测试本机端口对外开放情况，在本机上请求本机对外的ip地址即可，不一定需要在其他机器上。
Centos升级到7之后，内置的防火墙已经从iptables变成了firewalld。所以，端口的开启还是要从两种情况来说明的，即iptables和firewalld。更多关于CentOs防火墙的最新内容，请参考Redhat官网。
二、关闭端口号:iptables -A INPUT -p tcp --drop 端口号-j DROP
Glances 是一款免费的开源、现代、跨平台、实时 top 和类似 htop 的系统监控工具，与同类工具相比，它提供了先进的功能，并且可以在不同的模式下运行：作为独立模式、客户端/服务器模式，并在 Web 服务器模式下。
五、以下是linux打开端口命令的使用方法。 nc -lp 23 &(打开23端口，即telnet) netstat -an | grep 23 (查看是否打开23端口) 六、linux打开端口命令每一个打开的端口，都需要有相应的监听程序才可以
本实验通过在交换机上配置 STP 根桥及边缘端口，来使大家掌握 STP 根桥及边缘端口的配置命令和查看方法。然后通过观察端口状态迁移，来加深了解 RSTP/MSTP 协议的快速收敛特性。
一年前写了一篇关于Anaconda的介绍，在里面大力推荐大家使用Jupyter写一些日常的代码。 https://zhuanlan.zhihu.com/p/25198543 大家都知道Jupyter是一个Web应用，因而如果有服务器的小伙伴是可以将Jupyter部署在服务器端并远程访问的，这样就拥有了自己私人的一个科学计算环境（也带有一定云存储的功能）。 刚好这次遇到腾讯云360元撸6年1核1G1M服务器的活动，于是再写一下如何在腾讯云的服务器上配置Jupyter的远程访问。 首先是腾讯云的活动。限新用户，
Centos7默认安装了firewalld，如果没有安装的话，可以使用 ***yum install firewalld firewalld-config***进行安装。
firewalld Linux上新用的防火墙软件，跟iptables差不多的工具。
毫无疑问，SSH是远程服务器管理最实用的方法。然而，它的主导地位并不意味着它在某些情况下没有缺点。如果您曾在移动设备上使用过SSH，那么，你应该知道SSH的一些缺点。
一开始选择用nomachine和x2go作为远程服务，是因为它们都能保存会话，这样断开重连时，还会时原来的那个会话，东西都在运行着 xrdp远程桌面，采用的以vnc服务为底层服务，每次连接会开起一个会话（起码最开始我认为是这样的），后来我了解到，其实xrdp也保存会话的，只要第二次连接时，用上次连接的端口（每次连接会新开个端口）连接，就会连接到原来的那个会话。 xrdp可以用windows自带的远程客户端进行连接，这一点是非常爽的。 ubuntu下安装xrdp很方便 apt-get
Centos7默认安装了firewalld，如果没有安装的话，可以使用 yum install firewalld firewalld-config进行安装。
MQTT(消息队列遥测传输)是ISO 标准下基于发布/订阅范式的消息协议。它工作在 TCP/IP协议族上，是为硬件性能低下的远程设备以及网络状况糟糕的情况下而设计的发布/订阅型消息协议。
SFTP(SSH文件传输协议)是一种安全文件协议，用于通过加密连接在两个主机之间传输文件。本文介绍了如何在Linux中更改默认的SFTP端口。我们还将向您展示如何配置防火墙以允许在新端口上使用。
采用星三角换接起动，此方式起动为降压起动方式的一种。三角形起动即电动机正常工作时定子接成三角形，起动时接成星形，起动完毕后转速接近额定值时再换成三角形。这样做起动时就把定子每相绕组上的电压降到额定电压的1/√3 起动电流降 低到1/3额定电流，起动转矩也降低到1/3额定转矩。
防火墙是一个用来监视和过滤进出网络流量的工具。它通过定义一系列安全规则，来决定是否允许或者屏蔽指定的流量。
本文最先发布在：https://www.itcoder.tech/posts/how-to-setup-a-firewall-with-ufw-on-ubuntu-20-04/
