通常来说一个企业因为业务的需要，会有很多的二级域名，目前用ssl证书来实现https加密已成为共识，但一张ssl证书只能给一个网站使用，二级域名多难道需要购买很多张ssl证书吗？如果为每一个二级域名都申请一张ssl证书是不现实的，二级域名多用什么类型的SSL证书呢？
IP：每个连接到Internet上的主机都会分配一个IP地址，此ip是该计算机在互联网上的逻辑地址的唯一标识，计算机之间的访问就是通过IP地址来进行的。写法：十进制的形式，用“.”分开，叫做“点分十进制表示法”,如：127.0.0.1。IP地址采用二进制的形式表示的话很长，比较麻烦，为了便于使用，IP地址经常被写成十进制的形式。
虚拟主机 就是把一台物理服务器划分成多个“虚拟”的服务器，每一个虚拟主机都可以有独立的域名和独立的目录，可以独立发布一个网站。
本文介绍了非网站类业务用户如何将业务接入 BGP 高防 IP 实例并验证转发配置。
当有几个项目需要放在云服务器上，直接在nginx配置文件中创建几个虚拟主机，然后需要解析几个二级域名。这种方法比较容易实现些，把所有的java web项目放到一个Tomcat下实现访问。
作者：白夜船长 来源：http://blog.csdn.net/zzq900503/article/details/70049348 Nginx安装 centos6.x yum默认没有nginx的软件包 安装方式： 到nginx下载页面http://nginx.org/en/linux_packages.html#stable，复制CENTOS 6的nginx软件源安装包 运行命令： 安装rpm包 此步实际只是加入了nginx的软件包源 执行 yum install nginx -y 就
在实际应用中，我们可以将多个域名指向一个IP 地址，或者使用范IP解析功能。当多个域名执行一个 IP 地址时，Nginx 可以根据域名来分配不同的虚拟服务器，如下面的例子。定义了三个虚拟服务器同时监听80端口：
好久没有写文章了，今天就给大家分享一个比较常见的宝塔建站中常常遇到的问题，99%的人可能都不会的。
“ 当你长大时，你会发现你有两只手，一只用来帮助自己，一只用来帮助别人。——赫本”
现在条件有限，不可能说去注册一个域名来使用，因此我们可以伪造本地的hosts文件。
1.当前市面上看到的一些服务器，开放的端口一般都要求为 '80' 端口 所以80端口成了商用端口
在这篇Linux技术博客中，我们将详细讨论如何在Linux环境下安装最新版的Nginx。本教程旨在为各级别的读者提供明确、易懂的指导，包括初学者和经验丰富的开发者。通过本文，你将学会如何在Linux系统中配置和安装最新版的Nginx，包括常见问题的解决方法。关键词包括Linux, Nginx安装, 最新版本, Web服务器配置等.
