内网FTP如何端口映射到外网连接访问？通过公网路由器映射或nat123端口映射均可实现。前者是硬件公网端口映射，后者是软件内网端口映射，目的一样，方法不一。
在头条写文章满一年了，发现一个规律，头条貌似不喜欢打码的图片，所以今天尝试一下不打码的图片，大家不要想歪了，之前写文章给图片打码，是为了保护客户的隐私和网络安全，比如说客户的IP地址，肯定必须打码，对吧？
这次我们来讲解黑名单，白名单以及内网和外网的ftp的访问的不同设置。 1.黑名单 有的时候我们不想让某些本地用户登录，这个时候就要设置黑名单了，它在/etc/vsftpd下： 如何添加一个用户到黑名单
任务 1：FTP服务器的安装 任务 2：创建FTP站点 任务 3：配置客户端访问FTP站点 任务 4：FTP访问配置
1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
宝塔安装并且配置FTP后默认是外网无法链接的，使用FTP工具会卡在读取目录不动。需要进行两点检查:
因网络环境限制，需要从内网(不能直接连通外网)向外部的ftp上传、下载文件，只能在网关服务器上架设ftp反向代理（网关服务器可同时连通外网与内网，但是不允许内部应用部署在这台机器上）。 试了几个方案： 1、利用apache的mod_proxy_ftp模块，折腾了一下，下载可以，上传没折腾成功，放弃。 2、https://github.com/c960657/ftpproxy 利用github上的开源项目ftpproxy，看了下介绍，应该可以，但是其配置文件参数太多，瞄了一眼官网给出的配置文件 https:/
1、基本配置基本配置（接口 IP 地址、设备主机名等）【这里就不演示了，兄弟们可以自行设置】
前几天想弄一个FTP服无器好利便本人上传和下载文件，因为过去去网吧偶然候带着U盘，时常U盘忘记拔出带走。不过有一个很紧张的题目是，我是用的IP不是公网IP也即是说外网是走访不了我的计算机的，只能走访到路由器而我也只能通过路由器来与外界互换，因而想到了运用iis7服务器监控工具里的端口映射。
1、SNAT：源地址转换 实现内网访问外网，修改IP地址，使用POSTROUTING 命令：iptables -t nat -A POSTROUTING -s 192.168.1.10/24 -j SNAT --to-source 202.1.1.1 2、MASQUERADE：地址伪装 适用于外网ip地址非固定的情况 将SNAT规则改为MASQUERADE即可 命令：iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j MAS
对于提供服务的服务器来说，一般都配置在内网环境中，而在内网下公司处于安全的考虑，一般不开放外网的访问权限。这时如果想要访问外网，一般需要配置公司提供的代理服务器再进行使用。下面介绍几种配置代理的方法：
之前博客分享过，但是没汇总到公众号，这里在发布下，虽然早期写的实战文章，有些技术、设备、配置代码现在更新了，但是对于常见的组网思路构建还是很有帮助的，希望对大家有帮助。（觉得有帮助可以点点赞、转发下）
FTP协议是专门针对在两个系统之间传输大的文件这种应用开发出来的，它是TCP/IP协议的一部分。FTP的意思就是文件传输协议，用来管理TCP/IP网络上大型文件的快速传输。FTP最早也是在Unix上开发出来的，并且很长一段时间里只有 Unix系统支持FTP功能，后来逐渐普及到其他系统，并成为Internet/Intranet网络中的标准组件。
FTP提示Entering Passive Mode的可以根据下面的方法进行修改吧。
不知不脚又要过年了，每天忙于上下班和家有俩娃的生活，要不是微信里的亲戚群里热闹说起老家的春天很美，树儿已经发芽了，我都淡忘了过年的味道了，真是要感谢张小龙，感谢鹅厂，创造了微信这个神物，可以让千里之外的天涯游子和亲人们如比邻的在一起，时时刻刻，极其便利地分享节日的快乐和生活点滴，技术真真切切在改变着我们的生活。
Discuz! 论坛可以通过配置远程附件功能将论坛的附件保存在腾讯云 COS 上，将论坛附件保存在 COS 上有以下好处：
两个防火墙之间的空间被称为DMZ。与Internet相比，DMZ可以提供更高的安全性，但是其安全性比内部网络低。
（3）配置一个反病毒配置文件（HTTP和POP3）和另一个反病毒配置文件（FTP）
最好用的还是 Utorrent ，这个软件可以用来做种也可以用来下载。可以把自己的文件通过做种分享给小伙伴，一般在局域网分享使用 utorrent 是很好的。
有些局域网环境上网需要使用代理上网，图形界面的很好解决就设置一下浏览器的代理就好了，但是Linux纯命令行的界面就需要手动配置了。
