SFTP（SSH File Transfer Protocol）是一种基于SSH（安全外壳）的安全的文件传输协议，使用SFTP协议可以在文件传输过程中提供一种安全的网络的加密算法，从而保证数据的安全传输。
谈一下你最擅长的开发环境 (OS, Editor, Browsers, Tools etc.)
ssh是较可靠，专为远程登录会话和其他网络服务提供安全性的协议，广泛用于远程登录的场景，也是远程调试代码的神兵利器。在开发中经常会在服务器启动自己的 docker 容器进行开发，又需要调试代码，vim的调试环境配置起来门槛又太高。于是就有了使用Windows直接ssh打通docker进行调试的需求。本文记录Windows远程登录Linux服务器docker容器的方法。 环境说明 登录主机操作系统 Win 10 被登录主机操作系统 docker container in Linux 主机与被登录主机（此
看到BT.CN这个域名，你的第一反应是什么？震撼吧！这种号称能抵几套房子的传奇域名其实是一下专门从事服务器相关软件及服务研发的公司。 宝塔的愿景就是让使用者更简便的使用服务器。 兼容Wind
为了方便即将到来的HVV行动，为大家提供更好的掌握渗透攻击技能，特意收集了一些关于HVV常见的面试题给大家参考。
为方便演示，我将使用 Arch Linux 为本地系统，Ubuntu 18.04 LTS 为远程系统。
这个问题从Maven的第二个用处说起，依赖管理，通过在Pom中指定坐标的形式将jar引入到项目中。那这个过程，要经历怎样一个流程呢？从哪里寻找jar？下载的jar放到哪里？
互联网上的攻击和恶意软件与扫描几乎无处不在。你的每一个互联网上能探测访问到的服务器几乎无时无刻都在遭受各种扫描与攻击尝试。
因为在下是苦bee大学僧，经常去教室上课，mac又是放在宿舍里的，所以有些非单一场景独占的掩饰有时是mac终端，有时是Windows Git Bash，这两者除了外观不一样，基本操作都是一样的～～
写在前面 跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为复杂，遇到障碍，有时可以换种思路突破，很多时候则无奈的只能止步于此。下面分享一些自己总结的内网渗透经验。主要是以windows下的操作为主。 0×01 斗转星移 （在拿到webshell的时候，想办法获取系统信息拿到系统权限） 一、通过常规web渗透，已经拿到webshell。那么接下来作重要的就是探测系统信息，提权，针对windows想办法开启远程桌面连接，针对linux想办法使用反弹shell来本地连接。 ① Webshel
现在服务器主流都是Linux系统，主流发行版是CentOS，最新的CentOS版本号是7.3，我公司使用的是CentOS6.5，所以，我还是主要去学习6.x版本的CentOS。桌面版的Linux系统中，Ubuntu的使用比较多，我也是安装了最新版的Ubuntu16.10 LTS，在之后的学习和使用中，我主要是说的CentOS6.x和Ubuntu16.10这两个版本。
1.常见的Linux发行版本都有什么？你最擅长哪一个？它的官网网站是什么？说明你擅长哪一块？
作为测评机构一定会知道每年会举行“能力验证”活动，申请认可和获准认可的合格评定机构通过参加能力验证活动（包括 CNAS 组织实施或承认的能力验证计划、测评机构间比对和测量审核）证明其技术能力。之前的线上会议也表明了对测评机构能力建设方面的意见，在会议中说到机构的最高水平不代表机构的真实测评水平，因为机构派来参加能力验证的一般都是经验老道的测评师，所以表面上看起来没啥问题，真实测评中可能会存在很多问题。另外也采取了措施，比如相同人员相隔一年内无法参加能力验证，而且后续还有可能从“团队模式”的情况转化为“单人模式”。
本来不想写这篇的，因为网上都有，但是最近问关于这些环境配置的朋友有点多，于是整理一番，全部都是本人实战验证过的。
今天遇到的新单词： faith n 信用，信任 usage n 用法 upload n上传
