利用日本云服务器和 FRP 搭建 Minecraft Java 公网服务器，同时保留 WordPress 本文记录如何利用一台已经运行 WordPress 的日本云服务器，通过 FRP 将家中 Windows 电脑上的 Minecraft Java 服务端映射到公网。 最终效果： 玩家 ↓ mc.xoho.top:25565 ↓ 日本云服务器上的 …
第一阶段：资产梳理与安全加固（战前准备） 1. 资产梳理 明确防守目标： IP地址 域名 业务系统 服务器 数据库 中间件 网络设备 需要搞清楚： 有哪些资产开放了哪些端口运行什么服务谁负责维护业务是否重要 常见服务： 服务端口HTTP80HTTPS443SSH22MySQL3306Redis6379RDP3389 2. 安全基线检查 检查内容： …
因为我想要在自己的主机上使用eve ng所以我自己想办法安装了eve ng，以下就是教程 首先我们先到https://www.eve-ng.net/index.php/download/#DL-COMM这个网站上面找到EVE-NG CE 完整 ISO – 直接链接 ，然后点进去就会开始下载，我们等待它下载完成后可以在VM ware上面主页添加新的虚…
一、最终效果 通过 AstrBot 框架，让一个ClawBot成为由 DeepSeek 驱动的 AI 助手。用户私聊ClawBot即可获得智能回复（回复内容带 [AI] 前缀）。 二、运行环境 云服务器：阿里云轻量应用服务器（Alibaba Cloud Linux 3，2核2GB） 公网 IP：******** Docker 版本：26.1.3 D…
测试日期：2026年06月10日测试人员：Kali Linux 攻击机 (192.168.101.133)目标系统：192.168.101.132 – Raven Security (Debian Linux, WordPress 4.8.7) 1. 概述 Raven 是一个模拟真实环境的 Debian Linux 靶机，运行 WordPress …
20 / 30 / 40 / 50 四个网段作战思路总结 一、整体战术 我们的整体思路不是单纯放几个蜜罐，而是做一个分层诱导、分流拖延、行为记录的欺骗防御体系。 20 网段作为主战场，负责吸引红队第一波注意力； 30 / 40 / 50 作为分流战场，分别把红队引向数据库、运维平台、文件凭证三个方向； 本地 Docker 服务负责制造真实感； HF…
一、实验背景 本次实验围绕蓝队欺骗防御场景展开，目标是在一台 Ubuntu 24.04 主机上模拟蜜罐节点，完成： 伪造内网凭证 设计诱饵文件 诱导红队访问 记录敏感文件读取行为 记录假服务探测行为 形成初步溯源证据链 实验主机信息如下： 主机名：honey-u2404-01 系统版本：Ubuntu 24.04.4 LTS 蜜罐 IP：172.16…
前言 上一篇已经完成了 GitHub Actions 自托管 Runner 的接入，让 k8s-master 可以作为 GitHub Actions 的执行节点。 这样做的原因很简单：我的 Harbor 私有镜像仓库在内网，地址是： 172.16.11.142 GitHub 官方 Runner 无法直接访问这个内网地址，所以必须把 Runner 放…
一、实验背景 前面我们已经完成了 Harbor（私有镜像仓库）、Kubernetes（K8s）、GitHub、ArgoCD（GitOps 自动发布工具）的部署与联动。 目前已经跑通的 CD（持续部署）链路如下： GitHub ↓ ArgoCD（GitOps 自动发布工具） ↓ Kubernetes（K8s） ↓ Harbor（私有镜像仓库） ↓ P…
一、实验背景 前面我们已经完成了 Harbor（私有镜像仓库）的部署，并验证了 Docker（容器工具）可以正常 push（推送）和 pull（拉取）镜像。 随后，我们又完成了 Kubernetes（K8s）从 Harbor 拉取镜像并运行 Pod（容器组）的测试。 本篇文章继续完成最后一段： 把 Kubernetes YAML（资源配置文件）保存…