在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
该端口复用的原理是使用Windows的远程管理服务WinRM，结合 HTTP.sys 驱动自带的端口复用功能，一起实现正向的端口复用后门。
说到端口复用，大部分人第一反应肯定是想到内核驱动，需要对网络接口进行一些高大上的操作才能实现。但只要合理利用操作系统提供的功能，就能以简单的方式实现这一目标，本文将公布一种基于内置系统服务的端口复用后门方法。
大部分公司内部测试服务器是放在公司内网，一般来说，由于NAT的原因，这种访问是单向的。例如，我们借助电脑，手机登设备，可以访问百度的服务器，但是百度服务器是没法主动访问我们终端。由于只能通过公司内网访问，员工回家之后就无法访问了，安全是安全了，但是万一有个需求需要从公司外部访问呢？
场景：内网渗透中，搭建隧道时，服务器仅允许指定的端口对外开放。利用端口复用可以将3389或22等端口转发到如80端口上，以便外部连接。
最近服务器被黑客攻击挂了，只能重装系统，还好网站都在本地有备份。 于是又苦逼的搭建服务器吧，这里我没有使用iis的服务器而是用了Apache服务器，并用的phpstudy集成。 搭建完ftp，网站上传完，在本地配置完站点信息，但是在外网始终无法访问。ps:具体操作请借鉴官网
Nginx是一款是由俄罗斯的程序设计师Igor Sysoev所开发高性能的 Web和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。去年时间听说Igor Sysoev被俄罗斯警方带走了，不知道释放。博主是经常使用nginx的，比如博主的博客网站，公司前后端分离项目等等。
Nginx是一个开源的Web服务器，同时Nginx也提供了反向代理和负载均衡的功能。 Nginx通常作为负载均衡器暴露在外网接受用户请求，同时也使用其反向代理的功能，将用户的请求转发到实际提供服务的内网服务器。
下载http://nginx.org/en/download.html，之后解压到需要放置的位置（C:\nginx）
windows服务器的安全可以通过设定IP安全策略来得到一定的保护，对于每个Windows系统运维人员来说IP安全策略是必备的技能之一。
nginx安装的时候有一个坑，需要注意，那就是默认端口号配置的是80.大家知道 iis里面的服务默认也是80.如果是在windows服务里面安装的话，之前已经有iis。那么你就会报错。报端口号被占用。
最近，自己用Java WEB完成了一个网站，然而，不知道如何部署到腾讯服务器上。百度了很多，也没有完整的，后来自己摸索，完成了部署。本文，将介绍如果将web项目部署到腾讯服务器上。
不管是Windows服务器系统，还是linux服务器系统，只要设置好安全策略，都能最大程度上地保证服务器安全，说不上用linux一定比Windows安全，关键是看你怎么用，怎么设置安全策略，怎么避免漏洞被利用;Windows服务器系统要保证安全，关键是要避免这个系统的漏洞被利用。下面是具体的安全配置基础教程，仅供参考。
这篇文档是我之前写的文档的整理集合，这篇文档是我之前写的文档的整理集合，这篇文档是我之前写的文档的整理集合。
终端窗口输入 gpedit.msc ，选择计算机配置 -》管理模版 -》Windows组件 ，下图 ↓
如果你有一台Windows服务器，要同时跑Apache和IIS，那么你就需要同时装这两款软件，但是他们都使用80端口，不可以同时启动。Apache和IIS共存，解决办法就是把IIS下的网站设置为80以外的端口，然后用Apache做代理，访问IIS下的网站。拿两个网站作为例子一个是php.rndto.com，上面放置了PHP程序（这个在配置中用不到，只是证明两款软件能同时正常运行），另一个就是iis.rndto.com，放置asp程序。
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
最近，自己用Java WEB完成了一个网站，然而，不知道如何部署到云服务器上。百度了很多，也没有完整的，后来自己摸索，完成了部署。本文，将介绍如果将web项目部署到腾讯云服务器上。
CRMEB v4支持Lunix/windows服务器环境，需要PHP7.1 ~ 7.3 版本支持， 可运行于包括Apache和nginx在内的多种WEB服务器和模式，支持Mysql数据库，引擎用InnoDB。框架本身没有什么特别模块要求，具体的应用系统运行环境要求视开发所涉及的模块。 CRMEB底层运行的内存消耗极低，而本身的文件大小也是轻量级的，因此不会出现 空间和内存占用的瓶颈。
首先要吐槽一下，wamp在初学者领域的的知名度不如phpstudy，害得我先下的小皮面板后又重新安装wamp。
下载XAMPP https://sourceforge.net/projects/xampp/files/ 我下载的是XAMPP 7.4.3
我相信有些朋友刚用apache服务器时，都希望从官网上下载，而面对着官网上众多的项目和镜像以及目录，也许有点茫然。下面是具体步骤：
服务器的安全防护中，网站环境的搭建与安全部署也是很重要的一部分，目前大多数的服务器都使用的是nginx来搭建网站的运行环境，包括windows服务器，linux服务器都在使用，nginx的安全设置对于服务器安全起到很重要的作用。关于如何设置nginx安全，以及服务器的安全部署，我们SINE安全公司来详细的给大家介绍一下:
看到DMZ开启了web服务，是一个typecho的cms，后台默认就是/admin
这篇文章主要介绍了IIS 7.5 解析错误 命令执行漏洞解决方案,需要的朋友可以参考下
提供Windows Server 2008 R2和Windows Server 2012 R2数据中心版的云主机服务器。由于Windows服务器市场占有率较高的原因，针对Windows服务器的病毒木马等恶意软件较多，且容易获得，技术门槛也较低，因此Windows服务器的安全问题需要格外留意。为了安全地使用Windows云主机，建议应用如下几个简单的安全加固措施。虽然简单，但是已足够防御大部分较常见的安全风险。
