你PC使用私有地址发包去往服务器，包是可以成功的到达服务器的。包其实也能回，包发给路由器，但是公网路由器没有私网路由就直接丢包了。如果想要使用私网的PC访问外网你只要让服务器收到报文在回包的时候，把回包的目的IP变成一个公有地址就可以了，这就是NAT所干的事情。
NAT技术使得一个私有IP地址网络可以通过合法的公网IP连接到公网，同时将内部网络的IP地址隐藏起来不被外界发现，对内部网络设备起到保护的作用，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的公有IP地址和私有IP地址的使用
今天是11月10号，正在忙着做双十一凌晨流量冲击的加固工作，登录xx服务器的时候无意间发现CPU的使用率达到了70%，按常理分析，xx服务器资源不会使用这么高的，ps 排序一下进程资源使用，如下图：
virus.win32.parite.H病毒的查杀方法
基于主从复制的读写分离，是我们在单机环境下，数据库的性能到瓶颈了，可以通过读写分离，提高后台服务性能。存储这一块的增删改查的并发的处理能力，主库专门负责相对少的写操作，从库专门负责相对多的读操作，主库的数据更改通过主从复制同步到从库
在数据中心运行过程中，不可避免会出现各种各样的问题。若网络发生信息不通、网页不能浏览等连通性故障时，这类故障现象的故障点很容易检查和定位， 解决起来并不困难。但是网络如果是通的，而网速变慢。遇到这种“软”故障，就比较令人头痛，有的人往往就会束手无策。一旦遇到这类问题时，需要有一个定位问题的基本思路，这样就能帮助我们在日常维护中有条不紊地找到问题的真实原因。 第一：检查设备CPU占用率 数据中心里的设备少则数百，多则上万，不可能都去依依检查CPU。需要先明确哪个业务慢，了解这个业务在数据中心里需要经过哪些设备
R1(config-if)#do show run int f0/0 //查看某一个接口的配置
1.日志（各种日志，访问日志、中间件日志、数据库日志、系统日志、运行日志、安全日志等等等等）
从来没考虑自己弄IP代理去访问，结果偶尔间真的需要在本地使用其他城市IP，于是乎就开始百度有好多公司可以实现此功能，就是续费花钱，问题是我没钱就是缺钱啊，而且用的时间太短，花钱买一个月估计这一个月都不一定能用上一次，所以基本只能考虑免费的，但是免费的看了几个能测试IP，百度页面还能凑合打开，其他页面就不能考虑了，完全进不去，所以就是收费的不想用，免费的用不了，这才考虑自己弄，毕竟手里有一个外地的云服务器，也是查了好多教程，咨询了好多的朋友，但最终也是没能实现，最后【幻影龙王】帮我解决了此问题，教程源自他，至少我是在他那实现的，鸣谢！！！
当你哪一天真想在现实中搞点什么的时候，你可以抓抓IP，然后顺着网线，就可以那个那个了。
Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN 实现中发现的一些技巧，将它们链接在一起以“借用”域及其有效的 HTTPS 证书来隐藏我们的 C2 流量，特别是当我们的 C2 流量的 SNI 和 HOST 相同时。
那我们怎样抓包呢？如果直接抓取浏览器上的内容，可以直接使用开发者工具进行抓包，但有个局限，只能抓浏览器的，功能也没有多少。还可以使用别的工具，比如 mitmproxy、charles，当然还有今天所说的 Fiddler 。今天要分享的就是如何使用fiddler进行抓包以及它的功能讲解。
#nmap -sP指定使用Ping echo 进行扫描 /24查看目的网络有多少主机处于运行状态
DDOS攻击全称分布式拒绝服务(Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
星期六我们子公司受到攻击，我们的网络监测显示有连续6小时的巨大异常流量，我立即联系在场IT，没有得到回应，我修改和限制了他们的 VPS，使得个别 VPS 受攻击不会对整个服务器和其他 VPS 用户造成任何影响，我们一直保持这个 VPS 为开通状态（尽管一直受攻击），攻击又持续了24小时，星期天攻击仍在继续，我们忍无可忍，立即投入到与 DDoS 的战斗中（我们动态扫描屏蔽坏 IP，现在网站已恢复。整个过程很有意思，以后有时间再写一篇博客来描述）。登录到 VPS 第一件事情就是查当前连接和 IP，来自中国的大量
大家好，我是腾讯云防火墙的产品经理jojen，又见面了，今天在这里和大家聊一聊NAT边界防火墙