5100=准备连接无线宽带(WLAN)网络\r无线模块装载成功。 5101=正在为当前上网卡设置3G模式，请稍候。 5102=正在为当前上网卡设置1X模式，请稍候。 5103=为当前上网卡设置3G模式失败，请稍候再试。(5103) 5104=为当前上网卡设置1X模式失败，请稍候再试。(5104) 5105=当前上网卡设置3G模式失败。(5105) 5106=当前上网卡设置1X模式失败。(5106) 5107=当前上网卡不支持3G模式。(5107) 5108=未检测到无线宽带(1X)网络。(5108) 5109=您的上网卡硬件没有插好或者UIM卡无效。(5008) 5110=您的PIN码验证失败，该项无线宽带接入功能无法使用。(5017) 5111=您的UIM卡PUK码已经锁定，无法使用该卡，请在PIN码管理菜单中解锁。(5018) 5112=您的UIM卡PIN码已经锁定，无法使用该卡，请使用手机解锁UIM卡PIN码。(5112) 5113=系统文件被破坏或系统环境没配置好，无线宽带接入模块不可用。(5015) 5114=初始化连接发生错误，请确认Remote Access Connection Manager服务已经启动。(5009) 5115=无线宽带(WLAN)的接入网络号为空。(5115) 5116=无法获取无线宽带(WLAN)的网络信息。(5116) 5117=连接无线宽带(WLAN)网络出错。(5117) 5118=连接无线宽带(WLAN)网络超时，请尝试重新连接。(5118) 5119=正在初始化拨号模块。 5120=已经成功连接。 5121=正在断开。 5122=连接已经断开或者连接错误。 5123=连接已经断开。 5124=断开失败，请稍候重试。(5124) 5125=正在取消。 5126=未检测到无线宽带(WLAN)网络。(5007) 5127=正在同步登录认证信息。 5128=发送登录认证请求失败，请重新尝试登录或者拔出上网卡进行无线宽带(WLAN)连接。(5128) 5129=登录认证信息无法解释，请重新尝试登录或者拔出上网卡进行无线宽带(WLAN)连接。(5129) 5130=接收登录认证信息超时，请重新尝试登录或者拔出上网卡进行无线宽带(WLAN)连接。(5130) 5131=接收登录认证请求失败(用户为非上网卡用户)，请拔出上网卡进行无线宽带(WLAN)连接。(5131) 5132=接收登录认证请求失败(imsi不匹配)，请更换UIM卡或者拔出上网卡进行无线宽带(WLAN)连接。(5132) 5133=接收登录认证请求失败(其它原因)，请重新尝试登录或者拔出上网卡进行无线宽带(WLAN)连接。(5133) 5134=获取帐号信息出错，请稍候重试。(5134) 5135=未检测到PPPOE网络。(5135) 5136=正在将您的无线网卡IP设置为自动获取。 5137=设置无线网卡IP失败，可能是用户权限不够，请和管理员联系。(5137) 5138=正在连接无线宽带(WLAN)网络。 5139=正在登录无线宽带(WLAN)网络。 5140=无线宽带(1X)无法连接，请选用其他无线宽带进行拨号接入。(5140) 5141=无线宽带(3G)无法连接，请选用其他无线宽带进行拨号接入。(5141) 5142=无线宽带(WLAN)网络连接失败，请检查您的账号、密码和开户地设置。(5142) 5143=未检测到无线宽带(3G)网络。(5143) 5144=无线宽带(ADSL)无法连接，请选用其他无线宽带进行拨号接入。(5144) 5145=断开成功。 5146=准备连接无线宽带(1X)网络。 5147=准备连接无线宽带(3G)网络。 5200=正在打开端口... 5201=端口已经成功打开... 5202=正在连接设备... 5203=连接设备成功... 5204=设备链上的所有设备已经成功连接... 5205=正在验证用户名和密码... 5206=验证过程完毕... 5207=客户端使用一个新的帐号/密码/域进行请求验证... 5208=RAS服务器请求一个回叫号码... 5209=客户端请求改变本帐号的密码... 5210=开始发送状态，正在在网络上登记您的计算机... 