堡垒机当中有一项非常重要的功能，叫做远程连接，对于许多不熟悉堡垒机的朋友，可能都不知道远程连接应该如何使用，或者说经常会出现远程连接连不上的问题，那么堡垒机一般是通过什么远程连接的针对这样的问题，我们应该怎么解决呢？
概念： jconsole是jdk自带的一款图形化监控和管理工具。可用于查看java程序运行过程中的内存、线程、类等重要信息。jconsole可直接连接本地java程序，也可远程连接运行中的java程序
在第 3 部分中，我们将研究 ICS 中的远程访问连接，检查它们为何存在，并回顾保护它们的最佳实践。 远程访问最佳实践 远程访问连接对 ICS 的重要性 在互联网出现之前，大多数组织的 ICS/OT 环境是“隔离的”，这意味着它没有与外部网络的连接。因此，网络安全措施并不是 ICS 的主要考虑因素。然而，正如本系列的第一部分所讨论的，必须克服这种思维方式在互联网时代的持续存在，因为 ICS 环境现在更加互联并依赖于实时操作数据。随后，它们已成为威胁团体的高价值目标。 与 ICS 进行远程访问连接的好处是
远程连接Linux服务器，通常有两种方式， 第一种就是ssh直接远程连接， 第二种就是采用第三方的工具进行连接。那么我本人是十分习惯以及喜欢终端（terminal）直接连接的。一是因为快捷键更熟悉，另一方面是相对更安全。但采用ssh直接连接难免是有很多不便， 例如每次输入密码，例如每次输入远程ip地址。密码我个人是喜欢设置成非常难以记忆的密码，保存在本地一个记事本或者文档里面，ip更不用说。记自然是不可能记的。那么如何实现ssh免密登陆以及ip的代号呢
关于远程连接的用户分类时这样的，通常需要进行远程连接的人有两类，一类是系统管理员，另一类是普通的用户。系统管理员通常需要远程连接企业内网的网络设备或服务器，进行远程配置管理操作。以目前的产品发展来看，大部分企业级的网络设备或服务器，通常都提供远程配置管理的接口或功能，管理员可以通过telnet、SSH、web GUI乃至远程管理软件终端等方式，进入内网进行管理维护。普通用户的远程连接需求，通常是远程办公人员、外出人员，尤其是企业高管等需要经常出差又经常需要操作ERP、CRM、HR等信息化系统，进行查看、审批、提单等操作。
在配置完服务器上的 MySQL 后，在准备使用 Navicat 直接连接 MySQL。这时发现无法使用 Navicat 直接通过公网 IP 连接 MySQL。
以前尝试过完全不接显示器，vnc连接设置总是不成功，这次很容易做成功了，记录一下。
### 现在临近放假了，有些朋友也许不得不继续再原来的电脑上办公或者操作，那这时候如果要把电脑带回去，这未免太麻烦了，现在有个可以在家远程连接你公司或者学校电脑的方法
点击页面左侧菜单，展开"资产"项目，然后点击"主机及账号"，会打开主机管理页面，远程主机和远程登录账号的管理主要在这个界面中进行。
注意：9200端口(Web管理平台端口) 9300(服务默认端口) 浏览器输入地址访问：http://[127.0.0.0]:9200/ [127.0.0.0]是你虚拟机IP 成功如下图：
2、然后输入：ssh -p 端口号 服务器用户名@ip （例如ssh -p 22 userkunyu@119.29.37.63）回车，到这会让你输入yes或者no来确认是否连接，输入yes回车
通过远程桌面协议 (RDP) 可以访问远程 Linux 桌面计算机，这是 Microsoft 开发的专有协议。它为用户提供了一个图形界面，可以通过网络连接连接到另一台/远程计算机。FreeRDP 是 RDP 的免费实现。
记得刚开始学编程的时候，我理所应当地以为只能编辑自己电脑上的代码文件。如果想要修改服务器上的代码，只能先把代码从服务器上拷贝下来，然后在本地修改好再上传到服务器上。
内网中的机器： 1.在域中，分为高权限(域控)、低权限(域成员) 2.域控的密码和用户能够登陆所有加入域的机器。 3.不在域中：互相有联系，但是是平级。
昨天将实验室的主机重装成win10了。现在我就是在实验室远程连接寝室的笔记本来写博客。
漏洞描述：OpenSSH 8.3p1及之前版本中的scp的scp.c文件存在操作系统命令注入漏洞。该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。
工欲善其事，必先利其器，开发工具这个东西觉得折腾下还是有好处的。但常常感觉专门抽出时间搞这个浪费时间，更常见的现象是已经明显感觉到当前的开发工具用的很别扭，而且告诉自己等这个忙完了要搭一个更方便的工具，到最后却没下文了直到下次再次遇到这种感觉。我这会就是再次遇到了，想用VSCode连接服务器上的jupyter notebook运行tensorflow代码，这样在本地的VScode中直接写代码就方便了很多。整个过程很简单，我自诩记性也不错，但还是不如这白纸黑字来的保险，查资料也是很花时间的。
