给QQ好友随便发送一个截图，可以建立一个直接到对方电脑的Socket连接（因为QQ发送消息时候文字利用服务器转发，图片视频直接建立协议连接）
2. WhatWeb：WhatWeb – Next generation web scanner.
语言：jsp、php、asp、python。。。 中间件：apache、iis、tomcat、jboss 数据库：mysql、oracle、sqlserver、access） 操作系统：linux、windows
你有想过吗，在计算机网络当中，数据是怎么样保证准确的从客户端发送到服务器端的？中间涉及到了哪些理论？
NAT技术使得一个私有IP地址网络可以通过合法的公网IP连接到公网，同时将内部网络的IP地址隐藏起来不被外界发现，对内部网络设备起到保护的作用，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的公有IP地址和私有IP地址的使用
一：登陆腾达路由器后台(192.168.0.1)后再高级功能，选择虚拟服务器.如下图：
打开天眼查，输入公司名称—>进入公司主页—>找到知识产权部分。即可看到很多知识产权信息，点击详情即可看到发明人姓名
周五朋友生日，刚吃完饭准备唱歌，接到消息说业务支付失败，问题是银行前置机无法正常和银行建立连接。
好了严肃点，中间一波PHP的基础课，我是实在尬不下去了，赶紧开始我的正式课程吧，终于到了付费版。
昨天频繁收到网站响应失败的短信和邮件，没怎么管，今天到公司第一件事查360拦截状态，竟然一大早还有2000+的CC攻击 看了一下攻击IP：222.66.64.167 还不错只有一个IP应该
公司有一个业务场景，需要利用分布在全国各地的一些手机作为代理服务器，为公司某个产品提供代理ip服务。
今天是11月10号，正在忙着做双十一凌晨流量冲击的加固工作，登录xx服务器的时候无意间发现CPU的使用率达到了70%，按常理分析，xx服务器资源不会使用这么高的，ps 排序一下进程资源使用，如下图：
继上次服务器被黑之后，今天发现又一次被黑进当成挖矿肉鸡（当然不是同一台啦），从CPU使用率报警90%之后，登陆服务器发现有一个进程达到了100%之上，请看下图：
之前答应说分享一篇真实案例，来兑现一下承诺，分享一个攻击队不注意细节被反制并溯源加分的故事。
在进行问卷调查时，为了避免被限制访问或被封禁IP，使用代理IP已经成为了必要的选择。
偶然间，我发现 Graphite 显示服务器网卡流量呈锯齿状，于是查了一下 Nginx 日志，发现有人在周期性抓我们的接口数据。我这爆脾气自然不能容忍这种行径。
如测试环境和生产环境网络从物理上隔离；系统端口/应用端口段规范；对外提供web服务的机器和核心应用数据环境的分离; 1.测试机集中管理，在物理机上采用虚拟机方式部署测试环境，与核心生产环境隔离。 2.类似于web服务，邮件服务器这种对外服务的业务环境，与核心业务线上环境隔离，集中管理并使用虚拟机部署 3.网关这类需要面向所有用户开放的服务器，严格控制WEB服务的IP访问许可，不允许部署完全开放的WEB服务。 4.所有核心业务的WEB服务从根目录开始必须配置IP访问控制，针对特定需求对子目录配置权限白名单。 5.核心业务的数据库服务器在配置完成后即只能通过指定的IP连接，需要WEB管理的后台，严格限制IP访问许可。 6.当在服务器上安装系统时，如果服务器是业务部门申请使用的机器，则根据业务部门的申请，确认审批后开放适当的端口，并且必须限制访问IP。否则一律只开ssh登陆端口和监控端口。SSH远程连接仅限公司堡垒机。 7.每台服务器系统禁止root用户远程登陆，并开通仅供系统部门服务器管理人员使用的管理账号，远程连接必须密钥登陆,使用sudo来执行管理命令，每次连接服务器第一次执行sudo相关命令时，需要输入密码。 8.如果服务器是给指定项目使用，则此服务器上存在仅供项目负责人使用的账号，这个账号可以启动关闭应用服务，可以对应用服务所在的目录进行数据的增删改查。如果项目内其他人需要有开启关闭服务的权限。
你PC使用私有地址发包去往服务器，包是可以成功的到达服务器的。包其实也能回，包发给路由器，但是公网路由器没有私网路由就直接丢包了。如果想要使用私网的PC访问外网你只要让服务器收到报文在回包的时候，把回包的目的IP变成一个公有地址就可以了，这就是NAT所干的事情。
R1(config-if)#do show run int f0/0 //查看某一个接口的配置
注意：这个是一件搭建的命令代码（直接复制粘贴即可，装完会告诉你登陆的账号密码，端口（注意云服务器记得开端口、防火墙在购买服务器的网页里面进行开放即可））
最近在服务器上搭建个博客服务器, 结果发现在服务器里访问各种正常, 但是在我电脑上访问服务器的博客, 各种无响应.
