本文针对Linux系统单个用户管理操作以及群组的管理操作做了详细的分析以及需要注意的地方，一起学习下。
使用的Linux版本是：ubuntu-18.10-live-server-amd64
分析某病毒样本时候，发现病毒样本实现对主机进行弱口令爆破功能，通过弱口令爆破从而达到获取主机某些权限和登录主机，并进行做对威胁影响主机安全的事情，例如盗取敏感数据（手机号码、邮箱、身份证号），利用主机进行挖矿，从而给企业带来安全风险和经济损失风险。
魏艾斯博客的 linux VPS 教程使用的是军哥 lnmp1.3 版本，命令和之前的版本有所不同。FTP 服务器需要用户自己创建，lnmp 已经把程序给我们准备好了，也不麻烦我们来看看怎么创建。 首
TeamTalk介绍 项目框架 TeamTalk是蘑菇街的开源项目，github维护的最后时间是2015但是仍然是一款值得学习的好项目，麻雀虽小五脏俱全，本项目涉及到多个平台、多种语言，简单关系如下图 image.png 服务端： CppServer：TTCppServer工程，包括IM消息服务器、http服务器、文件传输服务器、文件存储服务器、登陆服务器 java DB Proxy：TTJavaServer工程，承载着后台消息存储、redis等接口 PHP server：TTPhpServer工程，te
为什么？因为kibana 启动时就与es 进行通信，而我们并没有为kibana 设置es 的账号密码。
多年以来，Kali从BackTrack继承了默认的root用户策略。作为对Kali工具和策略的评估的一部分，因此Kali 决定对此进行更改，并将Kali移至“传统默认非根用户”模型。那如果我们因某些情况想开启Root用户这应该如何是好呢？若想知道，请看下列操作步骤～
记得在大学期间，使用过SVN功能，当时觉得很不错，但是慢慢的接触了FTP之后很久没涉及到svn服务了，今天刚刚在新项目上需要部署新环境，还需要在linux搭建svn服务，其实安装完宝塔我的第一反应是去软件商城搜索svn，别说还真有，只是收费，抱着学习的态度打算在宝塔linux面板上手动安装svn服务，为防止后期还会涉及重新搭建svn，所以记录下此次的安装过程。
问题背景：新人的迷思 作为刚进入公司工作的新人，我遇到了一个问题，那就是如何在设置完公司 Git 账号的情况下再使用个人的 GitHub 账号? 在一翻搜索后我发现网上都是使用 SSH 的方式进行多账
root 用户（或者 超级用户）是所有 Linux 和 Unix 系统上的一个特殊的用户账号。它拥有系统上所有命令和所有资源的访问权限，没有任何限制。
魏艾斯博客最近很关注 Memcached 命中率实时监测的问题，经过查找总结了几种方法实时监测 Memcached 命中率，有单纯的数字和图形化的界面，为了提高 wordpress 和 linux 服务器的运行速度也是相尽了方法。下面说一下实时监测 Memcached 命中率的几种方法及实现过程。 一、telnet 监测 使用 telnet 程序监测 Memcached 命中率，具体操作参考MemcacheD 缓存是否启用成功及命中率检查，里面说的很详细了。 二、安装 MemcacheD Is Your F
正月里来是新年，刚开始上班我们SINE安全团队，首次挖掘发现了一种新的挖矿木马，感染性极强，穿透内网，自动尝试攻击服务器以及其他网站，通过我们一系列的追踪，发现了攻击者的特征，首先使用thinkphp远程代码执行漏洞，以及ecshop getshell漏洞，phpcms缓存写入漏洞来进行攻击网站，通过网站权限来提权拿到服务器管理员权限，利用其中一台服务器作为中转，来给其他服务器下达命令，执行攻击脚本，注入挖矿木马，对一些服务器的远程管理员账号密码，mysql数据库的账号密码进行暴力猜解。
本文章适合正在学习提权的朋友，或者准备学习提权的朋友，大佬就可以绕过了，写的比较基础。我也是一个小白，总结一下提权的姿势和利用，也分享一些自己觉得好用的方法给大家，欢迎大家帮我补充，有什么好用的提权的方法也可以分享一下，大家共同进步。本篇有自己的理解，如果有什么不对的或者不好的地方希望大家不要喷我，但是欢迎帮我指正。
使用如下命令#rpm -qa |grep vsftpd可以检测出是否安装了vsftpd软件，
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
