首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏云攻略专区

    【玩转Lighthouse】内网互联 | 轻量云服务器如何实现云联网VPC地域内网互联互通?

    注意事项: 轻量应用服务器内网互联功能本身免费,您仅需关注云联网产品计费信息,详情请参见 云联网计费总览。其中同地域5Gbps及以下带宽免费,如需实现地域内网互联,需在云联网中购买 地域带宽。 如果某地域中不存在轻量应用服务器实例,则用户无法在该地域执行关联云联网操作,是这个操作 操作步骤: 申请云联网关联:: 登录轻量应用服务器控制台,选择左侧导航栏中的【内网互联】。 未来应该支持账户关联云联网方式 期待! 提交关联申请后,请您在7天内登录 云联网控制台 同意申请。否则7天后申请过期,需进行重新关联申请。 登录 云联网控制台,选择云联网 ID 进入云联网详情页。 如下图所示:: 在弹出窗口中单击【确定】即可完成关联操作,内网互联页面显示该地域状态为“已连接”。 您可按需将云服务器 CVM、云数据库等云资源关联至云联网,实现内网互联。详情请参见 关联网络实例。 redirect=16& 基于云联网账户云资源内网互通解决方案 https://cloud.tencent.com/act/cps/redirect?

    11.6K91编辑于 2022-05-24
  • 来自专栏Ms08067安全实验室

    内网信息收集 - 邮件账户云账号

    本文选自《内网安全攻防:红队之路》 攻击者可能会尝试获取系统或环境中的帐户列表,账户类型主要包括本地账户、域账户、邮件账户和云账户,此信息可以帮助攻击者确定存在哪些帐户以帮助后续行为。 1. 如果通过OWA未成功发现邮件账户,MailSniper将同时连接到Exchange Web Service(EWS)并尝试从GAL枚举电子邮件账户账户发现技术防御 账户发现是攻击者探测内网的重要步骤,具有较高的危害性,内网安全管理员可以通过采取以下方法进行防御: 一是加强对内网的监控,实施内网安全日志管理和内网安全监测,特别是在域网络中,一旦发现与账户发现相关的网络活动 三是缓解账户发现相关攻击。 邮箱账户枚举主要信赖的是相关攻击软件的嗅探技术,安装并维护杀毒软件,可以有效进行应对。

    12110编辑于 2026-03-26
  • 来自专栏kayden

    内网边界应用

    ---- 内网边界应用 前言 与内网渗透系列:内网穿透(隧道)学习可以互相补充 一、内网边界转发 1、NC端口转发 netcat瑞士军刀 参见Kali linux 学习笔记(四)基本工具熟悉——nc UndefinedIdentifier/LCX 3、nps github:https://github.com/ehang-io/nps 支持tcp、udp、socks5、http等几乎所有流量转发,可用来访问内网网站 、本地支付接口调试、ssh访问、远程桌面,内网dns解析、内网socks5代理等等 4、frp github:https://github.com/fatedier/frp 用Go写的,支持TCP和UDP P2P,仍在持续更新 5、代理脚本 Tunna:https://github.com/SECFORCE/Tunna reDuh:https://github.com/sensepost/reDuh 二、内网边界代理 "./$1 |" : $1) if /^GET \/(.*) / })' busybox httpd busybox httpd -f -p 8000 结语 见识了好些内网边界方法,回头细学下 ---

    1.3K10编辑于 2022-09-29
  • 来自专栏Cyber Security

    内网安全】横向移动&Exchange服务&有账户CVE漏洞&无账户口令爆破

    0day.org PC-Jack 访问域主机地址 这里上线PC-Jack主机(添加一张虚拟网卡连接公网),MS14-058(CVE-2014-4113)提权一下,进行下一步信息收集 域横向移动-内网服务 -T 0day.org -q / 3、脚本探针(还可以探针是否有安全漏洞) python Exchange_GetVersion_MatchVul.py xx.xx.xx.xx 域横向移动-内网服务 @#45 成功登陆 当然这只是关于Exchange邮箱的利用,接下来可以进行邮件钓鱼之类的攻击,但是并不能直接进行横向移动 域横向移动-内网服务-Exchange漏洞 攻击流程-图解 确定内核版本

    72010编辑于 2024-07-18
  • 来自专栏Cloud-DIY

    内网穿透实践(使用神卓互联实现内网穿透)

    内网穿透原理与实践 前期准备 局域网:Windows 10 主机IP地址:192.168.1.103/24 在局域网里,通过在Windows 10 主机上的CRT远程连接工具,连接局域网里的CentOS

    1.7K20编辑于 2022-12-13
  • 来自专栏无敌码农

    互联账户系统如何设计(上篇)?

