基于服务器安全性维护的目的，查看所有开放的端口是通常采取的第一步，从中检查出可疑或者不必要的端口并将其关掉。关于查看开放的端口，方法不止一种，比如lsof 命令，还可以使用 ss 命令。
一些比较常见的linux命令，主要用于检测服务器的配置和硬件信息，包括：操作系统、CPU、内存、硬盘分区、系统时间、负载、网络相关、进程、用户、开关机、启动等方面，适用于主流操作系统，常见的centos、ubuntu、debian等。
使用Linux系统，很有必要熟悉一些常用的命令。本文收集整理一些常用的用于检测服务器的配置和硬件信息的命令，需要时可查阅。包括：操作系统、CPU、内存、硬盘分区、系统时间、负载、网络相关、进程、用户、开关机、启动等方面，适用于主流Linux操作系统比如centos、ubuntu、debian等
1. 查看防火墙的状态 [root@localhost HMK]# firewall-cmd --state 查看防火墙的运行状态 not running [root@localhost HMK]# systemctl status firewalld.service 查看防火墙服务是否开启 ● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firew
查看Centos端口命令： # netstat -lntp #查看监听(Listen)的端口 # netstat -antp #查看所有建立的TCP连接 其他关于查看服务器网络信息命令： 1、查看Linux系统主机名： Linux学习，http:// linux.it.net.cn # hostname localhost.localdomain 2、查看服务器IP地址： # ifconfig|grep 'inet addr:'|grep -v '127.0.0.1'|cut -d
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询。
Linux中查看网卡流量工具有iptraf、iftop以及nethogs等，iftop可以用来监控网卡的实时流量(可以指定网段)、反向解析IP、显示端口信息等。
3、打开右边的maven项目，依次单击lifecycle下面的，clean、package
常见的LINUX系统命令 下面几个命令可能用得上。 以CentOS 6为例： 查看硬盘使用情况： df -h 进入根目录：（进入其它目录同理，在斜杠后加对应路径即可） cd / 查看当前目录下每个文件夹的大小： du -sh * 查看内存使用情况： free -m 查看系统版本： cat /etc/issue 查看内核版本： cat /proc/version 查看系统是64位还是32位：（X64/X86） getconf LONG_BIT 查看服务器时间： date 查看系统到目前运行了多长时间： w
通过less /var/log/secure|grep 'Accepted'命令，查看是否有可疑 IP 成功登录机器
今天我们看看作为一个黑客对于Windows应该掌握哪些基础知识，主要内容包含以下四个方面：
长期使用windows，windows的图形界面非常的方便易用，入门的门槛很低。缺点是图形界面有时候会卡顿，一些软件需要安装完系统需要重新启动，在硬件系统不是很好的情况下，可能会蓝屏死机。这些缺点就阻
如果按照如上的配置无法打开页面，请查看服务器防火墙是否开启了对应的端口。方法如下：
Nmap是Network Mapper的简称。Nmap是一款免费、开源的网络发现和侦察工具。Nmap可以扫描网络中的处于活动状态的主机、开放端口、操作系统版本和服务检测以及执行隐匿方式的信息扫描。安装方式如下：
Nginx 是高性能的 HTTP 和反向代理的服务器，处理高并发能力是十分强大的， 能经受高负 载的考验,有报告表明能支持高达 50,000 个并发连接数。
WordPress是一种基于php编程语言开发的CMS管理系统，WordPress有丰富的插件和模板，用户可以快速搭建一套功能十分强大的内容管理系统，使用WordPress可以做多种类型的网站，比如新闻发布网站、企业门户、个人技术博客等。
前些天安装了Nginx，为了好玩我就又安装Apache，Apache的安装还算顺利。在此做一下学习记录和经验分享。
下载地址：http://www.vulnhub.com/entry/westwild-11,338
2、进入官网：https://tomcat.apache.org/download-80.cgi，选择图中这个安装包
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/136408.html原文链接：https://javaforall.cn
熟悉系统目录方便我们进行渗透操作。包括系统自身创建的目录、程序或人为创建的目录。比较重要的几个目录包括Windows、Program files/Program files（x86）、ProgramData、用户等。
链接：https://pan.baidu.com/s/1i8Gx9pcsLQWJxElwHPRaBw 提取码：hal7