在很多场景中，比如企业、学校、甚至家里都有一些对外访问的业务提供，比如门户网址、NAS、ERP等，在实际部署中，这些提供访问的服务器都属于内网内，配置的是内网地址，导致的情况是公网用户没法对私网地址直接进行访问，学过上篇内容的源NAT功能是把私网用户的源地址转换成可上网的地址（当然可上网的就分私网跟公网了，由运营商分配的）然后发送出去，那么NAT Server的作用正好相反， 它是当其他公网用户访问我们服务的公网地址时候，进行目的地址转换（注意一定要是公网地址），在华为防火墙里面的这个功能叫做---NAT server（服务器映射），可能大家都奇怪，为什么标题里面有端口映射、甚至DMZ，这个主要是各个厂商的叫法不一样，可能客户只会某一种叫法，导致在了解需求的时候，有点懵！不过不要紧，学完本篇后就都会很清晰了，下面来看看多个场景下使用什么样的技术。
在实际项目部署时有时会遇到这种情况：项目部署在内网上，无法访问外网，但是我们需要部署docker镜像等，这时我们就需要使用一台可以访问外网的机器做代理服务器（需要注意的是内网一定可以访问到该代理机器）。
文章时间：2019年10月17日 22:24:22 解决问题：搭建一个文件服务器，供大家远程进行访问和下载文件。 基于软件：FileZilla Server 基于系统：Windows Serve
服务器做迁移，从AXX云迁移到Txx云上，迁移的话，需要把图片服务器也迁移过去。之前使用的是VSFTPD这次也还用这个吧。这里就记录下FTP服务器安装及遇到的问题。
Date/time：2013年，这次的目标是一个英国小网站，目的是拿下这个站点指定文件的修改权限。习惯性的在渗透某个目标之前先对目标进行基本的信息搜集，这样在后面的渗透过程中可以省下不少时间，此次的渗透可以说80%的运气，20%的经验才顺利拿到目标权限。
主要分为jenkins服务器，和ftp服务器，我们只要是根据插件把打包完的apk，上传到ftp站点上去。
[root@localhost ~]# yum -y install vsftpd
随着企业数字化转型的逐步深入，企业投入了大量资源进行信息系统建设，信息化程度日益提升。在这一过程中，企业也越来越重视核心数据资产的保护，数据资产的安全防护成为企业面临的重大挑战。
前一篇我们已经介绍了MODIS数据的简介、参数以及相关的典型应用。这一篇我们来介绍下MODIS数据的下载方式。当然这边主要是介绍国外网站的下载方式，国内网站的普遍是在地理空间数据云和遥感集市下载。国外网站（NASA官网）下载方式主要介绍两种。本篇主要针对第一种方式，基于完整的一景影像下载的过程（FTP工具）。后面一篇更新的是基于MODIS Web Service的客户端下载的方式（Matlab和R）。 FTP下载工具以及完整影像下载的方法 笔者最早也是参照网上某篇博客学习的下载方式，老规矩，文末贴链接，这里先感谢这位写博客的同学。同时NASA官网最近刚刚改版了网站，新版网站的下载方式暂时没有看到其他人整理，故稍作些整理。 NASA官方遥感影像数据下载网址（里面不止有MODIS，还有ENVISAT，NPP-VIIRS等）：
Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制。属于典型的包过滤防火墙。linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和极高的效率，因此获得广泛的应用。
早在2000年左右，一些大中型企业为了集中运维人员的远程登录管理，会在机房部署一台跳板服务器，所有运维人员需要先远程登录本设备，再从跳转服务器登录其他服务器进行运维操作。
*声明：推送内容及图片来源于网络，部分内容会有所改动，版权归原作者所有，如来源信息有误或侵犯权益，请联系我们删除或授权事宜。
网络拓扑图及说明 说明 服务器通过静态IP上网，外网连接eth0口，IP为200.0.0.2；eth1口连接内网交换机，内网网段为192.168.10.1/24。 内网中的所有机器通过NAT上网，也要通过DHCP服务器自动获得IP地址。其中192.168.10.254为一台FTP服务器，需要对外提供FTP服务。 服务器本身不对外提供任何服务，仅对内网提供DHCP服务以及SSH管理。 内网机器使用运营商的DNS。 配置步骤 （系统IP配置方法这里不再赘述） 1. 关闭系统自带的防火墙 停止firewa
今天突然想起了搭建家庭私有云的想法，在网上搜集资料后，我发现使用移动光猫搭建云盘简单易上手：
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
最近发现我云主机的FTP登陆不上，获取不了网站目录，帐号密码都对还是登录失败，还有什么被动模式、主动模式、默认模式都不管用，没办法看来是不能使用8U ftp了，于是乎开始使用FlashFTP，填写IP地址，端口，帐号密码，duang~~~还是进不去，什么情况，难道不是FTP的问题么？