1. DNS 简介 ---- 1. 简单介绍 DNS（Domain Name System，域名系统），其主要作用就是将主机名解析成 ip 地址的过程，完成了从域名到主机识别 ip 地址的转换。 DNS 是一个分布式、分层次的主机名管理架构，通过配置 DNS 服务器地址，主机不需要知道对应的 ip 地址就能通过主机名的形式访问互联网。 DNS 利用类似倒状树的目录结构将主机名的管理分配在不同层级的 DNS 服务器当中，经过分层管理，每一级 DNS 服务器负责部分域名信息，这就减轻了 DNS 服
基本是一些概念，不过看了这些东西基本理解了泛解析和泛绑定的意思，终于给我配置成功了。下面就一一说下这个问题：
【本质透析】 从本质来讲，任何一个网站的访问，都是通过服务器的IP（xxx.xxx.xxx）和端口号（xx）的组合来实现访问的。他们之间用一个：来连接。 【例如：119.75.217.109：8080，完整的访问就是：http://119.75.217.109：8080/】 二.【1】由于服务器的IP号码太难记，不形象，因此出现了所谓的”域名“一词。”域名“的含义就是：通过一个xxx.xxx.xx 这样的字符串的形式来表示某个服务器IP，实质上他们是采用映射绑定解析这样来处理的。 【例如：www.baidu.com （需要专门注册和登记，便于管理，不能冲突），当输入www.baidu.com时候就表示访问IP为119.75.217.109的服务器，此时还不知道到底要访问哪个端口，那我们继续看端口。】 三.【2】端口也很难记，很讨厌。因此为了方便起见，把浏览器访问网站的端口默认设置为80端口。 就形如这样：http://119.75.217.109：80/ 此规则之后，大家都使用80端口作为默认的。因此全天下所有的可以自由访问的网站基本上都是默认的80端口访问的。 如此一来，既然都默认了干嘛还要写出来呢，于是乎，又把80端口直接给”省略“了。这样就变成了：http://119.75.217.109/，最终变成了：http://www.baidu.com/ 四.【3】综合【1】【2】两点，可以知道，当用户在浏览器地址栏输入：www.baidu.com时，准确的过程是这样的： 普通用户使用：www.baidu.com 程序处理：http://www.baidu.com/ 实际上访问地址：http://119.75.217.109:80/ 【4】通过以上说明，我们会不难发现，形如如下这样的地址： http://119.75.217.109:8080/ http://109.105.34.75:2569/admin/ 这样的地址都是正确的网站访问地址。 此图表示的就是通过IP 直接访问百度首页 五.常见的网站端口 常见的服务器软件（应用程序）分配端口如下： FTP：21 SSH：22 MYSQL：3306 DNS：53 HTTP：80 POP3：109 Https：443 …… 当然以上的都可以自定义重新修改为其他端口号。 1，1024 以下的端口多为系统端口，如80端口就属于服务器系统默认的web网站访问端口。只要应用程序没有占用端口你也可以用1024以下的，但是推荐不使用1024以下的端口号，特别是用于自定义端口号的时候。 2，1024以上的端口号，理论上可以自行分配使用，比如给 FTP自定义分配一个 2506号访问端口服务器，给SSH自定义分配一个30689号端口访问服务器等。 3，为了确保服务器系统的安全，我们应该减少开放各种端口号。很多的无用端口号很容易受到黑客攻击。 六.延伸部分 1，一个服务器上可以存放很多个不同域名的网站，都可以使用相同的80端口，他们是不同域名绑定解析到了同一个服务器IP地址不同目录 2，一个服务器上可以存放很多个二级域名的网站，都可以使用相同的80端口，他们是不同二级域名绑定解析到了同一个服务器IP地址的不同目录
Nginx是企业内网的对外入口，它常常同时对接许多应用，因此，Nginx上会同时监听多个端口、为多个域名提供服务。然而，匹配多级域名并不简单，Nginx为此准备了字符串精确匹配、前缀通配符、后缀通配符、正则表达式，当它们同时出现时，弄清楚HTTP请求会被哪个server{ }下的指令处理，就成了一件困难的事。
IIS7到底支持SNI吗？所谓支持SNI就是一个服务器上部署多个站点、每个站点分别绑定不同的证书、用相同的端口，≤2008R2（II7）的低版本是不支持SNI的，并且图形界面不支持单域名证书的https站点指定hostname。
LAMP我们都安装好了，但是现在在浏览器访问apache的话还不能解析php脚本，所以这会需要配置apache让apache能够解析php脚本：
Nginx 可以配置反向代理、负载均匀等， 其默认配置文件名为 nginx.conf 。