macOSBigsur#虽然Mac系统使用xcode自带的上传ipa工具很方便，也很简单，但众多跨平台开发者，如：uni-app,apicloud,Flutter等混合开发者，用不到mac系统来开发，几乎没有必要用到，如果只是一个上传ipa功能，来买个Mac，那太不划算了（土豪随意），我们开发出了无需Mac，自助上传ipa文件到Appstore构造版本，无需Mac系统，无需苹果电脑，无需安装任何程序，只需要一个浏览器即可搞定，兼容多种环境，服务器千兆宽带上传，直连苹果端，上传IP随机更换，提升App Store上架成功率，4.3被拒几率也会大大降低。我们将会当您的iPA上传成功后，立刻删除您的账号密码，确保数据安全，始终坚持用最好的服务，为客户带来最大的价值，欢迎您的使用！
菜鸡又来发表文章了，一开始的时候对整个内网的拓扑结构还不熟，所以做的时候很乱，写的也很乱。有很多方法都没有想到去用。qaq大佬们多多指教。
一开始的时候对整个内网的拓扑结构还不熟，所以做的时候有很多方法都没有想到去用,大家多多指教。 一、环境准备 用网线连接交换机 配置Winodwss攻击机IP为172.16.6.203 攻击机Kali IP为172.16.6.202 主机IP为172.16.6.201 网关为172.16.6.1 子网掩码255.255.255.0 目标IP 172.16.6.10 二、渗透具体流程 总览拓扑图 一开始以为192.168.6.200，一台普通的双网卡主机，没有发现是防火墙，所以10.1.1.0网段的主机拓扑不够
在顺利安装宝塔服务器 linux 面板之后，我们打开这个面板，UI 界面设计的很简介，所有命令一看就知道是干什么用的，和我们以前用过的虚拟主机管理后台是很像的。 使用方法如下： 面板地址：https:
之前使用的是阿里云的php虚拟空间，可以只需要把wordpress包上传后就可以了，但感觉这样不灵活，虚拟空间也只能用来搭博客，不能干其他事。 所以我买了阿里云的ecs，其实就是一个远程linux虚机主机。 为了搭建博客，我必须安装配置php环境、ftp、apache、mysql等东西，踩了一部分坑，为了让大家少踩坑，特意在此记录我在ubuntu搭建workpess的过程，作为大家参考手册。
2、如果你需要配置，可以去 /nacos/conf 做配置文件的修改。（这里只是入门，所以不改）
Linux 用户和组 1、用户和组的概念 用户的作用： Authentication：认证 Authorization：授权 Accouting：审计 用户存在的最终目的： 为了实现资源的分派 组的作用： 将具有相同特征的用户放在一起组成一个整体 当用户过多时方便管理 1.1Linux安全上下文 Linux通过安全上下文的概念完成用户权限的指派。 先判断用户是否是某文件的属主 再判断用户是否是该文件属组中的一员 最后定其为其它用户 运行中的程序：进程(process) 以进程发起者的身份运行 root：c
Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统
server 后面跟着的使minio 的数据目录；console-address 后面跟着的是minio 的管理端访问端口，若不指定，将会随机赋予端口号。
文末最后加上一句：我正在参与2023腾讯技术创作特训营第三期有奖征文，组队打卡瓜分大奖！
“小博客站点没有攻击价值”这个观点，是个很害人的观点，特别是对很多小白站长们来说，因为现在的互联网环境下攻击你的服务器已经不需要“价值”了，攻击你想要的是你的服务器资源，比如：端口、IP、CPU、硬盘、内存这些，用来当做“肉鸡”出售给需要的人、用来当做“挖矿（可以理解为是赚取比特币行为）”客户端等等。甚至可以说攻击你服务器或者网站的仅仅是个自动执行的爬虫代码而已，无人值守型的还是。所以，不要再抱着“小博客站点没有攻击价值”这个观点来蒙蔽自己了，否则那就真的是“麻木不仁”了！
这里复现也真是奇怪，在靶机上没复现成功，在服务器上复现成功了 原理：替换本身操作系统的ssh协议支撑软件openssh，重新安装自定义的openssh,达到记录帐号密码，也可以采用万能密码连接的功能！ 参考：(演示未做版本修改及文件修改时间处理)
越来越多的人使用宝塔Linux面板来管理我们的服务器网站，最主要他是可视化的操作方式更加符合我们的一般用户习惯，同时对于没有技术知识的人来说就算是解决了大大的问题了。
一些不定期整理、收集和更新的小操作命令 用户相关 命令 描述 补充说明 su [options] [user] 切换登录 id [user] 用户属性 useradd [options] [user] 添加用户 userdel [options] [user] 删除用户 passwd [user] 修改密码 连输两次密码后完成更改 所属组相关 命令 描述 补充说明 groupadd [options] [group] 添加组 groupmod [options] [group] 修改组
