服务优化是最常见的优化策略之一，把用不到的服务关掉，来节省计算机资源，如果你需要用的时候在开启服务。
在实战中，当面对 DMZ 区隔离、堡垒机时，很多直接的正向攻击方式都很难实现。曾经在某次渗透过程中，通过日志分析，已经确认核心内网的 ip 地址，但是发现目标机器只随机开放远端口与被攻击机进行 rdp 远程连接，所有正向攻击手段都无法使用。很难受，因此收集整理了一下目前的 mstsc 反向攻击方法，供大家参考，不足之处请多指点。
在工作中经常会有发送远端命令来重启应用或是修改项目的情况。有时候，由于权限问题以及便捷性，并不总是能够远程控制，这时候需要发送一些远程命令来执行操作。
概述 jps 命令类似与 linux 的 ps 命令，但是它只列出系统中所有的 Java 应用程序。 通过 jps 命令可以方便地查看 Java 进程的启动类、传入参数和 Java 虚拟机参数等信息。
当公司的网站服务器被黑，被入侵导致整个网站，以及业务系统瘫痪，给企业带来的损失无法估量，但是当发生服务器被攻击的情况，作为服务器的维护人员应当在第一时间做好安全响应，对服务器以及网站应以最快的时间恢复正常运行，让损失减少到最低，针对于黑客攻击的痕迹应该如何去查找溯源，还原服务器被攻击的现场，SINE安全公司制定了详细的服务器被黑自查方案。
这一条比较容易理解。即仅安装该服务器需要的组件和应用程序，非必需的组件和应用程序应该删除或者停用。
Border-NTP：边界NTP服务器，用于同步外部时钟，同时对内部IN-NTP服务器提供校对；
它使用 xmake.lua 维护项目构建，相比 makefile/CMakeLists.txt，配置语法更加简洁直观，对新手非常友好，短时间内就能快速入门，能够让用户把更多的精力集中在实际的项目开发上。
Certutil是Windows自带的命令行工具，用于管理Windows证书并作为证书服务的一部分安装。Certutil提供了从网络中下载文件的功能，测试人员可以在远程主机上执行Certutil命令，控制其下载预先部署在可控服务器上的恶意文件，如攻击载荷等。
有网友的 Windows 服务器远程桌面不能复制粘贴，具体情况是在远程桌面复制文本，再粘贴是空白的啥都没有了（粘贴选项是灰色的不可选状态），这种情况解决起来也不麻烦，下面魏艾斯博客来操作一下，希望遇到此类问题的网友能够顺利搞定。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
树莓派是一个有用且价格低廉的家庭服务器，可用于很多事情。我的树莓派最常用来做打印服务器，可以在我的家庭网络中共享激光打印机，或作为个人文件服务器保存项目副本和其他数据。
在Windows 操作系统下安装Oracle 9i时会安装很多服务——并且其中一些配置为在Windows 启动时启动。在Oracle 运行在Windows 下时，有些服务可能我们并不总是需要但又害怕停止了服务会影响使用。在这里这篇文章对Oracle常用服务的作用进行了整理，确保我们可以有选择性地停止不需要的服务。另外，还列出了基本上所有的Oracle服务极其作用，这部分可以当作索引使用。在Oracle数据库中最常用的两个服务分别是：OracleService<SID>服务、Oracle<HOME_NAME>TNSListener服务。
网址：https://visualstudio.microsoft.com/zh-hans/downloads/
也可以通过reg配置文件的方式启动：regedit /s startrdp.reg
目前越来越多的服务器被入侵，以及攻击事件频频的发生，像数据被窃取，数据库被篡改，用户数据被脱裤，网站被强制跳转到恶意网站上，网站在百度的快照被劫持，等等的攻击症状层出不穷，当我们的服务器被攻击，被黑的时候我们第一时间该怎么去处理解决呢？
对面服务的nodejs进程有内存泄露的情况，服务已经启动对外开发了一段时间了，这时候希望能够debug这个运行中的进程，生成一些heapdump来分析内存泄露的具体位置。针对运行中的nodejs程序，我们可以使用kill命令传递信号来开启nodejs程序的debug模式。
