Windows系列服务器于2019年5月15号，被爆出高危漏洞，该漏洞影响范围较广，windows2003、windows2008、windows2008 R2、windows xp系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的。这个漏洞是今年来说危害严重性最大的漏洞，跟之前的勒索，永恒之蓝病毒差不多。
（ed2k://|file|cn_windows_server_2019_updated_march_2019_x64_dvd_c1ffb46c.iso|5347280896|49FCF8C558517608537E0396854560D6|/ ）
由于通过远程访问传文件比较麻烦，就安装了IIS自带的FTP功能，设置好了之后，服务器上可以通过用户名，账号访问该FTP网址，但是别人的电脑确不能访问，总是连接失败，什么提示都没有，防火墙已开了FTP的21端口，还是不行，于是，关闭服务端电脑的Windows自带防火墙，结果就好了。
github地址： https://github.com/besimorhino/powercat
昨日将sqlserver2005从windows2003迁移到windows2008系统上后，发现经常打开网页时提示sql server连接超时，但是有时候又是正常的，一开始一直以为是网络连接不好，后来发现超时时，远程连接完全正常，所以排除了这一因素，查看防火墙，发现1433端口tcp,udp也是允许通过的，无奈只能百度，发现在windows2008上除了1433，还有其它端口需要打开，这里把网上的资料整理了一个批处理文件,大家把下面的内容保存成openSql.bat，以管理员身份登录windows2008
前不久关于RDP的0708漏洞网上一片哀嚎，今天测试复现了一下，发现攻击之后，都会使得系统蓝屏。该漏洞影响范围较广，windows2003、windows2008、windows2008 R2、windows xp * 系统都会遭到攻击，该服务器漏洞利用方式是通过远程桌面端口3389，RDP协议进行攻击的 。CVE-2019-0708漏洞是通过检查用户的身份认证，导致可以绕过认证，不用任何的交互，直接通过rdp协议进行连接发送恶意代码执行命令到服务器中去。这个漏洞是今年来说危害严重性最大的漏洞，换句话说，该漏洞是“可传播的”，这意味着任何利用该漏洞的恶意软件都可能从受影响的计算机传播到受影响的计算机，就像2017年WannaCry恶意软件在全球蔓延一样，跟之前的勒索，永恒之蓝病毒差不多。
阿里云ECS服务器是目前很多网站客户在使用的，可以使用不同系统在服务器中，windows2008 windows2012,linux系统都可以在阿里云服务器中使用，前段时间我们SINE安全收到客户的安全求助，说是收到阿里云的短信提醒，提醒服务器存在挖矿进程，请立即处理的安全告警。客户网站都无法正常的打开，卡的连服务器SSH远程连接都进不去，给客户造成了很大的影响。
随着网络技术的发展，企业内部网络架构的变化，网络设备多样性的增加，面对内网攻击，防御体系逐渐阶梯化，通过不同维度的防御联动，将攻击拒之门外。对于突破网络边界后进入内网的攻击会有什么样的思路，本节将针对划分的不同安全域进行重点介绍。
2019年8月14日，微软发布更新了windows的系统补丁，代号：CVE-2019-1181，CVE-2019-1182补丁针对与windows远程桌面远程代码执行漏洞进行了全面的修复，根据SINE安全技术对补丁的分析发现修复的这两个漏洞，可以造成攻击者通过远程链接的方式绕过管理员的身份安全验证，对服务器以及电脑进行攻击，提权并上传webshell，跟之前发生的勒索病毒，永恒之蓝是一个级别，危害性较大，关于该漏洞的详情我们来看下：
前天下午，风和日丽，我呆呆的坐在电脑前，思考着我存在的意义。这时，大佬突然走进机房，扔给我了一个靶机，让我搞定它。瑟瑟发抖的我，也不敢问什么，扛着靶机来到了一个没人的地方。打算花些时间来研究下。
SQL 2008 R2 Express 默认只能在本机访问，远程要访问的话需要做如下： 1、启用TCP/IP和Named Pipes：进入Sql Server配置管理器，在网络配置->SqlExpre
文章目录 前言 步骤/方法 1 使用windows身份登录 2 启用混合登录模式 3 允许远程连接服务器 4 设置sa用户属性 5 配置服务器 6 重新登录 7 配置SSCM 8 确认防火墙设置 注意事项 ---- 前言 SQL Server 2008 R2如何开启数据库的远程连接 SQL Server 2008默认是不允许远程连接的，如果想要在本地用SSMS连接远程服务器上的SQL Server 2008，远程连接数据库。需要做两个部分的配置： 1，SQL Server Management Stu
