我们使用ssh-keygen在A主机上生成私钥和公钥，将公钥的内容粘贴到B主机的authorized_keys文件内，就可以在A主机上使用ssh命令，不使用密码登陆B主机。
1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg
之前使用率很低，用的时候基本也是登录到云服务商网站，再进入云主机。今天想，干嘛不配置一个ssh免密登录，这样直接在本地电脑就可以直接登录云主机，多方便。
准备一台虚拟机安装Centos/7.5.1804操作系统（node2），配置好对应主机的
SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。
访问 / SiteServer / 跳转至登陆页面，谷歌一波发现历史漏洞，直接禁用 js 可重置密码
访问/SiteServer/跳转至登陆页面，谷歌一波发现历史漏洞，直接禁用js可重置密码
我们登录服务器，不管你是通过ssh，还是通过工具登录，总是需要输入用户名和密码，频繁操作太浪费时间了，这个时候就要了解一下免密登录了。
知道ssh的朋友应该知道它是用来干什么的，如果你不知道什么是ssh远程登录的话，可以去看一下我的上一篇博客，关于linux的网络基础的知识。 备注：ssh是用于远端登入。执行ssh指令开启终端机阶段作
我们在搭建集群环境时会用到很多主机，主机之间需要互相访问，如果每次访问都需要登录就很麻烦，那么如何实现虚拟机之间的免密登录呢？
在红蓝对抗实战中，当我们获取到一台Windows主机的权限后，首先要做的就是怎么维持住该权限。因为防守方的实力也在不断增强，并且他们的流量监测设备也在不断监控，如果发现机器被植入木马，他们肯定会采取措施。
在linux系统中密码的保存是非常重要的，在企业中的WEB集群环境中，进行统一的版本更新和配置文件的同步免密登录是非常重要的。在自动化运维，统一管理都是离不开Linux的免密登录。
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
声明：本文为原创，作者为 对弈，转载时请保留本声明及附带文章链接：http://www.duiyi.xyz/c%e5%ae%9e%e7%8e%b0%e9%9b%b7%e9%9c%86%e6%88%98%e6%9c%ba-44/
前两天刚买了个腾讯服务器(CVM)，这次登陆上去的时候特别卡，通过top发现负载特别高，因为是刚搭建的环境，也没有运行什么应用程序，所以我觉得这有点不正常。
前段时间分享了PostExpKit插件的提权模块：简单好用的CobaltStrike提权插件，这次主要更新一些我认为比较实用的功能：1、2、3过部分防护场景，BOF合集见原项目，其他都是一些命令增强脚本......。
然后分别ping node1,node2,node3我们可以看到都可以ping的通了
执行如下命令启动一个centos，并将轻量服务器的/root挂到容器的/tmp/root下
随着安全防护技术水平的提高以及安全设备对攻击行为检测能力的提升，传统WEB攻击手段越来越难以有效突破防守单位的高强度防守。钓鱼攻击逐渐受到红队的重视。与传统的攻击手段相比，钓鱼攻击成功率高，往往能达到较好的攻击效果。
作者：韩冰https://zhuanlan.zhihu.com/p/89662757 本文已由作者授权，未经允许，不得二次转载
小编最近到了一个新的项目，需要部署一整套公司的业务，在前期准备的过程中，对接的某台服务器的root密码错了，为了实现脚本，还必须要配置免密登录 如下
本文配置可实现：集群服务器之间相互可以ssh免密登录。若只想从单一机器（如master）ssh免密登录其他机器（slave1、slave2），则只跟着操作到第二步即可。
首先看SSH免密登录简易原理图： 主机A想要SSH免密登录主机B, 首先需要将主机A的SSH公钥复制到主机B的授权列表文件， A登录B时，B会查看自己的授权列表文件， 若存在A的公钥，经过一系列验证后，即可登录
虚拟机以及Linux系统安装在之前的两篇分享中已经详细的介绍了方法，并且每一步的都配图了。如果有朋友还是看不懂，那我也爱莫能助了。本篇主要就hadoop服务器操作系统配置进行详细说明，hadoop安装会在下一篇文章中详细的介绍。
前言： 最近配置openvas的时候安装了redis，听说曾经曝出过一个未授权访问漏洞，便找了一下相关资料想自己动手复现一下漏洞的利用过程，当然所有的攻击性操作都是在虚拟机上完成的，本文所有的操作是在Fedora26上进行的，使用的虚拟机为Oracle VM VirtualBox。过程中遇到了不少坑，在此整理一下过程，供像我一样怀有好奇心的小白们学习参考，如有差错还请各位大牛们斧正。 一、漏洞简介以及危害： 1.什么是redis未授权访问漏洞： Redis 默认情况下，会绑定在 0.0.0.0:6379，，
