版权声明：欢迎交流，菲宇运维！
在渗透测试中，当我们获得了外网服务器（如web服务器，ftp服务器，mali服务器等等）的一定权限后发现这台服务器可以直接或者间接的访问内网。此时渗透测试进入后渗透阶段，一般情况下，内网中的其他机器是不允许外网机器访问的。这时候，我们可以通过 端口转发(隧道) 或将这台外网服务器设置成为 代理，使得我们自己的攻击机可以直接访问与操作内网中的其他机器。实现这一过程的手段就叫做内网转发。
前面我们讲过虚拟主机、VPS、独立服务器的区别，站长们在确定购买哪种网站空间以后，就需要根据具体参数来选择网站空间了。今天赵一八笔记给大家聊聊那些买空间必须要看懂的虚拟主机参数。
有如下图所示测试环境，外网服务器拥有双网卡，既可与公网进行通信，也可以与内网服务器进行通信。
上一篇文章阅读量比较多，看起来网络的主题比较受欢迎。这一篇文章我们继续探索 BPF 在网络领域的应用：使用 BPF 来实现安全组。
美国Linux服务器系统的安全性可以说是所有用户都很看重的。本文将探讨加强美国Linux服务器系统安全性的基础，从而达到加强美国Linux服务器系统整体安全性的效果。
好处是，你的 IP 地址被 CloudFlare 给屏蔽了，直接 Ping 你的网站得到的是 CloudFlare 的 IP 地址。
Docker目前已经在安全方面做了一定的工作，包括Docker daemon在以TCP形式提供服务的同时使用传输层安全协议;在构建和使用镜像时会验证镜像的签名证书;通过cgroups及namespaces来对容器进行资源限制和隔离;提供自定义容器能力(capability)的接口;通过定义seccomp profile限制容器内进程系统调用的范围等。如果合理地实现上述安全方案，可以在很大程度上提高Docker容器的安全性。
MongoDB Manual (Version 4.2）> Security > Network and Configuration Hardening
信息时代给我们的生活带来极大便利和好处的同时也带来了很大的风险。一方面，人们只要点击几下按钮，就能基本上访问已知存在的全部信息和知识；另一方面，要是这种权力落到个别不法分子手里，就会引起重大破坏和灾难。兄弟连教育在本文中将介绍保护网上私密信息的几个步骤。
在过去的8年里，卡巴斯基全球研究与分析团队观察到，越来越多的APT组织开始针对运行Linux软件的设备。
很多服务器时不时地被黑掉。因此，我决定编写一个简短的教程，向您展示如何轻松地保护您的Linux服务器。
先说明一下环境，这里有四台主机，中间的Centos充当防火墙。右上角的win XP和右下角的Rhel7充当服务器，最左边的win7充当主机。四者之间的网卡都已经配置好。而且我们已经在Centos6.5上开启了端口转发功能。
ngrok是一个非常流行的反向代理服务，通过在公共的端点和本地运行的 Web 服务器之间建立一个安全的通道,支持80端口以及自定义tcp端口转发.ngrok 可捕获和分析所有通道上的流量，便于后期分析和重放,可以进行内网穿透，这样你就可以在内网运行本地的程序,让别人通过公网访问了
根据研究人员的说明，TunnelVision是一种可绕过VPN封装的新型网络技术，借由操作系统所内置的、用来自动分配IP地址的动态主机配置协议（Dynamic Host Configuration Protocol，DHCP），就可迫使目标用户的流量离开VPN信道，进而让黑客可窥探其流量，由于该手法并未破坏VPN所控制的信道，因而不会触发VPN的网络自动断开（Kill Switch）机制，而让用户误以为自己的流量仍受到VPN保护。
说明：内网穿透工具之前已经介绍了不少了，比如Frp、lanproxy、Holer等，现在再介绍个带Web面板的穿透工具nps，之前叫easyProxy，只是改名了而已，该工具是一款使用go语言编写的轻量级、功能强大的内网穿透服务器。支持tcp、udp流量转发，支持内网http、socks5代理，同时支持snappy压缩(节省带宽和流量)、站点保护、加密传输、多路复用、header修改等。同时还支持web图形化管理。
如果你第一次学习使用，请不要急着买服务器，因为买回来大概率要吃灰。你可以在看完学习完一些教程以后再选择一款便宜的服务器上手。服务器选购的坑非常多，如果你啥都不懂就去百度搜索《适合小白的服务器》一定是一堆高佣金的 Aff 在等着你。所以购买服务器之前，你务必先了解一下服务器的配置。