Cesium是一个开源的、面向三维地球和地图的JavaScript库，它是基于Apache2.0许可的开源程序，可以免费的用于商业用途；
IPC$ (Internet Process Connection) 是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT2000在提供了 IPC$ 共享功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$、D$、E$……)和系统目录共享(Admin$)。所有的这些初衷都是为了方便管理员的管理。但好的初衷并不一定有好的收效，一些别有用心者会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测。
日常工作中有很多人会问，我买了阿里云的主机 买了腾讯 百度 的虚拟云主机，是不是就什么都不用做，直接用就行。这里说明一点，不是的主机提供商只是提供最基础的安全防护，担着不包括对你业务的防护，最基础的包括流量清洗 抗ddos攻击 系统级别漏洞检测(0day) 端口映射等功能，但是对于服务器本身的安全还是需要你自己设置的。
Cockpit是CentOS 8内置的一款基于Web的可视化管理工具，对一些常见的命令行管理操作都有界面支持，比如用户管理、防火墙管理、服务器资源监控等，使用非常方便，号称人人可用的Linux管理工具。
启动/关闭firewalld防火墙服务的应急状况模式，阻断一切网络连接（当远程控制服务器时请慎用）
Centos 7.6 安装redis 官方地址https://redis.io/download/、
今天给大家分享Docker安装GitLab的实战教程，感兴趣的朋友可以一起来学一学！
今天撸代码的时候Jrebel工具弹窗给我，原来的代理服务器过期了，要重新注册，刚好自己也有服务器，索性自己搭建一个代理服务器算了。
Target Address：http://www.vulnhub.com/entry/sumo-1,480/
然后点击-SSH-（这里配置mysql所在的服务器的 IP地址 、主机用户名和密码）
前言 通过前面一篇文章(?零基础学Nginx【1】 | Nginx基础概念入门)的学习，我们已经知道了Nginx是一款高性能的代理服务器软件，支持正向代理和反向代理。同时，Nginx还
最近看到一些网友经常会问，购买了云服务器、云MySQL或类似的云产品后无法远程登录应该如何排查？这里笔者以排查云服务器问题为例，整理了一下问题排查思路分为三个过程分别为客户端确认，腾讯云控制台确认和登录服务器确认来介绍（注：按照问题可能的原因进行排序从高到低）同时推荐一些好用的排查问题工具供大家参考。另外如果你有好的思路别忘记给我留言，我会持续更新本文档。
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
修改权限指令：chmod 权限编号(如700) 文件名 读：4 写：2 执行：1 没有：0 7:4+2+1 三位数
nginx-rtmp 是一个基于 nginx 的 RTMP 服务模块，是一个功能强大的流媒体服务器模块， 它提供了丰富的功能和灵活的配置选项，适用于构建各种规模的流媒体平台和应用。无论是搭建实时视频直播平台、点播系统或多屏互动应用，Nginx-RTMP 都是一个值得考虑的选择。这里我们使用 Nginx 来搭建流媒体服务器。
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询
环境搭建我就直接导入到了PD里面，也没有进行网卡的设置，我的主机是都可以进行ping通。环境搭建部分就不再过多阐述。
该次攻击实验只需要用上topo中的AR1、ZGS、DMZ、Server2、Cloud5。 攻击目标为内网部分中的DMZ区域中搭建的web服务器，kali作为攻击机通过云接入外网路由器。
如果不是这样，就是安装这个也需要其他的依赖环境，比如c的环境和c++的环境，可以这样安装这些环境
这里需要首先说明的是，在执行命令时，如果没有带 --permanent 参数表示配置立即生效，但是不会对该配置进行存储，相当于重启服务器就会丢失。如果带上则会将配置存储到配置文件，，但是这种仅仅是将配置存储到文件，却并不会实时生效，需要执行 firewall-cmd --reload 命令重载配置才会生效。
iostat io状态检测, 常用 iostat -dh 5 [/dev/sdx] 进行查看
net use ipipc$ ” ” /user:” ” 建立IPC空链接 net use ipipc$ “密码” /user:”用户名” 建立IPC非空链接 net use h: ipc$ “密码” /user:”用户名” 直接登陆后映射对方C：到本地为H: net use h: ipc$ 登陆后映射对方C：到本地为H: net use ipipc$ /del 删除IPC链接 net use h: /del 删除映射对方到本地的为H:的映射 net user 用户名 密码 /add 建立用户 net user guest /active:yes 激活guest用户 net user 查看有哪些用户 net user 帐户名 查看帐户的属性 net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数 