ECP

1.1. IP协议 1.1.1. 前言 1.1.2. IP报头结构 服务类型 PPP：定义包的优先级，取值越大数据越重要 000 普通 (Routine) 001 优先的 (Priority) 010 立即的发送 (Immediate) 011 闪电式的 (Flash) 100 比闪电还闪电式的 (Flash Override) 101 CRI/TIC/ECP(找不到这个词的翻译) 110 网间控制 (Internetwork Control) 111 网络控制 (Network Control) 当然我还有很多整理好的资料文档和视频文件，【 点这里 】 获得更多资料文档 往期教学视频，主要也是想给新手小白少走点弯路。 IP分片 当数据包比链路的MTU大时，就可以被分解为很多足够小片段的过程 TTL值 Time to Live，生存时间 防止IP数据包在网络内无休止地传输（环路） 每经过一次路由TLL值就会减1 当TTL=0的时候，丢弃数据包 可以利用TTL特性，可以实现路由跟踪技术，排错的重要方法之一 相关命令：ping -i或tracert -d 协议号 用于标识上层协议 Option（可选字段） 只有某些特殊的封包需要特定的控制才会利用到，这些选项通常包括: 安全和处理限制：用于军事领域 记录路径：让每个路由器都记下它的IP地址 时间戳：当IP包离开每个路由器的时候记录时间

这时需要配OWA服务的URL地址为单域名证书相应的地址如mail.xxx.com Get-ClientAccessServer xxx-cas01 | select AutoDiscoverServiceexternalUri Set-ClientAccessServer xxx-cas01 -autodiscoverServiceInternalUrl https://mail.xxx.com/autodiscover/autodiscover.xml 其他如mapi、OWA、ECP等虚拟目录也需要在图形化界面上设置 mail.xxx.com 来源： oschina 链接： https://my.oschina.net/u/4260217/blog/4872474

在工控主板的电路板上有众多的接口来链接工控电脑的其它部分。一般工控主板有硬盘接口，软驱接口，COM接口，PS/2接口，USB接口，LPT接口，MIDI接口和SATA接口。下面，联智通达就针对工控主板的这些接口为大家详细介绍。 　　硬盘接口：硬盘接口可分为IDE接口和SATA接口。在型号老些的工控主板上，多集成2个IDE口，通常IDE接口都位于PCI插槽下方，从空间上则垂直于内存插槽(也有横着的)。而新型工控主板上，IDE接口大多缩减，甚至没有，代之以SATA接口。 　　软驱接口：连接软驱所用，多位于IDE接口旁，比IDE接口略短一些，因为它是34针的，所以数据线也略窄一些。 COM接口(串口)：大多数工控主板都提供了两个COM接口，分别为COM1和COM2，作用是连接串行鼠标和外置Modem等设备。COM1接口的I/O地址是03F8h-03FFh，中断号是IRQ4;COM2接口的I/O地址是02F8h-02FFh，中断号是IRQ3。由此可见COM2接口比COM1接口的响应具有优先权，市面上已很难找到基于该接口的产品。 PS/2接口：PS/2接口的功能比较单一，仅能用于连接键盘和鼠标。一般情况下，鼠标的接口为绿色、键盘的接口为紫色。PS/2接口的传输速率比COM接口稍快一些，但这么多年使用之后，绝大多数工控主板依然配备该接口，但支持该接口的鼠标和键盘越来越少

配置证书： 第一步，在ECP界面生成证书请求文件： 1、在“服务器 —>证书”界面，选择一台服务器，点击“+”来添加证书申请，如下图： 2、默认下一步， 3、填写证书的友好名称，如下图： 4、默认下一步， 5、选择存储证书的服务器，如下图： 6、填写外部访问（从Internet访问时）的域名为：mail.contoso.com，自动发现为默认的：autodiscover.contoso.com， POP或IMAP只填主机名（不加后缀）：mail，可以添加多个，用“，”号隔开，如下图： 7、在以下界面，添加所有在内外网要用到的域名或主机名，如果有多域名或二级域名，在这里都要添加，如下图： 8、填写组织信息，如下图： 9、填写证书请求保存的共享路径，这里选择mail2上的cert共享文件夹下，如下图： 注：如无法保存，请赋予共享文件夹的"everyone"读写权限。 10、证书申请完成，状态为“搁置的请求”，如下图： 第二步，向CA证书服务器申请证书并获取证书文件： 1、在mail2服务器上，登陆到CA证书服务器的申请证书界面：http://adds.contoso.com/certsrv，如下图： 2、进入证书服务页面，点击“申请证书”，如下图： 3、选择“高级证书申请”，如下图： 4、选择“使用base64编辑的CMC...”，如下图： 5、用“记事本

