由于此处为演示，故开放所有规则的全部端口。但在实际应用中应遵循最小权限规则，切忌开放过多端口，防止带来安全隐患
将内网Win7虚拟机(192.168.31.239)的Teamviewer(端口为5938）映射到了公网的腾讯云服务器
反弹shell（reverse shell），就是控制端监听在某TCP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。
最近看到frp的官方文档中关于STCP的概念 对于某些服务来说如果直接暴露于公网上将会存在安全隐患。
Therequest you have made requires authentication. (HTTP 401) (Request-ID:req-70bb9d8c-a1ba-47e3-8dc4-ef2e63e269f4)
然后看你默认的系统是什么，我默认的是centeros，所以重装为window2012.不是很推荐服务市场里面推荐的基础环境和全能环境，我装了几个都不太满意，所以还是选择了最简单的基础镜像，其他的等到需要的时候自行安装就好了。
1)内网服务器CentOS7.6 IP 192.168.198.130 (该机器可以访问互联网）
本文介绍了如何在线打开主机管理面板，主要包括了安装护卫神镜像、使用说明、打开主机管理系统面板、更改密码等步骤。同时，对于需要打开PHPMYADMIN管理地址的情况，也提供了解决方案。
最近在地铁上刷某乎的时候看到关于Cloud Toolkit教程，一键式研发部署神器。正巧我最近在腾讯云上买了一台云主机，准备把我的SpringBoot CRUD项目给部署上去，所以我立马体验一波。
云厂商提供的按需按量付费的云主机，对中小企业、个人用户来说，其低成本、高可靠以及易管理性，是非常有吸引力的，但是，千万别忽视云主机面临的安全威胁 -- 公有云上庞大的云主机群，也是黑产持续关注的热点区域，今天我们来聊聊，从普通用户角度，有哪些办法可以快速提升云主机的安全性。
疫情除了火了电商直播、短视频也火了视频会议，其中看zoom和声网市值就能窥探实时音视频的目前发展情况。其中视频会议相关的技术栈基本都是建立在WebRTC基础上，为了了解学习WebRTC，首先需要搭建一个能测试和抓包的环境，然后调用WebAPI写写DEMO熟悉下相应接口和抓抓包看看基本交互流程。最后再逐渐深入到协议和相关的源代码中。本文就是帮助大家一步步搭建一个DEMO的运行环境，只要严格按照教程，基本都能搭建出来，后续再讲解接口调用和WebRTC一些源码编译和内部情况。
本节主要介绍通过云主机自带的iptables（防火墙）功能来做代理服务的转发，因为MySQL的用户比较多可以看到很多网友对这里也有一些需求所以这里以它为例，但通过本方式除MySQL外还可以实现很多服务（Redis\MongoDB\SQLServer）内外网的互通。 以MySQL为例本机介绍三个话题：
安全组是一种有状态的包过滤功能虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，是腾讯云提供的重要的网络安全隔离手段。
日常工作中有很多人会问，我买了阿里云的主机 买了腾讯 百度 的虚拟云主机，是不是就什么都不用做，直接用就行。这里说明一点，不是的主机提供商只是提供最基础的安全防护，担着不包括对你业务的防护，最基础的包括流量清洗 抗ddos攻击 系统级别漏洞检测(0day) 端口映射等功能，但是对于服务器本身的安全还是需要你自己设置的。
在上一篇文章【利用腾讯云主机+SSH远程端口转发实现内网穿透】中使用SecureCRT进行远程端口转发，但是转发到云主机（外网）服务器后，发现从外网访问连接转发后的端口出现报错，无法正常访问
云主机通过使用Access Key Id/Secret Access Key加密的方法来验证某个请求的发送者身份，其中Access Key ID(AK)用于标示用户，Secret Access Key(SK)是用户用于加密认证字符串和云厂商用来验证认证字符串的密钥，其中SK必须保密，原理为对称加解密，云主机接收到用户的请求后系统将使用AK对应的相同的SK和同样的认证机制生成认证字符串并与用户请求中包含的认证字符串进行比对，如果认证字符串相同，系统认为用户拥有指定的操作权限并执行相关操作，如果不同则系统将忽略该操作并返回错误码