先用nmap扫一下发现开了DNS、IIS、Kerberos、RPC、netbios、Active Directory等服务
注意：Administrators > Power Users >Users > Everyone
随着云计算及云原生的发展，Docker基本上成了事实上的部署方式，Docker其实并不是什么虚拟化技术，它只是提供了一组工具，可以方便的生成和管理镜像，启动虚拟化的容器等。所以，这些的虚拟化也不再叫虚拟机，而叫容器。就是说，在一个Linux操作系统上，可以跑很多不同的容器，不同的容器之间的资源（如CPU、进程、内存、网络、硬盘空间等）都是隔离的，不同容器里的内容可以使用不同的内容，不同版本的应用序、或依赖库等，彼此独立运行，很方便，但它们实际上是共用内核，因而只适用于Linux。也就是说，宿主机和服务器必须都是Linux。
微软的 远程桌面协议（RDP） 是一个允许从一台计算机到另一台计算机进行图形化远程桌面连接的协议。RDP 的工作原理是让一台主机运行软件，允许其他几台计算机连接到它。
eth（Ethernet的缩写）新安装的虚拟机为eth0，为什么原来的eth0会变成eth1？
jdk1.8+tomcat8.5+mysql5.7 🙃🙃1. 上传及下载文件 1.1 安装及使用lrzsz 1.2 上传： rz 1.3 下载： sz 文件名 🙃🙃2. 上传jdk和tomcat的安装文件到指定文件夹 mkdir /usr/local/mytools 🎃🎃 注1：安装见资料 apache-tomcat-8.5.20.tar.gz jdk-8u151-linux-x64.tar.gz 🙃🙃3. linux压缩和解压命令
PS：本次测试仅仅做为学习，漏洞已经提交给管理员，请勿用于非法用途，所产生的一切后果与作者无关。文章如果有问题，欢迎大家及时指正！
官网地址：https://downloads.mysql.com/archives/community/
先使用windows操作系统安装好Cmder，因为是国外的网站所以需要×××后才能够下载得到这软件，Cmder是一个能够远程登录Linux操作系统的远程终端模拟器，在windows上使用Cmder能够很方便的对Linux进行远程命令行的操作。
本文先结合版本控制系统对git进行了简要介绍，再详细讲述了github注册使用教程和git安装使用教程，希望对和楼主一样的小白有所帮助。
既然在虚拟机上面安装了CentOS操作系统，直接在虚拟机操作不就可以，为什么还需要远程登陆呢？在公司中每个程序员都有一个电脑，但是我们需要操作的Linux服务器不是安装在自己电脑上，而是放在机房里。
“机会总是留给有准备的人的”，从作者这一周的面试经历来看，Linux运维工程师必备的基础知识可谓是由点及面、由浅入深。尤其是在云原生潮流趋势下，我们需要持续拥抱新技术、新思想，而不是在自己的舒适区原地踏步。
VPS侦探在刚接触Linux时最怕的就是SSH远程登录Linux VPS编译安装程序时（比如安装lnmp）网络突然断开，或者其他情况导致不得不与远程SSH服务器链接断开，远程执行的命令也被迫停止，只能重新连接，重新运行。相信现在有些VPSer也遇到过这个问题，今天就给VPSer们介绍一款远程会话管理工具 - screen命令。
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
发起连接的一方，计算机或设备（称为客户端）与另一个计算机或设备（称为远程服务器）建立连接。
3.bitcoin core 下载 选择适合您的版本：https://bitcoin.org/en/download
SSH（Secure Shell）是较可靠的专为远程登录会话和其他网络服务提供安全性的协议，该协议会通过非对称加密方式对客户端发送的数据加密，对接收端的数据进行解密，从而实现数据传输的安全性。但传统的服务如FTP、Telnet都是明文传输，数据传输不安全，容易收到中间人攻击
