前不久关于RDP的0708漏洞网上一片哀嚎，今天测试复现了一下，发现攻击之后，都会使得系统蓝屏。该漏洞影响范围较广，windows2003、windows2008、windows2008 R2、windows xp * 系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的 。CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去。这个漏洞是今年来说危害严重性最大的漏洞，换句话说，该漏洞是“可传播的”，这意味着任何利用该漏洞的恶意软件都可能从受影响的计算机传播到受影响的计算机，就像2017年WannaCry恶意软件在全球蔓延一样，跟之前的勒索，永恒之蓝病毒差不多。
2019年8月14日，微软发布更新了windows的系统补丁，代号：CVE-2019-1181，CVE-2019-1182补丁针对与windows远程桌面远程代码执行漏洞进行了全面的修复，根据SINE安全技术对补丁的分析发现修复的这两个漏洞，可以造成攻击者通过远程链接的方式绕过管理员的身份安全验证，对服务器以及电脑进行攻击，提权并上传webshell，跟之前发生的勒索病毒，永恒之蓝是一个级别，危害性较大，关于该漏洞的详情我们来看下：
Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广，windows2003、windows2008、windows2008 R2、windows xp系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的勒索，永恒之蓝病毒差不多。
（ed2k://|file|cn_windows_server_2019_updated_march_2019_x64_dvd_c1ffb46c.iso|5347280896|49FCF8C558517608537E0396854560D6|/ ）
深信服桌面云是采用云计算的思想，将用户的桌面操作系统以服务的形式通过网络进行交付，可以让用户在不同设备轻易的访问，维护相对简单、业务数据相对集中。
由于通过远程访问传文件比较麻烦，就安装了IIS自带的FTP功能，设置好了之后，服务器上可以通过用户名，账号访问该FTP网址，但是别人的电脑确不能访问，总是连接失败，什么提示都没有，防火墙已开了FTP的21端口，还是不行，于是，关闭服务端电脑的Windows自带防火墙，结果就好了。
github地址： https://github.com/besimorhino/powercat
这篇文章主要为大家分享下windows2008中添加网站、绑定域名的方法，需要的朋友可以参考下如何添加网站for windows2008（绑定域名）
安装完成后，假设安装服务器公网IP: 10.0.0.1， 通过默认端口8000：http://10.0.0.1:8000 访问WEB后台管理，登录界面如下（默认用户名：admin 密码：12345）：
Windows Server AppFabric正式版已经发布。今天测试一下，把域环境中安装遇到的问题告诉大家，只针对缓存服务这一块，希望大家少走一些弯路。
服务器可以通过ping命令测试网速和稳定性，但是，在局域网环境下，一些恶意用户经常使用ping命令连续向服务器系统发送一些大容量的数据包，这可能导致服务器系统崩溃。此外，非法攻击者还可以通过ping命令的一些参数获取服务器系统的相关运行状态信息，并根据这些信息对服务器系统进行有针对性的攻击。
在 windows 系统下用的环境：WAMP 在 linux 系统下用的环境：LAMP 分别安装比较麻烦，我们使用组件安装，例如 phpstudy、appserv、xammp 等
jeecms 最近被爆出高危网站漏洞，可以导致网站被上传webshell木马文件，受影响的版本是jeecms V6.0版本到jeecmsV7.0版本。该网站系统采用的是JAVA语言开发，数据库使用的是oracle,mysql,sql数据库，服务器系统支持windows2008,windows2012,以及linux centos系统。
服务器从windows2003升级到windows2008，原wordpress打开媒体中心上传图片或者文件出现了HTTP错误,如图：折腾了几天
Live Messenger 2009也就是MSN9.0虽然还在Beta中，但是官方已经提供了下载试用。关于下载，微软做的有点不厚道，官方提供了网络安装和硬盘安装两种方式，网络安装的话下载一个几百K的小文件，在安装的过程中才从网络上下载真正的安装文件，我网络不是很好，肯定不愿意网络安装。本地安装的话却要下载121M的大文件，这其中包括了Live的一套软件：Mail、Photo、Messenger、Writer等等，还有安装需要支持的.net framework之类的文件。我只想安装一个Messenger却要下载121M的大文件，微软这也太狠了。
