工作中，使用linux系统时，部署服务，排查问题，都离不开防火墙和端口的相关操作，比如怎么查看防火墙状态，端口占用怎么查看，以及如何开放一个端口等，今天同哥就把linux防火墙操作的命令做一个总结，希望对刚入门linux童鞋一点帮助。
防火墙：主要用户信息安全防护，主要有软件防火墙和硬件防火墙。firewalld防火墙是软件防火墙 在centos7 之前默认采用的防火墙是iptables，而在centos 7则是采用firewall
反弹shell（reverse shell），就是控制端监听在某TCP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。
*本文原创作者：sysorem 维持访问 在获得了目标系统的访问权之后，攻击者需要进一步维持这一访问权限。使用木马程序、后门程序和rootkit来达到这一目的。维持访问是一种艺术形式，思想比渗透更加重要。 Netcat Cryptcat weevely cymothoa Netcat NetCat是一个非常简单的Unix工具，可以读、写TCP或UDP网络连接(network connection)。它被设计成一个可靠的后端(back-end) 工具，能被其它的程序或脚本直接地或容易地驱动。同时，它又是一个
firewall-cmd --zone=public --add-port=5672/tcp --permanent # 开放5672端口
NC 全名 Netcat (网络刀)，作者是 Hobbit && ChrisWysopal。因其功能十分强大，体积小巧而出名，又被大家称为“瑞士军刀”。nc – TCP/IP swiss army knife
大家是不是觉得很麻烦呢？本文最后推荐终极小工具一键直接关闭端口，十分方便，请阅读完哦。
CentOS 8防火墙常规设置命令记录 开启防火墙 systemctl start firewalld 重启防火墙 systemctl restart firewalld 设置防火墙开机自启动 systemctl enable firewalld 查看防火墙状态 systemctl status firewalld 关闭防火墙开机自启动 systemctl disable firewalld 关闭防火墙 systemctl stop firewalld 查看
安装jdk 安装Zookeeper. 在官网http://zookeeper.apache.org/下载zookeeper.我下载的是zookeeper-3.4.6版本。 解压zookeeper-3.4.6至D:\machine\zookeeper-3.4.6. 在D:\machine 新建data及log目录。 ZooKeeper的安装模式分为三种，分别为：单机模式（stand-alone）、集群模式和集群伪分布模式。ZooKeeper 单机模式的安装相对比较简单，如果第一次接触ZooKeeper的话，
说明：UDPSpeeder很早前博客就介绍过，是一个双边网络加速工具，本身是加速UDP流量，但也可以加速TCP/UDP/ICMP，而网络游戏也是走的UDP，我们可以用来配合SSTap来最大改善我们的游戏体验，近期作者发布windows版本客户端，使用更加方便了，这里就大概的讲下方法。 简介 UDPspeeder作用是给udp流量加冗余和纠错(RS code)，牺牲一定的流量(通常可小于0.5倍)，让网络达到接近零丢包。 可以单独加速udp，或配合V皮N加速全流量(tcp/udp/icmp)。 最佳的适用场景
最近在帮一位大师傅测试招新赛的时候，发现自己对反弹shell是不太了解的，因此在用反弹shell解题过后，来对反弹shell进行相关学习，希望对各位师傅有所帮助。
显示 success 表示成功 –zone=public 表示作用域为公共的 –add-port=443/tcp 添加 tcp 协议的端口端口号为 443 –permanent 永久生效，如果没有此参数，则只能维持当前 服 务生命周期内，重新启动后失效；
centos 7 与centos6.5 防火墙区别比较大，Centos 7.x 中取消了iptables, 用firewall取而代之。
本来还是想用cobalt strike，但是由于某些原因，暂时关闭了cobalt strike的服务器，正好用msf尝试做一次内网渗透熟悉熟悉，注：最初用蚁剑看了一下，此次目标主机没开杀软，所以以下内容不涉及免杀.
