Ubuntu是一个Linux操作系统，修改密码和用户名是有危险的动作，请谨慎修改。
在世界杯举办期间，DNS劫持事件估计会和链路劫持事件一样，风险提升很多。上期分享了一篇《第32篇：某运营商链路劫持(被挂博彩页)溯源异常路由节点(上篇)》，本期就讲一下DNS劫持攻击的相关知识吧。关于DNS层面的攻击手段比较多，比如DNS劫持、DNS污染、DNS重绑定攻击、DNS反射放大攻击等等。一般认为DNS劫持攻击与DNS污染是两回事，DNS污染一般指的是DNS缓存投毒攻击，这个我们后续再讲。DNS劫持通过改变用户的域名解析记录实现攻击，即使用户访问的是正常网址，也会在不知情的情况下被引流到仿冒网站上，因此DNS劫持破坏力强，而且不易察觉。
导读：朋友圈是用户分享和关注朋友们生活点滴的空间，为保障微信用户的隐私和合法权益，微信会一直对朋友圈外链进行严格管理。
1、常用网络管理命令 2、网络配置 3、修改主机名称 4、主机映射 5、防火墙 6、系统启动级别 7、用户和用户组 8、为用户配置sudoer权限 9、文件权限管理 10、打包和压缩
近日，火绒收到多位用户反馈，电脑频繁报毒、网页被劫持等问题，经排查发现是传奇私服捆绑Rootkit病毒导致。该病毒通过篡改用户流量来推广自己的传奇私服，不仅使用多种对抗手段，还伪装成系统驱动等来隐藏自身，对用户构成较大的威胁。
若API形式为： /api/v3/login，那么可尝试 /api/v2/login， /api/v1/login等。
1.下载客户端软件 可以更方便的看清目录结构 Apache Directory Studio 2.搭建springboot工程 3.引入jar包 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-ldap</artifactId> </dependency> 4.配置文件 spring.ldap.urls=ldaps://ip:636(ldap://ip:389
很多朋友由于多种原因导致zblog的后台密码搞忘记了，导致后台登录不上去。这个时候应该处理呢？
WHMCS 是一款很受欢迎的国外域名主机管理软件，它在用户管理、财务管理、域名界面、服务器管理面板界面等方面都设计得非常人性化。WHMCS Nulled是全面支持域名注册管理分析、主机发放管理、VPS发放管理和服务器管理的一站式管理软件。
这篇文章主要介绍了Windows Server 2008 R2下Server Core的一些常用命令，需要的朋友可以参考下
设置MySQL用户资源限制 通过设置全局变量max_user_connections可以限制所有用户在同一时间连接MySQL实例的数量，但此参数无法对每个用户区别对待，所以MySQL提供了对每个用户的资源限制管理 MAX_QUERIES_PER_HOUR：一个用户在一个小时内可以执行查询的次数（基本包含所有语句） MAX_UPDATES_PER_HOUR：一个用户在一个小时内可以执行修改的次数（仅包含修改数据库或表的语句） MAX_CONNECTIONS_PER_HOUR：一个用户在一个小时内可以连接MyS
搜索引擎使用的是Google。阅读器原来有用过鲜果的，后来改用Google阅读器。
最近一直在搞邮件这块，本来我们邮件发送是用的腾讯免费的企业邮箱，邮件功能没有问题，但是由于邮件的限制，如下： 这些限制导致我们的部分客户是收不到邮件的，哪怕付费，这样的固定频率限制也是无法解决的，可以
默认做接口测试前，已经给出明确的接口文档（如，http://test.nnzhp.cn/wiki/index.php?doc-view-59）；本地配好了JMeter 3.x的运行环境； 打开JMet
Weblogic 12C 静默安装实施手册 目前我公司搭建的生产环境大多都是weblogic11g的版本，前段时间上海某地方银行项目组发来协助请求，需要安装weblogic12c的环境，自己在测试环境试了下，跟11g的版本差别很大，翻阅多篇网络上博文整理出这份安装文档，已在生产环境实施，在此谢过各位前辈的博文。 一、环境定义： 系统 ： Linux Redhat 6.4 Weblogic版本 ： weblogic 12.2.3.0 Weblogic安装目录： /home/weblogic/ doma
