xsetroot命令允许您在运行X的工作站显示器上定制背景（根）窗口的外观。通常，您可以尝试使用xsetroot命令直到找到所需的个性化外观，然后将产生该外观的xsetroot命令放入您的X启动文件。如果未指定任何选项，或者如果指定了-def标志，则将窗口重置为其默认状态。可以将-def标志与其他标志一起指定，并且只有未指定的特征才被重置为默认状态。
几天前和朋友在泡茶的时候，谈起了渗透工程师的面试，当时HR问他，CS怎么上线Linux呢，这时他反问我，我说我不知道，他在纸上写下CrossC2后，嘴里说着”小菜鸡“，转身离开了。
setsockopt可以设置各类套接字的一些配置属性。 如： SO_REUSEADDR ——防止服务器重启受阻 SO_REUSEPORT – 开启端口重用，允许多个套接字bind/listen同一个端口 SO_KEEPALIVE – 心跳机制 TCP_NODELAY – 取消Nagle（取消小包合并） CLOEXEC：fork之后写时复制，因此在未写时与父进程共享文件（指向相同）。但如果子进程此时采用exec替换进程，需要在替换之前关闭无用的fd。如果相应的fd非常多，这会很难做到。因此指
查看web.xml中<filter-mapping>的<url-pattern>来确定拦截规则，当是.action时所有以.action为结尾的请求都会被struts处理拦截，/test/.action则只有test目录下的请求会被拦截。
前言 事情是这样的,客户测试完防火墙设备了,寄回来到公司这边,需要重置密码,于是乎我果断进入console口重置密码. console线插好了,一般轻薄笔记本电脑来说是没有RJ45口,Emm~Usb口也就两个,作为一名专业的摸鱼工程师肯定要自带usb网卡、usb拓展坞、console口转usb,当线插好了,我去COM查看了一下,纳里~竟然没显示,于是乎我在我的电脑看看有没有显示驱动,最终百度找了一个console口转USB的驱动,安装完成查看了一下是显示COM3. 网络安全设备都是带有console口的,忘
上篇文章：https://reborn.blog.csdn.net/article/details/120734750
tcp/ip端口可以设置端口重用，端口重用后，客户端同时连接两个端口，接受来自两个端口的数据
重要：串口设置的时候，终端仿真模式和波特率必须设置一致，在这里统一设定终端仿真模式为vt100，波特率设置为115200。
Caused by: Java.net.BindException: Permission denied <null>:80
因此有了OSI这样一个抽象的网络通信参考模型，按照这个标准使计算机网络系统可以互相连接。
在域内，有很多种手法可以获取域控权限，包括不限于利用溢出类的漏洞如ms17-010、抓取域管密码，当然也有今天的主角，利用ntlm relay。ntlm relay手法有很多，比如利用WPAD、LLMNR等“被动性”攻击，利用打印机等“主动性”攻击，核心就是中继了他人的net-ntlm。但是呢，利用工具监听的都是本地445端口，受害者机器与我们通信的也是445端口，而在windows上445端口是占用的，难道利用ntlm relay手法只能基于linux机器？
https://github.com/carla-simulator/rpclib c++中的rpc，支持端口重用，数据使用msgpack二进制串行化数据，使用简单，操作如下 服务端
Socket的英文原义是“孔”或“插座”。在编程中，Socket被称做套接字，是网络通信中的一种约定。Socket编程的应用无处不在，我们平时用的QQ、微信、浏览器等程序，都与Socket编程有关。我们平时使用浏览器查资料，这个过程的技术原理是怎样的呢？
Nmap是一个开源网络扫描工具，用于侦察/扫描网络。通过扫描发现主机、端口和服务及其版本。是最受欢迎的渗透工具之一。
在虚拟化云桌面中，关于外设的使用一直有两种基本功能， 设备的透传（passthrough）与重定向（redirection）.