tcpdump是linux命令行下常用的的一个抓包工具，记录一下平时常用的方式，测试机器系统是centos 7。
centos 7 firewall(防火墙)开放端口/删除端口/查看端口 1.firewall的基本启动/停止/重启命令
由于我们Sinesafe的客户要求网站的服务器要装Centos7版本所以给大家分享下安装的过程与经验,如果需要深入的服务器运维服务也可以找我们。
端口敲门（knock）:个人觉得叫芝麻开门更形象，指的是自己的客户端设备向服务器IP发送一系列实现预定好的暗号，而服务器上需要安装相对应接收暗号的服务knockd，服务器在接收到正确的暗号后，会临时性的为敲门者(客户端)开一段时间的门并随后关上，敲门者(客户端)要在这段时间内登录成功并且保持连接，如果断了连接就要重新敲门。
Discourse 默认会使用 SSL ，如果你的 Discourse 安装后，不能访问。
"Windows远程管理(WinRM)"是WS-Management协议(Web Services for Management，又名WSMan)的Microsoft实现，WS-Management Protocol是基于标准简单对象访问协议(SOAP)的对防火墙友好的协议。运行来自不同硬件和操作系统的硬件和操作供应商，以实现互操作（Microsoft Docs）。
端口是很多软件和服务用于通讯的，但是实际上会有很多软件或服务端口使用同一个端口，这就导致一个端口被占用后，另一个也需要该端口的应用无法正常工作，那么如何查看端口被占用呢？这里我们可以使用CMD命令来查看。
显示success表示成功 –zone=public表示作用域为公共的 –add-port=443/tcp添加tcp协议的端口端口号为443 –permanent永久生效，如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效；
概述 个人常用命令，基本就是复制粘贴 具体内容 一、端口 netstat -lnpt # 查看监听端口 firewall-cmd --zone=public --add-port=5672/tcp --permanent # 开放5672端口 firewall-cmd --zone=public --remove-port=5672/tcp --permanent # 关闭5672 firewall-cmd --reload # 配置立即生效 firewall-
官方下载地址 选择使用Docker安装（选择带有management是含有管理界面的）
在很多企业会使用闲置的 Windows 机器作为临时服务器，有时候我们想远程调用里面的程序或查看日志文件
github地址： https://github.com/besimorhino/powercat
这是因为我们本地yum仓库中没有可用的mysql-server rpm包。这时可执行以下命令：
一、在windows操作系统中，查询端口占用和清除端口占用的程序 提升权限后用：netstat -b 或用 1、查询端口占用的进程ID 点击"开始"-->"运行",输入"cmd"后点击确定按钮,进入DOS窗口,接下来分别运行以下命令: netstat -a -n 各个端口占用 netstat -ano 各个端口占用和进程PID netstat -aon | findstr "80" C:\Users\admin>netstat -aon|find
现在你将看到如何“添加”、“删除”和“列出”服务、协议和端口，以便“阻止”或“允许”它们。
Netcat被成为TCP/IP中的瑞士军刀，几乎可以完成网络操作中的任何操作。Nmap团队开发了Ncat作为Netcat的升级版，因为Netcat的作者在96年发布稳定版以后就放弃维护了。
今天来了个新服务器，tomcat部署了一个项目，绑定到80端口，为了安全我们使用非root用户进行启动，但是项目启动木有问题外网老是访问不到，然后换8080ok。。后来使用 netstat -an | grep 80查看端口监听情况，发现80端口木有被监听！经查明，原来，非root用户不能监听1024以下端口号。所以这里需要使用linux的端口转发机制，把到80端口的服务请求都转到8080端口上，项目还是绑定8080端口。
Istio 作为 Service Mesh 领域的集大成者, 提供了流控, 安全, 遥测等模型, 其功能复杂, 模块众多, 有较高的学习和使用门槛, 本文会对istio 1.1 的各组件进行分析, 希望能帮助读者了解istio各组件的职责、以及相互的协作关系.