windows2008或者windows2008r2，系统做域内的文件服务器，能否做到谁删除某个共享出来的文件夹或者文件的操作审计？审计级别能做到怎么样一个程度？
今天在Windows2008R2服务器安装宝塔面板的时候提示“面板安装失败，请按照以下步骤检查错误”，请检查目录权限和安全软件拦截日志，运行cmd命令运行python查看错误日志，我能确定权限没有问题，是管理员权限，然后按照cmd查看python查看错误日志也没看出什么问题，之前也安装了好多宝塔无非就是提示python版本低需要重启兼容之类的，并没出出现这个提示，可能是因为之前的Windows是2012的，所以没有问题，于是去宝塔官网查看支持版本，的的确确有Windows2008R2，所以可能是某些软件没有更新导致。
Websitepanel是一个开源，免费的用于Windows2003或Windows2008平台的虚拟主机管理系统。支持集群 分布式架构 。 支持系统 Windows Server 2008 R2 全部版本 Windows Server 2008 全部版本, 32 和 64 位 Windows Server 2003 全部版本, 32 和 64 位 Web 服务器 IIS 7.5 IIS 7.0 IIS 6.0 ColdFusion 7/8/9 FTP 服务器 MS FTP 7.5 MS FT
ecshop目前最新版本为4.0，是国内开源的一套商城系统，很多外贸公司，以及电商平台都在使用，正因为使用的人数较多，很多攻击者都在挖掘该网站的漏洞，就在最近ecshop被爆出高危漏洞，该漏洞利用跨站伪造函数，来对网站数据库进行攻击。
首先开机后按住Delete键，就是平常常用的删除按键(见图1)，然后就会进入到BIOS界面。虽然是一个满眼E文的蓝色世界，但不要害怕，没有问题的。 图2 在BIOS设置主界面中选择“Power”选项(见图2)，进入电源管理窗口。有些机器是在“Power Management Setup”里面。 图3 默认情况下，“Automatic Power Up(定时开机，有些机器选项为Resume By Alarm)”选项是关闭的，将光标移到该项(见图3)，用“Pagedown”键将“Disabled”改为“Enabled”。 图4 此时“Automatic Power Up”选项会弹出一个菜单，里面有三项选择：“Disabled、Every Day和By Date”(见图4)，意思是“禁止、每天和指定日期”。对于上班族来说，我们推荐第二项，这时会跳出一个日期和时间设置。 图5 恭喜您，大功已经告成一半了，这时将光标先移到“Time Alarm(开机时间)”上，用“Pageup”、“Pagedown”设定好(见图5)。如果您设定的是制定日期，则还要在“Date Alarm(开机日期)”上做一个设定。当然，不同的主板功能有差异，有的每设置一次，只能使用一次，而有的可以设置一个周期。 图6 最后一步了，这回真的要大功告成了，就是选择“Exit Saving Changes”(见图6)，保存并退出，大部分机器都有热键，一般都是F10。接着机器会重新启动，OK，恭喜你，你的机器可以自动上班了。 怎么样，你现在的机器是否可以每天自动开工了呢，当然前提是你也不要迟到呀，否则就算它开机了还是在那里漫长的等待，别指望它能自己干活呦。最后提醒大家一句，就是在周末的时候一定要想着关闭电源，否则周六它还是会按时开机的，虽然可以再设BIOS关闭，但总归没有关闭电源来的容易，您说呢
在windows中安装服务器环境，推荐使用阿里云的集成环境，这里特分享下安装方法，使用win2008的朋友可以参考下windows一键安装web环境全攻略
环境介绍：我这里用的是两台Windows 2008 R2，当然你可以使用Windows 2012 。
Vmware分为两个版本： Vmware Workstation 学生/测试员工/测试环境 Vmware Vsphere 企业/生产环境
前言 基于学校安排，有幸前往武汉安全培训两个月，为了不虚度这俩月，努力每天做做笔记吧 本节作业 建立两个win7虚拟机两个win2008 r2虚拟机并做好快照 一、虚拟化VMware是什么？ Vmware分为两个版本： Vmware Workstation 学生/测试员工/测试环境 Vmware Vsphere 企业/生产环境 我们一般使用Vmware Workstation，从某种意义上说，一台物理计算可以做什么，VMware Workstation 的虚拟机就可以做什么。从理论上讲，VMware 可以
