本文将教你如何通过 SSH 隧道把本地服务映射到外网，以方便调试，通常把这种方法叫内网穿透。
Consul是一种网络工具，可提供功能齐全的服务网格和服务发现。在本地尝试领事。这句话引用与官网
1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
在研究人员的渗透测试中，EW很好用，体积小，Linux为30kb左右，windows为56kb左右。EW是一套便携式的网络穿透工具，具有SOCKS v5服务架设和端口转发两大核心功能，可以在复杂的网络环境下完成网络穿透。
哈喽，大家好呀！这里是码农后端。今天来简单聊一聊VMware的三种网络模式，通过了解三种网络模式，对Linux静态IP配置和SSH服务等的学习都有帮助。
Netcat工具可在github下载，瑞士军刀，没啥好说的老牌工具了（杀软杀的厉害）
我之前用的都是xshell软件，这个软件收费版很贵，但是学生有免费的学生版。我们也可以选择免费的mobaxterm，也很好用，链接在下面。
作为一个程序员你是否会经常会遇到GitHub无法访问(如下无法访问图片)，或者是访问和下载源码时十分缓慢就像乌龟爬行一般。之前有尝试过手动修改host文件来解决网站的访问问题，以及更换网络但还是有时候无法正常的访问GitHub，今天给大家推荐的这款由C#开源的GitHub加速神器成功的帮我们解决了上面的这些问题，它就是：FastGithub。
一般的校园网/企业网往往都设置有防火墙，在内网可以访问外网，但在外网却无法访问内网。比如校园的服务器，当我们在校外时，只能通过学校的 VPN 访问校园网。然而，这个 VPN 一来可能不稳定，二来往往只有 Windows 平台有（气抖冷），对于 Linux 用户极其不友好。在朋友的推荐下，我使用了 ZeroTier 这款跨平台的虚拟局域网构建工具，使用它能够进行内网穿透，使得外网也能访问内网~~，妈妈再也不用担心我连不上校网服务器了~~。
原文：https://www.fullstackmemo.com/2018/10/11/cephfs-ha-mount-storage/
在实际渗透过程中，我们成功入侵了目标服务器。接着我们想在本机上通过浏览器或者其他客户端软件访问目标机器内部网络中所开放的端口，比如内网的3389端口、内网网站8080端口等等。传统的方法是利用nc、lcx等工具，进行端口转发。
我这里说明一下jar包Java运行部署在服务端，首先要确定项目在服务端运行成功，可以实java -jar jar包名.jar 或者bohup java -jar jar包名.jar >日志文件名称.txt &
国内云主机国内有腾讯云主机和阿里云主机这两大巨头，无论从配置、访问速度、安全性上来说都是国内数一数二的了。最近网友买了一台腾讯云主机，打算迁移网站过去，安装 lnmp 环境后无法打开网站和数据库，找魏艾斯博客求助，看了一下是新买的腾讯云主机安全组未放行导致网站、数据库无法访问。 当你开通腾讯云主机之后，需要去安全组里面添加几个端口，登陆到腾讯云主机管理控制台，找到安全组并点击你网站所在的地区（图片太大没有全截取），按照下面提示操作。 1、添加外网访问端口。看到规则后点击后面的编辑规则，新增一行，规则协议：T
使用家庭宽带的用户，大多都没有外网IP，本期就来聊聊怎么使用反向代理，让你的私人云盘能在外网访问，反向代理其实还有很多用途，感兴趣可以去搜索引擎查一查。
在 linux 系统中网络优先级是通过 metric 控制的，值越小，优先级越高，通过route -n 查看路由
最近发现我们的环境就算配置了security group外界也无法访问vm，但是vm能够访问外网，这个就很诡异了。 后来发现应该是配置的问题。
本文只讲解实战应用，不会涉及原理讲解。如果想要了解iptables的工作流程或原理可参考如下博文。
其中：桥接、NAT能够满足虚拟机连接外网的需求，而仅主机模式则不能连接外网，但是能实现与物理机之间的通信。
原理非常简单，当在以上两种场景时，无法直接连接到webshell时，可以换一种策略。让webshell主动连接自己，而不是自己连接webshell。此时，又会产生两个问题。 一webshell如何自动自我唤醒自动发送连接； 二如何监听webshell发送的连接；
yum install cloud-utils-growpart命令安装growpart命令工具
今天测试环境突然报了“Feign java.security.cert.CertificateException: No name matching api.weixin.qq.com”的错误信息，调用微信授权的接口全部歇菜，在网上查了下，核心解决方案都是通过实现一个FeignConfiguration，然后对应Feign接口使用这个FeignConfiguration即可，推荐下https://www.cnblogs.com/notchangeworld/p/12667268.html这篇文章，实现逻辑大致类似，使用了没有效果。
✅ 解决关于docker运行容器自动开放端口问题 firewall无法控制docker端口情况
firewall-cmd --zone=public --add-port=80/tcp --permanent #开启端口80
最近在准备部署个人博客到线上，需要购买一个云服务器，其实选择有挺多，比较热门的例如阿里云，腾讯云，金山云，百度云等，我博客第一版是采用的阿里云，当时因为对windows系统比较熟悉，所以选择了阿里云windows操作系统的云服务器，这次主要是想玩下linux系统，所以这次架构我放弃了更熟悉的windows版本，我选择了腾讯云 CentOS 7.2 64位的云服务器。