在右侧的方面下拉框中选择“服务器配置”；将“RemoteAccessEnabled”属性设为“True”，点“确定”
在实际的工程或项目开发中，如果数据库服务器被放置在机房或机房的机柜中，开发或工程人员只能通过网络远程连接数据库进行操作时就需要用到我下面介绍的内容了。拓扑图如下：
利用代理工具将内网的流量代理到本地进行访问，这样就可以对内网进行下一步渗透，同时也可以利用代理工具将其他网段的流量转发到本地进行纵向渗透。代理的本质是Socks协议(防火墙安全会话转换协议)，工作在OSI参考模型的第5层（会话层）。使用TCP协议传输数据，因而不提供如传递ICMP信息之类的网络层相关服务。目前支持SOCKS4和SOCKS5两个版本：
SQL Server 2008默认是不允许远程连接的，如果想要在本地用SSMS连接远程服务器上的SQL Server 2008，远程连接数据库。需要做两个部分的配置：
现在有很多新手仍然在使用 Windows 服务器，为了方便上传下载文件，我们都会在 windows 服务器上安装 ftp 服务器端，然后在本地电脑用 ftp 软件上传下载各种文件，很是方便。不过这个也存在一些弊端。为了规避这个问题，网站那些事今天教大家如何在不安装 ftp 的情况下，在本地电脑和 windows 服务器中上传下载文件。
jeecms 最近被爆出高危网站漏洞，可以导致网站被上传webshell木马文件，受影响的版本是jeecms V6.0版本到jeecmsV7.0版本。该网站系统采用的是JAVA语言开发，数据库使用的是oracle,mysql,sql数据库，服务器系统支持windows2008,windows2012,以及linux centos系统。
Windows Server AppFabric正式版已经发布。今天测试一下，把域环境中安装遇到的问题告诉大家，只针对缓存服务这一块，希望大家少走一些弯路。
出现这个情况，为mstsc远程连接服务器时，提示的报错，此种情况为本地电脑与服务器无法建立连接，可以按照下方步骤进行排查下；
远程桌面连接是一种技术，它允许您坐在一台计算机前连接到其他位置的远程计算机。例如，可以从家庭计算机连接到工作计算机，并访问所有程序、文件和网络资源，就好像坐在工作计算机前一样。您可以让程序在工作计算机上运行，然后当您回到家时，可以在家庭计算机上看见工作计算机的桌面以及那些正在运行的程序。
现在有很多新手仍然在使用 Windows 服务器，为了方便上传下载文件，我们都会在 windows 服务器上安装 ftp 服务器端，然后在本地电脑用 ftp 软件上传下载各种文件，很是方便。不过这个也存在一些弊端。为了规避这个问题，魏艾斯博客今天教大家如何在不安装 ftp 的情况下，在本地电脑和 windows 服务器中上传下载文件。
为了保障服务器远程控制操作的安全性，Windows Server 2008系统特意在这方面进行了强化，新推出了许多安全防范功能，不过有的功能在默认状态下并没有启用，这需要我们自行动手，对该系统进行合适设置，才能保证远程控制Windows Server 2008服务器系统的安全性。
在 windows 系统下用的环境：WAMP 在 linux 系统下用的环境：LAMP 分别安装比较麻烦，我们使用组件安装，例如 phpstudy、appserv、xammp 等
最近公司环境有几天Windows Server 2008R2的服务器因为没有激活导致过期后都不能远程，连接显示器后发现远程设置的地方为灰色了效果如图：
Live Messenger 2009也就是MSN9.0虽然还在Beta中，但是官方已经提供了下载试用。关于下载，微软做的有点不厚道，官方提供了网络安装和硬盘安装两种方式，网络安装的话下载一个几百K的小文件，在安装的过程中才从网络上下载真正的安装文件，我网络不是很好，肯定不愿意网络安装。本地安装的话却要下载121M的大文件，这其中包括了Live的一套软件：Mail、Photo、Messenger、Writer等等，还有安装需要支持的.net framework之类的文件。我只想安装一个Messenger却要下载121M的大文件，微软这也太狠了。
这篇文章主要为大家分享下windows2008中添加网站、绑定域名的方法，需要的朋友可以参考下如何添加网站for windows2008（绑定域名）
日常工作中，经常需要远程连接到服务器上，然而服务器系统默认允许同时连接的最大连接数只有2个。这样一来，问题就来了，常常遇到“终端服务器超出最大连接数”，导致无法正常登陆服务器。那么如何才能解决这一问题呢？这就要依靠远程桌面服务了。
