防火墙：主要用户信息安全防护，主要有软件防火墙和硬件防火墙。firewalld防火墙是软件防火墙 在centos7 之前默认采用的防火墙是iptables，而在centos 7则是采用firewall
Linux系统中80端口常常用于WEB服务器，有时当我们安装nginx服务或者webmail服务会遇到80端口被占用情况，下面为大家分享一下Linux系统解决80端口被占用具体方法。
今天来了个新服务器，tomcat部署了一个项目，绑定到80端口，为了安全我们使用非root用户进行启动，但是项目启动木有问题外网老是访问不到，然后换8080ok。。后来使用 netstat -an | grep 80查看端口监听情况，发现80端口木有被监听！经查明，原来，非root用户不能监听1024以下端口号。所以这里需要使用linux的端口转发机制，把到80端口的服务请求都转到8080端口上，项目还是绑定8080端口。
项目使用angular universal实现服务端渲染，为了减轻服务器的压力，需要将用户频繁访问的页面进行缓存，这样就不必每次都去渲染相同的页面（例如首页），angular universal在features中有提到考虑加入缓存，但就目前来说，varnish是个不错的选择，但是varnish不支持https，所以还需要用nginx进行端口的转发
Linux下安装好apache的时候 访问IP 发现无法访问!以为安装失败了，于是测试apache 监听的端口80 #netstat -lnt |grep 80 tcp 0 0 :::80 :::* LISTEN 安装成功了！
一旦有空，就开始学习Linux常用命令，不想求学会多少，只要每天学习一点点就行了。之所以记录一下所学习的东西，是为了加深一下印象，下次再次遇到也就印象深刻了。教程如下：
有时候某个端口被占用，导致我们想要的软件运行不了。这时候就要找出是什么软件占用，及如何杀死后台对应程序。
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
一、在windows操作系统中，查询端口占用和清除端口占用的程序 提升权限后用：netstat -b 或用 1、查询端口占用的进程ID 点击"开始"-->"运行",输入"cmd"后点击确定按钮,进入DOS窗口,接下来分别运行以下命令: netstat -a -n 各个端口占用 netstat -ano 各个端口占用和进程PID netstat -aon | findstr "80" C:\Users\admin>netstat -aon|find
该端口复用的原理是使用Windows的远程管理服务WinRM，结合 HTTP.sys 驱动自带的端口复用功能，一起实现正向的端口复用后门。
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
今天为大家分享一篇关于SSH 的介绍和使用方法的文章。本文从SSH是什么出发，讲述了SSH的基本用法，之后在远程登录、端口转发等多种场景下进行独立的讲述，希望能对大家有所帮助。
前面说到在服务器上安装Web服务器Apache：https://www.jianshu.com/p/81eb2e086267，今天继续启动，继续学习，操作如下，此时此刻办公室就剩下我一个人了，好孤独~
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询
我最近遇到微信授权认证回调的一个坑，本地测试的时候，我是用的内网穿透+端口，一切ok。等我配置公众号平台时，才发现微信那边只支持80端口，公司项目80端口已经被占用，我只能用其他端口，尼玛，微信这是个坑啊，然后想到了nginx代理，记录一下我遇到的一些问题，也感谢网上的文章
本文介绍如何基于Docker和Nginx搭建一个简单的负载均衡环境，并通过在两个CentOS服务器中部署Tomcat，结合Nginx实现负载均衡。具体步骤包括准备宿主机、安装Docker和Nginx，部署Tomcat，以及配置Nginx和访问Tomcat。
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询。
Tomcat默认的监听端口是8080，在开发的过程中可以使用8080，但是如果上线的话，就需要把监听的端口改为80端口了。所以下面介绍一下如何配置Tomcat的监听端口为80：
在平常的工作中，我作为PHP程序员经常要搭建一下环境，这个环境就是Linux系统下安装nginx，php，mysql这三个软件，对软件进行配置，然后在浏览器上能够正常打开运行查看项目。CentOS中安装软件有好几种方式，我经常用的是包安装方式，因为这种非常简单一句命令就能安装成功，这也是与windows下安装软件最大的不同点。包安装方式就一个关键单词就是yum。
由于工作需要，需要学习PHP，本来想安装LAMP的,但是考虑到现在Nginx服务器有良好的性能且应用广泛。这里我决定搭建Linux（CentOS7+Nginx+MySQL+PHP）下的web服务器。
平常使用linux，我们经常需要查看哪个服务占用了哪个端口，接下来就为大家介绍了2种 Linux 查看端口占用情况可以使用 lsof 和 netstat 命令。
centos系统中80端口常常用于WEB服务器，有时当我们安装nginx服务或者webmail服务会遇到80端口被占用情况，下面为大家分享一下centos系统解决80端口被占用具体方法。
配置Tomcat监听80端口目录概要 vim /usr/local/tomcat/conf/server.xml Connector port="8080" protocol="HTTP/1.1"修改为Connector port="80" protocol="HTTP/1.1" /usr/local/tomcat/bin/shutdown.sh /usr/local/tomcat/bin/startup.sh 配置Tomcat监听80端口 tomcat监听的是8080端口，若想要直接直接访问，不需要808
配置Tomcat监听80端口 通过网站访问的是80端口，我们直接输入IP就可以，但是8080端口要输入，而80端口是默认的，可以省略的。所以我们要配置Tomcat监听80端口 vim /usr/lo
大部分公司内部测试服务器是放在公司内网，一般来说，由于NAT的原因，这种访问是单向的。例如，我们借助电脑，手机登设备，可以访问百度的服务器，但是百度服务器是没法主动访问我们终端。由于只能通过公司内网访问，员工回家之后就无法访问了，安全是安全了，但是万一有个需求需要从公司外部访问呢？
