zabbix所在服务器系统为centos7，监控的服务器为windows2016和centos7。
随着人们的安全意识的逐步加强，企业内部的Windows服务器口令越来越复杂了，经常会遇到提权到windows服务器，获取了用户的密码hash，但是cmd5官网或者本地猜解都拿不到明文密码的情况。这时候就需要用到内网哈希传递技术了。哈希传递利用了NTLM认证的缺陷，使用用户的密码哈希值来进行NTLM认证。如果目标机器与获取hash值的机器的密码相同，就可以直接使用hash来远程登录Windows主机了。
在拿到一台 Windows 的管理员权限以后，可以通过多种方法获取 Windows 系统的明文密码或者 hash 值，这将有利于我们在内网中扩大渗透范围。
在服务器上安装了windows server 2016但是只有英文版，所以试着更改中文版，由于是微软内置了语言设置功能方法很简单，先添加再切换到中文就可以了，这里记录一下2016英文版更改为中文的过程
在上篇文章中，有同学评论想要“网络安装微软原盘镜像”的教程，恰好我也会，所以本次教程为windows部署服务+自动应答，内容以实用为主，不涉及细节讲解，因windows的复杂性，详细内容建议直接到微软文档库查看。
注意，本文对读者有一定选择性，如果你并非是企业桌面维护，则本文可以略过，请点击作者头像查看其他精彩文章~
通过Centos7系统搭建NTP、FTP、DNS服务，通过群晖系统提供iSCSI存储、Active Backup for Business虚拟机备份，通过windows2016系统配置vCenter Server、安装Veeam Backup & Replication虚拟机备份，配置JumpServer跳板机、搭建esxi虚拟化环境，配置vCenter Server，实现vCenter Server和虚拟备份还原，ESXI升级、物理机迁移至虚拟机、vSAN集群。
Veeam卫盟是什么？Veeam在 Gartner 2021年“企业备份与恢复软件解决方案”魔力象限，同时也是Veeam 第五次入选领导者象限，实力和地位毋庸置疑。 Veeam的官网为 https://www.veeam.com/cn/ Veeam与其他备份软件的对比 https://www.veeam.com/cn/backup-software-comparison-for-small-business.html
整体规划 依托VMware超融合方案，搭建以windows域为基础的统一账号服务，如web认证、群晖文件共享等，受限于实验物理机性能和实验复杂程度，仅以最简单的方式呈现。
在服务器使用期间，为了安全起见，飞飞建议你应及时修改默认账户名和密码，不熟悉的人不要随意提供服务器信息给对方，以防对方进入服务器修改数据，养成定期修改密码可以提高服务器的安全性。今天和大家分享一下Windows服务器修改用户名和密码的方法。
项目改造，客户需要对IFix4.5进行升级，并优化通讯，在不改变原来配置的基础上逐步进行替换。
Windows server 2016 RTM已流出，具体可以搜索wzor大神泄露的，英文版本是0911的。现根据我安装后整理的如何配置使个人更适合使用。
本文章提供windows2008,windows2012以及windows2016操作系统如何关闭防火墙的截图步骤；
windows server 2008 如果需要将密码修改为强度很低的，则可以通过以下方式进行修改：
一、前言： 为什么要升级服务器操作系统？ 这就要说到windows操作系统的生命周期，windows生命周期内有以下几个关键节点：主流支持、扩展支持、超出支持终止日期 主流支持期内，所有用户都可获得功能更新和安全更新；扩展支持期内，所有用户都可获得安全更新；超出支持终止日期的三年内，付费参与扩展安全更新 (ESU) 计划可以获得安全更新；超出支持终止日期的三年后，所有更新全部中止。 如：windows2016操作系统，主流支持结束于2022年1月11日，扩展支持将于2027年1月11日结束，届时，只有ESU付费用户才能继续获取三年的安全更新。 而windows2022 LTSC操作系统，作为长期支持版，将获得十年安全更新，因此在当下再次部署系统，建议购买并使用windows2022LTSC。
简介 在组策略之外，Windows 允许你自定义密码策略，滥用这个机制可以实现一些恶意行为。今天为大家科普下 当我们按下 CTRL + ALT + DEL，修改用户密码时，在 Windows 服务器端
