随着Windows操作系统的复杂化和尺寸不断扩大，软件的漏洞也越来越多，这些漏洞使得病毒攻击和恶意入侵造成的安全事故也越来越频繁，为了解决软件漏洞尤其是安全漏洞造成的危害，软件开发商在发现漏洞后会及时公布相应的补丁程序。安装软件补丁是安全和解决小范围软件错误的有效途径。软件补丁是指一种插入程序能对运行的软件错误进行修改的软件编码。由于补丁管理具有及时性和持续性，对局域网范围内的所有计算机都及时打上补丁便成了一项繁琐的工作。通过WSUS可以在局域网内建立一个自动更新服务器，让局域网内的计算机直接连接到这台自动更新服务器上下载补丁，这样不但大大缩短了更新补丁的时间，而且可以使没有连到INTERNET的计算机也可以随时安装最新的补丁，从而提高系统的安全性。
关于微软Windows操作系统补丁更新，针对于客户生产环境补丁更新，为了安全起见不得不建议搭建相应的补丁服务器，利用自动或者手动更新指定服务器的最新补丁。借用闲暇时间做相应的总结，方便后期工作中参考。
139端口是一种TCP端口，该端口在你通过网上邻居访问局域网中的共享文件或共享打印机时就能发挥作用。
ARP病毒并不是某一种病毒的名称，而是对利用arp协议的漏洞进行传播的一类病毒的总称，目前在局域网中较为常见。发作的时候会向全网发送伪造的ARP数据包，严重干扰全网的正常运行，其危害甚至比一些蠕虫病毒还要严重得多。
4月11日，火绒“漏洞攻击拦截”功能模块上线后，采集到大量相关数据。根据“火绒威胁情报系统”监测和评估，自4月11日到28日，平均每日有100余万台电脑、服务器受到漏洞攻击，其中政府、企业单位局域网中的Windows 7系统用户成为勒索病毒、黑客渗透等高危威胁的重灾区。
一篇可以参考：内网渗透之——权限维持(获取windows、linux密码，安装后门程序)
最近，一种电脑勒索病毒席卷了全球几十个国家。美国、俄罗斯、中国，欧洲国家的Windows电脑受创最重。
这篇文章可以让你实现全面远程远方计算机（服务器），包括远程开关机，同时会在一定程度上让你了解到背后的原理。
前言 第一次起这么早，昨天晚上12点多，看到了一则紧急通知，勒索软件通过微软“永恒之蓝"漏洞针对教育网进行了大规模的攻击，而且有很多同学中招。中招后的结果如下图所示。 下面看一下紧急通
專 欄 ❈ 七夜，Python中文社区专栏作者，信息安全研究人员，比较擅长网络安全、逆向工程、Python爬虫开发、Python Web开发。 Github:https://github.com/qiyeboy/ ❈ 5月13日，据腾讯科技、BBC等媒体报道，全球多国爆发电脑勒索病毒，受害者电脑会被黑客锁定，提示支付价值相当于300美元（约合人民币2069元）的比特币才可解锁。目前已经波及99个国家。 这种勒索病毒名为WannaCry（及其变种），全球各地的大量组织机构遭受了它的攻击。在一些遭受攻击的医院里
DNS只是提供了域名和IP地址之间的静态对应关系，当IP地址发生变化时，DNS无法动态的更新域名和IP地址之间的对应关系，从而导致访问失败。但是DDNS系统是将用户的动态IP地址映射到一个固定的域名解析服务上
作者：腾讯电脑管家 来源： http://www.freebuf.com/articles/system/134578.html 背景： 2017年5月12日，WannaCry蠕虫通过MS17-01
Win10升级更新为1709以后，出现了不能匿名访问局域网共享，同时本机的共享也无法被其它机器匿名访问。 本文给出了设置方法来解决此问题。
cn0sec 基础渗透笔记,内网学习笔记,工具学习笔记 2020-03-05
最近发现很多Win10/Win8/Win7/XP系统用户连接或安装局域网共享的打印机时出现很多问题，常见的错误代码是0x0000011b和0x00000709或0x000006d9这三个错误。如下图所示：
近日，火绒安全实验室监测到蠕虫病毒“Prometei”正在全网传播。该病毒通过横向渗透攻击方式对局域网中的终端进行大面积入侵，并且可以跨平台（Windows、Linux、macOS等系统）横向传播。火绒安全提醒广大用户，尤其是企业、政府部门、学校、医院等拥有大型局域网机构，及时做好排查与防护工作，避免受到该病毒影响。目前，火绒安全（个人版、企业版）产品已对该病毒进行拦截查杀。
