理论上，任何接入互联网的计算机都是可访问的，但是如果目标主机处于内网，而我们又想和该目标主机进行通信的话，就需要借助一些端口转发工具来达到我们的目的
注：文中提到的所有工具下载地址 https://github.com/Brucetg/Pentest-tools
一、LCX
lcx.exe是一个端口转发工具，有Windows版和Linux版两个版本，Windows版是lcx.exe,Linux版为portmap，
Windows版使用方法如下： （更多…）
沸点大火－blog
人生杂烩
Pam-Python实现SSH的短信双因素认证
首先需要简单了解一下Linux中的PAM模块。PAM（PluggableAuthentication Module，可插拔认证模块）机制，采用模块化设计和插件功能，使用户可以轻易地在应用程序中插入新的认证模块或替换原先的组件，同时不必对应用程序做任何修改。详细的PAM介绍可参考：http://www.infoq.com/cn/articles/linux-pam-one 。Pam_python是一款开源的python模块，它将需要使用C语言编写的PAM模块转换成了可以使用python语言编写。
接下来就介绍如何利用pam_python模块实现SSH的短信双因素认证。首先需要编译和安装pam_python模块。依次执行以下命令：
接下来就是编写python脚本实现SSH登陆的短信双因素认证。既然是短信双因素认证，就需要一个短信接口用来发送短信。 （更多…）
PHP环境安全加固配置
一、启用 PHP 的安全模式
PHP 环境提供的安全模式是一个非常重要的内嵌安全机制，PHP 安全模式能有效控制一些 PHP 环境中的函数（例如system()函数），对大部分的文件操作函数进行权限控制，同时不允许对某些关键文件进行修改（例如 /etc/passwd）。但是，默认的 php.ini 配置文件并没有启用安全模式。
可以通过修改 php.ini 配置文件启用 PHP 安全模式：
|
1
|
safe_mode = on
|
基于时间序列数据的监控实践
一、什么是 SRE ？
SRE是Site ReliabilityEngineer的简称，它是源起于国外互联网企业的一个词语或者新定义的一个职业。在传统的系统管理员模式时代这个角色我们叫运维，国外称做Operation。
Google SRE的VP叫Ben Treynor，2003年的时候他加入公司第一个任务就是组建一个7人的“生产运维小组”。但很快他发现根据Google机器增加的速度，按照传统的运维模式是无法快速满足运维需求的。由于他自己本身就是一个资深的软件开发人员，他就按照组建一个研发团队一样来组建这个运维团队。招收了许多研发工程师，这些工程师具有开发能力，又了解一些系统管理的知识，最主要的是他们鄙视重复劳动。他们把一些最佳实践、方式、流程、方法都固化成代码，用这种方式去应对规模性的扩张，去应对复杂度的上升。
DevOps现在是国内外都非常热的一个概念，很多人狭窄地理解为DevOps就是让研发部门去做运维的事，或者运维部门做研发的事情。但实际上DevOps的思想更多是要把整个开发流程的界限打通，产品深入到研发的内部，研发可以把信息快速反馈给产品，开发和运维或者QA和运维之间的界限也需要打通，形成“开发团队与运营团队之间更具协作性、更高效的关系”。 （更多…）