【技术创作101训练营】腾讯云主机上部署工具 FRP+Teamviewer 穿透内网进行远程运维
之前介绍了 LVS 负载均衡 NAT、FULLNAT、DR、TUN 模型的实现原理。本章来动手实践一下～
一，登录腾讯云"控制台"，找到"云主机"，勾选要安装的主机，然后选择"关机"，如下图一所示
有客户因公司规模扩大，面临异地局域网的融合贯通问题，方法当然有很多种，但是比较急的情况下，需要一个临时的、快速的、低成本的解决方案。
非法挖矿一般分为基于文件的挖矿和基于浏览器的挖矿。由于云主机用户一般不使用浏览器访问网页，故基于浏览器的挖矿在公有云上并非较大的威胁。
本文作者：zhenyiguo、jaryzhou、youzuzhang 2018年，区块链项目在这一年上演着冰与火之歌，年初火爆的比特币在一年时间内跌去八成。除了巨大的市场波动之外，区块链领域本身的安全问题也逐渐凸显，与之相关的社会化问题不断显现。 “勒索”、“盗窃”、“非法挖矿”是区块链项目数字加密货币的三大安全威胁，其中云主机用户面临的首要安全问题是非法挖矿。 非法挖矿一般分为基于文件的挖矿和基于浏览器的挖矿。由于云主机用户一般不使用浏览器访问网页，故基于浏览器的挖矿在公有云上并非较大的威胁。 反之，云
用户 -> 域名 -> CDN -> DNS -> 腾讯云主机外网IP -> 腾讯云主机内网IP -> Docker SDN端口映射(443指向docker的443, 80之下那个docker的80) -> Docker的NGINX容器的 80和443端口
我们每天都在访问不同的网站，比如百度，那我们在浏览器输入 www.baidu.com 背后发生了什么，百度又是如何提供服务的呢。
近日，腾讯云安全中心监测发现多起黑客利用云主机上的RPCBind服务进行UDP反射DDoS攻击导致用户流量暴增的案例，腾讯云已启动相关安全响应流程进行跟踪应急。
提供Windows Server 2008 R2和Windows Server 2012 R2数据中心版的云主机服务器。由于Windows服务器市场占有率较高的原因，针对Windows服务器的病毒木马等恶意软件较多，且容易获得，技术门槛也较低，因此Windows服务器的安全问题需要格外留意。为了安全地使用Windows云主机，建议应用如下几个简单的安全加固措施。虽然简单，但是已足够防御大部分较常见的安全风险。
1 腾讯云 购买ubuntu 默认账户是ubuntu（由于winscp 使用ubuntu没有权限写文件）
近日，绿盟科技与中国电信联合发布《2021网络空间测绘年报》，旨在通过测绘的方法，发现物联网、公有云、工控系统、安全设备、数据库、智慧平台等关键领域资产在公网上的暴露情况，分析各个领域资产所面临的安全隐患，助力于数字化转型背景下新兴资产服务的安全管理。
很多朋友都想买腾讯云主机，但是对腾讯云主机的优势和特点缺乏一定的了解，腾讯云主机有什么特点？腾讯云主机有什么独特的优势呢?今天，简单总结下腾讯云主机的优势和特点，希望能够帮助广大用户安心购买腾讯云主机
另外设置两块硬盘时记住，元数据存储盘比缓存盘大1.5倍（该处一次性设置不可更改的）
在Whosbug项目即将上线，已经开始mr合流、code review的时候，突然被领导拉去做DEM了（还是挺突然的）
内网穿透从本质上来讲也是端口映射，两者都是将内网地址映射到公网可访问的地址，而区别是端口映射直接在路由器中配置即可，而内网穿透配置的端口映射则需要客户端和服务端进行绑定后实现，相当于客户端和服务端之间建立了一条隧道，然后访问服务端的请求会通过隧道转发给内网主机，该情况多用于没有公网 IP 的情况下使用；
本系列按照负载均衡器对数据包的处理方式分类，从计算机间通信的角度出发，浅谈 NAT、FULLNAT、DR、TUN 模型的实现原理。