Hello各位小伙伴们，失踪人口回归啦~~~这次和大家分享Exchange Server 2010升级到Exchange Server 2016的方法。正式开始前先啰嗦几句，为什么我要写这篇文章呢？一方面有客户有exchange 服务器升级的需求，另一方面，如果客户使用的21V世纪互联运营的Office 365并且邮箱要做混合部署的话，也需要把本地已有的Exchange服务器升级到2013版本或者以上。考虑到这两个方面，我打算为大家分享本地Exchange服务器升级的方法。 准备环境 服务器 Exchange Server 2010 Exchange Server 2016 域控服务器DC 在进行升级之前，我们需要对目前已有的环境作相应的配置。我们需要配置默认脱机通讯簿， 创建用于将 Exchange 2010 升级到 Exchange 2016 的管理员帐户。 在域控服务器上，以管理员的身份运行Powershell，依次运行以下命令行来重置授权状态： Restart-Service CertSvc slmgr -rearm slmgr EX2010 -rearm slmgr EX2016 -rearm 切换到 Exchange 2010 ，以Exchange管理员的身份登录，打开Exchange Management Shell，依次运行以下的命令行： Get

https://www.leiphone.com/news/202003/EwnNwrgbc86QtAYx.html 今日资料推荐 《 Linux 命令行与 shell 脚本编程大全 》 这是一本关于 Linux 命令行与 shell 脚本编程的全方位教程，主要包括四大部分：Linux 命令行，shell 脚本编程基础，高级 shell 脚本编程，如何创建实用的 shell 脚本。本书针对 Linux 系统的最新特性进行了全面更新，不仅涵盖了详尽的动手教程和现实世界中的使用信息，还提供了与所学内容相关的参考信息和背景资料。通过本书的学习，你将轻松写出自己的 shell 脚本。 ❖ 扫码或点击阅读原文进社区收藏下载 ❖ 下载地址： https://www.yanxishe.com/resourceDetail/1122?from=leiphonecolumn_res0312 雷锋网雷锋网雷锋网 (公众号：雷锋网) 相关文章： 资料下载 | 数学分析八讲（修订版） ：概述了数学分析的基本思想、基本概念和基本方法 资料 | 《 大话数据结构 》 资料 | 《 你不知道的 JavaScript（上卷） 》 资料 | 算法设计与分析基础（第 3 版） 资料 | 《 JavaScript 高级程序设计（第3版）中文-高清 》 资料 | 《 图解密码技术（第 3 版） 》 资料 | 《 Java

https://www.leiphone.com/news/202003/EwnNwrgbc86QtAYx.html 今日资料推荐 《 Linux 命令行与 shell 脚本编程大全 》 这是一本关于 Linux 命令行与 shell 脚本编程的全方位教程，主要包括四大部分：Linux 命令行，shell 脚本编程基础，高级 shell 脚本编程，如何创建实用的 shell 脚本。本书针对 Linux 系统的最新特性进行了全面更新，不仅涵盖了详尽的动手教程和现实世界中的使用信息，还提供了与所学内容相关的参考信息和背景资料。通过本书的学习，你将轻松写出自己的 shell 脚本。 ❖ 扫码或点击阅读原文进社区收藏下载 ❖ 下载地址： https://www.yanxishe.com/resourceDetail/1122?from=leiphonecolumn_res0312 雷锋网雷锋网雷锋网 (公众号：雷锋网) 相关文章： 资料下载 | 数学分析八讲（修订版） ：概述了数学分析的基本思想、基本概念和基本方法 资料 | 《 大话数据结构 》 资料 | 《 你不知道的 JavaScript（上卷） 》 资料 | 算法设计与分析基础（第 3 版） 资料 | 《 JavaScript 高级程序设计（第3版）中文-高清 》 资料 | 《 图解密码技术（第 3 版） 》 资料 | 《 Java