由于我们的集群服务器，对于应用上，可能不单单是部署在Linux下的，也能是.net程序。所以部分集群服务器采用Windows Server服务器。仅作为例子演示集群服务器Linux或者Windows皆可。
2018年12月3日，@L3mOn公开了一个Discuz x3.4版本的前台SSRF，通过利用一个二次跳转加上两个解析问题，可以巧妙地完成SSRF攻击链。
判断：445通讯 通过端口扫描是否开放445端口进行判断 上线：借助通讯后绑定上线 详见往期文章 通讯：直接SMB协议通讯即可
反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
这篇文章主要介绍了Windows nginx安装教程及简单实践的相关资料,需要的朋友可以参考下
本文从Linux小白的视角， 在CentOS服务器上搭建一个Nginx-Powered AspNet Core Web准生产应用。在开始之前，我们还是重温一下部署原理，正如你所常见的.Net Core 部署图：
一、反向代理：Web服务器的“经纪人” 1.1 反向代理初印象 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并
一、反向代理：Web服务器的“经纪人” 1.1 反向代理初印象 反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从
说起数据提供程序大家都不陌生，数据提供程序的作用就是以统一的接口去访问不同的数据源，如OledbProvider、SqlServerProvider、OrcaleProvider等等；不同数据源的访问其实是不一样的，微软数据源的访问方式从ODBC到ADO.NET经历了很多路程，各大数据源提供商，都在不断的生产不同结构的数据库，为了以统一的接口去访问各种不同的数据源，微软的.NET为我们提供了ADO.NET，我们通过ADO.NET可以很方便的访问不同厂商生产的不同数据库，ADO.NET也为后期自定义数据提供程序规定了一套接口，只要我们自己去实现它就可以用同一种方式，访问我们自己的数据源，我们可以通过封装访问我们的XML数据源、文本数据源、二进制数据源、WebService数据源、对应用程序员来说，可能有很少一部分人去关注后台的具体实现的细节；对于刚毕业的学生来说，大部分的知识还没有转变成对技术的主观思考，刚刚接触数据提供程序可能有点陌生，所以我们尽可能的将复杂的东西进行简单化，让不需要接触后台代码的程序员就不要接触，减少思考的时间；
CAS 是 Yale 大学发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。CAS 具有以下特点：
下拉，找到如上图所示位置，Core 核心：zip版，tar.gz版（Linux系统），32位版，64位版 ，安装版。前几个版本都不需要安装，如果你需要安装就下载最后一个，然后选中自己要下载的版本，下载。
1、配置多个Tomcat 复制本机上的Tomcat，分别为apache-tomcat-8.0.26-1，apache-tomcat-8.0.26-2，apache-tomcat-8.0.26-3，表示
前几天发现自己的服务器被fofa和微步情报标记为了cobaltstrike服务器，由于以前使用的版本没有对相应的特征做修改，导致被空间搜索引擎标记，刚好看到风起在朋友圈发布了RedGuard，于是赶紧试试鲜。 RedGuard由风起大佬编写的一款c2前置流量控制工具，可以帮助红队更好的隐藏c2基础设施，且目前还在更新和完善之中，在写这篇文章之后又进行了2次更新，优化和增加了一些新功能。 github地址
当地时间21年10月29号周五美股收盘微软市值重新登上全球第一，约为2.46万亿美元，超越苹果2.43万亿美元，成为全球市值第一公司。相当于深圳21年前三季度的gdp的总和的两倍。
能够访问互联网的机器，去访问： 2.2.2.2:8080，就是访问的mac电脑的80端口 2.2.2.2:8081,就是访问的Windows电脑的1433端口。
服务器在接入互联网后只需放行指定端口满足业务即可，这样可以大大提升服务器的安全性。腾讯云提供在操作面板中设置安全组，方便高效的提供服务器安全性。
hello，你好呀，我是灰小猿，一个超会写bug的程序猿！ 在日常开发中，对于需要部署到服务器上的项目，一般都需要在Linux服务器上进行，同时需要用到Nginx服务器， 所以这篇文章我就来记录一下在Windows环境和Linux环境下安装下载Nginx并使用。
21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。
服务器在接入互联网后只需放行指定端口满足业务即可，这样可以大大提升服务器的安全性。腾讯云提供在操作面板中设置防火墙，方便高效的提供服务器安全性。
ssh隧道技术 1. 用ssh做正向连接 啥叫正向连接？就是client连上server，然后把server能访问的机器地址和端口（当然也包括server自己）镜像到client的端口上。 ssh -L [客户端IP或省略]:[客户端端口]:[服务器侧能访问的IP]:[服务器侧能访问的IP的端口] [登陆服务器的用户名@服务器IP] -p [服务器ssh服务端口（默认22）] 其中，客户端IP可以省略，省略的话就是127.0.0.1了，也就是说只能在客户端本地访问。服务器IP都可以用域名来代替。 举例说明：
查看端口 在windows 2000/xp/server 2003中要查看端口，可以使用netstat命令：
客户端无法直接请求服务器，只能将请求发往转发代理服务器（简称代理服务器），代理服务器将请求转发给服务器，接收到服务器响应后再将响应转发回客户端。适用于客户端从内部网络访问外部网络时，可能由于防火墙的存在无法直接访问外网，这时需要借助转发代理服务器访问外部网络
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