从接触Redis也有两年，平时就使用它来做缓存层，它给我的印象就是很强大，内置的数据结构很齐全，加上Redis5.0的到来，新增了很多特色功能。而Redis5.0最大的新特性就是多出了一个数据结构Stream，它是一个新的强大的支持多播的可持久化的消息队列，可以去了解学习一下哟。言归正传，之所以写下这篇文章是因为公司里面的电脑一直都有装Redis可视化工具，用起来很方便，感觉很有必要在家里自己的电脑装上一个，在安装使用的过程中也出现之前遇到的一些小问题，因此写下这篇博客记录一下。
IT产品技术的不断提升，使得服务器主机也在物理主机的基础上得到了提升，可以通过注册云服务器的形式来解决传统主机扩容难，管理成本高等问题。但是云服务器要如何申请，很多个人或企业在初次使用的时候都不清楚如何连接虚拟服务器，认为只需要下载一个软件即可。但连接需要购买云服务器产品，目前有较多拥有大型服务器的公司都实行服务器出租。
克隆虚拟机 1. 克隆 之后自己命名克隆的虚拟机并自己选择存放位置，完成克隆 2. 克隆虚拟机之后对新的虚拟机修改网络配置，以免冲突（将配置文件里的UUID去掉，并修改IP地址）
由于是打算作为个人博客,所以对于install这个步骤,我从一开始就打算删掉的,前面一个多星期一直在修bug,到前天才开始做这个事情. 过程中也是碰到了各种问题,花了整整三天时间才完整的解决并实现了这个过程. 1.首先是思路的整理,如何去实现install过程的docker化. 由于原来是直接用的mysql5.7官方镜像,所以mysql数据的导入就不好实现,因此需要在原官方镜像的基础上重新创建镜像 实现方法及所需文件都在在mysql文件夹下. 2.数据导入与mysql权限问题. 设想是通过shell脚本来
前言 为啥写这篇？ 因为听 grep、sed 教程的时候有这个命令栗子 加上工作中，运维给我排查问题的时候也用到了，感觉挺重要，先了解为敬！ 命令作用 显示用户和TTY的最后登录次数 这个是在 Mac 电脑下的 last 命令，跟 Linux 下有点不同 啥是 TTY 终端(Terminal) =TTY 语法格式 last [-n] [-h host] [-t tty] [user ...] 参数说明 -n：显示多少行数据 -h：指定主机名，或 IP -t：指定tty，tty的名字可以是全称或缩写，例如，l
这里的windows server2012环境使用的是esxi虚拟机，由于上公网的ip不够用，这里我做了nat，但esxi不支持nat网络，所以我使用iptables在zabbix server上实现了端口转发以及共享上网
一开始非常纠结在TX2上怎么写CUDA和opencv的程序，总不能在VIM里敲吧，也许是个神器，但现在可能真的没有时间学习，好在发现了Nsight Eclipse这个好东西，这个IDE可以提供编辑器及调试器的功能，不仅可以写程序，还可以远程直接连接到TX2上进行编译。要说的是，这个在主机上安装Jetpack的时候就已经默认安装了，并且安装了cuda和CUDNN，以及OPENCV。 首先做一些准备工作：
Dell EMC 和 ATTO 提供了业界唯一的商用解决方案，可将高速以太网连接添加 到标准 SAS LTO 磁带驱动器。ATTO XstreamCORE® ET 8200 智能网桥允许您使用 iSCSI 和 iSER 协议通过标准以太网远程连接到 SAS 磁带驱动器。当与采用最新LTO技术的 Dell EMC PowerVault ML3 可扩展磁带库结合使用时，用户将拥有一个解决方案，为开放式计算、基于云的和超大规模环境提供以太网连接的 LTO磁带。
添加防火墙规则 放行8888（TCP）宝塔面板端口及8211（UDP）幻兽帕鲁端口，方便进行连接
frp是一个专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。frp的好处是利用内网或防火墙后的机器，对外网环境提供http或https服务。对于http和https服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一个80端口。利用处于内网或防火墙后的机器，对外网环境提供tcp和udp服务，例如在家里通过ssh或者web访问公司内网环境内的主机或者业务进行办公。frp采用Golang编写，支持跨平台，除了二进制文件，没有额外依赖
过去很长一段时间，计算机网络最主要的用途就是分享数据资源。进入新时代，伴随网络的高速发展以及云计算等技术的发展，我们进入了不仅仅是数据分享的时代，更是软硬件的共享的时代。
第一种方法： 通过挂载云硬盘到云服务器上，将kali镜像刻录到挂载的云硬盘中，利用VNC可视化安装kali系统；查看详情
我下的是这个 https://ftp.sjtu.edu.cn/ubuntu-cd/18.04/ubuntu-18.04.5-desktop-amd64.iso
