一篇可以参考：内网渗透之——权限维持(获取windows、linux密码，安装后门程序)
在刚刚开始学习Linux的同学，在VMware安装好Linux之后，不知道怎么去设置Ip，通过xshell去和虚拟机进行连接，下面就是我自己学习时候总结的连接方法，希望大家在连接后好好学习，我们一起进步。
现在，我们的两块网卡都是在public区域中。下面我们来给public区域配置规则，让其允许某些服务被访问。
Linux常用命令——网络命令 Linux ifconfig 描述：查看设置网络IP 安装命令：yum -y install net-tools 语法：ifconfig 示例：ifconfig eth0 192.168.8.250 last 描述：用户登录时间列表 语法：last lastlog 描述：查看所有用户最后登录时间 语法：lastlog -u [用户id] 查看指定用户登录时间 traceroute 描述：指令让你追踪网络数据包的路由途径，预设数据包大小是40Bytes 安装：
top 命令我想大家都挺熟悉吧！Linux 下的 top 命令有点类似于 Windows下的任务管理器，能够实时动态地监控并显示系统中各个进程的资源占用状况，是 Linux下常用的性能监控和分析工具。
提权，顾名思义就是提高自己在服务器中的权限，就比如在 Windows 中你本身登录的用户是 guest，通过提权后就变成超级管理员，拥有了管理 Windows 的所有权限。提权是黑客的专业名词，一般用于网站入侵和系统入侵。本讲义所讲的是基于 WebShell 的菜刀管理下提权。
在现在这个网络越发便捷的社会，各种网络勒索病毒层出不穷，即使是Google浏览器也是在不断的更新版本修复漏洞。很多人认为只有Windows系统才容易中病毒，若使用Linux系统就不容易中病毒，经常让自己的电脑裸奔运行，既不装杀毒软件，也不开启防火墙。其实Linux下也是存在中病毒的可能的，只是那些病毒几乎是无法像在Windows系统下一样自动运行的，Linux的特性决定了很多时候都需要你给予root权限软件才能运行，这确实使电脑中病毒的几率大大降低了，但是不管你的Linux系统是ubuntu还是其它发行版本，即使你不安装杀毒软件，防火墙也是必须要开启的，可惜我们很多人的电脑都是关闭了防火墙，今天这篇博客主要教大家怎么开启Ubuntu系统的防火墙，避免电脑重要文件遭到窃取。
3、打开右边的maven项目，依次单击lifecycle下面的，clean、package
Nmap是Network Mapper的简称。Nmap是一款免费、开源的网络发现和侦察工具。Nmap可以扫描网络中的处于活动状态的主机、开放端口、操作系统版本和服务检测以及执行隐匿方式的信息扫描。安装方式如下：
iftop可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息等。
Docker的基础是Linux容器（LXC）等技术，（LXC系统提供工具来管理容器，具有先进的网络和存储支持，还有最小容器操作系统模版的广泛选择）。
echo `date +%Y%m%d_%H%M%S` 3proxy quit >> /../logs/3proxy.log
随着互联网的普及，安全性变得愈发重要。在保护你的Linux服务器免受恶意攻击和未经授权的访问方面，配置一款强大的防火墙是必不可少的。今天，我们将介绍一种简单而有效的方法——使用Uncomplicated Firewall（UFW）来保护你的Linux系统。
这篇主要是介绍“linux系统常见服务及其对应端口”的内容了，下文有实例供大家参考，对大家了解操作过程或相关知识有一定的帮助，而且实用性强，希望这篇文章能帮助大家解决linux系统常见服务及其对应端口的问题，下面我们一起来了解看看吧。 一、端口和服务的关系 端口号与相应服务的对应关系存放在/etc/services文件中，这个文件中可以找到大部分端口。使用netstat命令 显示的服务名称也是从这个文件中找的。有人说将这个文件中的相应端口号注释掉，就可以禁用该端口。 我试了却不起作用，这种方法应该是没有
Linux下简单好用的工具rinetd，实现端口映射/转发/重定向 官网地址http://www.boutell.com/rinetd
-A INPUT -p tcp -m state –state NEW -m tcp –dport 1521 -j ACCEPT
创建新nginx容器nginx-web,并将www,logs,conf目录映射到本地
在前边所有涉及启动app的时候有这样一行代码driver = webdriver.Remote('http://127.0.0.1:4723/wd/hub', desired_caps)，很多小伙伴们和同学们不知道这个ip和端口哪里来的，我觉得有必要给小伙伴解释一下，于是宏哥决定写一篇关于这个appium的服务器ip文章！ 来给大家答答疑，解解惑！这样就不会问一些比较幼稚的问题，让别人看了笑话，笑掉大牙了。eg：宏哥，宏哥，宏哥，那个我在测试服务器搭建测试环境，我是不是就只能在测试服务器上调试代码，然后进行测试了。那这样我还的搭建一套别写脚本的环境。。。。等等的傻白寡的问题，Remote 我们先给他相一相面，就知道它的意思是：远程。那么我们是不是把那个IP地址修改成测试服务器的IP，一切问题是不是就迎刃而解了。
大家在网上输入【linux 防火墙】等关键字搜索相关文章，有时候会出现命令用不了的情况，不是说他们的命令错误，而是因为操作系统版本的问题。 目前的话，比较常见的 Linux 系统就是 centos 和 ubuntu了吧 废话不多说了，直接开怼
jmeter分布式压测时，选择其中一台作为控制机，其余的机器做为负载机，执行时，控制机会把脚本发送到每个负载机上，负载机获取到脚本就执行脚本（负载机只需要启动jmeter-server.bat或者jmeter-server），执行后，负载机回传执行结果给控制机，控制机会进行汇总。值得注意的是：如果请求执行成功，不会回传请求的响应信息，所以在查看结果树中， 响应结果看到是空的。
Jmeter是基于Java的压力测试工具，在单台windows上使用Jmeter进行性能测试时，对本机的CPU和内存消耗是比较大的，如果并发数大(比如100、300...并发)，很容易导致资源不足，吞吐量也无法达到理想的要求。于是我们想通过cmd命令行或者在Linux上使用Jmeter进行性能测试，能够大大缩减所需要的系统资源。客户端机器（window系统或者Linux服务器）作为一个控制器Master，控制多台slave机器的操作。