1、squid代理： 缓存网页，减少重复请求，加快访问速度，隐藏真实ip 代理的分类： 传统代理：使用Internet和内网，客户端需明确指定代理服务器。 透明代理：使用于内网访问外网，指定代理服务器，但必须指定网关，网管配置iptables策略，将端口重定向到代理服务器端口。 2、squid和nat的区别： NAT：工作在网络层，通过转换地址转发数据包，实现内外网之间通信。 应用代理：工作在应用层，通过缓存提供服务，不进行数据包转发，主要实现web缓存服务。 3、squid的安装 ./configure
Haproxy是一个使用c语言开发的高性能负载均衡代理软件，提供tcp和http的应用程序代理，免费、快速且可靠。
除了基本的数据交换功能，VLAN是在配置交换机中碰到最多的。虽然SS3 4400仅是一个二层交换机系列，但它仍可以配置基于端口的VLAN。下面举两个例子来说明如何配置。
在高并发、短连接的场景下，kube-proxy ipvs 存在 rs 删除失败或是延迟高的问题，社区也有不少 Issue 反馈，比如kube-proxy ipvs conn_reuse_mode setting causes errors with high load from single client[1]。文本对这些问题进行了梳理，试图介绍产生这些问题的内部原因。由于能力有限，其中涉及内核部分，只能浅尝辄止。
在TCP断开连接四次挥手时, 主动发起关闭方会产生 TIME_WAIT, TIME_WAIT 是 TCP 协议可靠性设计的重要一个环节, 虽说增强了可靠性, 但是对于高并发场景下, 会产生大量的 TIME_WAIT, 导致高峰时段无端口可以使用.
一般场景下我们会在内部部署蜜罐系统，当外部有渗透时，碰到蜜罐就会报警，蜜罐会去检索攻击源的位置，确定别攻击机器的IP端口，取得payload数据，配合IDS我们可以捕获事件的过程，然后采取对应防御措施。还有一种办法，我们可以在蜜罐被触碰的时候，把流量引入到一台具体的机器上，伪装成一个正常的服务，像侦查机一样，收集攻击服务。我们以WEB服务为例，有一个接近真实的HTTP服务器，主动或是被动的配合蜜罐收集更多的数据，当蜜罐发现威胁IP时，运用动态迁移技术，将威胁服务引到到一个提新预备好的WEB服务，记录攻击行业
iptables 的功能当然强大，但理解与设置却有点抽象，便通过google认识了rinetd。
在接入网络安全设备例如防火墙，上网行为管理，IPS等设备和数通设备（交换机，路由器）的Syslog日志时, 有些网络安全设备和数通设备只能将Syslog日志发送到日志服务器的UDP 514端口，无法自定义修改为其他端口
小助手今天说的这个工具，是Linux下网络探测必备，在故障排查，远程连接中，简单方便，配上管道符操作，可以组装成强大的功能。
iptables实际上就是一种包过滤型防火墙。iptables是Linux系统下最常见的防火墙命令，但实际上它只是一个命令行工具，真正的内核防火墙是位于操作系统内核空间的netfilter。通过iptables命令制定规则并执行，即可使得netfilter在内核层对数据包作出相应的处理。
本文选择的实例配置是 轻量应用服务器1核2G，镜像是 宝塔Linux面板 7.6.0 腾讯云专享版
Xshell连接不上虚拟机，虚拟机可以与本机互通，这是一个刚使用xshell连接时很容易碰到的问题，在这里介绍下怎么解决这个问题。
我们在进行渗透测试的时候，常常会遇到许多网站站点，而有的网站仅仅是基于一个登陆接口进行处理的。尤其是在内网环境的渗透测试中，客户常常丢给你一个登陆网站页面，没有测试账号，让你自己进行渗透测试，一开始经验不足的话，可能会无从下手。今天就来简单说一下如何在只有一个登陆页面的情况下，来进行渗透测试。
最近准备将协作平台从 HackMD 迁徙到思源笔记。 这主要是因为我个人笔记使用思源，而团队笔记使用 HackMD，不免有些混乱。 再加上思源的块信息实在是很好的平台，基于丰富的信息有很多可操作性，后续也有一定的相关的计划，所以现在打算开始迁徙。
Minecraft确实是一款休闲的好游戏，如何搭建Minecraft 基岩版本服务器？脱离局域网的束缚，随时随地和小伙伴联机休闲呢？（也同时让自己的服务器多了个新功能~）本次教程，基于腾讯云轻量应用服务器教大家搭建Minecraft基岩版本服务器。
Linux作为一个强大的操作系统，提供了一系列内核参数供我们进行调优。光TCP的调优参数就有50多个。在和线上问题斗智斗勇的过程中，笔者积累了一些在内网环境应该进行调优的参数。在此分享出来，希望对大家有所帮助。