1.在此服务器中安装配置DNS服务，负责区域chinaskills.net内主机解析，六台主机分别为dns.chinaskills.net、mail.chinaskills.net 、www1.chinaskills.net、www2.chinaskills.net、ssm.chinaskills.net 、ha.chinaskills.net，做好正反向DNS服务解析
Apache ActiveMQ 是美国阿帕奇（Apache）基金会的一套开源的消息中间件，它充当了应用程序之间的通信桥梁，允许不同的应用程序在分布式环境中进行可靠的异步通信。
产业互联网的升级换代，也同时带来网络安全的巨大变化。传统威胁是在客户端、企业私有云环境，随着业务上云，安全风险也随之上云。比如，以往传统认为linux系统没有恶意软件不需要安全软件，在产业互联网普及的今天，这一错误认知已彻底被打破。云端，已经成为硝烟弥漫的网络安全新战场。
SSH有三种端口转发模式，本地端口转发(Local Port Forwarding)，远程端口转发(Remote Port Forwarding)以及动态端口转发(Dynamic Port Forwarding)。对于本地/远程端口转发，两者的方向恰好相反。动态端口转发则可以用于科学上网。
服务器CPU资源使用一直处于100%的状态，通过 top 命令查看，发现可疑进程 kdevtmpfsi。通过 google搜索，发现这是挖矿病毒。
如果你看完了上一篇文章，你可能要开始买服务器了。然鹅看完之前的教程，你根本连服务器都不会连接。所以我们在服务商买完服务器，首先要做的事情一般就是登录服务器面板。对服务器进行一些初始化操作才能连接服务器。
所以，宿主机系统，首选Linux系统，然后在宿主机系统中安装Docker程序，Docker程序中的Docker引擎会去管理、创建、销毁、启动、停止这些虚拟空间。在这些虚拟空间（称作：容器）中，我们可以去安装程序，部署项目，容器与容器之间是完全隔离的。
CLOSE_WAIT和TIME_WAIT是如何产生的？大量的CLOSE_WAIT和TIME_WAIT又有何隐患？本文将通过实践角度来带你揭开CLOSE_WAIT和TIME_WAIT的神秘面纱！遇事不决先祭此图：
国内云主机国内有腾讯云主机和阿里云主机这两大巨头，无论从配置、访问速度、安全性上来说都是国内数一数二的了。最近网友买了一台腾讯云主机，打算迁移网站过去，安装 lnmp 环境后无法打开网站和数据库，找魏艾斯博客求助，看了一下是新买的腾讯云主机安全组未放行导致网站、数据库无法访问。 当你开通腾讯云主机之后，需要去安全组里面添加几个端口，登陆到腾讯云主机管理控制台，找到安全组并点击你网站所在的地区（图片太大没有全截取），按照下面提示操作。 1、添加外网访问端口。看到规则后点击后面的编辑规则，新增一行，规则协议：T
免责声明：本公众号安全类、工具类文章仅用于安全学习、安全研究、技术交流，内容来源于互联网已公开内容，若读者利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由读者本人负责，文章作者不承担任何责任。请遵守相关网络安全法律法规，禁止非法用途!
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
Cloud Studio 作为一款云端开发工具，使用体验足够优秀。但是对于部分开发者来说，云端开发并非刚需，使用频次不高，目前的价格有些昂贵。好在 Cloud Studio 提供自托管环境的功能，如果你手头有一台云服务器，完全可以将其利用起来，结合 Cloud Studio 搭建出一个私有的，免费的云端开发利器。
显示报错信息为ec2-user@34.216.72.146: Permission denied (publickey,gssapi-keyex,gssapi-with-mic).
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