2.新增拥有sudo权限的用户(若知道root和其他拥有sudo权限的系统用户密码,跳到3;若都没有,必做)
linux网络相关 查看网卡ip //安装包：yum install -y net-tools ifconfig -a：当网卡没有IP的时候不会显示 打开网卡： ifup ens33 关闭网卡： ifdown ens33 关闭网卡后开启网卡（防止远程连接时关闭网卡后没法远程连接） ifdown ens33 && ifup ens33 设定一个虚拟网卡： 进入配置文件的目录：cd /etc/sysconfig/network-scripts/ 复制网卡ens33配置文件：cp if
内网穿透，即 NAT穿透，网络连接时术语，计算机是局域网内时，外网与内网的计算机节点需要连接通信，有时就会出现不支持内网穿透。——来自百度百科。
用来指明使用的表，有三种选项: filter，nat，mangle。若未指定，则默认使用filter表。
netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。
上面所有的这些网络指标都可以通过Linux的图形化的监控来获得， 这样就可以拿到实时的数据，帮助我们来分析对应的问题。我们使用的是开源的软件，性能也非常强大。
*原创作者：补丁君，本文属FreeBuf原创奖励计划，未经许可禁止转载 笔者使用环境 本机 Debian Linux 服务器 VPS（Debian Linux） 目标 Windows 2003（虚拟机
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/137312.html原文链接：https://javaforall.cn
选择一个SNMP版本，比如5.7.1，下载地址如下：http://sourceforge.net/projects/net-snmp/files/net-snmp/5.7.1/，如下图所示：
linux防火墙主要工作在网络层，针对TCP/IP数据包实施过滤和限制（包过滤防火墙或网络层防火墙），linux防火墙
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
本文旨在通过一些常用命令的用法示例，让有一定linux基础的开发同学能对系统进行简单配置，也能够上服务器定位或者解决一些简单基础性的问题，做出初步故障排除，或者为运维同学描述故障的表现提供帮助。
ssh命令是openssh套件中的客户端连接工具，可以给予ssh加密协议实现安全的远程登录服务器，实现对服务器的远程管理。
实验要求： 1、允许用户radmin使用su命令进行切换，其他用户一律禁止切换身份。 授权用户zhngsan管理所有员工的账号，但禁止其修改root用户的信息。 授权用户lisi能够执行/sbin、/
ELK：ElasticSerach、Logstash、Kibana三款产品名称的首字母集合，用于日志的搜集和搜索。简单地理解为我们可以把服务端的日志（nginx、tomcat等）直接web化展示查看，十分方便。
iftop可以用来监控网卡的实时流量（可以指定网段）、反向解析IP、显示端口信息、TCP/IP连接等
在本文中，我们将深入解析iptables NAT（网络地址转换）的功能，以及如何使用它进行网络中转。我们会详细解释NAT中使用的PREROUTING、POSTROUTING和OUTPUT链的含义，介绍如何配置DNAT（目标网络地址转换）和SNAT（源网络地址转换），并在内网场景中演示这些概念。最后，我们将阐述如何持久化iptables配置，以保证在重启后仍然生效。
渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃取、存活主机探测、内网端口扫描。
iptables 查看已有防火墙规则 iptable -L 清空已有防火墙规则 iptables -F 设置INPUT规则链默认策略为拒绝 iptables -P INPUT DROP 允许ping检查主机是否在线 iptables -I INPUT -p icmp -j ACCEPT 删除刚加入的策略 iptables -D INPUT 1 只允许指定网段的主机访问本机22端口，拒绝其他主机流量 iptables -I INPUT -s 192.168.1.0/24 -p tcp --dport
最简单的一个操作： sudo ufw status(如果你是root，则去掉sudo，ufw status)可检查防火墙的状态，我的返回的是：inactive(默认为不活动)。 sudo ufw version防火墙版本： ufw 0.29-4ubuntu1 Copyright 2008-2009 Canonical Ltd. ubuntu 系统默认已安装ufw. 1.安装 sudo apt-get install ufw 2.启用 sudo ufw enable sudo ufw default
在安装nginx，mysql，tomcat等等服务的时候，我们会遇到需要使用的端口莫名其妙被占用，下面介绍如何解决这类问题。
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询
ifconfig命令在CentOS6是自带有的，但是在CentOS7默认是没有的，需要安装net-tools这个包。
Linux 2.4内核以后提供了一个非常优秀的防火墙工具：netfilter/iptables，他免费且功能强大，可以对流入、流出的信息进行细化控制，它可以 实现防火墙、NAT（网络地址翻译）和数据包的分割等功能。netfilter工作在内核内部，而iptables则是让用户定义规则集的表结构。
启动/关闭firewalld防火墙服务的应急状况模式，阻断一切网络连接（当远程控制服务器时请慎用）
服务器一般都是命令页面，不像 windows 有图形页面点点鼠标就好，所以掌握些基本的 Linux 命令是很有必要的，不然就无法操作 Linux，更体会不到 Linux 的精髓。
命令：vim /etc/selinux/config 修改完成后需要重启才能生效
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
