在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
最近有一个项目，要用windows server服务器，系统是windows server 2012 R2数据中心版，因为服务器比较多，不可能人工去一台一台发布，所以就想看下有没有类似jenkins一样的CI/CD工具，可以批量做项目CI/CD的
大部分公司内部测试服务器是放在公司内网，一般来说，由于NAT的原因，这种访问是单向的。例如，我们借助电脑，手机登设备，可以访问百度的服务器，但是百度服务器是没法主动访问我们终端。由于只能通过公司内网访问，员工回家之后就无法访问了，安全是安全了，但是万一有个需求需要从公司外部访问呢？
服务器在接入互联网后只需放行指定端口满足业务即可，这样可以大大提升服务器的安全性。腾讯云提供在操作面板中设置安全组，方便高效的提供服务器安全性。
Windows服务器上，我们会使用远程桌面来管理服务器。而在linux服务器，我们一般通过SSH来进行远程登录，管理服务器。
服务器在接入互联网后只需放行指定端口满足业务即可，这样可以大大提升服务器的安全性。腾讯云提供在操作面板中设置防火墙，方便高效的提供服务器安全性。
提供Windows Server 2008 R2和Windows Server 2012 R2数据中心版的云主机服务器。由于Windows服务器市场占有率较高的原因，针对Windows服务器的病毒木马等恶意软件较多，且容易获得，技术门槛也较低，因此Windows服务器的安全问题需要格外留意。为了安全地使用Windows云主机，建议应用如下几个简单的安全加固措施。虽然简单，但是已足够防御大部分较常见的安全风险。
随着使用知行之桥EDI系统的用户群体日益壮大，在使用过程中，用户可能对软件系统的工作原理、功能模块和实施过程有一些疑问。近期整理了有关知行之桥EDI系统的四个常见问题：
许多新人会用电脑，但是却不会用windows服务器，买了windows服务器但是并不知道怎样连接，今天主机笔记教大家使用mstsc远程桌面连接windows服务器的正确方式。 先打开远程桌面的界面，开
北京时间 2017 年 4 月 14 日晚，黑客团体Shadow Brokers （影子经纪人）再次泄露了一份 117.9 MB 的 NSA 机密文档，内含 23 个最新黑客工具，其中包含了多个Win
很多新手都想用windows自带的iis服务器来建设网站。因为对于新手来说，windows自带的服务器已经足够大家去使用创建数据库等操作。而且在最初建设网站的时候，并不需要考虑很多的性能方面的问题，那究竟windows服务器怎么建设网站？接下来就给大家解答一下。
Windows服务器远程复制粘贴大文件，又卡又慢，微软官网推荐了一种貌似OK的办法
上节我们介绍了“Linux安全加固10条建议”本节我们继续看Windows服务器安全加过10条建议。
服务器的安全性不仅仅是服务器提供商提供安全性保障，也是要使用者自身提高安全意识的！
在之前的文章“利用群晖的File Station+SFTP实现第三方人员快速获取服务器应用日志”的基础上
场景：内网渗透中，搭建隧道时，服务器仅允许指定的端口对外开放。利用端口复用可以将3389或22等端口转发到如80端口上，以便外部连接。
FinalShell是一款免费的国产的集SSH工具、服务器管理、远程桌面加速的良心软件,同时支持Windows,macOS,Linux，它不单单是一个SSH工具，完整的说法应该叫一体化的的服务器,网络管理软件，在很大程度上可以免费替代XShell，是国产中不多见的良心产品，具有免费海外服务器远程桌面加速,ssh加速,双边tcp加速,内网穿透等特色功能。使用FinalShell时的截图。
SFTP（SSH File Transfer Protocol）是一种基于SSH（安全外壳）的安全的文件传输协议，使用SFTP协议可以在文件传输过程中提供一种安全的网络的加密算法，从而保证数据的安全传输。
港真的，我记得我博客写过一篇关于部署windows服务器部署SSL证书的教程，但是刚才用到的时候，忘记在哪导入SSL证书了，结果居然没找到，神奇，也许是zblog搜索导致的弊病（这个锅就得zb背了），把这个windows服务器下（iis）安装ssl证书的过程记录下。
国外的服务器，大部分网络都不太好，但是又有很多小伙伴爱买海外的服务器。有没有什么办法可以流畅管理这些机器呢？我们可以拿一台网络较好的云主机来中转一下SSH和RDP连接。
本文由Tide安全团队成员“TideSec”首发于FreeBuf TideSec专栏：
2018年上半年，得益于Memcache近5万的反射放大倍数，DDoS的峰值流量已经达到了一个前所未有的新高度—1.7Tbps，这也使得Memcache ReDDoS成为目前DDoS的中坚力量。而与Memcache ReDDoS相比，2016年Akamai曝光的CLDAP ReDDoS虽然没有前者极高的效率，但是其56~70倍的放大倍数在DDoS家族中也依然是一名佼佼者，因此也应引起关注。
此时有个弊端 就是dos那个窗口不能关，，关了服务器就停了 这个时候如果你要查看3690端口 必须重新开一个dos
防火墙是现代帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。视频流媒体平台在使用过程中，由于防火墙的机制，会被防火墙阻拦运行，这时候我就要允许平台端口通过防火墙。
判断：445通讯 通过端口扫描是否开放445端口进行判断 上线：借助通讯后绑定上线 详见往期文章 通讯：直接SMB协议通讯即可
