什么是Telnet？ 对于Telnet的认识，不同的人持有不同的观点，可以把Telnet当成一种通信协议，但是对于入侵者而言，Telnet只是一种远程登录的工具。一旦入侵者与远程主机建立了Telnet连接，入侵者便可以使用目标主机上的软、硬件资源，而入侵者的本地机只相当于一个只有键盘和显示器的终端而已。
这篇文章主要介绍了Windows Server 2008 R2下Server Core的一些常用命令，需要的朋友可以参考下
内网电脑如何设置才能更安全呢，如何设置才能通过等保测评呢，今天小编和大家聊聊终端安全加固那些事，希望对您有所帮助。
1. 查看端口占用 在windows命令行窗口下执行： netstat -aon|findstr "8080" TCP 127.0.0.1:80 0.0.0.0:0 LISTENING 2448 端口“8080”被PID（进程号）为2448的进程占用。 查看端口“8080”被哪个应用占用，，继续执行下面命令： tasklist|findstr "2448" notepad.exe 2016 Consol
启动FirewallD服务： systemctl enable firewalld.service #设置开机启动 systemctl start firewalld.service #开启服务 查看防火墙状态： systemctl status firewall 1、区域管理 1.1、网络区域简介 通过将网络划分成不同的区域，制定出不同区域之间的访问控制策略来控制不同程序区域间传送的数据流。例如，互联网是不可信任的区域，而内部网络是高度信任的区域。网络安全模型可以在安装
其实这是我网络基础课上的一次作业，觉得挺实用的，遂写成博客分享，也算是对这次作业的一次总结。
2.ipconfig查看网卡信息，以太网字段只有连接了网线，网络配置正确才会显示信息；WLAN字段也一样，需要连接wifi。
大家是不是觉得很麻烦呢？本文最后推荐终极小工具一键直接关闭端口，十分方便，请阅读完哦。
其主要原理就是让被控制的机器创建一个用于桌面穿透的隧道. 然后启动该隧道. 远程主机则通过Windows自带的桌面控制进行连接即可
在Windows XP中，我们可以通过“事件查看器”的事件日志服务查看计算机的开、关机时间。因为事件日志服务会随计算机一起启动和关闭，并在事件日志中留下记录。
首先，这几个端口都是与文件共享和打印机共享有关的端口，而且在这几个端口上经常爆发很严重的漏洞。比如2017年危害全球的永恒之蓝，就是利用的445端口。
静态文件？顾名思义，静态文件就是那些不会改变的文件，例如视频音乐，图片等类似的文件 NT平台：指的是windows NT操作系统，是windows在1993年发布的一个操作系统，Windows NT 3.1是很多Windows历史的开端 *************************************** import 引入如果感觉名字太长的话可以用as代替引入的东西， import 包名.模块名.变量名 as 别称 下面使用的时候可以直接用别称
更换Windows更新服务器 如果你觉得默认的Windows更新服务器比较慢，或者如果选择了阿里云或腾讯云服务器的话，可以更换Windows服务器。
本设备没有自带显示设备（屏幕），若要进行实时图像查看或者参数修改需要连接到计算机或者 手机，并由对应的工具软件完成上述工作。
如果我们在虚拟机内搭建好服务器后，希望可以在局域网内的设备上都能访问到这个虚拟服务器，就可以参照以下步骤来操作。其中包括了很多遇到的坑。先说说我的环境是
21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。
WannaCry（永恒之蓝）的电脑勒索病毒正在全球蔓延，这个病毒的发行者是利用了被盗的美国国家安全局（NSA）自主设计的 Windows 系统黑客工具 Eternal Blue，一款勒索病毒进行升级后的产物被称作 WannaCry。在电脑感染病毒后，电脑里的所有数据都会被加密，用户完全打不开，接着屏幕会弹出消息框，要求受害人在三天内支付300美元同等价值的比特币赎金，超时翻倍。因此，这款勒索病毒别名也叫‘比特币病毒’。
今天我们看看作为一个黑客对于Windows应该掌握哪些基础知识，主要内容包含以下四个方面：
前面的Telnet的命令使用方法部分是我在网上搬过来的，后面的内容是我在自己初学实践时所遇到的一些问题及解决方法。