《腾讯云 x Elasticsearch三周年》活动来了。文章写之前的思路是：在腾讯云服务器使用docker搭建ES。但是理想很丰满,显示很骨感，在操作过程中一波三折，最后还是含着泪美滋滋地，白嫖了一个月的腾讯云ES服务。
本实验的背景是笔者在实践中遇到过的一个问题，本实验尽量还原当时的网络环境。仅当做一份笔记，同时分享给遇到此问题的同学。
虚拟机点击启动之后，虚拟机默认是先启动虚拟光驱，刚刚已经添加了安装盘！ 安装英文环境，时间选上海，设置root密码，一路next。没啥好说 安装模式选“basic server”或者“database server”，基本服务器模式，带有最基本的服务器应用需要的安装包，不带桌面程序。
有时访问某些国外网站很卡（不包括无法访问的网站），很大的原因是这些网站的 CDN 的域名遭到 DNS 污染了。这时就可以选择直接访问源网站 IP ，绕过 DNS 解析，即通过修改主机 hosts 文件的方式，将域名和 IP 的对应关系直接记录下来，来加速对这些网站的访问。
之前说了 CPU、内存 、IO 在排查过程中可能出现的问题以及出现问题会影响的指标，这次就来看看在 linux 中网络的问题。
hyper-v作为windows10原生支持的虚拟机，安装使用起来是很方便的，但是它最大的问题就是网络不够傻瓜化，不像vmware提供了桥接、NAT、hostonly等多样的组网需求，hyper-v只提供了虚拟交换机这一种网络设备。如果想要虚拟机上外网，hyper-v提供了一种Internet连接共享的方案来实现（网上大部分教程都是使用这一方式）。而这个方案依赖ICS（Internet Connection Sharing）服务的支持，一旦改服务被禁用，那这个方式也将变得不可用，而很不幸的是，因为安全问题，我电脑的ICS服务被禁用了。
安装后：服务器物理内存剩余600M，虚拟内存占用520M，雷池WAF占用约500M。
Docker网络模式分为四种，一般我们不设置时默认为bridge单桥模式，容器使用独立的network Namespace，并连接到docker0虚拟网卡中。通过docker0网桥以及Iptables nat表配置与宿主机通信。 此时在堡垒机上进行测试，利用busybox进行测试：
1.一个国外服务器(美国西海岸、日本等便宜速度也快)； 2.一个国外购买的域名； 3.将域名解析到服务器ip； 4.安装宝塔面板.
最近在CentOS上部署node时，碰到了一个问题。明明用forever启动了node服务，并且配置好了nginx，但在外网始终无法访问到node服务。
我们都知道，云服务器一般只能内网访问，外网在某些条件下是无法访问云服务器的，但是，如果我们和外网用户有贸易往来的话，就必须要让他们成功访问，如果无法成功访问的话，也是无法进行贸易的，当然了，总体来说，外网通过云服务器的访问方法也是比较简单的，那么，外网如何通过云服务器来访问呢？
端口代理或者说转发在实际业务中还是比较常见和需要的，特别是当您需要从互联网访问内网业务，另外常见的就是在实际环境中，因网络限制导致一些业务或需求的需要而做代理……庆幸的是Linux大法真的好用，几乎你用到的它都能完成。
SSRF漏洞（服务器端请求伪造）：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统，正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统，利用漏洞可以发起网络请求来攻击内网服务
大部分公司内部测试服务器是放在公司内网，一般来说，由于NAT的原因，这种访问是单向的。例如，我们借助电脑，手机登设备，可以访问百度的服务器，但是百度服务器是没法主动访问我们终端。由于只能通过公司内网访问，员工回家之后就无法访问了，安全是安全了，但是万一有个需求需要从公司外部访问呢？
本文是将知乎网友的提问 《如何评价腾讯开源的基于 DPDK 和 BSD 协议栈的网络框架 f-stack？》，将回答讨论内容和我们的一些想法进行了整理。 项目背景 F-Stack 这个项目起始于DNSPod的授权DNS项目，当时是12年，DPDK还未开源的时候，我们就基于DPDK做了授权DNS，做完的时候正好DPDK也开源了，正式上线后10GE单网卡性能达到1100万qps，后面又实现了一个简易的TCP协议栈用于支持TCP DNS。 后来DNSPod合并进入腾讯云，腾讯云有大量业务需要高性能的接入服务，而D
小编作为一个小白，在搭建lamp这个集成开发环境上卡了有4/5天，遇到了不少坑，有时候令人绝望，有时候又让人兴奋。作为小白，学得不深，在这里把这段时间踩过的坑以及学习经验跟大家分享，希望对大家的学习帮助。
在用户使用CVM的过程中，经常会出现访问外网不通的情况。外网不通的原因从平台到系统都有可能会出现，在排查的时候涉及的方面有很多。基于此，本文提供详细的排查思路帮助各位解决类似的问题。
表哥在前面的一期文章中，讲到了在pandb固件中安装alist。在此本文为大家介绍华硕路由器官方固件如何配置ipv6+alist+gdns配置。
在CDH6.2.0集群中安装好Navigator后，无法访问，浏览器显示如下报错：
tailscale管理端：https://login.tailscale.com/admin/machines
经过前期的渗透工作，我们现在已经成功找到了web站点的漏洞，并且获得了一个普通的webshell，现在准备用菜刀去连接它。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