今天给大家介绍的是一款名叫Tor-Router的实用工具，这款工具可以帮助我们将Tor设置为默认网关，并将所有的网络流量通过Tor来发送，整个过程不需要用户手动编码，以帮助用户增强隐私性和匿名保护性。
服务器负载过高该怎么办? 服务器负载过高该怎么办?不管是网站服务器，应用程序还是游戏服务器有时候都会面临超出服务器配置的访问，当大量流量访问中国香港服务器时就会导致香港服务器负载过高，遇见这种情况我们
在 Rocky Linux 9 中，如果你想搭建 Web 服务器或者运行其他基于 HTTP 协议的应用程序，你可能需要打开 80 端口。本文将详细介绍如何在 Rocky Linux 9 上打开 80 端口，以确保你的应用程序可以正常运行。
nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。
Conky 是一个轻量级的系统监视工具，可以显示系统状态、资源使用情况、网络流量等信息。它支持通过配置文件自定义显示内容和格式。
Linux系统的安全管理和策略对于保护系统不受攻击和保护敏感数据是至关重要的。在本文中，我们将介绍一些常见的Linux安全管理和策略，以及如何实施它们。
8月1日凌晨，Istio 1.0发布，已生产就绪！ Cilium社区感谢所有Istio贡献者为此付出的巨大努力。我们很幸运能够参与社区活动，为Istio做出贡献，并帮助一些用户通过Istio和Cilium进行生产部署。如果您有兴趣在深入了解技术细节之前了解Istio + Cilium的用户故事，请考虑阅读HP FitStation团队（最大的Cilium + Istio用户之一）发布的以下Istio博客: Istio是惠普FitStation平台的游戏规则的改变者。
几天前和朋友在泡茶的时候，谈起了渗透工程师的面试，当时HR问他，CS怎么上线Linux呢，这时他反问我，我说我不知道，他在纸上写下CrossC2后，嘴里说着”小菜鸡“，转身离开了。
我使用docker至今已有一段时间了，与绝大部分的人一样，我被docker强大的功能和易用性深深的折服。简单方便是docker的核心之一，它强大的功能被抽象成了非常简单的命令。当我在使用和学习docker的时候，我很想知道docker在后台都做了一些什么事情，特别是在网络这一块（我最感兴趣的一块）。 我找到了很多关于创建和操作容器网络的文档，但是关于docker如何使网络工作的却没有那么多。 Docker广泛使用linux iptables和网桥接口，这篇文章是我如何用于创建容器网络的总结，大部分信息来
在当今互联网时代，网络安全问题备受关注。作为保护 Linux 系统的第一道防线，防火墙扮演着至关重要的角色。本文将深入探讨 Linux 防火墙的工作原理、配置方法以及一些高级功能，帮助读者更好地理解和配置防火墙，提高系统的安全性。
k8s网络模型设计基础原则:每个Pod都拥有一个独立的 IP地址，而且 假定所有 Pod 都在一个可以直接连通的、扁平的网络空间中 。 所以不管它们是否运行在同 一 个 Node (宿主机)中，都要求它们可以直接通过对方的 IP 进行访问。设计这个原则的原因 是，用户不需要额外考虑如何建立 Pod 之间的连接，也不需要考虑将容器端口映射到主机端口等问题。
今天我要和大家聊聊在Linux系统中常用的代理软件，帮助你选择最适合自己的工具！无论是加速访问还是缓存优化，选择一个合适的代理软件都是非常重要的。本文将详细分析和比较postern和Squid这两个热门代理软件，帮助你做出合适的选择！
Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实时过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux系统的防火墙体系基于内核共存：firewalld、iptables、ebtables，默认使用firewalld来管理netfilter子系统。
某核心JAVA长连接服务使用MongoDB作为主要存储，客户端数百台机器连接同一MongoDB集群，短期内出现多次性能抖动问题，此外，还出现一次“雪崩”故障，同时流量瞬间跌零，无法自动恢复。本文分析这两次故障的根本原因，包括客户端配置使用不合理、MongoDB内核链接认证不合理、代理配置不全等一系列问题，最终经过多方努力确定问题根源。
随着 Kubernetes 的普及，越来越多的应用被容器化，并部署到 Kubernetes 上。随之而来的问题是当容器中发生错误时，对错误的定位和调试也变得很复杂。当一个工具给你带来便利时，它也可能给你带来另一些麻烦。