0x00 漏洞背景 2020年2月26日，360CERT监测到2020年2月11日Microsoft发布的Microsoft Exchange Server中的远程代码执行漏洞（CVE-2020-0688）漏洞细节已经在互联网公开。 0x01 风险等级 360CERT判断此次安全更新 评定方式 等级 威胁等级 严重 影响面 广泛 360CERT判断此次安全更新针对的漏洞影响范围广泛。建议广大用户及时安装Microsoft Exchange的补丁，以免遭受攻击。 0x02 漏洞详情 该漏洞是由于Exchange Control Panel(ECP)组件中使用了静态秘钥（ validationKey 和 decryptionKey ）所导致的。 所有Microsoft Exchange Server在安装后的 web.config 文件中都拥有相同的 validationKey 和 decryptionKey 。 这些密钥用于保证 ViewState 的安全性。 而 ViewState 是ASP.NET Web应用以序列化格式存储在客户机上的服务端数据。 客户端通过 __VIEWSTATE 请求参数将这些数据返回给服务器。 经过身份验证的攻击者可以从身份验证的 session 中收集 ViewStateUserKey ，并在登录请求的原始响应中获得 _

作者：EazyLov3 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org 0x10 起因 近期在众所周知的活动中，各种漏洞利用花样不断，值得好好复盘一番。其中一位蓝方朋友负责的Exchange Server 2010沦陷引起了我的兴趣，因为日志被删没有第一时间找到入侵方法，对比备份后发现ecp目录下存在一名为LiveIdError.aspx的空白文件，Google了一下才发现是 CVE-2020-0688反序列化攻击 ，但细究一下竟发现没有针对Exchange Server 2010及以下版本的公开利用方法，似乎是因为低版本.Net Framework(下称fx)的反序列化限制而难以利用。 在可利用性得到@zcgonvh 前辈肯定之后，本文尝试复现这个漏洞在Exchange Server 2010环境下的利用方法。 0x20 漏洞相关资料 对.Net和Exchange都一无所知的我来说，首先要做的当然是先搞清楚为什么现有的PoC和利用方法不能利用在低版本，具体限制是什么。 0x21 现有的利用方式的关键Payload 在GitHub检索CVE-2020-0688关键字，排名靠前的有以下几个项目 https://github.com/Ridter/cve-2020-0688 https://github.com

　　 人类历史经历了农业、工业和信息革命，现在正处于人工智能革命的进程之中。 　　对此，中国计算机学会高性能计算专业委员会秘书长，中科院计算所研究员张云泉博士在接受 DeepTech 采访时表示：“ 农业社会靠体力，工业社会靠机器，信息社会靠互联网，而人工智能社会要靠 ‘算力’，谁能占领 ‘算力’ 的制高点，谁就有了引领社会发展的基础。 ” 　　因此，代表算力巅峰的 “超级计算机” 就显得至关重要。 　　上月，最新的全球超级计算机 TOP500 发布，榜单显示有高达 45.2% 的计算机来自中国，且中国超算占全球在榜总算力的 25.6%。 　　在我们为此高兴的同时，日本超级计算机 “富岳”（Fugaku）首次上榜即荣登榜首的消息，也让不少国人感到了压力，认为中国超算又落后于人，可事实真的如此吗？ 　　张云泉向 DeepTech 作出了如下结论： 富岳以半 E 级（算力 ＞ 1000 PFlops）超算的未完成形态冲榜，旨在打中美 E 级超算一个时间差，短期成为 “独孤求败”，但等到年底或明年，中美超算一出，就会变成 “独孤必败” 。 　　2021 年是业内公认的 E 级超算元年，中国已有神威、天河 3 号、曙光三条不同技术路线的 E 级原型机交付，如今正向顶峰进击。 　　 榜单上的中国 　　中国超算的起步并不算晚，有这样一个 “玻璃房子” 的故事一直被人们提起。 　　上世纪 80