在安装 AMH4.2 面板之后，我们要开始使用它了。参照宝塔 linux 面板使用教程来看，其实这类面板设置方式无外乎三个地方： 一是添加虚拟主机。 二是添加 ftp 账号密码。 三是添加 Mysql 数据库账号密码。 把这三个地方都添加好了，基本也就完成工作了。下面我们来看一下 AMH4.2 面板添加虚拟主机的设置。 主机标识名：用来标识不同主机和生成 web 文件夹名用的。 绑定域名：加上自己的域名就可以了。 网站根目录和主机日志目录都是根据主机标识名生成的。 Rewirte 规则就默认的吧。 主机日志
描述: 宝塔 Linux 面板服务器工具实际上UP很早就听说过，但一直没有使用过，可能是作为一名专业运维不太喜欢有界面的东西（PS: 开玩笑，主要是没时间去折腾），正好作者在腾讯云上买了五年的轻量服务器主机，日常主要用于个人博客以及工具站使用（PS: 欢迎访问 weiyigeek.top），日常运维以及修改文件都是通过SSH方式来进行，并且在防火墙做了IP访问限制，如果在外面想连接到服务器进行管理就不是很方便，遂想到 宝塔 Linux 面板可以通过浏览器界面进行服务器运维管理，所以简单的研究了一下，发现这个工具还是很好用，可以很方便的进行服务器管理，下面我们就把宝塔Linux服务器管理工具部署到这台主机，以及帮助新使用的朋友可以快速上手，除此之外也对宝塔Linux面板的安全配置等，避免在使用时的一些坑。
https://github.com/mingongge/Learn-a-Linux-command-every-day
MongoDB确实躺枪了，因为这事的责任当然不在数据库，而在于使用数据库的人没有做必要的安全配置。
我们可以用自己的服务器，在服务器上搭建一个私有云笔记系统。在自己的服务器上部署也无需担心隐私泄露方面的风险。
Nexus简介 Nexus是一个多功能的仓库管理器，是企业常用的私有仓库服务器软件。目前常被用来作为Maven私服、Docker私服。本文基于 Nexus3.5.2-01 版本进行讲解。 Nexus下载 前往：https://www.sonatype.com/download-oss-sonatype ，根据操作系统，下载对应操作系统下的安装包即可。 安装 Nexus在不同系统中安装略有区别，但总体一致。下面以在Linux系统中的安装为例说明： 1 创建一个Linux用户，例如：nexus useradd
主机就填Linux的IP地址，然后点击连接，会让你输入账号和密码，注意：要使用root用户登录。
在平时进行一些挖洞、扫描或者爬虫工作的时候，被封 IP 的情况时有发生，解决这个问题较好的方法可能就是挂代理了。但是代理有时也会被封，并且有的代理质量可能还不太高，这时采用负载均衡个人觉着是一种不错的解决方法。
该文章讲述了如何在linux操作系统中设置oracle数据库密码过期的问题，通过切换用户、使用sqlplus命令以及使用navicat for oracle可视化工具进行操作。
首先，在资产某处发现存在SQL注入，数据库类型是SQLServer，并且当前用户为sa管理用户。
TortoiseGit 是一款 window 下可视化 git 管理工具，可以不使用命令行操作 git。
https://github.com/zq2599/blog_demos 内容：所有原创文章分类汇总及配套源码，涉及Java、Docker、Kubernetes、DevOPS等；
FinalShell SSH工具,服务器管理,远程桌面加速软件,支持Windows,macOS,Linux,版本3.9.7,更新时间2022.10.26 – SSH工具 SSH客户端 (hostbuf.com)
/etc/passwd文件存放的是用户的信息, 由6个分好组成的7个信息, 分别是
比如:别人通过fork你的项目后,并改进了项目,向你发送了new pull request请求,
我们随便点开网页有一个比较奇怪的地方，感觉像是URL重写，前面都会多一个index.php
Linux命令行登录系统，MySQL时，输入的密码看不到的，怎么在执行Python脚本时，密码等敏感信息也不让它出现呢？
上个月5月9号发了两个HW红方弹药库的，今天再来发一个红队作战人员手册，我大概看了看手册里面的exp零组文档包含了很多，
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