rsyslog是一个开源工具，被广泛用于Linux系统以通过TCP/UDP协议转发或接收日志消息。rsyslog守护进程可以被配置成两种环境，一种是配置成日志收集服务器，rsyslog进程可以从网络中收集其它主机上的日志数据，这些主机会将日志配置为发送到另外的远程服务器。rsyslog的另外一个用法，就是可以配置为客户端，用来过滤和发送内部日志消息到本地文件夹（如/var/log）或一台可以路由到的远程rsyslog服务器上。
作为后端程序员，对网站上线的操作需要有一定的了解，对于一些没有专门运维人员的公司，运维上线的操作就需要后端程序员来执行。 需要学习域名解析、本地文件和服务器文件传递scp的相关操作。
什么是Telnet？ 对于Telnet的认识，不同的人持有不同的观点，可以把Telnet当成一种通信协议，但是对于入侵者而言，Telnet只是一种远程登录的工具。一旦入侵者与远程主机建立了Telnet连接，入侵者便可以使用目标主机上的软、硬件资源，而入侵者的本地机只相当于一个只有键盘和显示器的终端而已。
rsyslog是一个开源工具，被广泛用于Linux系统以通过TCP/UDP协议转发或接收日志消息。rsyslog守护进程可以被配置成两种环境，一种是配置成日志收集服务器，rsyslog进程可以从网络中收集其它主机上的日志数据，这些主机会将日志配置为发送到另外的远程服务器。rsyslog的另外一个用法，就是可以配置为客户端，用来过滤和发送内部日志消息到一台可以路由到的远程syslog服务器上
查看 pm2 管理的 Node.js 进程，输出的日志信息(包括错误日志)。详情，看这里！
ssh隧道大致可以分为3种，分别为本地端口转发，远程端口转发，动态端口转发，本文将让你彻底搞懂这3个转发的命令表达形式，让你能够灵活运用解决生活中的各种特殊场景。
jps是java提供的一个显示当前所有java进程pid的命令，适合在linux/unix平台上简单察看当前java进程的一些简单情况。
近日深信服安全团队捕获到一个最新的404 Keylogger木马变种，通过OFFICE文档嵌入恶意宏代码进行传播，盗取受害者浏览器的网站帐号和密码，深信服安全团队对此样本进行了详细分析，并获取到了黑客FTP服务器的帐号和密码，请大家提高安全意识，不要轻易打开未知的邮件附件及文档等。
前言 闲着无聊，网上随便找了一个菠菜进行简单测试，并做笔记记录，大佬们轻喷，有什么不足之处请指教。 弱口令 访问网站就是一个登录页面，没有验证码直接bp开启，成功爆出弱口令admin/123456，直
Javaweb系统中的session是通过socket建立网络连接之后生成的连接对象connection。javaEE开发的系统是部署在服务器节点上面。客户端的浏览器连接网络和远程的服务器集群或者是单机节点服务之后会自动生成一个客户端session会话。客户端会话session是web系统在客户端浏览器的信息缓存。登录web系统有web session 缓存。缓存使用计算机系统的动态内存，加载系统运行信息更快。
云服务器的诞生开始能够帮助我们提供更加高效的计算服务，所以说云服务器比现实中的物理服务器来说更具有便携性以及高效性，那么，云服务器除了这些优点之外，我们如果想要他一直保持运行，应该怎么才能做到呢？我相信很多朋友也都遇到过这样的问题，因为每次使用云服务使用前都需要启动之后才能够进入，非常麻烦而如果知道了如何保持云服务器一直运行的方法的话，那么就能够节省很多时间，也能更高效和便利。
****简介**** ---- ****安装MySQL**** 安装mysql就不必多说了 #server $sudo apt-get install mysql-server #client $sudo apt-get isntall mysql-client 但是得注意的就是主从mysql的版本最好一致。【推荐版本相同】 ---- ****MySQL主服务器开启远程连接**** 不必浪费时间，直接参考下篇此文章的详细说明 MySQL开启远程连接 ---- ****服务器信息sameple****
注：本文是根据查阅的资料及自己实际使用情况所写 如需转载请注明出处：https://www.cnblogs.com/zhuchenglin/p/12075046.html
PXE（Preboot eXcution Environment，预启动执行环境，在操作系统之前运行）由 Intel 公司开发的网络引导技术，工作在 Client/Server 模式， 允许客户机通过网络从远程服务器下载引导镜像，并加载安装文件或者整个操作系统。
