CloudLinux通过将每个客户端限制在称为轻量级虚拟环境（LVE）的隔离安全环境中来提高服务器的稳定性，LVE是CloudLinux开发的内核技术。
宝塔 宝塔Linux面板是提升运维效率的服务器管理软件，支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。 有20个人的专业团队研发及维护，经过200多个版本的迭代，功能全，少出错且足够安全，已获得全球百万用户认可安装。 https://www.bt.cn/
今天碰到一个比较厉害的病毒，会自动感染网站目录下面的index.php和.htaccess等文件，感染之后网站打不开，其他的影响不清楚，这里记录一下病毒分析和解决方法。
随着您的应用程序或网站的增长，您可能已经超出了当前的服务器设置。如果您在同一台计算机上托管Web服务器和数据库后端，最好将这两个功能分开，以便每个功能可以在自己的硬件上运行，并分担响应访问者请求的负载。
WordPress 数据库为您的 WordPress 网站提供了基础。没有数据库，您的 WordPress 网站根本无法运行。WordPress 数据库支持您的网站加载和运行，并存储和保存您博客的内容，例如帖子和评论，以及您（甚至您的访问者）所做的更改。
关于织梦DedeCMS程序整站迁移搬迁服务器/主机的问题是我在上一篇文章中给网友解决问题的时候想到的话题，我并没有帮他迁移数据。只是顺带想到就一并简单的记录学会织梦DedeCMS整站迁移主机/服务器，这里他没有更换域名，所以相对来说简单一些。
Go语言因为跨平台且易上手，越来越受到攻击者的青睐。2019年年初[1]，一个由Go语言编写的新型恶意软件家族问世，称为GoBrut（又名StealthWorker），目的是检测目标站点的服务并对其进行爆破。GoBrut行为低调但野心勃勃，每次均攻击众多Web服务器。7个月之内，GoBrut的版本号不断更新，从初版跃升至目前的3.0X，已至少出现过10个版本号，迭代稳定，感染的平台也从Windows扩展到Linux。这一切与当前脆弱的Web安全现状不无关系。
本文主要介绍一些Nginx的最基本功能以及简单配置，但不包括Nginx的安装部署以及实现原理。废话不多，直接开始。
服务器和客户端都是电脑，在硬件层面上没有明显的划分，配置很差的个人电脑任然可以作为服务器。
在企业场景下，K8s 几乎一骑绝尘，可以完成大规模集群统一管理，完成几乎所有 Web 资源的自动调度。
什么是信息搜集？ 信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。 信息搜集的重要性 信息搜集是渗透测试的最重要的阶段，占据整个渗透测试的60%，可见信息搜集的重要性。根据收集的有用信息，可以大大提高我们渗透测试的成功率。 信息搜集的分类 1、主动式信息搜集（可获取到的信息较多，但易被目标发现） 2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。 3、被动式信息搜集（搜集到的信息较少，但不易被发现） 4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。
据外媒Zdnet报道，青少年手机监控应用程序TeenSafe所使用的服务器泄漏了父母和孩子的数以万计的帐户。TeenSafe号称是一款“安全”监控应用程序，可让父母查看孩子的短信和位置，监控与他们通话的人以及访问他们的网络浏览记录，并能发现他们安装的其他应用程序。
传统的web项目，一般都将静态资源存放在 webroot的目录下，这样做很方便获取静态资源，但是如果说web项目很大，用户很多，静态资源也很多时，服务器的性能 或许就会很低下了。这种情况下一般都会需要一个静态资源的服务器。
几台服务器闲置着，一直想着自建一个图床，趁着这次chevereto黑五50%优惠买了付费版，今天就在服务器上安装chevereto这个图床系统 chevereto有多种安装方式，包括自动安装、手动安装、请求官方免费安装、cpanel面板安装等，为了熟悉程序和后期方便迁移，我用的是手工安装的方式。安装环境参考 https://chevereto.com/docs/requirements，安装的是最新版，官方要求如下 php5.5以上，mysql5.0以上，nginx或apache的web服务器，一定要符合要
由于服务器配置和成本的降低，老蒋最近几年已经很少去关注和使用虚拟主机商家和产品，目前手上有在用的只有SugarHosts、HawkHost这两个主机产品，后者每年的黑色星期五期间老蒋都会重新购买一台然后将几个朋友的企业网站搬进去，一来可以节省成本，二来稳定性还是比较好，不用担心数据丢失等问题。这不，老蒋在今年黑色星期五期间又购买了两年HawkHost老鹰主机（购买过程记录）。
3月6日上午，邮箱连续收到两封以税务发票“Tax Invoice”为主题的邮件，全部是英文信息，接收时间分别是早上8：27和9：15，附件是windows系统.cab压缩格式文件，内含PE文件，初一看，是一个很直接、很low的攻击方式。