Dkhadoop版本的下载安装以及运行环境搭建等各个方面内容基本都已经分享过了，今天给大家就dkhadoop开发环境安装中常见的问题以及解决方法进行汇总整理，希望对一些朋友有帮助吧！
在进行渗透测试过程中，与目标主机同一网络环境时，可以利用ARP协议进行主机存活探测。该种扫描方式速度较快、识别精准，在视频中作者分别从arp协议原理、arp常见的安全问题、python代码编写arp主机存活探测脚本、windows及linux系统环境下其它主机存活探测工具，并进行实操演示和练习，具体使用方式详见如下视频教程：
在搭建Linux集群服务的时候，主服务器需要启动从服务器的服务，如果通过手动启动，集群内服务器几台还好，要是像阿里1000台的云梯hadoop集群的话，轨迹启动一次集群就得几个工程师一两天时间，是不是很恐怖。如果使用免密登录，主服务器就能通过程序执行启动脚步，自动帮我们将从服务器的应用启动。而这一切就是建立在ssh服务的免密码登录之上的。所以要学习集群部署，就必须了解linux的免密码登录。
在很多情况下，当我们拿到VCenter或ESXI服务器权限和Web后台权限登录后，发现很多重要的系统锁屏了，想要进入还需要输入密码。因此，这时我们就需要抓取处于锁屏状态机器的Hash了。以下介绍使用KonBoot引导免密进入。
最近准在学习ansible自动化运维工具，这个ansible老厉害了，可以一条命令或者一个playbook剧本批量处理上百台服务器任务。本文和大家聊聊ansible环境搭建那些事。
python程序需要连接linux时，需要使用密码或者秘钥验证以登录os进行命令操作或者文件传输，python中实现此功能的模块为paramiko;下面是该模块的基础用法
127.0.0.1 localhostlocalhost.localdomain localhost4 localhost4.localdomain4
时不时就有小伙伴微信里面问我有没有做过，为已有的 ambari 集群修改主机名？之前是有修改过 ip 的，主机名还真没修改过，只能给他提供一份官方的步骤：
ClusterShell 轻量级集群管理工具，它是基于ssh和scp命令进行封装。ClusterShell 工具使用 clush命令管理节点。通过clush命令批量管理多台服务器执行相同的命令（例如安装软件，监测运行状况...），从而实现配置批量的配置下发。使用ClusterShell工具需要主机之间建立ssh免密。
技术在不断的进步，容器化部署也已经成为了众多公司选择服务部署的首选。可移植，可以独立管理，部署方便等等优点都是选择容器化部署的理由。这里以docker为例，如果我想在docker容器内部想要获取或者执行相关宿主机上的命令。相信很多devops团队的同学对这个应该比较熟悉。比如可以让用户查看当前系统的cpu使用情况。这个操作在java服务以jar包形式直接部署的形式获取这些数据是比较简单的。可以直接使用相关的三方开源库或者代码中调用linux命令就行。但是如果部署在容器里面，容器是独立的环境，jar包与直接调用就都不可行了。
在听过某网安教育关于浅谈的公开课后，结合本人学过的东西，以及自己实践过的经历。在此分享下木马对我们的影响。
IPADDR（静态ip）、PREFIX（子网掩码长度24）、GATEWAY（默认网关）、DNS（域名）
配置免密钥前，需要在服务器的 hosts 文件中配置目标主机名称与 IP 对应关系。
第一次ssh到远程主机时远程主机会发送它的公钥到客户端主机，客户机确认继续连接后会把远程主机的公钥保存到.ssh/known_hosts文件，下次再连接此远程主机时会去.ssh/known_hosts查看，如果是已经保存的公钥证明是信任主机，即不会告警并直接提示输入用户名密码登录。
前提是要先实现linux主机和Jenkins主机免密登陆，详情请点击我之前写的文章 Linux多台主机互相免密登陆
本文描述问题及解决方法同样适用于 腾讯云 云数据仓库 PostgreSQL（CDWPG）。
scp可以实现服务器与服务器之间的数据拷贝（from server1 to server2）
今天分享一篇从0到1搭建Spark集群的步骤，企业中大家亦可以参照次集群搭建自己的Spark集群。
免杀，又叫免杀毒技术，是反病毒，反间谍的对立面，是一种能使病毒或木马免于被杀毒软件查杀的软件。它除了使病毒木马免于被查杀外，还可以扩增病毒木马的功能，改变病毒木马的行为。免杀的基本特征是破坏特征，有可能是行为特征，只要破坏了病毒与木马所固有的特征，并保证其原有功能没有改变，一次免杀就能完成了。免杀技术也并不是十恶不赦的，例如，在软件保护所用的加密产品（比如壳）中，有一些会被杀毒软件认为是木马病毒；一些安全领域中的部分安全检测产品，也会被杀毒软件误杀，这时就需要免杀技术来应对这些不稳定因素。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