在使用nginx反向代理后端服务器的时候，因为配置的是域名，导致HTTPS 请求转发失败，报 SSL 错误，js 报 502
一台服务器安装了APACHE，如何绑定多个域名和网站内容呢？最简单的方法当然就是不同的站用不同的端口。但这样就需在域名后加入端口号才能访问，不能直接以域名访问。另一个方法就是使用主机头名虚所主机了。打开APACHE配置文件httpd.conf 在最后一行输入以下代码
之前反复跟大家强调过，想要让自己简历上的项目经历显得更真实，最好是把项目上线并且提供地址给招聘方访问。
后端只能监听一个端口，且该端口拒绝外网访问，同时后端不能监听多个端口。如果用户需访问多个不同页面，每个页面都需触发不同的后端事件，在只有一个域名且Node.js只监听一个端口的情况下，Node.js单端口监听如何实现单域名多页面处理不同的后端事件呢？
在我们部署具有多个服务的分布式业务时，必须要考虑的一点就是如何处理服务之间的通信问题，那么当我们将业务部署到Rainbond 上时，又是如何去处理的呢？
提示：本系列笔记全部存在于 Github， 可以直接在 Github 查看全部笔记
第一个重要的子模块就是这个 Server 相关的模块。Server 代表服务的意思，其实就是这个 Nginx 的 HTTP 服务端所能提供的服务。或者更直白点说，就是虚拟主机的配置。通过 Server ，我们可以在同一台服务器上，配置监听不同端口号的 HTTP 应用，配置不同域名解析的 HTTP 服务，并且还可以灵活组合进行各种不同的域名和端口号的配置。这就是 Server 模块的作用。
在同一台服务器上配置多个带有SSL证书的HTTPS网站时，每个网站确实需要使用不同的端口号，以避免冲突。这是因为SSL/TLS协议通常是在特定的端口上运行的，默认情况下是443端口。
Tech 导读 现代的企业级或互联网系统往往需要进行流量规划，达成透明多级分流。流量从客户端发出到服务端处理这个过程里，流经的与功能无关的技术部件有（达成“透明分流”这个目标所采用的工具与手段）：客户端缓存、域名服务器、传输链路、内容分发网络、负载均衡器、服务端缓存。透明分流带来的价值：高可用架构、高并发。本文主要介绍流量规划中的网络请求过程及： 第一部分：对一次网络请求的过程作简要介绍，然后介绍目前了解到的前端网络组件搭配方式、后端网络组件搭配方式 第二部分：介绍LB负载系统 、vip与rip 的映射关系 第三部分：介绍内网域名解析及公网域名解析
由于自己进行学习，所以只买了一台服务器，但是想弄多个项目部署在同一台机器上，通过不同的域名访问不同的项目。例如： 输入 www.xxx.com 访问的是服务器上 8080 端口的项目 输入 www.yyy.com 访问的是服务器上 8081 端口的项目 最后决定通过 Nginx 反向带来实现。
接口测试中，必不可少的第一个要素就是请求URL。一般来说，一个常规的请求URL分为以下四个部分: 请求协议，请求地址(域名:端口)，请求路由(或资源路径)，查询参数。如下图所示：
当前端开发人员在本地调试时，他们经常与本地主机交互，只需运行npm run在浏览器中打开他们的网页，地址栏显示类似http://localhost:xxx/index.html.
域名是互联网基础架构的一个重要组成部分，它为网页服务器提供了一个便于人类理解和记忆的地址。与IP地址相比，域名更加直观和易于记忆。例如，"www.fuyeor.com"就是一个简单的域名示例。
一、nginx 域名绑定 域名 nginx绑定多个域名可又把多个域名规则写一个配置文件里，也可又分别建立多个域名配置文件，我一般为了管理方便，每个域名建一个文件，有些同类域名也可又写在一个总的配置文件里。 一、每个域名一个文件的写法 首先打开nginx域名配置文件存放目录：/usr/local/nginx/conf/servers ，如要绑定域名www.itblood.com 则在此目录建一个文件：www.itblood.com.conf然后在此文件中写规则，如： server{ l
自己家里的宽带是有外网IP的，80端口被封闭，但是443端口没有封，所以，使用了ddns做了https的Web服务器。
DNS(Domain Name System，域名系统)，其主要作用是将主机名解析为IP地址的过程，完成了从域名到主机识别ip地址之间的转换；
抓取网页是指通过爬虫程序从互联网上获取网页的内容和数据。抓取网页是爬虫的核心功能之一，通过抓取网页，可以获取到网页中的文本、图片、链接等信息，用于后续的数据分析、挖掘和应用。
这两天,项目上遇到了如何解决跨域问题.对于跨域.百度了一下也是很快解决.出于对跨域的不了解,也是通过查资料了解了一下.现在做个总结.