因为测试所需，想着用公司本地那台新安装的银河麒麟服务器系统去测试，之前我们也介绍过Windows系统改装银河麒麟服务器操作系统V10版本的图文教程，感兴趣的朋友可以去看看，但是因为时间比较长，而且部署完环境之后就没在登陆过，这就导致我今天怎么也想不起来这个密码是什么了，无奈之下想着用局域网登录宝塔控制面板在后台重置，可是麒麟服务器系统必须得进入桌面得手动链接网络，所以这个方案行不通，只能百度查看相关教程，从教程上看还是比较简单，简单记录下修改过程。
前言：本文中所引用的文档均为Redhat 技术专家杨金锋所提供。此方案，大卫也多次请教红帽技术专家陈镇。 密码管理系统的必要性 在大多数客户数据中心内部，密码管理都是一个很令人头疼的问题。为什么呢？ 第一，数据中心中设备：Linux、AIX、Windows、数据库等的密码复杂度要符合要求，避免轻易被破解。 第二，数据中心设备的密码，需要定期修改，以保证安全性。 针对这种情况，我们当然可以定期手工修改数据中心设备的密码，但这带来三个问题： 手工修改工作量太大。想象一下，给几百个系统修改root密码的感觉？
深信服桌面云是采用云计算的思想，将用户的桌面操作系统以服务的形式通过网络进行交付，可以让用户在不同设备轻易的访问，维护相对简单、业务数据相对集中。
在minecraft游戏火爆全球的今天，几乎每个人的旁边都有玩mc的朋友，但是苦于网络等因素的影响，并不能随时随地的进行联机。现在可以利用腾讯云的轻量服务器，搭建一个属于你自己的私人服务器，可以随时随地的召唤你的好友上线，一起游玩。(注意，本教程仅介绍Minecraft BE版本的开服方法）
上一篇文章我们简单的解释了什么是WMI，WMI做什么，为什么使用WMI。本文是笔者在阅读国内部分的解释WMI横向移动的文章后写下的一篇文章，希望帮助同学们在攻防中进入横向移动后根据实际场景利用WMI来解决问题。在横向移动中的固定过程中一定离不开“信息收集”，然后分析信息根据实际场景（工作组或者域）来进行横向移动，至于使用什么工具，为什么使用这个工具，笔者使用WMI的意见。所以本文分为三个段落，信息收集、横向移动、部分意见。 信息收集。
phpstudy最新版用了mysql8.0，安装之前先安装VC库http://www.pc6.com/softview/SoftView_104246.html
当我们使用 useradd、usermod 命令创建或维护用户账号时，确保始终应用强密码策略。例如，一个好的密码至少包括8个字符，包含了字母、数字以及特殊字符串、大小写等。使用诸如“John the ripper”这样的工具来查找弱口令用户，使用 pam_cracklib.so 来增强密码策略。
从2月份开始的[模版自动化系列]，已通过一系列的文章熟悉多种虚拟机模版的自动化构建，但在企业实际环境中模版的数量会远远超过这些，此时单一通过shell进行管理和更新，依然非常复杂和繁琐的（虽然相比以前已经有了很大的提高）。现在把自己基于GitOps的方式来管理模版分享出来，进一步提高模版的构建和管理效率，本篇文章将介绍如何通过GitLab CI/CD对模版进行自动化管理。
在Windows系统中，配置文件默认是安装目录下的 my.ini 文件，部分配置需要在初始安装时配置，大部分也可以在安装完成后进行更改。当然，极端情况下，所有的都是可以更改的。
安装环境： 操作系统版本：RHEL 6.5 安装版本：MYSQL 5.1 升级版本：MYSQL 5.6 一、简述MYSQL 1.什么是数据库？ DB DataBase ：数据库 依照某种数据模型进行组织并存放到存储器的数据集合 DBMS DataBase Manager System ：数据库管理系统 用来操作和管理数据库的大型服务软件 DBS DataBase System ：数据库系统 即DB+DBMS指带有数据库并整合了数据库管理软件的计算机系
同时依赖CFS的弹性性能特性 可以最高在腾讯云内网体验到10Gbps的文件传输带宽
今天有个热心的小伙伴，通过 MySQL 图形化管理工具 SQLyog 进行远程数据库连接，成功进入了 蘑菇博客 的生产环境数据库。然后在博客数据表中增加一个超级管理员账号，最后通过新创建的超级管理员，在蘑菇博客后台转悠了一圈，然后进入蘑菇博客交流群和我反馈了这个 BUG ，在这里首先感谢这位小伙伴的不删库之恩 ....
