分析实验场景上存在的安全隐患，为其增加安全策略，提高服务器的安全性。根据实验步骤完成实验。
Nmap是Network Mapper的简称。Nmap是一款免费、开源的网络发现和侦察工具。Nmap可以扫描网络中的处于活动状态的主机、开放端口、操作系统版本和服务检测以及执行隐匿方式的信息扫描。安装方式如下：
之前我们介绍了四层负载均衡LVS，七层负载均衡HAProxy 和 Nginx，以及keepalived，heartbeat 搭建高可用集群。今天我们就结合之前讲过的内容搭建一个四七层负载均衡（LVS+Nginx）以及高可用(keepalived)的集群。
apachectl命令是Apache的Web服务器前端控制工具，用以启动、关闭和重新启动Web服务器进程。
1. 查看cpu使用率 top 2.查看内存使用率 free -h 3.查看磁盘使用率 df -h 4.查看当前目录占用空间大小 du -sh . 5.查看指定端口占用情况 lsof -i:端口号 netstat -tunlp | grep 端口号 6.查看指定程序进程 ps -ef | grep 程序名称 7.杀死指定进程id进程 kill -9 进程id 8.查看防火墙运行情况 systemctl status firewalld 9.开启防火墙 systemctl s
日常开发业务和维护服务器的时候，难免会使用Liunx或者其他类型的操作系统，我这里就统一记录一下Liunx的一些基本指令，以便日后可快速查找相应的指令
这一条比较容易理解。即仅安装该服务器需要的组件和应用程序，非必需的组件和应用程序应该删除或者停用。
假设我们有两台服务器处于同一内网中，但是我们只有一个公网IP 那么我们怎样在外部访问没有公网IP的服务器呢？
Linux中查看网卡流量工具有iptraf、iftop以及nethogs等，iftop可以用来监控网卡的实时流量(可以指定网段)、反向解析IP、显示端口信息等。
-l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)
rebindMultiA是一款功能强大的多重A记录重绑定攻击测试工具，该工具可以帮助广大研究人员通过针对目标域名执行多重A记录重绑定攻击，来测试目标域名或地址的安全情况。
UFW或简单防火墙是iptables的一个接口，旨在简化配置防火墙的过程。虽然iptables是一个可靠而灵活的工具，但初学者很难学会如何使用它来正确配置防火墙。如果您希望开始保护网络，并且您不确定使用哪种工具，UFW可能是您的正确选择。
IVRE简介 IVRE(又名DRUNK)是一款开源的网络侦查框架工具，IVRE使用Nmap、Zmap进行主动网络探测、使用Bro、P0f等进行网络流量被动分析，探测结果存入数据库中，方便数据的查询、分类汇总统计。 网上已有部分文章对IVRE的使用做介绍，由于文章时间较早，IVRE的安装、命令执行等均有所改变，本文使用最新版IVRE做讲解，并增加部分其它文章未提及的Nmap模板参数设置、Web界面搜索使用等内容。 IVRE官方网站：https://ivre.rocks GitHub：https://githu
购买的服务器难免会遇到被攻击的情况，当我们发现服务器状态异常时，可以通过连接当前服务器的ip排查一下，并对可疑ip进行封锁禁止。我们可以通过路由跟踪来查看可疑ip。以下是两种解决方案。
服务器：其实是一台电脑，正常情况下，服务器是24小时运行的，性能强悍，存储量很高，且有独立的公网IP 运行的服务：网站，文件传输
下篇链接： https://blog.csdn.net/qq_43753724/article/details/117428696
服务器一般都是命令页面，不像 windows 有图形页面点点鼠标就好，所以掌握些基本的 Linux 命令是很有必要的，不然就无法操作 Linux，更体会不到 Linux 的精髓。
什么是Telnet？ 对于Telnet的认识，不同的人持有不同的观点，可以把Telnet当成一种通信协议，但是对于入侵者而言，Telnet只是一种远程登录的工具。一旦入侵者与远程主机建立了Telnet连接，入侵者便可以使用目标主机上的软、硬件资源，而入侵者的本地机只相当于一个只有键盘和显示器的终端而已。
自幼受贵州大山的熏陶，养成了诚实质朴的性格。经过寒窗苦读，考入BIT，为完成自己的教师梦，放弃IT、航天等工作，成为贵财一名大学教师，并想把自己所学所感真心传授给自己的学生，帮助更多陌生人。