rsyslog是一个快速处理收集系统日志的开源程序，提供了高性能、安全功能和模块化设计。rsyslog 是syslog 的升级版，它将多种来源输入输出转换结果到目的地， rsyslog被广泛用于Linux系统以通过TCP/UDP协议转发或接收日志消息。
远程桌面复制粘贴有问题（本地复制了，在远程桌面里想右键粘贴，但发现粘贴是灰色的） ①重启rdpclip.exe 云服务器打开任务管理器 → 进程或详细信息 → 找到rdpclip.exe → 右键结束进程树 → 注销远程会话 → 重新远程
一些调试工具 说起手机端调试，相比大家都不陌生。 由于手机浏览器没有像PC端浏览器一样有开发调试工具，所以一般手机端的调试都要借助于电脑，现在的调试方式通常有以下几种。 直接在chrome, firefox等开启模拟器调试简单直接，还能模拟网络等，但是仍然无法100%还原手机的真实情况。 实现一套pc调试面板 采用这种实现方式有weinre，weinre很早前就比较流行了，使用也比较广泛，运行后会在PC上生成一个像chrome开发工具一样的调试器。能对手机进行远程调试，能操作DOM，打印console输出等
特点如下： 1、 crontab 中显示类似上面的任务，并且清理后又会出现。 2、 服务器负载高，CPU使用100%。存在fb972c73a8等数字的进程并且使得CPU100%
SSH链接服务器失败 #1 现象描述 新创建了一个虚拟机deepin, 本地使用Mac通过SSH链接Deepin虚拟机失败, Mac和Deepin能相互ping通, 但是不能远程链接 #2 解决 检查Deepin是否已经启动SSH # 查看ssh服务进程 ps -ef | grep ssh 如果没有对应的ssh服务进程, 首先确定SSH服务是否已经开启 开启SSH server # 启动server进程 /etc/init.d/ssh -start 如果提示ssh不存在 那么就是没安装server
简单说，SSH是一种网络协议，用于计算机之间的加密登录。SSH只是一种协议，存在多种实现，既有商业实现，也有开源实现。这里说的实现是OpenSSH。
SSH(远程连接工具)连接原理：ssh服务是一个守护进程(demon)，系统后台监听客户端的连接，ssh服务端的进程名为sshd,负责实时监听客户端的请求(IP22端口)，包括公共秘钥等交换等信息。
open : 使用 openhostname 可以建立到主机的 Telnet 连接。
看样子像是服务器被挂马了，首先应该检查服务器是否有可疑的定时任务。使用crontab -l命令来查看当前的服务器的定时任务。经检查后发现并无异常，只能看下这个进程的具体信息了。
SSH为Secure Shell的缩写，是应用层的安全协议。SSH是目前较可靠，专为远程登陆会话和其他网络服务提供安全性的协议。利用SSH协议可以有效防止远程管理过程中的信息泄露问题。
要调试已部署到IIS的ASP.NET应用程序，请在部署应用程序的计算机上安装并运行远程工具，然后从Visual Studio附加到正在运行的应用程序。
随着互联网的迅猛发展，网络服务器成为现代社会中不可或缺的基础设施。然而，恶意攻击行为也日益猖獗，技术不断升级，给网络服务器的安全带来了严峻挑战。下面我们就来了解一些常见的危害服务器安全的行为，和相应的应对策略，以帮助组织和个人更好地维护服务器的安全。
按照命名，肯定是封装一些常用的方法。这里只提供了一个 cpuNum 的 getter 接口。
早期计算机并没有考虑网络互联的场景，在很长一段时间，计算机作为昂贵的资源只在军方和高校使用。因为能用的起电脑的国家和机构少之再少，因此，大家的通信也非常简单，简单的交换机甚至直连，更没有DNS的说法。同时也因为大家“知根知底”，因此早期的计算机的通信是使用明文通信，但随着计算机资源的逐渐普及，黑客，极客等各类角色出现，通信安全也逐渐被提上课题且日渐重要。Telnet的明文通信也逐渐被OPENSSH安全通信取代。但无论如何，Telnet在计算机发展史上的浓墨一笔值得被铭记。
本篇继续阅读学习《内网安全攻防：渗透测试实战指南》，本章系统的介绍了域内横向移动的主要方法，复现并剖析了内网域方面最重要、最经典的漏洞，同时给出了相应的防范方法
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