上篇在开发模式下，顺利地完成了EXCEL上传并保存在数据库的功能，但是发布到IIS中却出现了错误。
AHCI 全名Advanced Host Controller Interface，是 Intel 所主导的一项技术，可以发挥SATA 硬盘的潜在加速功能，大约可增加30%的硬碟读写速度，所以在主板和硬盘都支持的情况下还是开启该功能。
使用香港云服务器安装Windows 2008系统，创建任务计划执行bat文件的时候失败，返回0x1错误信息，解决步骤如下：
我们定期从墨天轮问答平台上用户遇到的问题中整理出一些常见问题和诊断总结，供大家参考学习，详细的诊断分析过程可以通过点击标题链接查看。
事由 今天开始，逐步把硬件运维过程中遇到的坑整理成公众号文章，以便踩到坑的人共勉，也给还没踩到坑的人一个提醒。至于这款电源模块，反正我已经被这款电源模块（这里说的艾默生电源PH-79RDR指的是DELL PC服务器使用的电源模块）坑过N回了，总体总结成3类问题 问题1 ：PH-79RDR在低版本的BIOS中无法选择引导项 由于机房现场特殊的电源环境限制，该机房只能使用高压直流电源模块，于是将一台DELL R720服务器的电源模块更换为PH-79RDR，瞬间点亮，很是开心。 然而，问题来了 我们装系
经安全部门研究分析，近期利用NTLM重放机制入侵Windows 系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以不会进行修复，为了您的服务器安全，我们建议您进行以下安全调整。
前天下午，风和日丽，我呆呆的坐在电脑前，思考着我存在的意义。这时，大佬突然走进机房，扔给我了一个靶机，让我搞定它。瑟瑟发抖的我，也不敢问什么，扛着靶机来到了一个没人的地方。打算花些时间来研究下。
需要特别注意：严禁内置和外部电池（电源）同时使用，严重时会造成短路起火，设备永久损坏。电源接口有专门的电池充电端子，可连接充电器或者太阳能电池板为设备的内置或者外部电池充电。请使用配套的充电器或者太阳能电池板。
Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广，漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的勒索，永恒之蓝病毒差不多。
VTN是多通道振弦、温度、模拟传感信号系列数据采集仪，可对32通道振弦频率、32通道热敏电阻或DS18B20温度传感器、32通道模拟量传感器（电流或电压）进行实时在线采集或全自动定时采集存储工作；预留一路可调电源输出为模拟传感器定时供电；程控多路DAC输出，可以用于将振弦频率信号实时转换为模拟信号输出。设备支持RS485数据接口（支持Modbus或自定义AABB简单通讯协议）可以直接接入测控系统（如PLC、无线数据传输设备等）。
NET:Microsoft Visual Studio 2010 + .NET Framework 3.5
自动关机都会了，比较简单，通过计划任务执行shutdown /s 即可。那么自动开机呢？
转发：https://www.e-learn.cn/content/qita/2484245
Win11电脑如何设置自动开机?在我们平时电脑的使用中，为了保证办公高效率，有用户能给计算机设置按时开机，那样该如何操作呢?实际上方法非常简单，我们只需创建一个方案任务就可以，话不多说，大家来看看具体操作吧。
端口转发是点对点的方式，代理是点对面的方式，如果我们只需要访问主机的特定的端口，使用端口转发就够了，但通常在渗透进内网之后，我们还需要对整个内网进行横向渗透，这时代理必然是一个高校的方法。代理分为正向代理和反向代理，正向代理常适用于外网可以直接访问到web服务器的情况下，反向代理适用于服务器可以出网，但是外部无法直接访问服务器的情况，针对大型企业，现在几乎都是CDN，负载均衡等设备，所以个人认为现在反向代理更常见于渗透攻击中。
NAS可能不需要一直开机，假如出门在外，又需要访问家里的关机的NAS，那怎么办？ 这里我简单说一下，可能信息量较大，如果你折腾过软路由，有Linux基础就比较好理解，看不懂也不影响NAS的基本使用。
需求：银行电脑无法自动开机，只能 通过 应用相关服务每天自动重启的方式实现 服务更新并且防止服务假死，内存过大 等情况
长期在工地上使用的仪器，由于不同工况，使用的环境各不同，以及要应对各种恶劣天气，一般都要立杆建机箱机柜来安装保护，选择一款合适的仪器就显得很重要。
分发网络CDN（Content Delivery Network）是建立并覆盖在承载网之上，由遍布全球的边缘节点服务器群组成的分布式网络
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