5211=开始计算连接速度... 5212=认证请求正在应答... 5213=开始重新认证... 5214=客户端成功完成认证... 1100=错误: 无法得到Portal重新定位的URL。(1100) 1101=无法解析Portal重新定位的XML文件。(1101) 1102=无法解析Portal重新定位的XML文件。(1102) 1103=无法得到URL的内容。(1103) 1104=无法解析Portal返回的XML文件。(1104) 1105=无法解析Portal返回的XML文件。(1105) 1106=Radius出错。(1106
1.开放你的21端口可以直接按照你默认的22端口编写，把22原封不动弄一行，然后把复制的22换成21即可（技巧：在22那行按esc，然后按yyp即可复制本行）
在多年的IT运维过程中，曾经有多个客户的网络发生过听上去很严重、解决起来也很麻烦的故障，但是，归根结底，其实并不是什么大问题，私接路由器算是其中比较常见的了。
话说：“天下大势，分久必合，合久必分”，日前充电运营商与第三方充电平台再次倾情上演分手戏码。
PS:centos7默认没有 netstat 命令，需要安装 net-tools 工具，yum install -y net-tools
场景：内网渗透中，搭建隧道时，服务器仅允许指定的端口对外开放。利用端口复用可以将3389或22等端口转发到如80端口上，以便外部连接。
在RHEL7里有几种防火墙共存：firewalld、iptables、ebtables，默认是使用firewalld来管理netfilter子系统，不过底层调用的命令仍然是iptables等。
Webmin是功能强大的基于Web的Unix/linux系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理操作。除了各版本的linux以外还可用于: AIX、 HPUX、Solaris、 Unixware、Irix 和FreeBSD等系统
SSH：短于安全Shell，SSH（由SSH通信安全公司开发）是用于远程登录安全协议。 使用SSH客户端，用户可以连接到服务器以比其他方法（例如telnet）更安全的方式传输信息。到右侧的图像是SSH会话，它使用一个命令行界面，可如何外观的示例。 SSH默认为端口22。
nc就是netcat，官网：https://eternallybored.org/misc/netcat/
每个包的TCP首都都有4个字节的序列号，用来解决乱序和重复问题（根据序列号对收到的包进行正确的排序，再交给应用层；会丢弃掉序列号相同的数据包）
https://nmap.org/dist-old/nmap-5.35DC1-setup.exe
为了提高效率，安全性以及从命令行执行所有操作的能力，许多服务器不使用图形用户界面（GUI）。但是，有时您需要在远程服务器上运行GUI应用程序，例如在浏览器中测试网站或者您正在寻找具有完整桌面环境（DE）的远程可访问工作站时。
在服务器上使用某些软件时需要开启相应的防火墙端口号，简单了解下Linux防火墙端口
下载网址 http://download.redis.io/releases/
FTP服务基于FTP协议（文件传输协议），FTP与文件共享服务器功能类似，但是FTP的跨平台通用性更好。
背景 为什么需要内网穿透? 很多时候从公网访问自己内网的设备是困难的，毕竟自己没有一个独立的IP地址。Frp 服务器进行内网穿透，速度快还十分简单。可以实现很多功能，包括不限于远程桌面，文件共享等。
./bttrack.py –port 6969 –dfile dstate >>/var/log/bttrack.log
本来这篇文章我是不想出的，但有人问我了，那我就出一篇 我就只说Liunx了，windows的话下载之后就和安装软件是一样的 其实有两种办法
firewall-cmd Linux上新用的防火墙软件，跟iptables差不多的工具
查看centos版本,如centos 7.9 cat /etc/redhat-release