telnet命令通常用来远程登录。telnet程序是基于TELNET协议的远程登录客户端程序。Telnet协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的 能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个 telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。但是，telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了。但仍然有很多别的系统可能采用了telnet方式来提供远程登录，因此弄清楚telnet客户端的使用方式仍是很有必要的。
在内网渗透测试中，信息收集的深度与广度，直接关系到整个内网渗透测试的成败，本篇文章主要对内网信息收集做简单介绍~
F5的默认配置文件是ucs后缀的文件，如果想查看可以把ucs改成rar后缀的压缩文件格式并解压便可以看到
-t : 指明显示TCP端口，t是TCP的首字母。 -u : 指明显示UDP端口，u是UDP的首字母 -l : 仅显示监听套接字(所谓套接字就是使应用程序能够读写与收发通讯协议(protocol)与资料的程序)，l是listening的首字母。 -p : 显示进程标识符和程序名称，每一个套接字/端口都属于一个程序，p是program的首字母。 -n : 不进行DNS轮询，显示IP(可以加速操作)，n是numeric的首字母，以数字形式显示地址和端口号。 -a：显示所有连接和侦听端口，a是all的首字母。 -o：显示拥有的每个连接关联的进程id，o是own的首字母。
指定扫描一个网段：nmap 192.168.0.0/24 或者 nmap 192.168.0.1-200（扫描1-200的主机）
在使用django开始创建并开发项目之前，我们先简单了解一下Djaogo对于项目的管理的结构，这里要提出的是，Django之所以可以方便快捷的开发大型WEB应用，最大的特点是它面向对象开发的基础上的模块化开发，将项目中需要的各个功能可以封装成或大或小的模块，这些模块在项目中是可插拔时的，非常有利于项目的更新和扩展
在Linux使用过程中，需要了解当前系统开放了哪些端口，并且要查看开放这些端口的具体进程和用户，可以通过netstat命令进行简单查询
我们可以用iptable对防火墙进行设置。虽然iptables是一个可靠而灵活的工具，但初学者很难学会如何使用它来正确配置防火墙。如果您希望开始保护网络，并且您不确定使用哪种工具，UFW可能是您的正确选择。
通常，我们拿到一台服务器后使用338端口远程桌面登录windows系统，使用22端口ssh登录linux系统。如果隔一段时间稍微留意一下爆破日志，通常能够看到来自全球各地的ip在爆破我们的登录账号密码。
当我们的服务器意外挂了之后，我们要怎么做？ 当然是找一台新的机器，替代现有的机器，然后做新的环境部署，端口映射，域名解析等等一系列的工作，再将服务重新启动；但是如果这一系列的操作都是手动完成的，那么等你把这些工作搞好，可能服务已经停止个把小时了，这会儿估计运营早就提着菜刀架在你脖子上了； 但是如果使用了KeepAlived之后，然后提前将备用机准备好，当主的机器挂掉之后，自动将VIP给你切换到备用机，并且以邮件的形式告诉你说主服务已经挂了，你得赶紧恢复起来；这时候你就可以慢慢的去找主服务的问题，这时候并不会影响到你的正常业务运行。
ps命令查找与进程相关的PID号： ps a 显示现行终端机下的所有程序，包括其他用户的程序。 ps -A 显示所有程序。 ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。 ps -e 此参数的效果和指定"A"参数相同。 ps e 列出程序时，显示每个程序所使用的环境变量。 ps f 用ASCII字符显示树状结构，表达程序间的相互关系。 ps -H 显示树状结构，表示程序间的相互关系。 ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。 ps s 采用程序信号的格式显示程序状况。 ps S 列出程序时，包括已中断的子程序资料。 ps -t<终端机编号> 指定终端机编号，并列出属于该终端机的程序的状况。 ps u 以用户为主的格式来显示程序状况。 ps x 显示所有程序，不以终端机来区分。
除了使用密钥对之外，只能确保我们的服务器是安全的，但是并不能确保我们的应用是安全的。
Zabbix服务器使用了Docker搭建在笔者使用的笔记本上，Zabbix被监控主机为笔者的阿里云服务器，此时Zabbix环境已搭建完成，在Zabbix服务器web界面也已添加监控主机，但是被监控主机报如下错误： Assuming that agent dropped connection because of access permission