当公司的网站服务器被黑，被入侵导致整个网站，以及业务系统瘫痪，给企业带来的损失无法估量，但是当发生服务器被攻击的情况，作为服务器的维护人员应当在第一时间做好安全响应，对服务器以及网站应以最快的时间恢复正常运行，让损失减少到最低，针对于黑客攻击的痕迹应该如何去查找溯源，还原服务器被攻击的现场，SINE安全公司制定了详细的服务器被黑自查方案。
偶然间，我发现 Graphite 显示服务器网卡流量呈锯齿状，于是查了一下 Nginx 日志，发现有人在周期性抓我们的接口数据。我这爆脾气自然不能容忍这种行径。
之前我们简单的了解一下 k8s 中 service 的玩法，今天我们来分享一下 service 涉及到的相关细节，我们开始吧
最近回顾SAAS的书籍，书中的扩展架构都有点让我痴迷，但书中介绍的都是以Java，Apache，JBoss，Hadloop等技术实现负载均衡，大数据处理，对于微软架构并未提及，所以让我陷入无限遐想，夜
1.Python(2或者3) 2.App爬虫神器mitmproxy 3.按键精灵 4.还有之前的强制抓包工具postern
之前答应说分享一篇真实案例，来兑现一下承诺，分享一个攻击队不注意细节被反制并溯源加分的故事。
网上关于这块的技术文章已经泛滥了，部分写得非常好，看着看着，就觉得自己太菜，感觉也没有下笔的必要了。但是，写文章也是一个梳理自身思路的一个过程，用输出倒逼输入，一直都是挺不错的学习方法，不然网上文章看完就不记得是马什么梅了，因此，还是决定写写自己对于这块技术的一些思考。
在对目标进行渗透时，一般情况下，我们首先获得对方服务器的webshell或者反弹shell，如果权限比较低，则需要进行权限提升；后续再对目标服务器进行进一步的权限控制。比如布置后门、跳板、维持权限等；我这就简单的就靶机演示一下内网的渗透。
记得以前刚上大学学过一段编程以后总想着网站到底是怎么做的，项目部署以后又怎么让外网的人访问呢！
昨天一个政府的站长告诉墨者安全，他想要做一个网络安全防护，因为网站设计到了支付这一块的业务，所以要做网络安全防护，想要实时监测，如果有攻击发生需要第一时间知道情况。墨者安全告诉他可以的，那今天就讲讲企业网站怎么才能防御DDOS攻击？
目标是一大学，在一次挖洞过程中遇到个sql注入，尝试进一步利用扩大危害，漏洞已报送平台进行了修复。
2.查看是否有进程在使用这个文件，可以看到rsysload进程在使用，pid号是1264，使用者root，打开的文件描述符是4，结尾的状态是文件已经被删除。 lsof | grep /var/log/secure
介绍iptables之前我们先搬出他的父亲netfilter，netfilter是基于Linux 2.4.x或更新的内核，提供了一系列报文处理的能力（过滤+改包+连接跟踪），具体来讲可以包含以下几个功能：
Linux系统下，TCP连接断开后，会以 TIME_WAIT 状态保留一定时间，然后才释放端口。当并发请求过多时，会产生大量 TIME_WAIT 状态连接，无法及时断开会占用大量的端口资源和服务器资源。这时可优化TCP内核参数，及时将TIME_WAIT状态的端口清理掉。
打开天眼查，输入公司名称—>进入公司主页—>找到知识产权部分。即可看到很多知识产权信息，点击详情即可看到发明人姓名
PS：在服务器硬件资源额定有限的情况下，最大的压榨服务器的性能，提高服务器的并发处理能力，是很多运维技术人员思考的问题。要提高Linux系统下的负载能力，可以使用nginx等原生并发处理能力就很强的web服务器，如果使用Apache的可以启用其Worker模式，来提高其并发处理能力。除此之外，在考虑节省成本的情况下，可以修改Linux的内核相关TCP参数，来最大的提高服务器性能。当然，最基础的提高负载问题，还是升级服务器硬件了，这是最根本的。 Linux系统下，TCP连接断开后，会以TIME_WAIT状态保
本栏目Java开发岗高频面试题主要出自以下各技术栈：Java基础知识、集合容器、并发编程、JVM、Spring全家桶、MyBatis等ORMapping框架、MySQL数据库、Redis缓存、RabbitMQ消息队列、Linux操作技巧等。
IPv6 负载均衡是基于 IPv6 单栈技术实现的负载均衡，和 IPv4 负载均衡协同工作，实现 IPv6/IPv4 双栈通信。IPv6 负载均衡绑定的是云服务器的 IPv6 地址，并对外提供 IPv6 VIP 地址。
CC攻击是什么？那怎么做防护才能避免WEB服务器被CC攻击呢？今天墨者安全给大家分享下对CC攻击的见解吧！
最近踩了个DNS解析的小坑，虽然问题解决了，但排查过程比较曲折，最后还是有一点没有想通，整个过程分享给大家。