firewall-cmd 是 firewalld的字符界面管理工具，firewalld是centos7的一大特性，最大的好处有两个：支持动态更新，不用重启服务；第二个就是加入了防火墙的“zone”概念。
BlackMamba是一款多客户端C2/后渗透框架，并且还支持某些网络间谍软件的功能。该工具基于Python 3.8.6和QT框架开发，可以在渗透测试任务中为广大研究人员提供帮助。
我们很多人都会对黑客感兴趣，甚至觉得黑客霸气外漏，当然也有人是觉得黑客是遭人唾弃，没干啥好事儿。先不管黑客这个职业有什么好与不好，我们了解黑客，也是为了防止自己的信息安全被泄露。今天就揭秘黑客常用的Kali Linux。（有想要学习安装Kali的小伙伴可以问我索要安装教程）
nmap是一个网络探测和安全扫描程序，系统管理者和个人可以使用这个软件扫描大型的网络，获取那台主机正在运行以及提供什么服务等信息。nmap支持很多扫描技术，例如：UDP、TCP connect()、TCP SYN(半开扫描)、ftp代理(bounce攻击)、反向标志、ICMP、FIN、ACK扫描、圣诞树(Xmas Tree)、SYN扫描和null扫描。从扫描类型一节可以得到细节。nmap还提供了一些高级的特征，例如：通过TCP/IP协议栈特征探测操作系统类型，秘密扫描，动态延时和重传计算，并行扫描，通过并行ping扫描探测关闭的主机，诱饵扫描，避开端口过滤检测，直接RPC扫描(无须端口影射)，碎片扫描，以及灵活的目标和端口设定. ——————————————————————————– 1.名称
一个被正确配置的防火墙是所有系统安全中最重要的部分。UFW (Uncomplicated Firewall) 是一个用来管理 iptables 防火墙规则的用户友好的前端。它的主要目的就是为了使得管理 iptables 更简单，就像名字所说的，简单的。
今天小编要跟大家分享的文章是关于Linux运维人员应该知道的Linux服务器安全指南。熟悉Linux运维工作的小伙伴都知道Linux服务器安全在运维工作中非常重要。今天小编在文章中来跟大家说一说如何强化你的服务器以防止未授权访问。下面我们一起来看一看吧~
使用root权限（系统管理员）安装最新版的R，我们的ubuntu是20，所以选择focal这个代号，然后是cran40，全部的代码如下：
最近因为工作需要，需要搭建流媒体服务器，所以研究了一下，在此分享我的搭建过程。 搭建过程还是非常简单的！ 搭建环境为Centos 7.2 64bit 一.安装gcc编译器 yum install gcc-c++ 二.安装live555 wget http://www.live555.com/liveMedia/public/live555-latest.tar.gz tar -xzvf live555-latest.tar.gz cd live ./genMakefiles linux-64bit
JMS（Java Messaging Service）是Java平台上有关面向消息中间件的技术规范，它便于消息系统中的Java应用程序进行消息交换,并且通过提供标准的产生、发送、接收消息的接口简化企业应用的开发，ActiveMQ而是这个规范的一个具体实现。
在内网渗透时，一个WebShell或CobaltStrike、Metasploit上线等，只是开端，更多是要内网横向移动，扩大战果，打到核心区域。但后渗透的前提是需要搭建一条通向内网的“专属通道”，才能进一步攻击。可实战中因为网络环境不同，所利用的方式就不同。
现在让我们强化你的服务器以防止未授权访问。 -- Phil Zona 本文导航 -经常升级系统00% -自动安全更新02% -添加一个受限用户账户07% -CentOS / Fedora11% -Ubuntu13% -Debian15% -加固 SSH 访问21% -创建验证密钥对23% -SSH 守护进程选项43% -使用 Fail2Ban 保护 SSH 登录54% -删除未使用的面向网络的服务58% -查明运行的服务59% -查明该移除哪个服务80% -卸载监听的服务87% -配置防火墙90% -接
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