主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录、链接爬取等信息进行批量搜集。
腾讯云CLB是否支持单实例配置多证书呢，答案显然是支持的，腾讯云 CLB 的七层 HTTPS 监听器支持 SNI。SNI（Server Name Indication）是为了解决一个服务器使用多个域名和证书的TLS扩展，主要用来解决一台服务器只能使用一个证书的问题。负载均衡在配置HTTPS监听器支持此功能，即支持绑定多个证书。很多小伙伴可能疑惑应该如何配置实现，本文给大家简要介绍下。
安装后：服务器物理内存剩余600M，虚拟内存占用520M，雷池WAF占用约500M。
默认的配置信息中只有一个绑定端口为7000，意思是我们在外网服务器中绑定7000端口和客户端进行通信。注：端口可以自定义，但是需要客户端和服务端进行统一。阿里云服务器需要在esc管理中配置安全组规则中暴露7000端口
*本文原创作者：shentouceshi，本文属FreeBuf原创奖励计划，未经许可禁止转载 为了提高工作效率，最近写了几款渗透测试类的工具，在这里给大家分享一下。 工具一：小米范web查找器：快速扫描端口并识别web应用 工作原理： 快速端口扫描。 对开放的端口快速识别http/https。 如果识别到为http/https，则抓取首页title、Server头，响应头。 如果端口非http/https，则通过socket方式抓取其banner信息。 功能及特性： 1、工具内置浏览器插件，另外针对开放端口
默认情况下,一个web服务器软件只能定义一个默认网站，也就是说只能发布一个WEB站点，对于大网站还可以，有海量用户来消耗服务器的资源，但是小网站呢？一个服务器上只跑一个小网站，服务器资源使用约等于0，那就尴尬了。为了充分利用服务器资源，现实生产环境中一般都是采用一个WEB服务器软件发布多个站点。如何解决这个问题呢？那就是配置虚拟主机！
0x00 概述 安天追影小组通过威胁态势感知系统发现了一个DDoS攻击控制事件。从一个控制事件开始进行了一次黑客追踪之旅。经过关联分析找到控制C2的样本，该样本是采用暴风内核的DDoS家族变种，运行后安装.net clr 的服务，释放hra33.dll，进行局域网弱口令的登录感染共享目录，接受黑客控制等待发起DDoS攻击。 通过黑客控制服务器域名，追踪发现小黑客“谭X“ ，其搭建的网站有销售DDoS攻击服务 。另外该样本中暗藏其它黑客的后门，利用云服务器对该木马进行控制。虽然没有进行hacking bac
本文介绍如何使用Linux docker方式快速安装Plik并且结合Cpolar内网穿透工具实现远程访问，实现随时随地在任意设备上传或者下载或者共享文件！
Nginx负载均衡目录概要 vim /usr/local/nginx/conf/vhost/load.conf // 写入如下内容 upstream qq_com { ip_hash; server 61.135.157.156:80; server 125.39.240.113:80; } server { listen 80; server_name www.qq.com; location / { proxy_pass
fuzzScanner可用于批量快速的搜集网站信息，比别人更快一步的发现其他端口的应用或者网站管理后台等，也适合src漏洞挖掘的前期信息搜集。主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录、链接爬取等信息进行批量搜集。
如"www.sina.com.cn"是一个域名，从严格意义上讲，"sina.com.cn"才被称为域名(全球唯一)，而"www"是主机名。
如果不同环境使用不同的ip去访问，可能会出现一些问题。为了保证所有环境的一致，我们会在各种环境下都使用域名来访问。
领取专属 10元无门槛券
手把手带您无忧上云
