VPN 全称是 Virtual Private Network（虚拟专用网络），可以在多台设备之间建立安全的通信网络。VPS 是 Virtual Private Server，虚拟专用服务器，指的是一台虚拟的电脑，用于提供服务。
服务系统：CentOS6.X 仅支持64位系统 (支持蜂巢Centos 6.7) 推荐宽带：10M 以上 更新时间：2016-05-31(累计修复以往的BUG，优化脚本) 常规VPS脚本：适用于腾讯云、阿里云等正规VPS使用，内置SQ防扫验证，高效稳定，支持开机自启 网易蜂巢脚本：适用于网易蜂巢CentOS6.7容器服务，完美适配容器环境，不支持开机自启
近期由于一些需要（特别是上Google），研究了下在VPS上搭建VPN服务器的方法。其中遇到一些坑，顺带记下来以备下次使用。
PPTP协议，是点对点协议（PPP）为基于点对点连接的多协议自寻址数据包的传输提供了一个标准方法。 PPP 最初设计是为两个对等结构之间的 IP 流量的传输提供一种封装协议。在 TCP-IP 协议集中它是一种关于同步调制连接的数据链路层协议（OSI 模式中的第二层），替代了原非标准第二层协议，即 SLIP。除了 IP 以外 PPP 还可以传送其它协议，包括 DECnet 和 Novell 的 Internet 网包交换（IPX）。 PPP 主要由以下几部分组成： 封装：一种封装多协议数据报的方法。PPP 封装提供了不同网络层协议同时通过统一链路的多路技术。（人们）精心的设计 PPP 封装，使其保有对常用支持硬件的兼容性。 链路控制协议：为了在一个很宽广的环境内能足够方便的使用，PPP 提供了 LCP。LCP 用于就封装格式选项自动的达成一致，处理数据包大小的变化，探测 looped-back 链路和其他普通的配置错误，以及终止链路。提供的其他可选设备有：对链路中对等单元标识的认证，和链路功能正常或链路失败情况下的决定。 网络控制协议：一种扩展链路控制协议，用于建立、配置、测试和管理数据链路连接。 配置：通过链路控制协议使 PPP 链路很容易配置。该机制也应用于其它控制协议如网络控制协议（NCPs） 为了建立点对点链路通信，PPP 链路的每一端，必须首先发送 LCP 包以便设定和测试数据链路。在链路建立之后，LCP 可选设备才可以被认证。然后，PPP 必须发送 NCP 包以便选择和设定一个或更多的网络层协议。一旦每个被选择的网络层协议都被设定好了，来自每个网络层协议的数据报就能在连路上发送了。 链路将保持通信设定不变，直到外在的 LCP 和 NCP 关闭链路，或者是发生一些外部事件的时候（如，休止状态的定时器期满或者网络管理员干涉）。
防火墙是一种网络安全设备，用于监控和控制网络流量，保护网络免受未经授权的访问、恶意攻击和威胁。防火墙可以基于规则进行数据包过滤，允许或阻止特定类型的流量通过。常见的防火墙类型包括网络层防火墙和应用层防火墙。
虚拟私人网络（英语：Virtual Private Network，缩写为VPN）是一种常用于连接中、大型企业或团体与团体间的私人网络的通讯方法。虚拟私人网络的讯息透过公用的网络架构（例如：互联网）来传送内部网的网络讯息。它利用已加密的通道协议（Tunneling Protocol）来达到保密、发送端认证、消息准确性等私人消息安全效果。这种技术可以用不安全的网络（例如：互联网）来发送可靠、安全的消息。需要注意的是，加密消息与否是可以控制的。没有加密的虚拟专用网消息依然有被窃取的危险。
（二）很多时候VPN的需求比SS的需求更加可靠和稳定且在不同的环境下也可以进行灵活运用。
1.配置服务端rysnc vi /etc/rsyncd.conf里的内容 uid = rsync gid = rsync use chroot = no max connections = 200 timeout = 100 pid file = /var/run/rsyncd.pid lock file = /var/run/rsync.lock log file = /var/log/rsyncd.log [backup] path = /backup/ ignore errors read only = false list = false hosts allow = 199.101.117.0/24 hosts deny = 0.0.0.0/32 auth users = rsync_backup secrets file = /etc/rsync.password
