个场景，当你接触到一个新的环境，我们需要了解这个数据库是否为RAC，是否有备库。 如果有备库，那么问题来了，如果想去验证备库的状态是否有效，是否及时应用了数据变更。怎么查看呢。常规的思路是我们登录到主库使用dg broker，如果得到dg broker验证的状态为SUCCESS,在11g中我们认为备库的状态是ONLINE就是达标了,如果在10g,还不能完全说明备库没有问题。如果有一 主两备的情况，怎么查看每个备库的日志更新情况呢，我们需要使用show database verbose xxx
点击备份检查->查看备份记录，可以查看到各个组件的备份状态（因为TBase的备份是在备机上完成，所以此处需要查看备节点的备份记录，如下图所示，查看的是cn001备节点的备份记录）
工作组是局域网中的一个概念，它是最常见的资源管理模式，简单是因为默认情况下计算机都是采用工作组方式进行资源管理的。将不同的电脑按功能分别列入不同的组中，以方便管理。默认情况下所有计算机都处在名为 WORKGROUP 的工作组中，工作组资源管理模式适合于网络中计算机不多，对管理要求不严格的情况。 域(domain)是微软为集中管理计算机而推出的一种方式，用来描述一种架构，和“工作组”相对应，由工作组升级而来的高级架构，域 (Domain)是一个有安全边界的计算机集合（ 安全边界，意思是在两个域中，一个域中的用户无法访问另一个域中的资源）。可以简单的把域理解成升级版的“工作组”，相比工作组而言，它有一个更加严格的安全管理控制机制，如果你想访问域内的资源，就必须拥有一个合法的身份登陆到该域中,而你对该域内的资源拥有什么样的权限,还需要取决于你在该域中的用户身份。
VM1双网卡，第一个桥接一个VMnet2，桥接的作用是模拟将其web服务暴露在外网。攻击机是在桥接网卡的网络中。
PostgreSQL从小白到专家，是从入门逐渐能力提升的一个系列教程，内容包括对PG基础的认知、包括安装使用、包括角色权限、包括维护管理、、等内容，希望对热爱PG、学习PG的同学们有帮助，欢迎持续关注CUUG PG技术大讲堂。
“域控崩溃了、域服务器坏了，完全不可能启动了，怎么办？”管理着域控的IT人员，如果没有这样扪心自问过，那他要么不负责任，要么就是无知无畏。
而所谓硬件资源的健康状态，则是指 CPU / 内存 / 网路流量 是否异常(过高)。
域（Domain）是一个有安全边界的计算机集合（安全边界的意思是，在两个域中，一个域中的用户无法访问另一个域中的资源）
下文仅限于域内的信息收集，均不会涉及域内认证原理等概念，后面会对windows认证方式单独写一篇总结。
话说3.14号早上，小Z像平常一样来到公司，发现一帮同事在一台电脑前围观，不过各个表情诧异的样子，他也好奇的凑过去看看有啥新奇的，电脑里除了系统文件，无一例外被加了Tiger4444的后缀。中勒索病毒了。小Z心里咯噔一下，明明之前做了很多的防守动作，为什么还是中招了？
大家好，这里是 渗透攻击红队 的第 72 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
[TOC] 注意：本文分享给安全从业人员,网站开发人员和运维人员在日常工作中使用和防范恶意攻击,请勿恶意使用下面描述技术进行非法操作。
[TOC] 注意：本文分享给安全从业人员、网站开发人员以及运维人员在日常工作防范恶意攻击,请勿恶意使用下面介绍技术进行非法攻击操作。。
本篇文章我们主要介绍AD CS攻击系列中的中继攻击的基本原理和攻击手法进行简单阐述~
最近对一个统计库做了计划内的容灾切换，即主备切换。操作的过程其实还是蛮顺利的。但是灾难切换中如果出现在问题，那就是灾难中的灾难了。 按照计划对配置信息做了同步，然后使用DG Broker做了SwitchOver操作。 这一次切换速度还是蛮快，我开了几个窗口看到日志都在不断输出，角色已经替换过来了。DG Broker切换的日志如下： DGMGRL> switchover to test29; Performing switchover NOW, please wait... New primary datab
2）Fusionstorage 采用分布式软件机头，可以线性扩展至4096个。准确的说是4096个VBS，而不是必须是4096个节点，因为有些场景一个节点可以有多个VBS。
普通的群集的部署是通过一台度器控制调配多台节点服务器进行业务请求的处理，但是仅仅是一台调度器，就会存在极大的单点故障风险，当该调度器的链路或则调度器本身出现故障时，就会导致整个业务的无法正常进行。
一、前言 实验环境：系统分别为2008、2016、2022，当前2008为主域，2016为辅域，域、林级别为2003 实验目标：下线2008系统，添加2022并设为主域控，域、林级别提升为2016.
这样配置的话就网络环境就会和topo图表示的一致，win7是边缘主机，连接着内网同时还有对外的公网ip搭建着web服务，所以多添加一张网卡来划分。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