官网下载地址：https://www.mongodb.com/download-center/community
作为一个常常与 Linux 系统打交道的程序员，使用 SSH 终端工具进行远程管理（之前也分享过：还在付费使用 XShell？我选择这款超牛逼的 SSH 客户端，完全免费！）我们的服务器是必不可少的日常工作之一。好工具是提高工作效率的必备神器！民工哥在此之前也介绍过不少的常用工具，以及它的使用与配置，大家可以点击文章上方的 Tools 专栏查阅。
作为一个常常与 Linux 系统打交道的程序员，使用 SSH 终端工具进行远程管理（之前也分享过：还在付费使用 XShell？我选择这款超牛逼的 SSH 客户端，完全免费！）我们的服务器是必不可少的日常工作之一。好工具是提高工作效率的必备神器！民工哥在此之前也介绍过不少的常用工具，以及它的使用与配置，大家可以自行查阅历史推送文章。
iptables filter表小案例 案列：只针对filter表，预设策略INPUT链DROP，其他两个链ACCEPT，然后针对192.168.188.0/24开通22端口，对所有网段开放80端口，对所有网段开放21端口。 脚本内容： #! /bin/bash ipt="/usr/sbin/iptables" //命令的绝对路径，防止因为环境变量的问题导致命令无法执行 $ipt -F //清空规则 $ipt -P INPUT DROP //默认策略 $ipt -P OUTPUT ACCEPT $
案例代码，参考：https://blog.csdn.net/tengdazhang770960436/article/details/43237369，如下所示：
目前鸿蒙的macOS版开发工具DevEco Studio还没有发布，具体什么时候发布，还是个未知数。不过我们还是可以在macOS下玩一玩鸿蒙的。由于鸿蒙内置了Android，所以Android就是鸿蒙的后门，与其说是玩鸿蒙，不如说是借Android的手来玩鸿蒙。
作为一名软件开发工程师，很多事情都希望能够直接用手机来解决，使用手机使得我们解决事情变得方便，我个人手机上装了很多软件，结合不同的使用场景，我来说一下我个人手机上必备的软件：
此工具是小江大佬原创，可以模拟人工通过CRT登陆设备进行批量相关命令操作，或者进行设备的巡检还有设备相关信息的收集，并同时以log文档保存至本地。
Microsoft Windows XP Professional 版本2000 Service Pack 3
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
noVNC 是一个 HTML5 VNC 客户端，采用 HTML 5 WebSockets, Canvas 和 JavaScript 实现，noVNC 被普遍用在各大云计算、虚拟机控制面板中，比如 OpenStack Dashboard 和 OpenNebula Sunstone 都用的是 noVNC。 noVNC 采用 WebSockets 实现，但是目前大多数 VNC 服务器都不支持 WebSockets，所以 noVNC 是不能直接连接 VNC 服务器的，需要一个代理来做 WebSockets 和 TCP sockets 之间的转换。这个代理在 noVNC 的目录里，叫做 websockify 。
作为数据存储的重要部分，数据库同样是必不可少的，数据库可以分为关系型数据库和非关系型数据库。
原理非常简单，当在以上两种场景时，无法直接连接到webshell时，可以换一种策略。让webshell主动连接自己，而不是自己连接webshell。此时，又会产生两个问题。 一webshell如何自动自我唤醒自动发送连接； 二如何监听webshell发送的连接；
ssh 会自动加密和解密所有的ssh客户端与服务端之间的网络数据。但是ssh 还提供了一个端口转发的功能。转发是一种与其他网络应用程序交互的方式，它能将其他TCP端口的网络数据通过SSH链接来转发，并且自动提供了相应的加密以及解密服务。这一过程有时也被叫做隧道
大家好，我是愚公代码，一个始终关注技术发展和应用实践的编程爱好者。相信很多人无论是出门办公、还是下班后在家学习，都曾面临过不想携带笔记本电脑的情况。在这样的时刻，远程桌面控制软件就展现出了其独特的价值，它能让我们在任何地点，只要有网络连接，就能远程操作自己的电脑，既省心又省力。
在前段时间的渗透中，我发现通过端口来进行渗透有时会提升我们的效率，所以才有了这篇文章的诞生；
当我们获取到远程 Windows 系统的账号密码(明文或哈希)后，我们有哪些方式可以利用该账号密码进行远程连接呢？
按理说，基于以上条件，通过配置CCR应该是可以将远程集群上的索引复制到云上集群的，那为何会不通呢？基于此，我们自己走一波测试，看能否复现客户问题，具体如下图：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