ftp文件传输工具允许将计算机上的本地文件连接到在线服务器。例如，可能正在创建一个 WordPress 站点。在这种情况下，可以在计算机上构建一个网站，然后最终将所有文件移动到服务器并启动网站以供全世界查看。
Linux通过i节点表将文件的逻辑结构和物理结构进行转换。i节点是一个64字节长的表，表中包含了文件的相关信息，其中有文件的大小、文件所有者、文件的存取许可方式以及文件的类型等重要信息，在i节点表中最主要的内容是磁盘地址表。在磁盘地址表中有13个块号，文件将以块号在磁盘地址表中出现的顺序依次读取相应的块。Linux文件系统通过把i节点和文件名进行连接，当需要读取该文件时，文件系统在当前目录表中查询该文件名对应的项，由于此得到该文件相对应的i节点号，通过该i节点的磁盘地址表把分散存放的文件物理块连接成文件的逻辑结构。
1. 查看当前Linux系统是否已经安装java，输入 rpm -qa | grep -i java
他的内心掀起了波澜，但表情没有任何波动。这是他在背了无数黑锅之后，练就的刀枪不入的能力。
Linus（林纳斯）是一个伟大的黑客，曾就职于美国加州硅谷的一家科技公司，是Linux系统的创始人，坚持开源精神，竞争对手是微软。
CDN（内容分发网络）是一个能够提高网络性能、安全性和可靠性的分布式网络系统。它通过在全球各地部署服务器节点来缓存和传递静态和动态内容，以提供更快的访问速度和更高的内容可用性。
经过前期的渗透工作，我们现在已经成功找到了web站点的漏洞，并且获得了一个普通的webshell，现在准备用菜刀去连接它。
作者：Vallard Benincosa, 来源： https://www.ibm.com/developerworks/cn/linux/l-10sysadtips/ 好的系统管理员区分在效率上。如果一位高效的系统管理员能在 10 分钟内完成一件他人需要 2 个小时才能完成的任务，那么他应该受到奖励（得到更多报酬），因为他为公司节约了时间，而时间就是金钱，不是吗？ 技巧是为了提高管理效率。虽然本文不打算对所有 技巧进行讨论，但是我会介绍 “懒惰” 管理员所用的 10 个基本法宝。这些技巧可以节约时间
好的Linux运维工程师区分在效率上。如果一位高效的Linux运维工程师能在 10 分钟内完成一件他人需要 2 个小时才能完成的任务，那么他应该受到奖励（得到更多报酬），因为他为公司节约了时间，而时间就是金钱，不是吗？ 技巧是为了提高管理效率。虽然本文不打算对所有 技巧进行讨论，但是我会介绍 “懒惰” 管理员所用的 10 个基本法宝。 这些技巧可以节约时间 —— 即使没有因为高效而得到更多的报酬，但至少可以有更多的时间去玩。 技巧1：卸载无响应的 DVD 驱动器 网络新手的经历：按下服务器（运行基于 Red
好的系统管理员区分在效率上。如果一位高效的系统管理员能在 10 分钟内完成一件他人需要 2 个小时才能完成的任务，那么他应该受到奖励（得到更多报酬），因为他为公司节约了时间，而时间就是金钱，不是吗？
虽然从理论上来说，我应该先讲命令，后讲具体的中间件环境，但是从我个人的角度来体验，先实践，之后弄懂相关命令的意思就有一种恍然大悟的感觉，所以本文将按照上文的顺序进行行文。
Starting sshd:/var/empty/sshd must be owned by root and not group or world-writable.
常用的远程连接工具：putty、Xshell、secureCRT 注： 进行远程连接的前提是虚拟机和主机之间可以互相ping通，如果不能ping通则无法进行后续工作。
端口是计算机的大门，计算机的安全应该从端口开始说起。关于端口安全知识，我计划从六部分说起：端口的基础知识、端口的使用查看、端口的打开关闭、端口的转发和映射、由端口分析恶意攻击以及常用的端口安全工具。有人问了，为什么要分为六部分？是向六学致敬也要开花吗？可能你看完全文就知道为什么这么“6”了！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