上边是通过cmd控制台窗口启动Redis，如果我们关闭控制台，那么Redis服务也跟着一起关闭了，能否将Redis安装为Windows服务，这样就不用单独通过cmd控制台窗口来启动redis，可以自动随Windows的启动而启动。
该端口复用的原理是使用Windows的远程管理服务WinRM，结合 HTTP.sys 驱动自带的端口复用功能，一起实现正向的端口复用后门。
不管是Windows服务器系统，还是linux服务器系统，只要设置好安全策略，都能最大程度上地保证服务器安全，说不上用linux一定比Windows安全，关键是看你怎么用，怎么设置安全策略，怎么避免漏洞被利用;Windows服务器系统要保证安全，关键是要避免这个系统的漏洞被利用。下面是具体的安全配置基础教程，仅供参考。
有些公司内部存在一些NET项目，而公司服务器后期都换成了Linux，若单纯为这一个项目占用一台Windows服务器显得极其浪费，因此需要将NET项目嵌入到Linux服务器中，为了后期方便迁移和运维最好是Docker容器中运行。
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
通常情况下，我们在进行软件开发和服务器管理时，习惯性地使用Linux作为主要的开发服务器。但是有的项目中，由于系统的特殊性，不得不切换到Windows服务器，这样的转变会让人非常不适应。对于那些习惯了Linux的开发者来说，就像博主一样，经常会弄混Linux和windows的指令。这篇文章有意总结一些常用windows命令，希望以后记错的时候方便检索正确的命令。
从第一天晚上开始零零散散到17号晚，差不多做了几十个小时…由于实在没日过windows服务器，整个过程遇到各种没玩过的东西…稍微整理下writeup
无论是Unix、Linux、FreeBSD、Ubuntu，还是路由器、交换机，都会产生大量的日志，而这些，一般会以syslog的形式存在。在RFC 3164中定义了syslog是一种日志协议，syslog数据包的大小为1024字节，包含Facility, Severity, Hostname, Timestamp和Message信息。syslog服务器默认使用UDP 514号端口。简单的说，syslog可以告诉管理员:谁（Facility)，什么时间(Timestamp)，什么地方(Hostname)做了什
说到端口复用，大部分人第一反应肯定是想到内核驱动，需要对网络接口进行一些高大上的操作才能实现。但只要合理利用操作系统提供的功能，就能以简单的方式实现这一目标，本文将公布一种基于内置系统服务的端口复用后门方法。
今天给大家推荐一款由C#开源、功能强大、免费的Windows系统优化工具 - Optimizer。
反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。
阿里云上搭建php+mysql服务,并使用ftp将本地php文件及数据库文件上传到服务器
使用memcached缓存端口冲突解决： 启动该服务后，memcached服务默认占用的端口是11211，占用的最大内存默认是64M。 在修改这2个配置选项就碰到了一些问题，网上搜索了很多资料，都说使用下面的命令启动服务就可以： c:memcachedmemcached.exe -p 12345 -m 1024 -d start , -p 表示要修改的端口， -m表示占用的最大内存(单位为M)。 但是无论怎么调用这个命令，发现端口一直还是11211。 打开windows服务控制面板一看
NSmartProxy是一款免费的内网穿透工具。 使用中如果有任何问题和建议，可以点击这里加入Gitter群组或者点击这里加入QQ群 （群号：813170640）我们一起讨论。
下载http://nginx.org/en/download.html，之后解压到需要放置的位置（C:\nginx）
下载地址：https://github.com/microsoftarchive/redis 选择Release
企业版 - OrientDB企业版是作为一个专有软件发布的，它是建立在社区版。它作为社区版的延伸。
最近，自己用Java WEB完成了一个网站，然而，不知道如何部署到腾讯服务器上。百度了很多，也没有完整的，后来自己摸索，完成了部署。本文，将介绍如果将web项目部署到腾讯服务器上。
一、反向代理：Web服务器的“经纪人” 1.1 反向代理初印象 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并
一、反向代理：Web服务器的“经纪人” 1.1 反向代理初印象 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从
《ZABBIX全栈级监控实践》系列将由浅入深探讨如何实现ZABBIX全栈级别的监控。
周五朋友生日，刚吃完饭准备唱歌，接到消息说业务支付失败，问题是银行前置机无法正常和银行建立连接。
绝大部分 DoS 攻击，一般来说都是目标系统收到大量服务请求，最终导致拒绝服务状态。实际上，随着技术的发展，如果要让现在的系统“拒绝服务”，是需要海量请求配合的——也就是所谓的泛洪攻击才能做到的，这就需要用到分布式拒绝服务，也就是 DDoS 攻击了。但在前不久结束的 DEF CON 大会上，安全研究人员在 Windows SMB 服务中发现一个漏洞，利用该漏洞，即便是一台普通性能的计算机，也能对拥有海量运算资源的服务器发动 DoS 攻击。 近日，RiskSense的安全研究人员找到了一个20年之久的Wind
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