今天遇到了这样一个有点奇葩的问题，再阿里云服务器上部署了Mysql服务，再使用NaviCat的过程中链接不上，connect to address IP地址: Operation timed out，最后是服务器防火墙的问题。
Dockerfile是用来构建Docker镜像的文件，是由一系列命令和参数构成的脚本。每条指令都必须为大写字母且后面要跟随至少一个参数，每条指令都会创建一个新的镜像层，并对镜像进行提交。
序言 黄金指，一不小心就弄出一个故障。。。好可怕好可怕，我的小心脏。。。我的小心眼。。。 我这么信任你，你居然欺骗我。。。。****，这么大的坑，填不满啊。。。 生产变更，做再多的准备都不为过。。。double check。。。所谓的预期无影响都是骗人的。。。感觉很重要。。。内心是拒绝的。。。但是并不能拒绝。。。心魔啊、、、 为何要搭建私有仓库 在进行docker的时候，一般都是使用共有仓库来下载相关的镜像文件，然后运行一个镜像的实例也就是运行一个容器，如下： 在使用docker run的时候，首先查找的是
一：首先来了解下Centos7新增的命令工具网络防火墙：firewall-cmd，非常强大！
参考 博文01：https://blog.csdn.net/qq_35923749/article/details/83786794 博文02：https://blog.csdn.net/qq_24754061/article/details/82660756
文章目录 Widows常用快捷键 常用的运行窗口命令大全 常用的cmd命令 Widows常用快捷键 Win + D ：回到桌面（Win + M也可以实现回到桌面，不过Win + D 可以快速回到桌面，再按一次又能回到原网页，这是Win+M做不到的。） Win + E ：打开文件资源管理器（计算机）（一键打开各种盘😇） Win + I： 打开设置 Win + L ： 锁屏（尤其是对于程序员来说，电脑里会有很多资料，办公室里有时会有外部人员进进出出，所以养成随时锁屏的习惯不仅能防止泄露
PureFTPd是一款专注于程序健壮和软件安全的免费FTP服务器软件（基于BSD License），目前常见的一键安装包，如Oneinstack、lnmp.org、宝塔等服务都已集成PureFTPd服务，可见PureFTPd是一款非常流行的FTP服务软件。
1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
CMD命令：开始－>运行－>键入cmd或command(在命令行里可以看到系统版本、文件系统版本)
在渗透测试过程中，我们经常会用到端口转发，利用代理脚本将内网的流量代理到本地进行访问，这样极大的方便了我们对内网进行横向渗透。最常见的端口转发工具不限于以下几款，大家可以根据在实际测试过程的需要进行选择。
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
Meterpreter的脚本persistence.rb，他将创建一个meterprer服务，即使远程主机再次启动，该脚本依然可以让主机重新连接远程的攻击端口，由于meterpreter不需要身份验证，这也导致任何发现端口的黑客也可利用此渠道进入后门，在真实情况下，建议完成任务后尽快自行清理。
大家好，又见面了，我是你们的朋友全栈君。 文章目录 Widows常用快捷键 常用的运行窗口命令大全 常用的cmd命令 Widows常用快捷键 Win + D ：回到桌面（Win + M也可以实现回到桌面，不过Win + D 可以快速回到桌面，再按一次又能回到原网页，这是Win+M做不到的。） Win + E ：打开文件资源管理器（计算机）（一键打开各种盘😇） Win + I： 打开设置 Win + L ： 锁屏（尤其是对于程序员来说，电脑里会有很多资料，办公室里有时会有外部人员
在接入网络安全设备例如防火墙，上网行为管理，IPS等设备和数通设备（交换机，路由器）的Syslog日志时, 有些网络安全设备和数通设备只能将Syslog日志发送到日志服务器的UDP 514端口，无法自定义修改为其他端口
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