前言 原文作者：腾讯电脑管家 来源：http://www.freebuf.com/articles/system/134578.html 我只是知识的搬运工 hacker 背景 2017年5月
近期点量小芹在交流中，遇到教育场景下视频加密播放的诉求，结合多年的经验和技术的建议，整理了TV端视频加密播放器解决方案分享给有需要的朋友：
微软在 2016 的时候就说要做 P2P 提供的更新，因为微软说每次系统更新使用的服务器费用很大，同时很多用户都说连不上微软的服务器。但是很快微软就砍了这个技术，原因是P2P的水很深。不过微软收购了 Pando Networks 公司，这是专业做 NYC-based P2P 技术的公司，后续微软就在更新和商店下载使用了P2P技术
Proxmox VE 的本地WEB界面通常只能限于本地局域网访问,如果要想实现远程异地访问,我们需要部署到云 server 或者有public net IP,那如果没有云 server 或者公网IP 如何实现呢,接下来本例介绍一个工具 Cpolar 内网穿透工具
这一步跳过，因为网上都能找到下载地址，下载后一步一步的安装即可，网上也有很多下载地址，这里提供一个Windows的下载链接。
安小妹只是换了个标题 文章来源于雷锋网专栏作者：张丹 文末更有安小妹新增的朋友圈“续集” 有没有发觉，昨晚电脑突然被后台占用大量的带宽，导致网速变慢。这是 Windows又在进行一次大规模的漏洞补丁更新。其中有两个高危漏洞，对Windows95 到 Windows10 都会产生影响，几乎可以被认为是史上影响最广泛的 Windows 漏洞。 1 可成功利用率非常高 这两个漏洞的发现者是“黑客教主”TK（TombKeeper），即腾讯玄武实验室创建者于旸。他将漏洞命名为 “Bad Tunnel”。Windows
Linux使用MCSM面板搭建我的世界私服相对比windwos简单,也是目前比较流行的设置方式,在Linux中安装MCSManger也是非常容易,一键指令脚本即可安装，本篇教程演示在Ubuntu。
它由32位二进制数字组成，通常分为四个部分，每个部分是一个8位的十进制数，各部分之间用点（.）分隔。例如，一个常见的IP地址可能是192.168.0.1。
这两天被一个本地部署的Power BI报表服务器折腾坏了！除了服务器本机可以通过计算机名访问，通过IP地址竟然都无法访问！具体情况如下：
在C/S结构的软件开发过程中通常被限于局域网范围内, 常常会遇到需要传输数据文件、音视频文件、升级文件到服务器端或者客户端。每个工作站点都是通过交换机或者集线器、路由器等设备相互连接在一起。由于需要传输的站点数量、局域网环境、OS系统的不同，传输上的性能上也有很大的区别, 传输方式也是多种多样的，比如常见的局域网共享传输、基于FTP协议传输、点对点传输等方式。不同的网络操作系统(NOS)在局域网内采用的底层通信协议是不一样的。现在就和大家分享一下局域网文件传输的分析和比较。
如果我们在虚拟机内搭建好服务器后，希望可以在局域网内的设备上都能访问到这个虚拟服务器，就可以参照以下步骤来操作。其中包括了很多遇到的坑。先说说我的环境是
选择并进入“程序”，双击“启用或关闭 Windows 服务”，在弹出的窗口中选择“Internet Information Services”下面所有地选项，点击确定后，开始更新服务。
在Window系统中有个Hosts文件（没有后缀名），在Windows98系统下该文件在Windows目录，在Windows2000/XP系统中位于C:\Winnt\System32\Drivers\Etc 目录中。该文件其实是一个纯文本的文件，用普通的文本编辑软件如记事本等都能打开。 用记事本打开hosts文件，首先看见了微软对这个文件的说明。这个文件是根据TCP/IPforWindows的标准来工作的，它的作用是包含IP地址和Host name(主机名)的映射关系，是一个映射IP地址和Hostname(