    在很多互联网公司业务发展的早期,业务模式比较单一的情况下,涉及用户账户资金交易相关的逻辑也比较简单,但是随着公司业务模式的不断创新及类型的多元化发展,会渐渐发现现有系统账户逻辑越来越雍肿,不仅难以支持新业务的扩张 事实上从单纯的产品逻辑来看,同一套个人用户账户貌似是没有什么问题的,但是根据很多互联网公司业务发展的路径来看,不同的业务线根据发展情况不同往往会分别设置不同的法律主体,而且根据业务性质的不同监管层面的政策也是完全不一样的 以下图示为目前业内相对比较完整的通用账户体系模型,俗称“三户模型”,最早是电信行业为适配复杂通信业务场景而设计的一套账户体系模型;而大部分互联网公司业务的复杂度是低于复杂的电信业务的,所以在这里我们对此模型进行部分改进 ,以期形成适应互联网公司业务发展的通用账户体系模型。 本篇通过业务场景举例从业务模型上大概阐述了互联账户系统如何设计得相对通用和清晰,事实上在系统设计上也需要进行更多的设计,并且需要根据公司实际业务情况进行一定的取舍。

    2.8K35发布于 2019-07-31
  • 来自专栏无敌码农

    互联账户系统如何设计(下篇)?

    导读 在上一篇文章中我们通过场景举例的方式,讨论了一套相对通用的互联网业务账户系统,从业务模型上应该如何定义。那么除了从业务模型上进行定义外,在具体系统实现上又该如何设计?又有哪些需要注意的地方呢? 系统结构 在之前的内容中,我们提到要设计一套可以满足互联网业务扩展的账户系统,所以账户是这套系统的基础,为了更好地支持不同业务、或同一业务不同账户的开户,我们需要将开户逻辑设计成独立的子系统,独立地提供包括开户 最后,为了确保账户余额与流水之间的平衡,我们还需要在日终时对主要资金账户进行对账核算,确保账户流水发生额与账户余额的一致性。 在互联网公司早期业务发展的过程中,很多都是将账户逻辑与交易逻辑耦合在一起的,这样会导致各个业务账户逻辑陷入要么继续耦合,要么各自定制、重复开发的怪圈。 ”、“代收付平台账户”、“结算账户”、“市场营销账户”这类开展网约车业务所需的平台层账户体系。

    2.7K56发布于 2019-07-31
  • 来自专栏全栈程序员必看

    linux网段实现内网互通_docker主机通信

    1.简介 TCP协议规定只有处于同一个网段的IP才能实现互通,如果处于不同网段,则需要借助于所属的网关,即我们可以配置一台双网卡机器作为网关,然后指定路由线路实现网段访问。 版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。

    3.4K50编辑于 2022-10-01
  • 来自专栏性能与架构

    Docker容器主机互联

    如果要主机实现容器互联,则往往需要容器知道其他物理主机的IP地址 利用Ambassador容器机制,可以让互联的容器无需知道所在物理主机的IP地址即可互联 Ambassador容器也是一种Docker

    2.3K40发布于 2018-04-02
  • 来自专栏FreeBuf

    利用站WebSocket劫持(CSWH)实现账户劫持

    之后,作者利用该漏洞结合用户密码重置功能,实现了对目标应用注册账户账户劫持攻击。 发现站WebSocket劫持漏洞 有了以上对站点WebSocket劫持攻击的理解,作者在某邀请测试项目中,发现了某个使用了WebSocket协议连接的应用,在分析了WebSocket URL之后,作者发现其存在站 利用站WebSocket劫持漏洞劫持账户 当我在浏览器中和目标应用建立起WebSocket连接之后,我就能获取到类似以下的WebSocket响应数据包: ? 所以,这种站WebSocket劫持和密码重置功能的组合,可以充分利用形成对目标应用特定用户的账户劫持。 4、利用其中的密码重置token,我们就能向目标应用服务端伪造请求,实现对受害者账户的密码重置,以此实现对其账户劫持。