SSRF(Server-Side Request Forgery,服务器请求伪造)是一种由攻击者构造请求,由服务端发起请求的安全漏洞,一般情况下,SSRF攻击的目标是外网无法访问的内网系统(正因为请求时由服务端发起的,所以服务端能请求到与自身相连而与外网隔绝的内部系统)
代理服务器预装的IBM Http Server， 他们之前配置了代理，而且还在代理server加了证书，这些都是多余的，代理server只提供了放开网络的功能，不需要证书，于是全给删了，只需要配置正向代理即可：
红帽系统是可以免费使用的，但是服务是收费的，RHEL7提供了很好的yum源，但是收费，所以如果你的系统是图形化安装，你使用图形化的时候，会有一个窗口弹出，这是红帽的广告插件，但是你不想付费又不想看到这个广告的时候，可以直接关闭的：查看广告插件： yum list subscript*，删除插件： yum remove subscript* -y 。
Team IDE Team IDE 工具 集成 MySQL、Oracle、金仓、达梦、神通等数据库、SSH、FTP、Redis、Zookeeper、Kafka、Elasticsearch 等管理工具。 使用 Apache-2.0 开源协议 连接 Redis，支持单机、集群，增删改查等操作，批量删除等 连接 Zookeeper，支持单机、集群，增删改查等操作，批量删除等 连接 Kafka，增删改查主题，推送主题消息，自定义消费主题消息等 配置 Linux 服务器 SSH 连
IPad Pro寄回家了。最近萌生了看Netflix的想法，从淘宝搞一个账号后，登录自己的美区App Store装Netflix准备投屏投影仪看。实操后不能直接投屏。推测是：Netflix的IOS客户端屏蔽了投屏使用。
公网的服务器连接本地内网的FTP server copy文件时，系统老是提示227 Entering Passive Mode (xxx,xxx,,xxx,xxx,x)，很是奇怪，于是上网找资料仔细研究了一下，原来FTP有两种工作模式，PORT方式和PASV方式，中文意思为主动式和被动式 ，详细介绍如下：
点击仓库，右键，会弹出一组列表，其中就有修复索引和更新索引功能，你可以在 Browse Index 选项卡看到当前仓库的最新索引树状图。 Browse Storage 选项卡可以看到本地文件夹的所有jar树状图。
我这里说明一下jar包Java运行部署在服务端，首先要确定项目在服务端运行成功，可以实java -jar jar包名.jar 或者bohup java -jar jar包名.jar >日志文件名称.txt &
广电行业除了提供家庭广播电视业务，还向ISP租用链路开展宽带用户上网、服务器托管等网络接入服务。此时网络出口处通常部署防火墙作为出口网关提供Internet接入及安全保障功能。
SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统，正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统，利用漏洞可以发起网络请求来攻击内网服务
IP 地址分为公网地址和私有地址。公网地址有 IANA 统一分配，用于连接互联网；私有地址可以自由分配，用于私有网络内部通信。
运行powershell输入Get-WindowsFeature -Name NET-*, Web-* | where {$_.Name -notmatch "Web-Application-Proxy"} | Install-WindowsFeature这句命令就可以了
这两年见证了公司从600人发展到1200+的过程，虽然公司在安全投入上还算慷慨，但是人员编制有严格要求，一个人的安全部只能把精力放在基础/重点工作上。其中防病毒这块也是两年前才正式部署了企业版防病毒软件，推广过程中也遇到了很多阻力及各种奇葩的安全理念（比如生产服务器我不敢装防病毒，万一瘫了怎么办；领导的电脑，防病毒还是别装吧，装了会很慢），这期间也遇到多起病毒木马事件，每次我都会借助安全事件，狠狠的推一把防病毒软件，目前为止，已经实现所有PC和Windows服务器防病毒软件的百分百覆盖。现将几起病毒木马的处理过程整理一下跟大家分享，本系列偏向于实战。
之前接触的Linux环境大多是内网，一般都是采用传统的FTP服务器统一存放常用资源，有人需要时从FTP直接下载，若公司FTP没有想要的资源，还需联系管理维护人员下载上传对应的介质。 而目前随着云ECS的普及，很多环境具备了直接连接外网的条件，我们可以使用wget命令直接从网络下载所需资源。 比如，可以用下面的命令直接下载redis-3.2.10.tar.gz这个介质：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
