下载地址：http://www.vulnhub.com/entry/matrix-1,259/
实验室拟态存储的项目需要通过LVS-NAT模式通过LVS服务器来区隔内外网的服务，所以安全防护的重心则落在了LVS服务器之上。笔者最终选择通过firewalld放行端口的方式来实现需求，由于firewall与传统Linux使用的iptable工具有不小的区别，接下来通过博客来记录一下firewalld的配置流程。
我的网站上线了：http://javapub.net.cn/posts/article/ip-switch.html
随着交换机 25Gbps端口速率 逐渐成为DC的主流选择 25G网卡出货接连创历史新高 📷 25G交换机品牌繁多 白牌交换机少不了掺乎 但是开放式交换机能否经受 专业测试设备的流量拷打是个疑问 📷 为此 国际权威评测机构 Tolly Group对白牌交换机 做了专业测评并给出Robust的结论 THE BOTTOM LINE Support for 10/25/40/100 GbE LANs Robust L2 support including RSTP/MSTP, VLANs, trun
前不久，我接到一个渗透测试项目，一共8个域名。领导给的期限是2周。我总觉得一个人做项目缺少点激情。想起我的狗友-单身狗大强。我跟领导申请，我和大强共同完成这个渗透测试的项目。很快,在项目周期改为一周的前提下,我们两个开干了。客户只提供了多个用户系统的测试账号，未提供管理系统的测试账号，但是管理系统还在测试范围。经过四天的艰苦卓绝的努力下，不负所望，我和大强挖到了不少漏洞，细数战果，逻辑漏洞一大堆，系统漏洞也不少，可以愉快的交差了。但是，唯一缺少的就是一个shell，作为一个资深漏洞挖掘人员，知道渗透测试的目标是更多的发现问题，不以shell为终点。但没有拿到shell心里总觉得有一丝丝遗憾。就像将军拿下城池但未见敌军首领一般。
老蒋前天遇到一个比较小白的网友，估计之前从来没有建站过，然后不懂为何还购买了腾讯云服务器。而且，服务器中什么都没有安装，只是在本地电脑中可以打开PHPSTUDY测试环境搭建的网站，问怎么无法打开域名直接打开服务器的。看到这样的问题，比当初问在服务器直接主域名绑定域名就想打开网站的网友更深不可测。
Nginx 不仅可以做反向代理，实现负载均衡。还能用作正向代理来进行上网等功能。 正向代理：如果把局域网外的 Internet 想象成一个巨大的资源库，则局域网中的客户端要访 问 Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。
Nginx 不仅可以做反向代理，实现负载均衡。还能用作正向代理来进行上网等功能。正向代理：如果把局域网外的 Internet 想象成一个巨大的资源库，则局域网中的客户端要访 问 Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。
省流：Pika是一款文字生成视频的AI模型，可输入文字、上传图片乃至录制视频后再通过AI进一步生成一个新的视频。在2023年11月，Pika开放端口在Discord进行测试，而目前在其官网https://pika.art 已全面开放注册使用。
收到上级通知，单位内网存外连恶意地址的行为，要求排查是否被植入木马。此时正值傍晚下班时间，无疑晚饭是吃不了了，马上进入应急状态。
自觉对于端口扫描只是浅显的停留在nmap的几条命令，因此花了点时间了解了一下端口扫描器是如何运作的，并且使用python写了一个简单的端口扫描器，笔者目的不在于替代nmap等主流端扫的作用，只是为了更深入地了解端口扫描器运作的原理。
前段时间有个网友给我发了个网址，说找到个专门做钓鱼网站的连接，让我看看，然后就引出了一系列事件。
在 Internet 环境中，过于简单的口令是服务器面临的最大风险，对于任何一个承担着安全责任的管理员，及时找出这些弱口令账号是非常必要的。 John the Ripper 是一款开源的密码破解工具，能够在已知密文的情况下快速分析出明文的密码字串，支持 DES 、MD5 等多种加密算法，允许使用密码字典进行暴力破解。 John the Ripper 的官方网站是 http://www.openwall.com/john/ 可以通过该网站获取稳定版资源包。 也可使用本人提供的软件包： https://pan.baidu.com/s/1HS0xvofZ4vY50DzFBMEwMQ 提取码: uyz8 下载并安装 John the Ripper：
* 原创作者：sysorem，本文属FreeBuf原创奖励计划 漏洞扫描 网络流量 Nmap Hping3 Nessus whatweb DirBuster joomscan WPScan 网络流量