    2.3K40发布于 2019-05-09
  • 来自专栏change

    docker swarm 主机容器互联

    用于集群中节点的交流 UDP端口4789用于overlay网络中数据报的发送与接收 work节点是查询不到这个网络,需要升级work节点为管理节点 docker node promote change1 主机容器互联网络图

    1.9K10编辑于 2022-11-10
  • 来自专栏TeamsSix的网络空间安全专栏

    内网学习笔记 | 30、域安全(完结)

    0、前言 常见的域攻击方法有以下几种: i、利用常规的渗透方法,比如 Web 漏洞 ii、利用已知散列值进行哈希传递或票据传递,因为有可能域内的密码是通用的 iii、利用域信任关系 这里主要看第三种: article/details/111881910 原文链接: https://teamssix.com/211022-122217.html ---- 往期推荐 Kerberos 协议详解与利用 内网学习笔记 | 29、白银票据 内网学习笔记 | 28、黄金票据

    1.2K10编辑于 2022-09-20
  • 来自专栏花花爱咖啡

    本机与云服务器内网互联?

    OpenVpn 场景如下 线上部署了很多微服务,但是如果本地也启动了微服务,注册到nacos上,就会造成一会能访问一会不能访问的情况 使用线上gateway直通本地 也就是将自己电脑与服务器内网互联 感觉可以使用route功能来实现,但是目前没测试成功过,于是把目标转向了把openvpn安装到宿主机本身 安装到宿主机 主机名 外网ip 内网 建议使用路由,除非你有一些需要桥接的特定场景,例如: VPN需要能够处理非ip协议,如IPX 通过VPN运行应用程序,该VPN依赖于网络广播(如局域网游戏) 希望允许VPN浏览Windows文件共享, push "route 10.0.4.0 255.255.255.0" #允许客户端访问内网10.0.4.0网段 这里是服务器自己的网段 这样才能在客户端访问到10.0.4.x网段的时候走到我们服务器上 存在问题 注意本机的防火墙,我就被这个坑了两天(这里感谢铁军哥,一语道破) image-20220918212233799 参考文章:访问公司内网 openvpn.exe可以从「openvpn-install

    8.8K20编辑于 2023-03-07
  • 来自专栏VNF

    通过ZerotierNAT组大内网 By HKL, Th

    通过Zerotier组大内网 目前加了7个活跃节点进来,2台PC,一台腾讯云服务器,4台OpenWRT路由器。 腾讯云和其中一台有公网IP的OpenWRT作为Moons卫星中继, 测试了两个不同地方的内网设备,带宽能跑到40.8 Mbits/sec,超出预期的效果。

    2.2K20发布于 2020-07-22
  • 来自专栏内网穿透技术

    内网穿透技术之神卓互联,强劲性能分析

    一直以来都很好奇神卓互联内网穿透的性能为什么如此之高,已经远远超过了Frp,那段时间为了能够在家里或者出差途中访问公司的内部系统,我尝试过很多内网穿透软件,但效果总是不尽如人意。 在经历了这些种种困扰之后,我终于找到了一个性能极佳的方案,神卓互联。以下是我根据网上介绍总结的:第一,是采用了高效的事件驱动模型。 与Frp相比,神卓互联在应对高并发请求时表现出更加出色的稳定性和响应速度。第二,集成了高级通信缓存功能,能够持续地高速传输数据,显著缩短数据等待时间。通过减少网络往返次数,使得系统响应更加迅速。

    51210编辑于 2024-10-21
  • 来自专栏csdn-nagiY

    平台文件传输工具LocalSend结合内网穿透实现网络远程传输

    前言 本篇教程主要分享如何在Windows系统中部署开源免费文件传输工具LocalSend,并且结合cpolar内网穿透将其发布至公网实现远程使用进行文件下载传输。 localsend是一款基于局域网的文件传输工具,它利用局域网的高速传输特性,实现了设备之间的快速文件传输,本篇我们将结合cpolar内网穿透实现公网远程访问传输。 同时,它还支持平台使用,无论是Windows、macOS还是Linux,都可以轻松使用localsend进行文件传输。 Windows本地部署文件传输神器LocalSend结合内网穿透轻松异地远程使用 1. ,接下来介绍一下如何安装cpolar内网穿透并实现LocalSend的公网访问!