打开 cmd 命令窗口，输入 netstat -aon（可以指定要查询的端口：netstat -aon|findstr 要查的端口号）
经过上期的操作，我们已经搭建了带内网穿透的树莓派家用服务器；《树莓派4B家庭服务器搭建指南》刷Ubuntu Server 20.04，绑定公网域名，对公网提供http服务，SSH登录服务 https://www.v2fy.com/p/2021-10-01-pi-server-1633066843000/
Ipconfig /release Ipconfig /all Ipconfig
说明 这节测试一下控制板作为TCP客户端,和电脑端的TCP服务器通信(连接路由器或者交换机) 控制板接收的网络数据通过RS485/RS232/TTL输出 RS485/RS232/TTL接收的数据通过控制板发送到TCP服务器 连接方式如下: 程序基本配置 1.设置连接的服务器IP地址和端口号 2.也可以设置为域名连接 3.可以选择是否启用DHCP 如果不启用DHCP,那么在net.init文件里面设置的IP就作为了控制板的IP 测试 1,测试和电脑通信,所以查下电脑的IP地址 2
说明 这节测试一下多台控制板使用网线串联连接并作为TCP客户端和TCP服务器通信(连接路由器或者交换机) 控制板接收的网络数据通过RS485/RS232/TTL输出 RS485/RS232/TTL接收的数据通过控制板发送到TCP服务器 连接方式: 测试(准备两块板子) 1.我准备了两个程序(两个程序是一样的) 如果控制板都启用DHCP,每个板子都下载同一个程序就可以. 如果不启用DHCP,每个板子就需要设置不同的IP,就需要下载不同的程序,我提供两个程序只是提示用户. 2.设置连接的服务器IP地址
DNS 是实现域名到 IP 转换的网络协议，当访问网页的时候，浏览器首先会通过 DNS 协议把域名转换为 IP，然后再向这个 IP 发送 HTTP 请求。
介绍完服务器我们再聊聊浏览器，浏览器离普通人更近一点，相信大家都用过，你们的电脑里都有这个东西，查看硬盘上都存了些啥的那个叫做文件浏览器，我们今天说的浏览器指的是网络浏览器。
CC攻击是什么？那怎么做防护才能避免WEB服务器被CC攻击呢？今天墨者安全给大家分享下对CC攻击的见解吧！
最近因为公司举行云生态大会，节奏非常紧急，公众号断了几天，不管工作再忙，学习不能断，今天继续补上。
报文如下，10.30.13.1往10.30.16.10的80端口发送了一个UDP报文，80端口其实监听的是TCP。
服务器一般都是命令页面，不像 windows 有图形页面点点鼠标就好，所以掌握些基本的 Linux 命令是很有必要的，不然就无法操作 Linux，更体会不到 Linux 的精髓。
大家工作时，少不了ssh登录各个服务器，我这边手里也有很多服务器，有一些登录很快就进去了，有些要卡半天才能进去。之前以为是公司网络问题，每次也就忍了，这次突然不想忍了，决定定位一下。
曾在Google广告部门任职，负责广告的架构任务，14年回国同年9月创立数人云，主要基于Docker容器技术为企业级客户打造私有的PaaS平台，帮助企业客户解决互联网新业务挑战下的IT问题。
接口测试和开发中，我们常常会听到一个概念：restful风格、RESTful API，这些概念到底是什么呢？
这个折磨了我一下午的问题终于迎刃而解，之前并没有接触过Redis缓存数据库，仅仅知道这个是一个php扩展插件的一个功能，今天项目所需在宝塔服务器端安装了redis缓存数据库，但是安装完成之后连接时提示“java.net.ConnectException: Connection refused:conn”错误，翻译成中文就是“连接被拒绝”因为是第一次安装和部署，不知道问题出现在哪，先说下什么是redis缓存数据库？
这篇文章不是像评论区的某些大佬所想的那样是来炫技的，更多的是来给大家科普一些实用的渗透工具和方法，我相信不是所有的人都用过文中提到的这些方法。
本文主要介绍了如何用阿里云和腾讯云申请免费SSL证书，并在Apache、Nginx和IIS服务器上部署SSL证书，以便提高网站的安全性。同时，文章还介绍了如何申请免费域名，以及如何在阿里云和腾讯云的管理控制台设置DNS解析。
学了网络之后，我们知道了公网和私网。私网是不能在公网传输和通信的。我们一个学校，一个小区，都是在自己单独的私网里面。通过这个私网内部的路由器(NAPT方式)和外界通信。
您好，近日，腾讯云安全中心情报侧监控显示，目前云上部分用户ElasticSearch服务器仍然存在的未授权安全漏洞，黑客可利用此类漏洞发起勒索攻击，会导致您的服务器中的数据被擦除，并被索要赎金，同时网站服务器有被入侵控制等风险。
目标域名可能存在较多的敏感目录和文件，这些敏感信息很可能存在目录穿越漏洞、文件上传漏洞，攻击者能通过这些漏洞直接下载网站源码。搜集这些信息对之后的渗透环节有帮助。通常，扫描检测方法有手动搜寻和自动工具查找两种方式，读者可以根据使用效果灵活决定使用哪种方式或两种方式都使用。
保护内部主机和内部网络的安全，通过过滤的方式对网络层的ip地址和端口进行处理，不同的硬件或者软件平台上存在不同的防火墙，例如硬件防火墙ASA, Linux上的软件防火墙iptables,window上的防火墙ISA。
机房大部分设备都在公网上，安全工作搞不好，轻则影响业务运行，重则可能会丢失数据，造成不可弥补的损失。
当我们准备信息收集时，首选需要知道的是目标站的域名，然后在用whois查询查找域名所属者以及注册邮箱地址。 这里有几个在线whois查询的网站： https://www.whois.com http://whois.chinaz.com https://whois.aizhan.com 当然，有些域名有隐私保护，在我们查找到有用的信息时，把有用的信息保存下来。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