随着网络安全的快速发展，不少的互联网公司都积极的参与到了这个领域，随着《网络安全法》颁布与实施、等保2.0的颁布等为网路安全发展提供了有力的后盾。一个事物的快速发展，也会引起其它不利的事物萌芽。不错，就是网络入侵事件的出现，说白了就是黑产。比如Facebook泄露的8700万用户数据、前程无忧招聘网站求职信息的泄露、华住下多个连锁酒店5亿信息泄露、万豪喜达屋用户信息泄露等。
这是我在读研时期的一次真实的在外网进行ARP欺骗嗅探的实战案例，费时一周，一晃已经11年前了。技术难度不大，但是实战操作的技巧性大。笔者在实战过程中踩了一大堆的坑，如果对ARP欺骗的原理不清楚，一个错误操作都会造成目标网站的瘫痪，没有十足把握不要在生产环境中尝试！毕竟ARP欺骗嗅探在实战环境中和在虚拟机环境测试中是不一样的，会遇到各种各样想不到的问题。现在的ARP欺骗嗅探在外网环境基本上是极少遇到了，在内网环境中还会发挥作用。
这边主要先介绍一下常用工具主要是安全检查或逆向的。主要是WINDOWS的工具，实际处置案例中，遇上linux 概率极低。一方面主要病毒或勒索都是针对windows，另一方面 linux 版本、分支太多，要适配也是问题。
前段时间赛博群里师傅们一如既往的在那边扯淡，扯到了哪个操作系统才是最好用的。然后不知道哪个师傅提到了ubuntu，说Ubuntu垃圾，高版本ubuntu默认占用了53端口导致他的dns服务半天起不来。等一下，ubuntu默认会占用53端口？这我还是第一次听说，查了下，是一个叫做systemd-resolved的服务默认占用了53端口。这是啥玩意？参考资料(http://www.jinbuguo.com/systemd/systemd-resolved.service.html#)
面试时间比较短，只有十分钟左右，偏真实环境，感觉自己应急响应流程还是不够熟悉，讲的时候没有按照应急流程来讲，有点乱…… ==应急响应流程：==判断是否是误报，了解基本情况(攻击源捕获、获取相关信息)，根据异常特征(安全设备告警、流量、网站、主机)确定安全事故事件类型(What)(网络攻击事件、钓鱼邮件、暴力破解、Web服务器入侵、第三方服务入侵、系统远控后门、勒索病毒、APT、挖矿脚本等)，做出临时处置(隔离感染的机器，切断网络，保护现场环境，隔离核心资产)，通过系统排查点(用户信息、启动项、计划任务、服务、进程、端口、网络流量、内存、文件痕迹、日志等) 确定入侵时间(When)、攻击范围(Where)以及技术手段、攻击者攻击思路(How)进而构造证据链猜解攻击对象(Who)，清除处置(善后处理)以及取证溯源…… 感觉按照这个流程来回答一听就感觉就是背的，emmmm
如果kubernetes出现故障需要重新安装的， 需要先执行kubeadm reset 然后才能init :::
保护内部主机和内部网络的安全，通过过滤的方式对网络层的ip地址和端口进行处理，不同的硬件或者软件平台上存在不同的防火墙，例如硬件防火墙ASA, Linux上的软件防火墙iptables,window上的防火墙ISA。
DCOS(Data Center Operating System)定位是数据中心操作系统，也称为基础设施管理，其本质就是用于支撑数据中心里对物理资源（如物理服务器和网络设备）生命周期进行自动化管理，比如CMDB数据导入、裸机资源发现、服务器OS部署、配置初始化、远程开关机&重启、服务器&网络设备的监控和告警等。
▎各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第204期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供一手价值信息。 注：上期精彩内容请点击：MacOS风险排查怎么做；春节安全值守怎么安排 本期话题抢先看 1. 应对监管部门审计，如何提供安全事件应急响应管理制度的落实情况？ 2. 针对短信验证码，如果第一次输入错误，是否要求销毁让用户重新获取？ 3. 关于WebShell的检测思路及控制措施的探讨。 4. 抗
学了网络之后，我们知道了公网和私网。私网是不能在公网传输和通信的。我们一个学校，一个小区，都是在自己单独的私网里面。通过这个私网内部的路由器(NAPT方式)和外界通信。
比较宽泛地讲，网络方向的性能分析既包括主机测的网络配置查看、监控，又包括网络链路上的包转发时延、吞吐量、带宽等指标分析。包括但不限于以下分析工具：
502 bad gateway 顾名思义 网关错误 后端服务器tomcat没有起来，应用服务的问题（前提是接入层7层正常的情况下）。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