本期推送介绍局域网中如何联机玩游戏： 文章以Windows 7系统演示，其他系统大同小异。 首先要确定联机的电脑在一个局域网内，且连接的路由器/交换机没有开启IP隔离、VLAN等功能。只要电脑连接到同一个路由器（有线无线都可以）或者交换机即处于同一局域网。 需要联机的电脑已经处于同一局域网并获取到同一局域网段IP地址请参照第6、7步关闭防火墙即可，若联机的电脑未获取到IP地址则参照全文设置： 1、右键桌面网络打开网络共享中心（XP系统双击图标后直接到第三步）： 2、点击电脑连接的网络，有线连接是本地连接
1.漏洞公告 2018年3月13日，微软发布了本月安全更新补丁，其中包含一个CredSSP远程代码执行漏洞的补丁更新，对应CVE编号：CVE-2018-0886，相关信息链接： https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2018-0886 根据公告，该漏洞存在于所有Windows版本，凭证安全支持提供程序（CredSSP）协议是Windows特定的机制，负责在内部网络/域中的客户端和远程服务器之间安全地转发身
作者：Vamei 出处：http://www.cnblogs.com/vamei 严禁任何形式转载。
openKylin是中国首个基于Linux 的桌面操作系统开发者平台，通过开放操作系统源代码的方式，打造具有自主创新技术的开源桌面操作系统,目前多数使用方式都是桌面操作,openKylin是基于Linux 开发的系统,同样支持ssh连接。
给树莓派连上显示器和键盘鼠标，就可以像使用一台电脑一样使用它了。但很多时候，我们是把体积小巧的树莓派当做一个便携设备来使用的。这种时候，用户可不希望随身带着体积庞大的鼠标、键盘和显示器。如果能用手中的
本文介绍了 ARP攻击的原理以及由此引发的网络安全问题，并且结合实际情况，提出在校园网中实施多层次的防范方法，以解决因ARP攻击而引发的网络安全问题，最后介绍了一些实用性较强且操作简单的检测和抵御攻击的有效方法。
原文链接：https://blogs.technet.microsoft.com/mmpc/2017/06/27/new-ransomware-old-techniques-petya-adds-wo
gps校时母钟能够通过自带的卫星天线自动接受卫星时间源信息，经过内部高科技处理后，并通过其他的接口分配精确的时间信号给其他需要授时的设备。
localsend是一款基于局域网的文件传输工具，它利用局域网的高速传输特性，实现了设备之间的快速文件传输，本篇我们将结合cpolar内网穿透实现公网远程访问传输。与传统的蓝牙传输相比，localsend具有更高的传输速度和更稳定的连接性能。同时，它还支持跨平台使用，无论是Windows、macOS还是Linux，都可以轻松使用localsend进行文件传输。
进入内网后，首先需要对当前网络环境进行判断： • 我是谁：当前机器的角色 • 这是哪：当前机器所处网络环境的拓扑结构
openKylin是中国首个基于Linux 的桌面操作系统开发者平台，通过开放操作系统源代码的方式，打造具有自主创新技术的开源桌面操作系统,目前多数使用方式都是桌面操作,openKylin是基于Linux 开发的系统,同样支持ssh 连接,下面我们介绍如何在openKlyin中设置ssh连接,并结合cpolar内网穿透 工具实现远程也可以ssh 连接openKlyin.
视频监控系统里的网络摄像机、网络硬盘录像机的时间可以由gps校时服务器来进行校准。
北斗时间服务器是对现代高科技自动化系统中的计算机及控制装置等进行校时的高科技产品。NTP协议用于把计算机或者其他的网络设备的时间同步到标准的UTC时间。网络时钟服务器从GPS卫星上获取到UTC时间信号，并将这些标准的时间信息经过内部高科技处理后通过网口传输给网络系统中需要标准时间信息的设备，这样就可以实现整个系统内的时间同步。
这种配置对于大多数树莓派用户来说，可能过于重量级了，但是大多数用户能学到服务器的配置过程，是一种学习配置服务器的好方法。我可能会在以后写一篇轻量级服务器的配置文章。
本文介绍了Petya勒索病毒对全球用户造成的危害和影响，并提供了腾讯云安全团队针对此病毒的防范措施和解决方案。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
