关于跳板机/堡垒机的介绍“跳板机的定义：跳板机就是一台服务器，开发或运维人员在维护过程中首先要统一登录到这台服务器，然后再登录到目标设备进行维护和操作：跳板机缺点：没有实现对运维人员操作行为的控制和审计，使用跳板机的过程中还是会出现误操作、远规操作导致的事故，一旦出现操作事故很难快速定位到原因和责任人；堡垒机的定义堡垒机，即在一个特定的网络环境下，为了保障网络和数据丌受来自外部和内部用户的***和破
分类：
系统相关 时间：
2018-09-08 21:03:06
阅读次数：
339
现在一定规模互联网企业，往往都拥有大量服务器，如何安全并高效的管理这些服务器是每个系统运维或安全运维人员必要工作。现在比较常见的方案是搭建堡垒机环境作为线上服务器的入口，所有服务器只能通过堡垒机进行登陆访问，合格的堡垒机个人以为要满足以下功能需求 。 1 线上机器要实现免密登陆 2 密码对所有普通用 ...
分类：
其他好文 时间：
2018-08-31 14:51:13
阅读次数：
325
二进制转八进制··········以小数点为边界，整数部分向左，小数部分向右，每3位一组，用一个八进制数表示，位数不够，用0补足三位二进制数代表：421二进制转十六进制···········以小数点为边界，整数部分向左，小数部分向右，每四位一组，用一个十六进制数表示，位数不够，用0补足十六进制数转八进制········十六进制数转八进制，首先要先转成二进制，经过这个跳板转成八进制，既然每四位二进制
分类：
其他好文 时间：
2018-08-30 18:23:19
阅读次数：
192
我们使用账号链接的时候，在终端页面显示“connectionresetbypeer”，然后我们去看日志信息，会显示“FAILED:Authenticationfailed.FAILED:Authenticationfailed.FAILED:Authenticationfailed.”身份验证失败，这个时候我们就需要进入到客户端，手动的更改一下映射过去用户的密码和我们设置的密码一样。echo&qu
分类：
其他好文 时间：
2018-08-17 16:30:35
阅读次数：
160
一、正向代理和反向代理 1、正向代理 正向代理类似一个跳板机，代理访问外部资源。 正向代理是客户端和目标服务器之间的代理服务器(中间服务器)。为了从指定的服务器取得内容，客户端向代理服务器发送一个请求，并且指定目标服务器，之后代理向目标服务器转交并且将获得的内容返回给客户端。正向代理的情况下客户端必 ...
分类：
其他好文 时间：
2018-08-02 02:05:35
阅读次数：
145
如之前描述的 pg3复杂了许多 先来看看都要hook哪些点 1、hook dpc和定时器分发器，防止seh路线触发pg KiTimerListExpire，KiRetireDpcList 看一下hook点 hook的就是call的位置。 这里有两种方案：一种是直接jmp + 64bit addr，显 ...
分类：
其他好文 时间：
2018-07-31 21:38:47
阅读次数：
299
1、下载并安装免费的Xshell free for home；网上有很多安装说明 2、首先需要连接 登录后，先执行脚本 跳板机的安全作用 ...
分类：
系统相关 时间：
2018-07-27 18:08:40
阅读次数：
129
当我们想访问一个服务器但是该服务器不能通过外网来访问，我们只能通过另外一台服务器来作为跳板机访问该台服务器。 1.windows上xshell配置ssh隧道： 会话->选择会话右键->属性->链接配置好跳板机的ip端口->ssh->隧道 源主机就是localhost，侦听端口就是本地的端口，目标主机 ...
分类：
其他好文 时间：
2018-07-26 18:36:55
阅读次数：
151