服务器可以通过ping命令测试网速和稳定性，但是，在局域网环境下，一些恶意用户经常使用ping命令连续向服务器系统发送一些大容量的数据包，这可能导致服务器系统崩溃。此外，非法攻击者还可以通过ping命令的一些参数获取服务器系统的相关运行状态信息，并根据这些信息对服务器系统进行有针对性的攻击。
环境介绍：我这里用的是两台Windows 2008 R2，当然你可以使用Windows 2012 。
WinRM是Windows Remote Managementd（Windows远程管理）的简称。它基于Web服务管理(WebService-Management)标准，WinRM2.0默认端口5985（HTTP端口）或5986（HTTPS端口）。如果所有的机器都是在域环境下，则可以使用默认的5985端口，否则的话需要使用HTTPS传输(5986端口)。使用WinRM我们可以在对方有设置防火墙的情况下远程管理这台服务器，因为启动WinRM服务后，防火墙默认会放行5985端口。WinRM服务在Windows Server 2012以上服务器自动启动。在WindowsVista上，服务必须手动启动。WinRM的好处在于，这种远程连接不容易被察觉到，也不会占用远程连接数！
在windows中安装服务器环境，推荐使用阿里云的集成环境，这里特分享下安装方法，使用win2008的朋友可以参考下windows一键安装web环境全攻略
一、实验目标 1、安装一台SQL SERVER（第一台）,然后克隆再一台（第二台），一共两台,修改两台的主机和IP地址。 2、使用注册的方式，用第二台远程连接第一台 二、实验步骤 1）先打开一台Wi
当我们获取到远程 Windows 系统的账号密码(明文或哈希)后，我们有哪些方式可以利用该账号密码进行远程连接呢？
上文说到了windows 7 自带的远程桌面连接的使用教程，win 系统自带的远程桌面连接方便缺点也很多，当你的 vps 较多的话会很麻烦。下面介绍一款方便使用的远程连接软件，这个第三方远程连接软件是
Xshell是一款功能强大的终端模拟器，支持SSH1，SSH2，SFTP，TELNET，RLOGIN和SERIAL。通过提供业界先进的性能，Xshell包含了其他SSH客户端无法发现的功能和优势，作为新手，可能有很多不明白的地方，今天飞飞简单介绍一下Xshell和连接Linux服务器方法
在一局域网中，有两台主机，主机1是Windows 10系统，主机2是Windows 7系统，其中，主机1的IP是192.168.8.107，主机2的IP是192.168.8.106。已知两主机上的QQ是可以互相通信的（即两主机可访问外网也可互相通信），现要求安装在主机2中的SQLyog远程连接安装在主机1的MySQL服务器，经过分析，连接之前，可能会遇到两层阻挡，一层阻挡是主机中的防火墙会阻挡别的主机的访问，另一层阻挡是MySQL服务器还没有开放远程连接的权限。如下为基于这两层阻挡，使用SQLyog远程连接MySQL的基本步骤。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
本文方案适用于Microsoft Sql Server 2008/2012/2012 r2/2014版本，以下简称MSSQLSERVER。 MSSQL默认是不允许远程连接，并且禁用sa账户的。如果想要在本地用SSMS连接远程服务器上的MSSQLSERVER，需要做两个部分的配置： 1. SQL SERVER MANAGEMENT STUDIO(SSMS) 2. SQL SERVER配置管理器（SQL SERVER CONFIGURATION MANAGER - SSCM） 并且需要注意的是，有些地方如果没有
最近开始学习网络安全和系统安全，接触到了很多新术语、新方法和新工具，作为一名初学者，感觉安全领域涉及的知识好广、好杂，但同时也非常有意思。这系列文章是作者学习安全过程中的总结和探索，我们一起去躺过那些坑、跨过那些洞、守住那些站，真心希望文章对您有所帮助，感谢您的阅读和关注。
管理员在内部网络中广泛使用远程桌面协议(rdp)，这允许系统所有者和管理员远程管理windows环境，然而RDP可以给攻击者提供各种机会来实施攻击，这些攻击可以用于红队场景中的横向移动，下面的攻击可以让RedTeam获得凭据，劫持其他用户的RDP会话，并对远程系统执行任意代码，这些远程系统将使用RDP作为受感染工作站的身份验证机制。
SOCKS是一种代理服务，可以简单地将一端的系统连接另一 端。 SOCKS支持多种协议，包括HTTP、FTP等。SOCKS分为SOCKS 4和SOCKS 5两种类型： SOCKS 4只支持TCP协议；SOCKS5不仅支持TCP/UDP协议，还支持各种身份验证机制等，其标准端口为1080.SOCKS能够与目标内网计算机进行通信，避免多次使用端口转发。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