今天尝试在vps上自己搭建openvpn，于是电脑上也装上了官方的openvpn客户端。
正如今年的高考题目，学习应从本手开始，把基础打好，才能在实战中打出妙手操作，如果眼高手低，往往会落到俗手的下场
其实这是新的vps主机测试，原来的那个空间目前为备份(感谢小白童鞋的推荐)。测试一个月之后决定是否要继续使用该vps（由于数据库是昨天的，所以有的评论可能已经丢失了）。
本文和大家分享一下如何安装Pritunl并进行配置，结合内网穿透工具实现远程连接OpenVPN。
Pritunl是一款免费开源的 VPN 平台软件（但使用的不是标准的开源许可证，用户受到很多限制）。这是一种简单有效的VPN方式，一方面能有一个相对简单的途径，易于初级用户迅速搭建 VPN 服务；另一方面有能抵御墙的干扰，提供稳定有效的代理服务。Pritunl采用 OpenVPN 代理方式，一方面提供了 API 供高级开发者使用，同时还针对不同平台和不同 VPS 供应商 （包括DigitalOcean和AWS）提供了详尽的安装使用说明，DEMO显示它有图形化界面，方便了初级用户的使用，官方称其能在数分钟内完成搭建过程，这大大的降低了使用门槛。下面我们结合cpolar 工具,实现远程连接pritunl openVPN.
Hack The Box是一个国外的靶机在线平台（官方网址：https://www.hackthebox.eu/），实验环境将实时更新并且需通过 V** 形式连接,允许您测试您的渗透测试技能，并与其他类似兴趣的成员交流想法和方法。正如其首页宣传的这是一个庞大的黑客游乐场，可以尽情享受实践渗透测试技能，网络安全学习必备实战平台！
记一次EDU攻防,来之前还是有点怂的，因为前段时间刚打了其它地方EDU感受了一波，小部分目标有重合好难打啊（Too vegetable），不是很正式的感觉队伍也不多，目标分下来混战打，拿到目标表一看。
本脚本适用环境： 系统支持：CentOS6+，Debian7+，Ubuntu12+ 内存要求：≥128M 更新日期：2017 年 05 月 28 日
不同的系统可能不太一样，安装第一列的语言包（kde-i18n-Chinese.noarch : Chinese(zh_CN) (Simplified Chinese) language support for KDE3）
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
注意事项 收集一些自用的shell脚本，可以放心使用。 服务器TCP回程路由测试 curl https://www.coorw.com/speedtest/test.sh|bash #来自李子博客，适用于centos6/7，测试服务器TCP回程是否为CN2或联通移动直连线路。 VPS一键测速脚本整合版。 📷 使用方法： wget vpstest.cn/it && bash it 或 wget git.io/vpstest && bash vpstest 或 wget -O it vpstest.cn &&
简介 VPN技术通过密钥交换、封装、认证、加密手段在公共网络上建立起私密的隧道，保障传输数据的完整性、私密性和有效性。OpenVPN是近年来新出现的开放源码项目，实现了SSL VPN的一种解决方案。 传统SSL VPN通过端口代理的方法实现，代理服务器根据应用协议的类型（如http，telnet等）做相应的端口代理，客户端与代理服务器之间建立SSL安全连接，客户端与应用服务器之间的所有数据传输通过代理服务器转发。这种实现方式烦琐，应用范围也比较窄：仅适用于用TCP固定端口进行通信的应用系统，且对每个需要