大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原理-漏洞危害-测试方法（手工测试，工具测试）-靶场测试（分为PHP靶场、JAVA靶场、Python靶场基本上三种靶场全部涵盖）-实战演练（主要选择相应CMS或者是Vulnhub进行实战演练)，如果对大家有帮助请Star鼓励我们创作更好文章。如果你愿意加入我们，一起完善这个项目，欢迎通过邮件形式（sec-redclub@qq.com）联系我们。
SRS云服务器推荐的方式是轻量服务器，现在也支持了CVM镜像了，未来还会支持更多的云平台和姿势。
本文最后更新于2022年01月15日，已超过149天没有更新。如果文章内容或图片资源失效，请留言反馈，我会及时处理，谢谢！
防火墙：主要用户信息安全防护，主要有软件防火墙和硬件防火墙。firewalld防火墙是软件防火墙 在centos7 之前默认采用的防火墙是iptables，而在centos 7则是采用firewall
Nmap是Network Mapper的简称。Nmap是一款免费、开源的网络发现和侦察工具。Nmap可以扫描网络中的处于活动状态的主机、开放端口、操作系统版本和服务检测以及执行隐匿方式的信息扫描。安装方式如下：
如果你有个域名没备案，如vwo50.com，指向你的服务器，这时候访问会被切断80、443端口的连接，展示要求完成备案审查的提示网页。这时候你只能使用IP访问你的网站，不仅体验感不好，而且HTTPS也无法使用
闲着也闲着，顺藤摸瓜点了进去，好家伙，产品小姐姐写这个文案还是太含蓄了，我猜有可能是老干妈还没吃够
下面我们来学习安全操作系统基础。首先来看操作系统概述，操作系统缩写os是管理计算机硬件与软件资源的计算机程序，同时也是计算机系统的内核与基石。操作系统主要负责处理管理与配置内存，决定系统资源供需的优先次序，控制输入与输出设备，操作网络与管理文件系统等基本事物。同时操作系统还要提供一个用户与系统交互的操作界面。
firewall-cmd --zone=public --add-port=80/tcp --permanent # 开放tcp80端口 firewall-cmd --zone=public --add-port=443/tcp --permanent # 开放tcp443端口 firewall-cmd --zone=public --add-port=3306/tcp --permanent # 开放tcp3306端口 firewall-cmd --zone=public --add-port=6379/tcp --permanent # 开放tcp6379端口
nali，名字看起来就是中文"哪里"的，该工具主要功能就是识别IP，附加地理位置信息，安装之后，包含一下命令
firewall-cmd --zone=public --add-port=5672/tcp --permanent # 开放5672端口
systemctl status firewalld.service(查看防火墙开启还是关闭)
查询已开放的端口 netstat -ntulp | grep 端口号：可以具体查看某一个端口号
一直都有人问我怎么用docker搭建一个方便好用的知识库，首先项目构建要够简单，不能太复杂，同时知识库的基本功能要满足，要方便创建、记录和共享知识。而恰好Raneto便是这样的项目，它采用markdown语法编辑知识库，支持上传.md文件，构建简单，同时没有其他多余功能，能让你专注于构建你的知识库。所以今天熊猫便用极空间搭建一个知识库，同时也准备将我的所有文章放入知识库，再分享给大家。
基于服务器安全性维护的目的，查看所有开放的端口是通常采取的第一步，从中检查出可疑或者不必要的端口并将其关掉。关于查看开放的端口，方法不止一种，比如lsof 命令，还可以使用 ss 命令。
近日，由于在2018年正式发售的首款产品无法博得业界的称赞，MR独角兽Magic Leap正在寻求与新的公关公司合作。其正在评估有着强大媒体关系网络，并同时具备全球性PR能力的中等规模公关公司，从而提高公司的媒体和公众形象。据悉，Magic Leap愿意提供至少150万美元的资金。
Requests 库中定义了七个常用的请求方法，这些方法各自有着不同的作用，在这些请求方法中 requests.get() 与 requests.post() 方法最为常用。请求方法如下所示：