网站都是从小网站一步一步发展为大型网站的，而这之中的挑战主要来自于庞大的用户、安全环境恶劣、高并发的访问和海量的数据，任何简单的业务处理，一旦需要处理数以 P 计的数据和面对数以亿计的用户时，问题就会
负载均衡：分摊到多个操作单元上进行执行，和它的英文名称很匹配。就是我们需要一个调度者，保证所有后端服务器都将性能充分发挥，从而保持服务器集群的整体性能最优，这就是负载均衡。 负载均衡这里面涉及的东西相对也是比较多的，理论就不说太多了，网上，书上很多，今天我们就利用Nginx服务器来实现一个简单的负载均衡
fastdfs作者及软件的下载方式：https://github.com/happyfish100
cPanel面板和宝塔面板有什么区别?cPanel面板和宝塔面板都是一种目前比较常用的服务器管理面板，那么，cPanel面板和宝塔面板哪个好呢?让我们一起来详细了解一下cPanel面板和宝塔面板吧
Zabbix是用于网络和应用程序的开源监控软件。它提供对从服务器，虚拟机和任何其他类型的网络设备收集的数千个指标的实时监控。这些指标可帮助您确定IT基础架构当前的运行状况，并在客户投诉之前检测硬件或软件组件的问题。有用的信息会被存储在数据库中，因此您可以随时分析数据并提高所提供服务的质量，或计划设备的升级。
域(Domain)是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系。
Nginx是一种轻量级，高性能，多进程的Web服务器，非常适合作为静态资源的服务器使用，而动态的访问操作可以使用稳定的Apache、Tomcat及IIS等来实现，这里就以Nginx作为代理服务器的同时，也使用其作为静态资源的服务器，而动态的访问服务器就以Apache为例说明。
在开发Api时，处理客户端请求之前，需要对用户进行身份认证，Laravel框架默认为我们提供了一套用户认证体系，在进行web开发时，几乎不用添加修改任何代码，可直接使用，但在进行api开发时，需要我们自己去实现，并且Laravel框架默认提供的身份认证不是jwt的，需要在数据库中增加api_token字段，记录用户认证token并进行身份校验，如果需要使用jwt，无需添加字段，需要借助三方库来实现。
2022年10月20日，微软表示其部分客户的敏感信息被一台可通过互联网访问的配置错误的微软服务器泄露出去。 微软在2022年9月24日接到威胁情报公司SOCRadar的安全研究人员的信息泄露通知后，对这台服务器加强了安全措施。 该公司透露：“这种错误配置导致未经身份验证的人有可能访问与微软和潜在客户之间的来往相对应的一些业务交易数据，比如微软服务的规划或潜在实施和配置。” “我们的调查没有发现有任何迹象表明客户帐户或系统受到了损害。我们已直接通知了受影响的客户。” 据微软声称，泄露的信息包括姓名、电子邮件
前言 随着访问量的逐渐增大，一台web服务器可能已经无法满足需求，这就需要增加web服务器的数量了，于是问题就来了：如何保证两台服务器数据同步呢？本文将讲解如何基于NFS实现web服务器的负载均衡及数据同步。 NFS服务介绍 NFS（Network File System）网络文件系统，允许一个系统通过网络共享目录和文件，通过使用NFS，用户和程序可以像访问本地文件一样访问远端系统上的文件。NFS本身没有提供数据传输的功能，必须借助于远程过程调用（RPC）协议来实现数据的传输。 配置文件 NFS在
这种配置对于大多数树莓派用户来说，可能过于重量级了，但是大多数用户能学到服务器的配置过程，是一种学习配置服务器的好方法。我可能会在以后写一篇轻量级服务器的配置文章。
Zabbix是用于web和应用程序的开源监控软件。它提供对从服务器，虚拟机和任何其他类型的网络设备收集的数千个指标的实时监控。这些指标可帮助确定IT基础架构的当前运行状况。有用的信息存储在数据库中，因此您可以随时分析数据并提高所提供服务的质量。
不知道你们是否也有疑问，至少在这篇文章之前我还是混淆的，那么到底负载均衡和CDN有什么区别呢？跟我一样不懂的来一起探索，老司机出门右拐，不送~~~
一般建议不要在域控制器上运行除DNS以外的任何其他角色。您的域控制器应该是域控制器/ DNS，就是这样。小型组织通常会在其域控制器上安装其他角色和第三方软件。建议您尽可能避免这种情况。
说起服务器运维来，明月也谈不上是老手，因为明月使用 VPS 的时间也就这一两年的事儿，以前都是虚拟共享主机也就无从谈起“运维”了（当然，以前 VPS 价格偏贵也是不争的事实），自从决定购买自己的 VPS 开始，明月才算是开始学习自己运维服务器，跟很多站长不同的是明月的运维是从控制台终端开始的，各种服务器面板我试用过几个主流的，但我都没有在自己的 VPS 上使用过，自己的服务器我还是偏向于控制台终端的形式来管理。
Nginx通常被用作后端服务器的反向代理，这样就可以很方便的实现动静分离，以及负载均衡，从而大大提高服务器的处理能力。
centos系统服务器2台、 一台用户做Mysql主服务器， 一台用于做Mysql从服务器， 配置好yum源、 防火墙关闭、 各节点时钟服务同步、 各节点之间可以通过主机名互相通信
