未经测试 如果server端是内网的主机,需要注意:防火墙.端口映射 再用zabbix服务器去Telnet客户机的10050端口,然后在客户机中查看10050被什么ip访问了,拿到这个ip之后,加到之前配置的zabbix_agented.conf中的server后面,再重启agent发现可以连上了. 命令如下: telnet XXXXXXXXX 10050 netstat -an| grep 10050…

环境描述 hostA: 有公网IP的linux主机 hostB: 私有路由器后端无公网IPlinux主机,能够ssh连接到hostA hostC: 个人pc机 隧道创建步骤 step1 在hostB上执行如下开通ssh tunnel #!/bin/bash createTunnel() { /usr/bin/ssh -f -N -R 10022:localhost:22 -L19922:HostA:22 HostA if [[ $? -eq 0 ]]; then echo Tunnel to H…

背景 今年 8 月份左右,打折价买了一个阿里云主机,比平常便宜了 2000 多块.买了之后,本想作为一个博客网站的,毕竟国内的服务器访问肯定快一些.满心欢喜的下单之后,却发现 http 服务,外网怎么也无法访问.各种搜,最终在文档中,终于看见:必须要买弹性公网 IP,并且绑定到阿里云主机上,才可以用作web服务器.而且要求,阿里云主机必须是未绑定过 IP 的.不过很不幸,我当时下单时,已经勾选了使用公网IP.本来想着解绑然后重新绑定下,应该就可以了.然而,已经绑定过公网IP的,是不允许再改绑弹性…

之前写了一个获取ip地址的方法,但是放网上一查显示此Ip地址是局域网ip地址,要是想获取请求端的真实公网ip地址怎么样了,看了一些别人的博客后发现,想要获取客户端的公网ip必须借助第三方. package com.jzproject.common.util; import javax.servlet.http.HttpServletRequest; import org.slf4j.Logger;import org.slf4j.LoggerFactory; import java.io.Buf…

反弹shell背景: 想要搞清楚这个问题,首先要搞清楚什么是反弹,为什么要反弹.假设我们攻击了一台机器,打开了该机器的一个端口,攻击者在自己的机器去连接目标机器(目标ip:目标机器端口),这是比较常规的形式,我们叫做正向连接.远程桌面,web服务,ssh,telnet等等,都是正向连接. 那么什么情况下正向连接不太好用了呢?1.某客户机中了你的网马,但是它在局域网内,你直接连接不了.它的ip会动态改变,你不能持续控制.2.由于防火墙等限制,对方机器只能发送请求,不能接收请求.3.对于病毒,木马,…

实际上两种都用到了:1,服务提供商(123NAT,花生壳)做Proxy转发 2,两个私网地址直接连接:STUN 和TURN 使用动态域名解析还是端口映射   什么情况下使用动态域名解析?什么情况下使用nat123端口映射?   概述: 1,本地有公网IP时,使用动态域名解析.动态解析后,域名访问走本地带宽,80端口是否可用等以本地网络环境是否支持为准:即动态域名解析不能解决80端口被屏蔽的问题:必须要有公网IP才能使用动态域名解析,且如经过路由器需有路由器管理权限. 2,端口被屏蔽和内网环境,使…

内网的一台电脑要上因特网对外开放服务或接收数据.都须要port映射.port映射分为动态和静态. 动态port映射:内网中的一台电脑要訪问站点.会向NAT网关发送数据包.包头中包含对方站点IP.port和本机IP.port,NAT网关会把本机IP.port替换成自己的公网IP.一个未使用的port.而且会记下这个映射关系,为以后转发数据包使用.然后再把数据发给站点,站点收到数据后做出反应.发送数据到NAT网关的那个未使用的port.然后NAT网关将数据转发给内网中的那台电脑,实现内网和公网的通讯…

<?php /*如果是本地服务器获取客户端的ip地址是 127.0.0.1 如果是域名服务器获取客户端的是公网ip地址*/ function get_client_ip() { $ipaddress = ''; if (getenv('HTTP_CLIENT_IP')) $ipaddress = getenv('HTTP_CLIENT_IP'); else if(getenv('HTTP_X_FORWARDED_FOR')) $ipaddress = getenv('HTTP_X_FORWARD…

网上解决方案 1.通过搜狐接口 获取方式如下: //网页端引入脚本 <script type="text/javascript" src="http://pv.sohu.com/cityjson?ie=utf-8"></script> //JS端直接获取 returnCitySN["cip"] 缺点:目前对于公网IP的地址只精确到省,没有详细的IP信息 2.通过淘宝接口 获取方式不详细介绍,不推荐此解决方案获取 缺点:时不…

import com.alibaba.druid.support.json.JSONUtils; import org.thymeleaf.util.StringUtils; import javax.servlet.http.HttpServletRequest; import java.io.*; import java.net.*; import java.util.Map; /** * Created with IntelliJ IDEA. * User: xiaostudy * Dat…