未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。
1.ProgramData：C:\ProgramData 是个公用的被创建文件夹或文件存放的地方，这些文件夹或文件仅由创建者完整控制。programdata是电脑C盘的一个系统文件夹
交换机刚刚开启的时候无法连接至其他网络，需要等待一段时间才可以。另外，需要使用一段时间之后，访问其他计算机的速度才快，如果有一段时间不使用网络，再访问的时候速度又会慢下来。
1. 打开命令提示符并确保您位于 X:InetpubAdminscripts 文件夹（其中 X 是 IIS 安装驱动器）中。为此，请在命令提示符下键入以下命令行：
信息收集对于渗透测试可以说是重中之重，正所谓“知己知彼，百战不殆”。所以我们的信息收集也是一样，收集的信息越多越好。对于目标的信息收集，主要针对目标的服务器系统、数据库系统、中间件系统、应用程序系统、以及边界设备等信息。以及收集针对于系统管理员的信息收集。
一些比较常见的linux命令，主要用于检测服务器的配置和硬件信息，包括：操作系统、CPU、内存、硬盘分区、系统时间、负载、网络相关、进程、用户、开关机、启动等方面，适用于主流操作系统，常见的centos、ubuntu、debian等。
信息收集一般都是渗透测试前期用来收集，为了测试目标网站，不得不进行各种信息收集。信息收集要根据不同目标进行不同方向收集，工具部分会在下节课程进行讲解，根据个人渗透测试经验总结文章。本文只是抛砖引玉，希望可以给大家一个好的思路。如果文章中有环境搭建部分，靶场后续会在公众号中发布。视频在关注公众号以后，回复我要视频，管理员会在最快时间进行回复。
NFS（NetWork File Sysetem, 网络文件系统）它允许网络中的计算机之间通过TCP/IP网络共享资源的分布式存储系统，通常用来存储共享视频、图片等静态数据； NFS Server允许NFS Client将远端NFS Server的共享目录挂载到本地。在本地的NFS客户端的机器看来，NFS服务器端共享的目录就好像自己的磁盘分区和目录一样。一般客户端挂载到本地目录的名字可以随便，但为方便管理，我们要和服务器端一样比较好。
LVS（Linux Virtual Server），也就是Linux虚拟服务器, 是一个由章文嵩博士发起的自由软件项目。使用LVS技术要达到的目标是：通过LVS提供的负载均衡技术和Linux操作系统实现一个高性能、高可用的服务器群集，它具有良好可靠性、可扩展性和可操作性。从而以低廉的成本实现最优的服务性能。
描述：查看路由设置与路由跟踪，用户发出的数据包经过多个网关、路由器传送到目的地，目标的主机回应此数据包，将响应数据包，返回完成用户和网上主机的交互。
UFW或简单防火墙是一个连接至iptables的接口，旨在简化配置防火墙的过程。虽然iptables是一个可靠而灵活的工具，但初学者很难学会如何使用它来正确配置防火墙。如果您希望开始保护网络，并且您不确定使用哪种工具，UFW可能是您的正确选择。
nohup python -u test.py > test.log 2>&1 &
磁盘的io是一个非常重要的指标，所以要更详细的查看磁盘状态，需要用到iostat命令，如果之前已经安装了sysstat包的话，在安装sysstat包时iostat命令就已经被安装了。
NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。
在上一篇文章，我们介绍了域名解析的过程，本章我们将介绍一个实用的工具---dig命令，通过dig命令我们可以查看 DNS 解析的过程，以便我们更好的理解 DNS 解析过程。
在 3.1，3.2 中，我们部署过了 Nginx 容器，使用了 --port=8080 或 containerPort: 8080 为 Pod 暴露一个端口，本章只是简单地为 Pod 创建 Service，并且介绍 Pod 的一些网络知识，在第四章中会详细讲解网络方面的知识。
一、NFS服务简介 NFS 是Network File System的缩写，即网络文件系统。一种使用于分散式文件系统的协定，由Sun公司开发，于1984年向外公布。功能是通过网络让不同的机器、不同的操作系统能够彼此分享个别的数据，让应用程序在客户端通过网络访问位于服务器磁盘中的数据，是在类Unix系统间实现磁盘文件共享的一种方法。 NFS 的基本原则是“容许不同的客户端及服务端通过一组RPC分享相同的文件系统”，它是独立于操作系统，容许不同硬件及操作系统的系统共同进行文件的分享。 NFS在文件传
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
