这一条比较容易理解。即仅安装该服务器需要的组件和应用程序，非必需的组件和应用程序应该删除或者停用。
该端口复用的原理是使用Windows的远程管理服务WinRM，结合 HTTP.sys 驱动自带的端口复用功能，一起实现正向的端口复用后门。
我们讲过很多关于搭建流媒体服务器的经验，寻找专业的流媒体平台依然是最受欢迎的方式。
本文实例讲述了Linux下源码包安装Swoole及基本使用操作。分享给大家供大家参考，具体如下：
基于服务器安全性维护的目的，查看所有开放的端口是通常采取的第一步，从中检查出可疑或者不必要的端口并将其关掉。关于查看开放的端口，方法不止一种，比如lsof 命令，还可以使用 ss 命令。
一.问题过程现象描述： 1，在mysql数据库正常访问的时候，图片路径访问失败（mysql先用80端口测试，之后用的443端口）： 之前是打开服务器目录下的图片链接报错是404： image.png 2.关闭80端口之后，mysql数据库也不能正常访问： ①后来在服务器命令行中，查看占用的端口的进程： netstat -alnp | grep 80 kill -9 删除进程号 image.png ②打开服务器目录下的图片链接报错是503： image.png
(1)远程桌面终端服务默认端口为“3389”，为防止他人进行恶意连接，就需要32313133353236313431303231363533e78988e69d8331333365633964对默认端口进行更改。
这个是我的前端刷题网站，后台数据是mysql，前天深夜我玩着玩着突然给玩坏了，数据链接失败，navicat也不好使了。
服务端上查看tcp连接的建立情况,直接使用netstat命令来统计,看到了很多的time_wait状态的连接.这些状态是tcp连接中主动关闭的一方会出现的状态.该服务器是nginx的webserver监听80端口,搭配的php-fpm监听9000端口,连接其他服务器数据库3960端口,连接其他服务器的memcache 50028端口.
很多同学第一反应就是端口的限制，端口号最多是 65536个，那就最多只能支持 65536 条 TCP 连接。
https://gitee.com/fensnote/qt5tcp_port_forwarding_server
2、SQL Server Management Studio软件。（下载安装软件）
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
Chisel可用来搭建内网隧道，类似于常用的frp和nps之类的工具。由于目前使用的人比较少，因此对于有些杀软还不能准确的识别出该工具。chisel可以进行端口转发、反向端口转发以及Socks流量代理，使用go语言编写，支持多个平台使用，是进行内网穿透的一个鲜为人知的好工具。
SSH会自动加密和解密所有SSH客户端与服务端之间的网络数据，还能够将其他TCP端口的网络数据通过SSH连接进行转发，并且自动提供了相应的加密及解密服务，这一过程被叫做“SSH隧道” (tunneling)。
假设在内网环境中发现主机，通过漏洞获取到该主机控制权限，想要进一步对内网环境进行后续利用，这里可以通过反弹shell的方式去进行穿透，本次实验以nc工具为例来演示不同系统的操作，实验拓扑如图1-1所示。
能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。并不是所有渗透测试都会遇到几百台机器的大内网。
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！
C2翻译本：https://blog.ateam.qianxin.com/CobaltStrike4.0用户手册_中文翻译.pdf
很多时候我们的系统部署在Linux系统上面，在一些情况下定位问题就需要查看各个系统之间发送数据报文是否正常，下面我就简单讲解一下如何使用tcpdump抓包
【摘要】 网络是通信互联的基础，Node.js提供了net、http、dgram等模块，分别用来实现TCP、HTTP、UDP的通信，本博文主要对使用Node.js的TCP通信部份进行实践记录。
Linux中查看网卡流量工具有iptraf、iftop以及nethogs等，iftop可以用来监控网卡的实时流量(可以指定网段)、反向解析IP、显示端口信息等。
网络数据包截获分析工具。支持针对网络层、协议、主机、网络或端口的过滤。并提供and、or、not等逻辑语句帮助去除无用的信息。
最近为了统计一些服务器的监听使用情况，于是写了一个简单的脚本，在中控中执行，脚本逻辑很简单，也没有什么亮点。 脚本内容如下： #check $1 is IP base_dir=`pwd` ssh $1 "ps -ef|grep smon|grep -v grep; ps -ef|grep tns|grep -v grep|grep -v netns" > $base_dir/tmp_checkdb.lst echo '***DB instance as below***' echo . cat $base_
远程调试就是用本地的代码调试服务器上的代码，稍微想想怎么能做到呢，肯定是本地和远程服务上的虚拟机之间实现了相互通讯啊.。术语话一点，就是本地和远程的JVM之间基于某种协议（debug协议）以套接字（socket） 的方式实现通信，从而实现在本地远程调试服务端代码的功能。既然是以套接字的方式，那可定就有服务端和客户端的概念。这里不要思维定势了，所谓服务端和客户端是相对的，并不是说你部署服务的远程端才叫服务端，实际上，只要你喜欢，你可以将本地IDE配置成服务端，让远程服务启动后来主动连接本地，当然，通常的方式还是顺势思维，就把远程配置为socket的服务端，监听客户端；而且连接的建立都是服务端先启动后监听特定端口，等待客户端连接。
如下图所示，Oracle通过Oracle Net协议实现客户端与服务器端的连接以及数据传递。Oracle Net是同时驻留在Oracle数据库服务器端和客户端上的一个软件层，它封装了TCP/IP协议，负责建立与维护客户端应用程序到数据库服务器的连接。