dnscat2是一款开源软件，使用DNS协议创建加密的C&C通道，通过预共享密钥进行身份验证；使用Shell及DNS查询类型(TXT、MX、CNAME、A、AAAA)，多个同时进行的会话类似于SSH中的隧道。dnscat2的客户端是有Windows版和Linux版，服务端是用Ruby语言编写的。严格的说，dnscat2是一个命令与控制工具。
我们在开发 Spring Cloud 微服务时候由于本机内存有限，无法同时启动多个微服务，我们如果搞？ PS： 如笔记本 8G 内存本地运行 10 个微服务，基本上是是卡死状态。为了尽量达到无需配置本地环境就可以通过隧道连接云端服务器的环境进行的开发。
这份Checklist需要遇到实战足够的坑才能形成这份文档，所以发起邀请渗透师同共完成 "渗透操作红线列表"。在https://github.com/EvilAnne/Violation_Pnetest的Issues提交，经过审核有价值的，才会添加进来。
无意中看到一篇18年的老文，作者描述了一种利用OV**文件（即OpenV**的配置文件）创建一个反弹Shell的操作。核心在于官方声明的up命令，该命令常用于启用TUN后的指定路由。本质上相当于起了一个进程运行指向的任意脚本。
判断：445通讯 通过端口扫描是否开放445端口进行判断 上线：借助通讯后绑定上线 详见往期文章 通讯：直接SMB协议通讯即可
dnsenum的目的是尽可能收集一个域的信息，它能够通过谷歌或者字典文件猜测可能存在的域名，以及对一个网段进行反向查询。它可以查询网站的主机地址信息、域名服务器、mx record（函件交换记录），在域名服务器上执行axfr请求，通过谷歌脚本得到扩展域名信息（google hacking），提取自域名并查询，计算C类地址并执行whois查询，执行反向查询，把地址段写入文件。--摘自百度百科。
5月3日 OAuth与OpenID登录工具曝出重大漏洞 4月28日 新网某VPS用户信息泄露影响千余用户安全 4月28日 IE浏览器发现大规模钓鱼漏洞，可获得用户系统控制权限 4月25日 DNSPod受邀参展北京QCon大会 4月22日 DNSPod为小米新域名mi.com提供域名解析服务 4月19日 黑客可利用“心脏流血”漏洞绕过VPN认证 4月18日 快播关闭qvod服务器原因调查：或受净网2014行动影响 4月8日 Windows XP将正式退役，微软将停止服务支持 4月8日 OpenSSL被爆出现漏
近年来，随着全球局势的紧张，各种冲突愈演愈烈，情报、监视与侦察（ISR）的作用愈发明显，成为了决定胜负的关键因素之一。侦察是获取情报的重要手段，反侦察能力是保障安全和成功的关键，有效的反侦察可以保护侦察人员和设备的安全性，维护情报的机密性，提高战场的隐蔽性。如图1是一种躲避警犬式追踪的方法，侦察者可以采用反复迂回的方式进行逃跑，目的是误导敌军，使其沿着错误的路线追踪，实现反跟踪。
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
在产业互联网发展的过程中，企业也将面临越来越多的安全风险和挑战，威胁情报在企业安全建设中的参考权重大幅上升。早期安全产品对威胁的鉴定是“一维”的：鉴定文件是黑（恶意文件）、白（正常文件）、灰（待鉴定结论）；逐渐增加为“多维”：文件、IP、域名、关联，行为等等属性，这些信息综合起来，即形成“威胁情报”。
VPN（Virtual Private Network）：也称VRF(Virtual Route Forwarding，虚拟路由及转发) ，目的是解决不同企业私网地址段相同，为了防止冲突，采用将相同私网地址放到不同的VRF表中。
近年来，随着云计算技术的大力发展和 VPS 成本降低，越来越多的人开始用上了 VPS。与虚拟主机空间相比，VPS 具有更大的自由度。用户可以在 VPS 上安装各式各样的环境，也可以使用各种方式提供对外服务。对于 Jekyll 等静态网页来说，虚拟主机和 VPS 的使用体验差异可能在一般情况下感受不出来，如果网站流量变大、并发访问人数增多，VPS 就能展现出比虚拟主机的优越之处。其实，一般的虚拟主机也是在 VPS 上搭建的，只不过转换为一种服务提供给用户，用户能使用比较容易接受的网页进行环境的配置和其他操作。而在 VPS 上，往往需要自己从零开始动手，涉及到的专业知识要求也相对多一些。