猫猫用WSOCK32.DLL实现了MQTT协议的发送，其实在TCP/IP上面的所有协议都有完整的文档，你都可以去实现了。到了无人区，很多地方都需要我们去探索，去沉淀。 加菲猫
最近在做本地服务器的环境，发现网站localhost能正常访问，用ip访问就访问不了，经常使用CentOS的朋友，可能会遇到和我一样的问题。开启了防火墙导致80端口无法访问，刚开始学习centos的朋友可以参考下。
2. 查看 安装的软件及版本、路径.（ 可以查看这些 软件有没有漏洞，然后再进行攻击. ）
如果出现下图所示情况，只需在后面加上/F即可强制关闭。即 taskkill /pid 3116 /F
本设备没有自带显示设备（屏幕），若要进行实时图像查看或者参数修改需要连接到计算机或者手机，并由对应的工具软件完成上述工作。若要连接到计算机，则需要预先安装 USB 驱动程序，若要连接到手机，则直接使用 APP 程序即可（无需安装驱动程序）。计算机安装驱动程序的步骤如下：
这 是最基本的TCP扫描，操作系统提供的connect()系统调用可以用来与每一个感兴趣的目标计算机的端口进行连接。如果端口处于侦听状态，那么 connect()就能成功。否则，这个端口是不能用的，即没有提供服务。这个技术的一个最大的优点是，你不需要任何权限。系统中的任何用户都有权利使用这个调用。另一个好处就是速度，如果对每个目标端口以线性的方式，使用单独的connect()调用，那么将会花费相当长的时间，使用者可以通过同时打开多个套接字来加速扫描。使用非阻塞I/O允许你设置一个低的时间用尽周期，同时观察多个套接字。但这种方法的缺点是很容易被察觉的，并且很容易被防火墙将扫描信息包过滤掉。目标计算机的logs文件会显示一连串的连接和连接出错消息，并且能很快使它关闭。
IPC共享命名管道的资源，为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限，远程管理计算机和检查计算机的共享资源时使用。
电脑被黑客入侵后，系统会表现出不同程度的异状，我们可通过这些异常表现来判断自己的电脑是否被黑客入侵。
ftp命令用来设置文件系统相关功能。ftp服务器在网上较为常见，Linux ftp命令的功能是用命令的方式来控制在本地机和远程机之间传送文件，这里详细介绍Linux ftp命令的一些经常使用的命令，相信掌握了这些使用Linux进行ftp操作将会非常容易。
0x00 微软杀毒软件停止/启用 由于windows Defender的MsMpSvc Microsoft Antimalware Service 的进程内存使用率高(一般是在服务器上)
系统目录 windows program files 用户 perflogs perflogs 是windows7的日志信息，如磁盘扫描错误信息，删掉可以，但是不建议删掉，删掉反而会降低系统的速度，p erfl ogs是系统自动生成的。 打开服务 点击我的电脑打开“计算机管理” Ctrl+R 打开运行 输入service.msc 回车打开 服务的作用 服务决定了计算机的一些功能是否被启用 不同的服务对应不同的功能 通过计算机提供的服务可以有效的实现资源共享 常见的服务 web 服务 dns服务 dhcp服
交换机刚刚开启的时候无法连接至其他网络，需要等待一段时间才可以。另外，需要使用一段时间之后，访问其他计算机的速度才快，如果有一段时间不使用网络，再访问的时候速度又会慢下来。
C:\Documents and Settings\Administrator>tlntadmn config port=23
下面我们来学习安全操作系统基础。首先来看操作系统概述，操作系统缩写os是管理计算机硬件与软件资源的计算机程序，同时也是计算机系统的内核与基石。操作系统主要负责处理管理与配置内存，决定系统资源供需的优先次序，控制输入与输出设备，操作网络与管理文件系统等基本事物。同时操作系统还要提供一个用户与系统交互的操作界面。
计算机网络的知识与我们的生活息息相关，对于每一个开发者来说更是十分重要，深入理解它，将有助于我们在实际工作中迅速解决相关问题。本篇就计算机网络的基本知识进行概要性总结。
说到防火墙，大家多少能够知道，这是一种防御功能，能够起到网络上的防护作用。通常我们可以在系统中直接开启或者关闭防火墙，这将使我们的系统直接暴露在各种攻击之下，所以一般我们在学习阶段都是在虚拟机中关闭防火墙来模拟大部分软件的远程测试。另外，除了个人计算机可以对防火墙进行设置外，网络管理员和网络运营商也可以直接对各级硬件设备进行防火墙（网络访问规则）的设置，如：路由器。