星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息造成的直接或间接后果和损失，均由使用者本人负责。
声明：本文为原创，作者为 对弈，转载时请保留本声明及附带文章链接：http://www.duiyi.xyz/c%e5%ae%9e%e7%8e%b0%e9%9b%b7%e9%9c%86%e6%88%98%e6%9c%ba-65/
在之前的文章中已经说明了如何购买并配置一台自己的服务器，那么在安装完anaconda之后，为了之后方便用Django进行网站开发与数据分析，需要对数据库进行配置，那么在数据库上选择了mysql。在数据库管理软件上选择的是Navicat。
路径：C:\develop\Redis-x64-5.0.14\redis.windows.conf
在保密你的服务器和数据，防备当前复杂的攻击，SQL Server有你需要的一切。但在你能有效使用这些安全功能前，你需要理解你面对的威胁和一些基本的安全概念。这篇文章提供了基础，因此你可以对SQL Server里的安全功能充分利用，不用在面对特定威胁，不能保护你数据的功能上浪费时间。 身份验证是验证主体（需要访问SQL Server数据库的用户或进程，是声称是的人或物）的过程。主体需要唯一的身份，这样的话SQL Server可以决定主体有哪个许可。在提供安全访问数据库对象中，正确的身份验证是必须的第一步。 S
在渗透行动中，目标往往是获得整个内网的控制权，从而发动 APT（高级持续性威胁）攻击。但在更多时候，我们的起点只是一两台通过 0day / 1day 漏洞攻陷的机器。
本文分享安装过程和使用方法，不提供下载，市面无破解软件。 详细介绍请看官网介绍 http://lenovo_netapp.vip.ccwonline.com.cn/products/lenovo/datamanagement/SureHA100G2.html
update user set password=password("root") where user="root";
1、下载MetInfo 5.2.1到phpStudy的WWW目录下，开启phpStudy(注意php的版本问题，最好使用php5)；
http://support.microsoft.com/kb/321185/zh-cn
云服务器可以帮助我们在短时间内快速构建安全的应用，而且它也可以降低开发运维的难度和整体IT成本，创新性和安全性都是比较高的。不过，我们在搭建云服务器之后，是需要设置ftp密码的，不然的话，也是无法使用的。那么，云服务器怎么设置ftp密码呢？下面我们一起来简单地看一下吧。
提供Windows Server 2008 R2和Windows Server 2012 R2数据中心版的云主机服务器。由于Windows服务器市场占有率较高的原因，针对Windows服务器的病毒木马等恶意软件较多，且容易获得，技术门槛也较低，因此Windows服务器的安全问题需要格外留意。为了安全地使用Windows云主机，建议应用如下几个简单的安全加固措施。虽然简单，但是已足够防御大部分较常见的安全风险。
(1)、如果之前有启动过MySQL服务,则通过:net stop mysql命令(Windows系统)或者systemctl stop mysql命令(Linux环境)先停止服务。
ldap3是一个纯Python的LDAP管理库。 项目地址：(https://github.com/cannatag/ldap3) 指导文档：http://ldap3.readthedocs.org
不管是Windows服务器系统，还是linux服务器系统，只要设置好安全策略，都能最大程度上地保证服务器安全，说不上用linux一定比Windows安全，关键是看你怎么用，怎么设置安全策略，怎么避免漏洞被利用;Windows服务器系统要保证安全，关键是要避免这个系统的漏洞被利用。下面是具体的安全配置基础教程，仅供参考。
Keyword: ORA-01017 12.2 authentication SQLNET.AUTHENTICATION_SERVICES sec_case_sensitive_logon
登录服务器时，提示登录密码过期，必须修改密码重新登录，You are required to change your password immediately (password aged), You must change your password now and login again!
打开Windows防火墙–>允许应用通过防火墙–>点击更改设置，勾选FTP服务器的公用和专用
如果你没有使用游戏镜像来搭建或使用其他云厂商的服务器，那么可先备份存档后，重装系统为游戏镜像或前往活动页新购服务器，即可使用本教程来配置。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