对于需要将软件部署到服务器上的开发者和企业来说，选择适当的服务器解决方案至关重要。本文将为您介绍如何利用VPS服务器来解决软件部署需求问题，帮助您了解VPS服务器的优势、设置和操作步骤，以实现高效的软件部署和运行。
L2TP 是一种 VPN，它将 PPP 数据包封装在隧道中，以便移动员工可以从 DCHP 服务器获取 IP 地址。换言之，L2TP VPN 在移动用户和 L2TP 网络服务器之间创建了一条私有路径。L2TP VPN建立后，移动用户和内网服务器之间的所有流量都是使用获取的内网IP地址发起的。并且这些数据包将再次被移动用户的公共IP地址封装，以便它们可以传输到Internet。整个过程，移动用户直接访问内网服务器（无需L2TP LNS代理）。
当我们使用 Vultr Snapshots 创建快照之后，把你的 VPS 做成镜像备份，对于同时配置多台机器的人，这个功能非常实用的。那么怎么使用vultr 快照恢复（snapshots）功能呢？下面
在当今数字化时代，拥有一个高效、可靠的网站对于个人和企业来说至关重要。然而，网站的成功并非仅仅依赖于设计和内容，还需要一个可靠的主机服务器来支持其运行和性能。本文将向您介绍VPS主机服务器，探讨它是如何成为网站成功的关键因素。
Esay-RSA默认安装目录在/usr/share/easy-rsa/3.0.8，文档配置文件模板在/usr/share/doc/easy-rsa-3.0.8。
OpenVPN是一种功能强大的开源虚拟私有网络（VPN）解决方案，可以在多种应用场景下使用。以下是几个常见的OpenVPN应用场景：
如果在一个非信任网络下比如旅社或者咖啡店的WiFi网络下，想要通过你的智能手机或者笔记本电脑安全地访问互联网，那么VPN可以满足你的要求。VPN（VirtualPrivate Network）允许你私有地（privately）安全地（securely）穿过非信任的网络，就好像为你建立了一条专属网络。你的数据流量到达VPN服务器之后，VPN服务器继续将你的网络流量送达目的地。
By HKL, on Thursday 2019-11-28 23:21, tagged: 🏷️Networking 🏷️Operating
目前腾讯云支持的SSL VPN协议只有UDP，暂不支持TCP；按照如下步骤填写本端网段(要打通的VPC网段)和对端网段(客户端内网网段)，填写端口、认证算法、加密算法等信息：
4. 配置 WireGuard：在 VPS 主机上创建一个 WireGuard 配置文件 wg0.conf，将以下配置信息添加到该文件中：
随着云上应用不断扩展，越来越多的客户采用云联网和VPN双线冗余方式实现混合云业务双向通信，以下详细介绍如何实现：
在当今数字化时代，互联网和云计算技术的发展使得虚拟私有服务器(VPS)在企业和个人中越来越受欢迎。VPS不仅提供了更高的性能和安全性，还能兼顾预算，为事业的腾飞提供有力支持。然而，市场上VPS产品繁多，如何选择一款性能与价值兼得的VPS成为了许多人关注的焦点。在本文中，我们将为你提供一个全面的购买攻略，帮助你在VPS的海洋中游刃有余，找到最适合你的VPS，助你事业飞速腾飞!
异地的两个局域网，希望通过公网进行IPv6的数据通信，而又不希望公网感知到内部的路由信息，且希望实现业务隔离，那就可以通过6VPE的技术来实现。
如下图所示，用户在 VPC 和 IDC 中部署了业务，为了实现云上与云下业务交互，用户需要部署网络连接服务来实现业务互通，为实现高可用通信，部署方案如下：
配置L3VPN迭代SR-BE隧道，保证相同VPN用户之间的安全互访。同时由于公网PE之间存在多条链路，要求数据流量在公网能够进行负载分担。
R1,R3为IBGP关系;R2不配BGP。（MPLS） R6可以与R4相通；R7可以与R5相通。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