第一种 前置1台nginx服务器做HTTP反向代理和负载均衡 后面N太服务器的Nginx做Web服务，并调用php-fpm提供的fast cgi服务 此种部署方式最为常见，web服务和PHP服务在同一台服务器上都有部署
本指南将使用双Linode集群配置高可用的WordPress站点，数据库采用MySQL双主复制（Master-Master replication），并使用Linode NodeBalancer作为前端管理工具。
引用 @Rio 的看法：我觉得 Python 不会像 PHP 那样流行，根本原因在于部署的难易程度。 PHP 从语言层面上讲几乎是一无是处，具体实现的质量也乏善可陈，但它胜在最要命的部署上：没有任何其他语言有像 PHP 一样适合大规模部署的方式。基本上装好 Apache/mod_php 之后，PHP 应用的部署就简化为了复制文件。 即便是考虑到性能原因等采用 nginx/FastCGI 等替代方式，额外的工作也只是在于最初配置。一旦配置完成，之后的部署都是文件复制。服务器重启后通常会自动启动 apach
ownCloud是一个自由且开源的个人云存储解决方案，包括两个部分：服务器和客户端。ownCloud 最早由KDE开发者Frank Karlitschek于2010年一月创建，目标是成为商业云服务提供商的替代。与商业云存储服务不同，ownCloud可以自由获取无需付费，但相应地，用户必须自行架设 ownCloud的服务器，这需要一点技术。在本教程中，我们将教你在Ubuntu 18.04服务器上安装和配置ownCloud服务器。
我们都知道,当数据量大了的时候,我们都会选择使用多台服务器共存数据,通过 取模方式进行随机分配服务器存储.
MariaDB数据库管理系统是MySQL的一个分支，主要由开源社区在维护，采用GPL授权许可。开发这个分支的原因之一是：甲骨文公司收购了MySQL后，有将MySQL闭源的潜在风险，因此社区采用分支的方式来避开这个风险。MariaDB的目的是完全兼容MySQL，包括API和命令行，使之能轻松成为MySQL的代替品。在存储引擎方面，10.0.9版起使用XtraDB来代替MySQL的InnoDB。
SQL Server 2008 R2的主数据服务（Master Data Services，简称MDS）已经放出，目前是CTP版本，微软提供了下载地址：
Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。目前Webmin支持绝大多数的Unix系统，可以让您用远端电脑上的浏览器，直接修改服务器里的使用者帐号、Apache、DNS、文件分享等设定。Virtualmin是Webmin的一个插件，它通过单一界面简化了对多个虚拟主机的管理，类似于cPanel或Plesk。使用Virtualmin，您可以管理用户帐户，Apache虚拟主机，DNS条目，MySQL数据库，邮箱等等。
一、MemCache简介 MemCache 是一个自由、源码开放、高性能、分布式的分布式内存对象缓存系统，用于动态Web应用以减轻数据库的负载。它通过在内存中缓存数据和对象来减少读取数据库的次数，从而提高了网站访问的速度。 MemCaChe 是一个存储键值对的 HashMap，在内存中对任意的数据（比如字符串、对象等）所使用的 key-value 存储，数据可以来自数据库调用、API调用，或者页面渲染的结果。MemCache 设计理念就是小而强大，它简单的设计促进了快速部署、易于开发并解决面对大规模的数据缓存的许多难题，而所开放的 API 使得 MemCache用于 Java、C/C++/C#、Perl、Python、PHP、Ruby 等大部分流行的程序语言。 另外，说一下为什么会有 Memcache 和 memcached 两种名称？其实 Memcache 是这个项目的名称（也时它客户端的名称），而 memcached 是它服务器端的主程序文件名。
WordPress 是一个内容管理系统，可让你托管和构建网站。WordPress 包含插件架构和模板系统，因此你可以自定义任何网站以适合你的业务、博客、投资组合或在线商店。WordPress 以其易于安装而闻名。
WordPress是一个流行且功能强大的CMS（内容管理系统）平台。它的受欢迎程度可能会以专门针对WordPress网站的恶意流量形式引起不必要的关注。
我们知道 WordPress 有个进程专门用来在指定的时间周期或者将来的某个时间点运行特定的任务，比如定时发布某篇日志。这个功能 WordPress 是通过 WP-Cron 实现的，它会在每次你的博客有人访问或者在后台工作的时候，都会去检查当前是否有任务要执行。这样可能会引起一些问题：
Nginx不支持对外部程序的调用，所以必须通过FastCGI接口实现对外部程序的调用从而实现对客户端动态页面请求的处理。
LAMP我们都安装好了，但是现在在浏览器访问apache的话还不能解析php脚本，所以这会需要配置apache让apache能够解析php脚本：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