1.网络编程入门 1.1 网络编程概述 1. 计算机网络 计算机网络 是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统 2. 网络编程 在网络通信协议下，实现网络互连的不同计算机上运行的程序间可以进行数据交换 1.2 网络编程三要素 1. IP地址 要想让网络中的计算机能够互相通信，必须为每台计算机指定一个标识号，通过这个标识号来指定要接收数据的计算机和识别发送的计算机，而IP地址就是
替换目录中的现有文件。 如果与 /a 选项一 起使用，则此命令会将新文件添加到目录，而不是替换现有文件
1、远程管理的意义就是为了实现计算机管理者不需要到计算机本地，能够远程连接和管理计算机，让系统运维变得更加实际。
业内普遍的分层方式有两种。OSI七层模型 和TCP/IP四层模型。 OSI七层模型：物、数、网、传、会、表、应 TCP/IP四层模型：链、网、传、应 1) 物理层：主要定义物理设备标准，如网线的接口类型、光纤的接口类型、各种传输介质的传输速率等。它的主要作用是传输比特流（就是由1、0转化为电流强弱来进行传输，到达目的地后再转化为1、0，也就是我们常说的数模转换与模数转换）。这一层的数据叫做比特。 2)数据链路层：定义了如何让格式化数据以帧为单位进行传输，以及如何让控制对物理介质的访问。这一层通常还提供错误检测和纠正，以确保数据的可靠传输。如：串口通信中使用到的115200、8、N、1 3)网络层：在位于不同地理位置的网络中的两个主机系统之间提供连接和路径选择。Internet的发展使得从世界各站点访问信息的用户数大大增加，而网络层正是管理这种连接的层。 4) 传输层：定义了一些传输数据的协议和端口号（WWW端口80等），如：TCP（传输控制协议，传输效率低，可靠性强，用于传输可靠性要求高，数据量大的数据），UDP（用户数据报协议，与TCP特性恰恰相反，用于传输可靠性要求不高，数据量小的数据，如QQ聊天数据就是通过这种方式传输的）。 主要是将从下层接收的数据进行分段和传输，到达目的地址后再进行重组。常常把这一层数据叫做段。 5) 会话层：通过传输层(端口号：传输端口接收端口)建立数据传输的通路。主要在你的系统之间发起会话或者接受会话请求（设备之间需要互相认识可以是IP也可以是MAC或者是主机名）。 6)表示层：可确保一个系统的应用层所发送的信息可以被另一个系统的应用层读取。例如，PC程序与另一台计算机进行通信，其中一台计算机使用扩展二一十进制交换码(EBCDIC)，而另一台则使用美国信息交换标准码（ASCII）来表示相同的字符。如有必要，表示层会通过使用一种通格式来实现多种数据格式之间的转换。 7) 应用层：是最靠近用户的OSI层。这一层为用户的应用程序（例如电子邮件、文件传输和终端仿真）提供网络服务。
要是对于mongodb还有点兴趣的话，可以查看文章 一文便知 GO 中mongodb 的安装与使用
我这里下载的是vsftpd-2.2.2-24.el6.x86_64.rpm 下载地址：ftp服务端程序vsftpd-2.2.2-24.el6.x86_64.rpm 以及ftp客户端 ftp-0.17-54.el6.x86_64.rpm
项目进行安全测试时，使用Nmap扫描端口，发现了几个未关的端口，容易受到黑客的攻击和病毒感染，所以需要关掉。
秘密扫描能躲避IDS、防火墙、包过滤器和日志审计，从而获取目标端口的开放或关闭的信息。由于没有包含TCP 3次握手协议的任何部分，所以无法被记录下来，比半连接扫描更为隐蔽。
第一次使用SSH服务，因为没有及时记录开启SSH服务的过程，在后来因为系统被我玩崩了，快照之前的系统，导致SSH无法开启，也忘记了如何开启SSH服务，现在将开启过程记录如下，以便查看。
熟悉系统目录方便我们进行渗透操作。包括系统自身创建的目录、程序或人为创建的目录。比较重要的几个目录包括Windows、Program files/Program files（x86）、ProgramData、用户等。
Windows中cmd窗口的文件下载(bitsadmin、certutil、iwr)
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
