VPS选择
VPS 选择
在之前提到过,我们需要模拟外部攻击者来入侵靶场模拟的渡鸦制药公司,并且要使得一切都更专业化,因此选择一个VPS用 VPS 用来搭建C2基 C2 基础设施是必要须的。VPS,即虚拟专用服务器,是多租户云托管的一种形式,其中虚拟化服务器资源通过云或托管提供商通过互联网提供给终端用户。 每个 VPS 都安装在物理机上,由云或托管服务提供商运营,并运行着多个 VPS。
VPS的供应商多种多样,为了使你我们不迷失在众多供应商之中,在这里笔者我提供2个 2 个自己信赖的VPS厂 VPS 厂商,以及建议的配置等。需要注意的是,在中国大陆也是有诸多主流VPS厂 VPS 厂商作为选择。笔者我以下推荐的厂商可能需要学员们使用非RMB货币 visa 支付。如果一些学员生对此已经具备经验,那么完全可以按照自己的偏好来选择。
亚马逊AWS Lightsail
地址:https://lightsail.aws.amazon.com/
相比 EC2,亚马逊 AWS Lightsail可Lightsail 可以提供更受个人用户青睐的服务器,附带静态公网IP。除了可以用于搭建个人网站、博客之类的,当然也可以用于搭建C2基 C2 基础设施。
Lightsail 附带了一些常见操作系统以及App应用,当然我们选择 Ubuntu 20.04 LTS裸LTS 裸系统即可。接下来,可以根据自己需要选择分配的资源,以及对应的价格。
笔者我的话,是选择了4GB的4GB 的内存,每个月20美 20 美元,当然你们可以选择2GB内 2GB 内存的,因为有额外的优惠,资源应当也是足够运行C2基 C2 基础设施的。
等操作系统安装好了之后,使用者可以进行个性化配置,例如分配静态 IP、配置网络防火墙等,这些就由学员你们自行探索了。出于OPSEC 安全性考虑,我们可以对特定端口进行 IP 地址白名单。
Contabo VPS
Contabo VPS是VPS 是一家价格实惠、性能优秀、自定义丰富的VPS厂 VPS 厂商,位于德国,本人是偏爱有加的。我们可以看到,8GB内8GB 内存、4核心处理器、300MB 带宽的 VPS 价格仅为人民币60左 60 左右。
在个性化VPS的 VPS 的时候,有诸多内容可以自定义,例如操作系统、是否带有子网网卡、地区、硬盘容量等。虽然部分自定义选项需要额外加钱,但根据课程所需的指标,最终配置下来一个月往往不会超过15美 15 美元。
以上,就是笔者我个人推荐的 VPS/服务器厂商。有了具备静态公网IP的 IP 的个人服务器之后,我们就可以搭建C2基 C2 基础设施了。