    1.5K10编辑于 2024-08-14
  • 好用的内网穿透工具神卓互联,快速稳定

    神卓互联是一款常用的内网穿透工具,它可以将本地服务器映射到公网上,并提供域名或子域名给外部访问。 神卓互联具有简单易用、高速稳定的特点神卓互联内网穿透技术简介企业级内网穿透 • 私有云服务采用自主研发的 WanGooe Tunnel 通信协议,完全由 C 语言实现,单进程可动态创建6万多个场景映射通道 可以轻松让外网请求通过各种复杂的路由和防火墙访问到内网的设备内网穿透技术原理通过建立一条安全的隧道连接,将内网数据封装并通过公网传输,再在目标机器上将数据解封,实现内外网络数据交互内网穿透技术为解决不同网络环境间的数据访问和传输问题提供了一种有效手段 神卓互联作为一家专注于内网穿透技术的公司,为用户提供稳定、安全的内网穿透服务,并在不断创新优化中不断满足用户的需求import javax.servlet.http.HttpServletRequest

    93010编辑于 2024-02-19
  • 思科MPLS VPN异地组网实现内网互联互通

    MPLS VPN(Multiprotocol Label Switching Virtual Private Network)是一种基于MPLS技术构建的虚拟专用网络,专为企业提供高效、安全、可扩展的地域通信服务

    74420编辑于 2025-05-20
  • 来自专栏云攻略专区

    【云上实践】如何实现CVM主机【不同账户】热离线迁移?

    随着企业账户资源分散管理难度越来越大,很多企业选择集中资源管理,或者账户资源迁移,实现降本增效,那么介绍使用在线迁移控制台将源服务器上的系统、应用程序等从自建机房(IDC)或云平台等源环境迁移至腾讯云的操作步骤 可方便实现企业上云、云平台迁移、账号/区域迁移或部署混合云等业务需求,持续更新。。。 说明 源服务器形式可以是物理服务器、虚拟机或其他云平台云服务器。 /go2tencentcloud_x64 根据提示输入已在 准备事项 中获取的账户 API 访问密钥的 SecretId 和 SecretKey,并按 Enter。 迁移任务配置如下图所示: PS:提示下,账户内网互联,请使用云联网产品打通两个账户VPC内网互联。 启动迁移任务。说明 预约执行的任务可跳过本步骤,到达预约执行时间后,迁移任务将会自动开始执行。 redirect=16& 基于云联网账户云资源内网互通解决方案 https://cloud.tencent.com/act/cps/redirect?

    2.3K71编辑于 2022-06-01
  • 来自专栏菲珠ma的感悟

    网络产品使用场景及各种坑规避

    内网互联产品 2.1 单个VPC互联 2.1.1 同一个VPC内设备默认互联,VPC不收费 如果一个账号一个地域的多个子区都有资源,可以把VPC内的子网放在不同的zone,这样默认是互通的; 但是如果业务有region的容灾需求,那就不可避免的涉及要域之间通信的费用。 2.2 VPC互联 不同的VPC间默认是不互联的(不管是同一个账号还是账号),需要借助VPC互联产品:云联网、对等连接;此两种产品,都是走的内网,务必保证 VPC 之间网断不要冲突! 2.2.1 对等连接(两个VPC之间互联,端到端,不具有传递性) 同账户/不同账户的时候,同地域的传输有免费的额度,地域的小用户是按照日峰值计费的~ 此处有坑,同地域不超过 5 Gbps免费,地域一定限制好自己的带宽也不要临时调大带宽 image.png 此处的坑: * 新注册的账户都是标准账户,CLB的流量都是在CLB自身上; * 以前的老账户是传统账号,CLB的流量和网络计费都是在后端的cvm主机上,所以cvm的带宽不能为0。

    7.4K41发布于 2020-07-17
领券