DNS隧道实验 实验环境： 攻击机：kali (192.168.50.14) 跳板机：KyLin (192.168.50.12 ens33) ? (192.168.136.147 ens37) 受害机：win7 (192.168.136.152) 因为本实验环境在内网，不存在DNS服务器，所以需要自 ...
分类：
其他好文 时间：
2020-05-16 12:21:35
阅读次数：
106
搭建开源跳板机mobaxterm 官方文档： 准备依赖包epel源 如果yum报错 yum clean cache yum makecache 安装python3.6 建立python的虚拟环境 安装jumpserver 安装 MySQL, 如果不使用 Mysql 可以跳过相关 Mysql 安装和配 ...
分类：
其他好文 时间：
2020-04-27 11:24:25
阅读次数：
77
jumpserver原理图 前端到跳板机jumpserver的alice用户密码，和jumpserver到后端服务器的密码可以不同。用户可以通过jumpserver登陆后端服务器但是不能登陆到jumpserver服务器本身，需要在jumpserver服务器上设置登陆用户登陆后的初始化环境中定义登陆到 ...
分类：
系统相关 时间：
2020-04-25 01:00:13
阅读次数：
117
1 Jumpserver堡垒机概述-部署Jumpserver运行环境 2 安装Coco组件 3 安装Web-Terminal前端-Luna组件-配置Nginx整合各组件 4 jumpserver平台系统初始化 5 实战：使用jumpserver 管理数万台服务器 部署准备： 1.1 跳板机概述 跳板 ...
分类：
其他好文 时间：
2020-03-18 15:27:11
阅读次数：
60
es做日志存储 filebeat做日志收集 kibana做显示 步骤：1，wget filebeat，解压； 2.filebeat.yml+ fields.yml ，前者配置日志的收集配置; filebeat.yml，里面的9202是跳板机的es的开放端口 filebeat.inputs:- typ ...
分类：
其他好文 时间：
2020-03-04 09:36:36
阅读次数：
86
运维redis很久了，一直是口头给rd说各种要求，尝试把这些规范总结成文档强制：所有的key设置过期时间（最长可设置过期时间10天，如有特殊要求，联系dba说明原因 ）强制：禁止在测试环境，本地办公环境，开发跳板机，连接线上redis实例（实例归业务自运维的 除外）强制：禁止使用运维类的命令 key... ...
分类：
其他好文 时间：
2020-02-25 13:03:28
阅读次数：
75
正向代理 正向代理类似一个跳板机，代理访问外部资源。 举个例子： 我是一个用户，我访问不了某网站，但是我能访问一个代理服务器，这个代理服务器呢,他能访问那个我不能访问的网站，于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容，代理服务器去取回来,然后返回给我。从网站的角度，只在代理服务器来取 ...
分类：
其他好文 时间：
2020-02-23 09:26:25
阅读次数：
93
前言我们对堡垒机（跳板机）不会陌生，为了保证服务器安全，加个堡垒机，所有ssh连接都通过堡垒机来完成，堡垒机也需要有身份认证、授权、访问控制、审计等功能。Jumpserver是全球首款完全开源的堡垒机,是符合4A的专业运维审计系统。Jumpserver使用Python/Django进行开发,采纳分布式架构,支持多机房跨区域部署,中心节点提供API,各机房部署登录节点,可横向扩展、无并发访问限制。J
分类：
其他好文 时间：
2020-02-20 18:40:13
阅读次数：
111
1.在管理机生成密钥 2.在 管理机 上下发公钥给 nfs服务端 3.管理机 通过ssh命令连接nfs服务器,如果能实现免密码登陆则ok 4.将ssh登陆主机的信息放入一个文件,当我执行文件时就自动的链接到该主机了..... 5.将从WIndows下复制好的公钥粘贴至跳板机~/.ssh/author ...
分类：
其他好文 时间：
2020-02-19 17:03:18
阅读次数：
123
引言 本文主要介绍Linux服务器中常用跳板机jenkins，进行远程编译部署的环境搭建。 系列文档目录 Linux 服务器 Java环境部署系列（一）：安装JDK Linux 服务器 Java环境部署系列（二）：安装nginx、mysql、tomcat、redis Linux 服务器 Java环境 ...
分类：
编程语言 时间：
2020-01-14 13:04:58
阅读次数：
152