Linux中查看网卡流量工具有iptraf、iftop以及nethogs等，iftop可以用来监控网卡的实时流量(可以指定网段)、反向解析IP、显示端口信息等。
大家好，又见面了，我是你们的朋友全栈君。 在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询 netstat命令各个参数说明如下： -t : 指明显示TCP端口 -u : 指明显示UDP端口 -l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序) -p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序。 -n : 不进行DNS轮询，显示IP(可以加速操作) 即可显示当前服务器上所有端口及进程服务，于grep结合可查看某个具体端口及服务情况·· netstat -ntlp //查看当前所有tcp端口· netstat -ntulp |grep 80 //查看所有80端口使用情况·
Linux上使用yum命令后，会将OpenJDK安装到/usr/lib/jvm/目录下
场景：内网渗透中，搭建隧道时，服务器仅允许指定的端口对外开放。利用端口复用可以将3389或22等端口转发到如80端口上，以便外部连接。
客户端（kali）基于tcp第一次握手，给服务器端（centos）发送了大量标记位为SYN的包。 服务器端收到来自客户端的syn包后，对源ip返回标记位为syn_ack的包，这是第二次握手。 由于源ip是伪造的，所以返回的syn_ack包发送不到正确的地方，更不要说得到回应了。所以服务器端一直是SYN-RCVD阶段。
就在昨天一个大佬被提及面试腾讯的经历，嗯？也就那样吧，很基础。。。。。。。这就是大佬吧，膜拜大佬！然后我好奇的看了一下面试的一些问题，然后其中一个实战问题让我来了兴趣，问如果整站被web.config做了出站限制，在不更改web.config的情况下如何转发？唉，我知道，但是我就不说，我就是玩儿！
一.问题过程现象描述： 1，在mysql数据库正常访问的时候，图片路径访问失败（mysql先用80端口测试，之后用的443端口）： 之前是打开服务器目录下的图片链接报错是404： image.png 2.关闭80端口之后，mysql数据库也不能正常访问： ①后来在服务器命令行中，查看占用的端口的进程： netstat -alnp | grep 80 kill -9 删除进程号 image.png ②打开服务器目录下的图片链接报错是503： image.png
前段时间读了读徐哥的《内网安全攻防》，并复现了部分知识点，写篇文章记录下学习内容。
ssh隧道技术 1. 用ssh做正向连接 啥叫正向连接？就是client连上server，然后把server能访问的机器地址和端口（当然也包括server自己）镜像到client的端口上。 ssh -L [客户端IP或省略]:[客户端端口]:[服务器侧能访问的IP]:[服务器侧能访问的IP的端口] [登陆服务器的用户名@服务器IP] -p [服务器ssh服务端口（默认22）] 其中，客户端IP可以省略，省略的话就是127.0.0.1了，也就是说只能在客户端本地访问。服务器IP都可以用域名来代替。 举例说明：
该文介绍了linux操作系统中的netstat命令和window操作系统如何查看端口号。netstat命令是linux系统中用于查看网络状态和端口的命令，可以通过该命令查看本机开放的端口和连接情况。在window操作系统中，可以使用dos命令窗口输入netstat -ano来查看所有端口和它们的状态。
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
由于项目本身的原因，开发必须使用80端口实现，而在MAC系统中非Root用户无法直接使用1024以下的端口
WAF公司拦截到一个神秘的HTTP数据包，在这个包的表单字段中发现了SQL语句。目标指向80端口，而这正是nginx公司的地盘。
1. 打开命令提示符并确保您位于 X:InetpubAdminscripts 文件夹（其中 X 是 IIS 安装驱动器）中。为此，请在命令提示符下键入以下命令行：
访问80端口的网页报错 This page can’t be displayed. Contact support fo additional information. The incident ID is: D/A 报错如图所示
使用minikube部署k8s非常简单，执行minikube start就可以完成k8s部署，执行minikube delete就可以卸载掉k8s。当然要实现如此快速的部署/卸载k8s操作，是有一些前提工作需要准备的，如果部署机器存在代理，则还需要踩一些坑。
日常开发业务和维护服务器的时候，难免会使用Liunx或者其他类型的操作系统，我这里就统一记录一下Liunx的一些基本指令，以便日后可快速查找相应的指令
端口是计算机的大门，计算机的安全应该从端口开始说起。关于端口安全知识，我计划从六部分说起：端口的基础知识、端口的使用查看、端口的打开关闭、端口的转发和映射、由端口分析恶意攻击以及常用的端口安全工具。有人问了，为什么要分为六部分？是向六学致敬也要开花吗？可能你看完全文就知道为什么这么“6”了！
Linux监控平台介绍： zabbix监控介绍： 安装zabbix： 1. 2. 3. 1. https://www.zabbix.com/download 官网下载地址可以下载最新的的zabbix
1、查询端口号占用，根据端口查看进程信息 [root@server2 ~]# lsof -i:80 COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME httpd 5014 root 3u IPv4 14346 TCP server2:http (LISTEN) 2、根据进程号查看进程对应的可执行程序 ps -f -p 进程号 # ps -f -p 5014 UID PID PPID C STIME T
firewalld Linux上新用的防火墙软件，跟iptables差不多的工具。
本文实例讲述了Linux服务器下Nginx与Apache共存的实现方法。分享给大家供大家参考，具体如下：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