如上图，业务方需要隔离 namespae 的服务，禁止 bar 空间的负载访问，而允许用户从 Load Balancer (LB) 通过 NodePort 访问服务。可以很容易地写出一个网络策略:
Kubernetes 是为运行分布式集群而建立的，分布式系统的本质使得网络成为 Kubernetes 的核心和必要组成部分，了解 Kubernetes 网络模型可以使你能够正确运行、监控和排查应用程序故障。
系统设计得再好，如不能及时完成业务处理也不行。为什么不同业务有不同优化需求，以及常见的优化方式和问题有哪些。
目标主机是Linux系统，目标主机防火墙有严格的限制，只允许80端口的流量进入。我们拿到了目标主机的Webshell并且拿到了SSH的账号密码。但是我们不能通过22端口远程连接，必须得利用80端口做端口复用连接。
对于我们从事 IT 行业的技术人员来说，对于 Github 肯定是非常熟悉的。日常工作中必备的工具之一，由于时常遇到无法访问、或者访问速度很慢的问题，导致使用起来非常的不便。
在2023年RSA大会上，来自SUSE NeuVector的高级安全工程师Tracy Walker为我们分享了一种在K8S环境中阻止0Day攻击的透明（对业务和环境无影响）方法——零信任原则，并且使用开源工具NeuVector进行了演示。本文基于Tracy的零信任观点结合SUSE的整体方案，尝试挖掘出更多的安全新思路。
1. 如何看当前Linux系统有几颗物理CPU和每颗CPU的核数？ 物理cpu个数：cat /proc/cpuinfo |grep -c ‘physical id’ CPU一共有多少核：grep -c processor /proc/cpuinfo 将CPU的总核数除以物理CPU的个数，得到每颗CPU的核数。 2. 查看系统负载有两个常用的命令，是哪两个？这三个数值表示什么含义呢？ 两个命令分别是 w 和 uptime 这三个系统负载值分别表示在1分钟、5分钟和15分钟内平均有多少个任务处于活动状
本文将介绍如何在Linux中使用SSH动态端口转发代理，让你轻松畅享网络自由，保障个人隐私和数据安全。
2020 年 9 月，UCloud 上线了 Serverless 容器产品 Cube，它具备了虚拟机级别的安全隔离、轻量化的系统占用、秒级的启动速度，高度自动化的弹性伸缩，以及简洁明了的易用性。结合虚拟节点技术（Virtual Kubelet），Cube 可以和 UCloud 容器托管产品 UK8S 无缝对接，极大地丰富了 Kubernetes 集群的弹性能力。如下图所示，Virtual Node 作为一个虚拟 Node 在 Kubernetes 集群中，每个 Cube 实例被视为 VK 节点上的一个 Pod。
· 2、Linux内核引导时，从文件 /etc/fstab 中读取要加载的文件系统
判断：445通讯 通过端口扫描是否开放445端口进行判断 上线：借助通讯后绑定上线 详见往期文章 通讯：直接SMB协议通讯即可
在安装Kiali之前，我们需要先安装Istio，因为Kiali是Istio的一部分。可以按照以下步骤在Kubernetes集群中安装Istio：
制作好的网站只有放置到相应的网站空间或服务器中，域名解析完成后才可以正常访问，当然如果你的网站在中国内地的服务器或空间，则在域名解析前必须先到官方网络管理部门前期备案，获得ICP备案号后才能正常解析访问。
Linux+Apache+Mysql/MariaDB+Perl/PHP/Python一组常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。随着开源潮流的蓬勃发展，开放源代码的LAMP已经与J2EE和.Net商业软件形成三足鼎立之势，并且该软件开发的项目在软件方面的投资成本较低，因此受到整个IT界的关注。从网站的流量上来说，70%以上的访问流量是LAMP来提供的，LAMP是最强大的网站解决方案．
在上次发布失败后，很多朋友建议我们改用 k8s ，但我们还是想再试试 docker swarm ，实在不行再改用 k8s 。
在Linux系统中，代理服务器是我们搭建网络环境和处理网络请求的常用工具。但是，你知道Linux下常见的代理服务器软件有哪些吗？本文将为你带来对几款常见的Linux代理服务器软件的介绍，帮助你选择适合的代理服务器。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