最近为了统计一些服务器的监听使用情况，于是写了一个简单的脚本，在中控中执行，脚本逻辑很简单，也没有什么亮点。 脚本内容如下： #check $1 is IP base_dir=`pwd` ssh $1 "ps -ef|grep smon|grep -v grep; ps -ef|grep tns|grep -v grep|grep -v netns" > $base_dir/tmp_checkdb.lst echo '***DB instance as below***' echo . cat $base_
该方法则为直接操作文件 既可以直接删除开放端口的命令 也可以添加禁用端口的命令
注意：此教程是仅针对essential phone的root教程，不同手机root方法不同，只可借鉴，不可照搬
随着IT技术和业务的发展，以及各式各样安全漏洞的涌现，运维与安全这两个专业日渐交融，人们对运维安全的重视程度越来越高，出现了一个新的交叉领域叫“运维安全”。黑客、白帽子忙于挖掘运维安全漏洞，企业忙于构建运维安全体系，一时间无数漏洞纷至沓来，座座堡垒拔地而起。作者立足自身多年运维安全实践，也来探讨一二。本文按照提出问题到回应答案的思路，先抛出作者对运维安全的理解，并解释了重视运维安全的原因。接着根据在运维安全一线发现的工作陋习以及企业面临的常见问题，整理出通用运维安全问题分类。之后对症下药，提出一个好的运维安全形态：不仅在于工程师们的安全意识，更在于一套相对完整的运维安全体系，从流程到技术，点线面多位一体共同缔造。
✅ 解决关于docker运行容器自动开放端口问题 firewall无法控制docker端口情况
查看 防火墙 状态 $ sudo systemctl status firewalld.service 关闭防火墙： $ sudo systemctl stop firewalld.service #停止firewall $ sudo systemctl disable firewalld.service #禁止firewall开机启动 启动： $ sudo systemctl start firewalld.service ---- 开放端口 $ sudo firewall-cmd --zone=publ
官方下载地址 选择使用Docker安装（选择带有management是含有管理界面的）
能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。并不是所有渗透测试都会遇到几百台机器的大内网。
centos 7 firewall(防火墙)开放端口/删除端口/查看端口 1.firewall的基本启动/停止/重启命令
本次分享的是老牌轻量级的相册应用荔枝相册-Lychee。一个免费的美观且易于使用的照片管理系统，可以在您的服务器或网站空间上运行。安装仅需几秒钟。支持上传，管理和共享照片，因为支持中文，所以使用起来比较简单。如果不像部署其他的一些比较复杂的相册应用的，可以考虑用这个平替。
继上次日志日志服务到审计溯源 第一篇，此文是第二篇，Tone菜鸡继续讲解，包含的领域知识点比较多，但是都是比较基础的，大佬们勿喷，如果自己的网站遭受入侵如何抓住凶手的作案过程以及溯源。
启动： systemctl start firewalld 关闭： systemctl stop firewalld 查看状态： systemctl status firewalld 开机禁用 ： systemctl disable firewalld 开机启用 ： systemctl enable firewalld
但是吧，后续的pip install 会出现异常， 报错内容subprocess.CalledProcessError: Command ‘(‘lsb_release’, ‘-a’)’ 然后会看到有的会说将什么文件复制到什么地方。然后将系统的python文件夹中的所有py36 改为py38 。确实在某些操作上是行得通，但是在后续的折腾过程中还是出现了各种问题。所以现在抛弃这种了。 当然，可能也有看到有些博主会让你们进行优先级的选择，如下图所示这样的对吧
telnet是基于TCP的 这两种检测的当然也适用于检测本机端口，ip换成127.0.0.1即可。
CentOS 8防火墙常规设置命令记录 开启防火墙 systemctl start firewalld 重启防火墙 systemctl restart firewalld 设置防火墙开机自启动 systemctl enable firewalld 查看防火墙状态 systemctl status firewalld 关闭防火墙开机自启动 systemctl disable firewalld 关闭防火墙 systemctl stop firewalld 查看
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