右击“此电脑”---> 属性 ---> 远程设置 ---> 将 “不允许远程连接到此计算器” 改为“允许远程连接到此计算器“，然后点击“应用” 和“确定”。
前段时间读了读徐哥的《内网安全攻防》，并复现了部分知识点，写篇文章记录下学习内容。
ncat 或者说 nc 是一款功能类似 cat 的工具，但是是用于网络的。它是一款拥有多种功能的 CLI 工具，可以用来在网络上读、写以及重定向数据。 -- Pradeep Kumar 本文导航 ◈ 例子： 1) 监听入站连接 18% ◈ 例子： 2) 连接远程系统 23% ◈ 例子： 3) 连接 UDP 端口 34% ◈ 例子： 4) 将 nc 作为聊天工具 46% ◈ 例子： 5) 将 nc 作为代理 53% ◈ 例子： 6) 使用 nc 拷贝文件 61% ◈ 例子： 7) 通过 nc 创建后门 7
打开Fiddler后，它就已经设置好了浏览器的代理了（IEàInternet选项à连接à局域网设置à代理服务器）。当关闭Fiddler后，它又把代理还原了。
NETCAT被人们称为网络工具中的瑞士军刀，体积小但功能强大。它能通过TCP和UDP在网络中读写数据，在两台电脑之间建立链接并返回两个数据流。
Cobalt Strike是一款基于java的渗透测试神器，常被业界人称为CS神器。自3.0以后已经不在使用Metasploit框架而作为一个独立的平台使用，分为客户端与服务端，服务端是一个，客户端可以有多个，非常适合团队协同作战，多个攻击者可以同时连接到一个团队服务器上，共享攻击资源与目标信息和sessions，可模拟APT做模拟对抗，进行内网渗透。
今天遇到了这样一个有点奇葩的问题，再阿里云服务器上部署了Mysql服务，再使用NaviCat的过程中链接不上，connect to address IP地址: Operation timed out，最后是服务器防火墙的问题。
在Linux/Unix类操作系统上, DISPLAY用来设置将图形显示到何处. 直接登陆图形界面或者登陆命令行界面后使用startx启动图形, DISPLAY环境变量将自动设置为:0:0, 此时可以打开终端, 输出图形程序的名称(比如xclock)来启动程序, 图形将显示在本地窗口上, 在终端上输入printenv查看当前环境变量, 输出结果中有如下内容:
单机部署指的是指我们整个平台只部署一个核心服务节点且没有代理节点。对于后台TASKCTL字符界面应用系统，我们可以与服务部署在一起，也可以部署于其它环境。该部署模式也是调度最简单的部署。
TCP/IP（Transmission Control Protocol/Internet Protocol)的简写,中文译名为传输控制协议/因特网互联协议，又叫网络通讯协议，这个协议是Internet最基本的协议、Internet国际互联网络的基础，简单地说，就是由网络层的IP协议和传输层的TCP协议组成的
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询
声明：请勿利用文中相关技术非法测试，如因此产生的一切不良后果与文章作者及本公众号无关！
在对于繁忙的网络服务器，如代理服务器或负载平衡器，我们可能需要增加网络端口范围来增强它的处理能力。
ncat 或者说 nc 是一款功能类似 cat 的工具，但是是用于网络的。它是一款拥有多种功能的 CLI 工具，可以用来在网络上读、写以及重定向数据。 它被设计成可以被脚本或其他程序调用的可靠的后端工具。同时由于它能创建任意所需的连接，因此也是一个很好的网络调试工具。
在NodeJs运行的时候，我们往往会遇到一个问题：“端口被占用”，这个问题，我们的处理办法有哪些呢？ 这里我只介绍一下linux下的方法： 1、我们可以通过修改代码里面的监听端口，然后重新运行，这样会导致一个问题是，服务器的监听端口越来越多，会给服务器带来些许的压力，这种方法也是不可取的，没运行一次监听一个新端口，当然不是我们所希望的啦； 2、使用nodemon运行js，例如nodeme index.js； npm install nodemon -g //install it 文档
腾讯云目前已经推出IPv6负载均衡和IPv6 NAT64负载均衡。其中IPv6 NAT64绑定的是云服务器的IPv4地址，可以帮助用户在不升级Web应用即平滑接入IPv6用户；而IPv6负载均衡绑定的是云服务器的IPv6地址，可以助力云上应用实现端到端的IPv6通信。本文指导你如何在腾讯云快速搭建一个IPv6云服务器和IPv6负载均衡器，并结合云解析的AAAA能力对公网IPv6用户提供Web服务。
Node.js配置开发 Node.js从入门到深入，为《Node.js从入门到深入》系列文章的博客文章，欢迎交流学习。by——danhuang 一、 windows配置 1、 官网（http://nodejs.org）下载node的windows系统相应（32和64）最新版本； 2、 下载完成安装； 3、 安装完成，查看node.js启动文件目录，一般是在“C:\Program Files\nodejs\node.exe”，将node.exe启动添加到wi
<iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/LearnCH395Q" frameborder="0" scrolling="auto" width="100%" height="1500"></iframe>
apachectl命令是Apache的Web服务器前端控制工具，用以启动、关闭和重新启动Web服务器进程。
1、表单信息正确无误 2、安全组配置已更改 3、数据库远程连接已开启 4、数据库在3306端口正常运行并可连接 5、本地无法远程连接数据库
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