WebSocket 是一种在单个 TCP 连接上进行全双工通信的协议，它使得客户端和服务器之间的数据交流变得更加实时、高效。相比传统的 HTTP 请求-响应机制，WebSocket 直接建立连接，并通过数据帧（Data Frame）来交换消息，从而避免了每次通信都要建立、断开连接的开销。
前一阵电脑出现问题，浏览器打开地图之类的网页会黑一下，然后地图中本来搜索的地点会消失，恢复成刚进入网站的样子，还有一些其他的小问题。最后毅然决然的决定重装！
如下命令的作用是 将 Windows 系统 PC 端的 TCP 网络协议的 9527 端口 , 重定向到 Android 手机端 / Android 模拟器端 的 TCP 网络协议的 9527 端口 ;
当今，无线网络随处可见。由于用户四处奔走，插入以太网网线来获取互联网访问的方式非常不方便。无线网络为了使用便利要付出一些代价；它并不像以太网连接那样安全。这一章中，我们会探索多种方式来操纵无线网络流量，这包括移动电话和无线网络。
建议可以下载第三方登录软件叫做“xshell软件”可以远程登录Linux云服务器和轻量服务器。下载地址：https://www.netsarang.com/zh/all-downloads/（注：第三方软件，非腾讯云软件）
iptables是Linux系统上的防火墙，是一个包过滤型的防火墙，能够根据事先定义好的检查规则对进出本机或者本地网络的报文进行匹配检查，并对于能够被规则匹配的报文作出相应的处理动作。iptables有五个内置规则链（名称需大写），分别为：
在Liunx服务器上发现有 10倍于 LISTEN 服务的 time_wait 状态，服务并非高并发，日常的连接数也比较少，因此该现象明显异常
GTX/GTH收发器TX使用一个复位状态机来控制复位过程。GTX/GTH收发器TX被划分为两个复位区域，TX PMA和TX PCS。该分区允许TX初始化和复位只在顺序模式下操作，如下图所示：
防火墙的源NAT可以分为两种：只进行地址转换和同时进行地址和端口转换。仅地址转换模式包括 NAT No-PAT，而地址和端口转换模式包括 NAPT、Smart NAT、Easy IP 和三重 NAT。
说到SSH终端工具，大家首先想到的可能会是putty、xshell这些老牌客户端。以上这些工具能够流行至今，并有一定的用户群体，一定有其独特之处。不过在互联网日益发达的今天，我们工作中的使用需求也越来越多，比如：在远程连接服务器、运行Linux命令的同时，可能还需要传输一些文件；我们希望可以同时连接多台服务器，在多个窗口下管理，便于相互切换；在管理Linux的同时，还可以运行cmd/zsh以及gitbash，而不是开多个软件......
Nginx Unit 是一个动态应用服务器，能够与 Nginx Plus 和 Nginx 开源版并行或独立运行。Nginx Unit 支持 RESTful JSON API，可以在不中断服务的情况下更改配置，并可运行基于多种语言和架构的应用。Nginx Unit 生来就是为满足分布式应用的需求而设计的，可为您的服务网格奠定坚实的基础。
TCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。在简化的计算机网络OSI模型中，它完成第四层传输层所指定的功能，用户数据报协议（UDP）是同一层内另一个重要的传输协议。在因特网协议族（Internet protocol suite）中，TCP层是位于IP层之上，应用层之下的中间层。不同主机的应用层之间经常需要可靠的、像管道一样的连接，但是IP层不提供这样的流机制，而是提供不可靠的包交换。
本文介绍如何在 Linux、Mac OS 或者 Windows 系统的本地计算机中通过 SSH 登录 Linux 轻量应用服务器实例。
堡垒机其实在我们使用的过程中有个非常重要的东西，就是通过端口我们可以管理到系统配置的各项信息，我们也可以在控台进行自由的端口开启和关闭，但是如果你遇到了堡垒机端口无法开放的问题的话，相信这篇文章会给你答案。其实堡垒机为什么无法开放端口，也是和我们的部分操作有关系。
A：中心管理端口8080，终端部署端口80，中心远程端口5901，终端远程端口5500，本地数据库端口3306。
反正不花白不花，于是我又花了11块大洋买了俩月的服务器，送给了朋友，顺便写下了这篇教程。
3 使用命令Textcons(表示文本控制台，不需要配置linux ttys1，如果使用vsp命令，需要配置linux ttys1)
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