net start 查看开启了哪些服务 net start 服务名 开启服务；(如:net start telnet， net start schedule) net stop 服务名 停止某服务 net time 目标ip 查看对方时间 net time 目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息 net view 查看本地局域网内开启了哪些共享 net view ip 查看对方局域网内开启了哪些共享 net config 显示系统网络设置 net logoff 断开连接的共享 net pause 服务名 暂停某服务 net send ip “文本信息” 向对方发信息 net ver 局域网内正在使用的网络连接类型和信息 net share 查看本地开启的共享 net share ipc$ 开启ipc$共享 net share ipc$ /del 删除ipc$共享 net share c$ /del 删除C：共享 net user guest 12345 用guest用户登陆后用将密码改为12345 net password 密码 更改系统登陆密码 netstat -a 查看开启了哪些端口,常用netstat -an netstat -n 查看端口的网络连接情况，常用netstat -an netstat -v 查看正在进行的工作 netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况） netstat -s 查看正在使用的所有协议使用情况 nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写 tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。 ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。 ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping) ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息 tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内) kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内) del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。 例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件 del /S /Q 目录 或用：rmdir /s /Q 目录 /S删除目录及目录下的所有子目录和文件。同时使用参数/Q 可取消删除操作时的系统确认就直接删除。（二个命令作用相同） move 盘符路径要移动的文件名 存放移动文件的路径移动后文件名 移动文件,用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖 fc one.txt two.txt > 3st.txt 对比二个文件并把不同之处输出到3st.txt文件中，”> “和”> >” 是重定向命令 at id号 开启已注册的某个计划任务 at
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
本文主要介绍Linux下使用yum安装MySQL，以及启动、登录和远程访问MySQL数据库。 1、安装 查看有没有安装过： yum list installed mysql* rpm -qa | grep mysql* 查看有没有安装包： yum list mysql* 安装mysql客户端： yum install mysql 安装mysql 服务器端： yum install mysql-server yum install mysql-devel 2、启动 && 停止 数据库字符集设置
Windows系统被入侵后，通常会导致系统资源占用过高、异常端口和进程、可疑的账号或文件等，给业务系统带来不稳定等诸多问题。一些病毒木马会随着计算机启动而启动并获取一定的控制权，启动方式多种多样，比如注册表、服务、计划任务等，这些都是需要重点排查的地方。另外，需要重点关注服务器日志信息，并从里面挖掘有价值的信息。
Nginx不仅可以做反向代理，实现负载均衡。还能用作正向代理来进行上网等功能。正向代理:如果把局域网外的Intenet想象成一个巨大的资源库，则局域网中的客户端要访问Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。
记一次phpcms漏洞利用到获得服务器 by lshc 随着最近phpcms V9 任意上传和注入poc的流出，在圈内又掀起了一阵漏洞利用浪潮，想到之前遇到一个网站采用phpcms没能gets
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