从 2020 年年初到现在一直都使用 ShareX 做为系统唯一的截图工具，先前一直是在电脑上保存并使用坚果云进行备份，由于最近在腾讯云嫖了 50G 的对象存储，就打算把这部分截图上传到 COS 中。在自带上传工具找了一圈，没找到。开始打算先找找有没有相似的案例（轮子），找了一圈只有 Markdown 图床工作流 这篇文章中有类似的情况，这位博主也是用 ShareX 做为截图工具，在上传这步是用了 PicGO，感觉不太符合我备份的需求。偶然间，我看到腾讯云的 文档中 有提到 ”COS 提供了 AWS S3 兼容的 API“，而 ShareX 正好支持以 Amazon S3 做为上传目标，试了一下，可以正常使用，于是就写了这么篇博客。
之前上传图片功能的开发，一般都是修改用户头像之类的，所以印象中上传图片，没有什么难处理的，使用 AFNetworking的 formData 进行上传，直接就可以了。但是这次用户大批量使用水印相机后大量反馈上传慢、上传不成功的问题。
最近良心云和宝塔搞了个宝塔面板·腾讯云专享版，特供轻量应用服务器。笔者视其默认安装了腾讯云其他服务（DNS, COSF 和 CDN）插件（其实与专享版和普通版也就这点区别），更适合新手用户，故作此文。
前面爱游在分享Whmcs卡密充值插件2.1时已经介绍了WHMCS这个国外流行的域名主机管理软件，爱游以前也是做IDC的，也用过这个系统，还是很不错的，那是还是5.x，现在都7.7了，时间过的真的好快。
apache服务是linux基础并且常见的一个服务，主要提供网站的web网络服务。
Typecho 是使用 PHP 语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设属于自己的网站。
OpenLdap(Lightweight Directory Access Protocol)是什么？它其实是一个开源的、具备工业标准特性的应用协议，可以使用TCP协议提供访问控制和维护分布式信息的目录信息。这是一个传统意义上的书面解释，是的，毫无疑问，你会一脸懵逼。好吧，让我们变得感性一点，假如我每天早上使用Twitter想听听懂王又吹了什么牛，登录Twitter账号密码，紧接着又想上Instagram看看女神又post了什么新靓照，好的，登录Instagram账号密码，摸了一上午的鱼之后，突然想起来要登录公司的邮箱，看看有没有新需求，是的，又需要那该死的账号和密码，甚至于查询社保、公积金提取、交罚款都需要各自系统的账号和密码。想象一下，如果有一套系统可以统一管理和维护所有下游应用的账号和权限，我们不需要花时间重复的注册新应用的账号，而只需要关注应用本身，从而实现账号集中认证管理，此时作为账号管理员的我们只须维护OpenLDAP 服务器条目即可，金瓯无缺江山一统，这就是openladp能够带给我们的好处。
LDAP网络用户的实现： >>为一组客户机集中提供可登陆的用户账号 -网络用户：用户名、密码信息存储在LDAP服务端 -这些客户机都加入同一个LDAP域 加入LDAP需要的条件： >>服务端提供 -LDAP服务器地址、基本DN名称 -加密用的证书（若需要） >>客户端准备 -修改用户登录的验证方式，启用LDAP -正确的配置LDAP服务端参数 -软件包： sssd（与服务端沟通程序） authconfig-gtk（图形化配置sssd程序） authconfig-tui（简易配置工具） 绑定到LDAP验证
在开发中遇到这样需求，需要在hosts文件中将某个网址域名与其对应的IP地址建立一个关联，比如关联这样一个ip：
mysql数据库(系统数据库)下的表：user、db、tables_priv、columns_priv、proce_priv、proxies_priv共同构成授权表；
邮件服务器是通过SMTP协议进行通信，为了让服务器能够成功接收邮件，我们需要打开25这个端口，并允许访问25端口。同时如果你需要使用像类似foxmail这种客户端接发收邮件，还需要支持POP3协议，需要打开110端口。换句话说为了保证邮件服务的正常使用，需要开启25和110这两个端口
当我们需要访问www.baidu.com这个站点时，我们就会在浏览器地址栏中输入http://www.baidu.com这样一个url。实际上我们想要浏览的网页内容都存放在互联网的某台服务器上，而 DNS 的任务就是找到我们想要访问的这台服务器的 IP 地址，然后向它请求内容。 DNS 地址解析是在 HTTP 连接建立之前的一个过程。 本地 DNS 服务器得到浏览器的域名解析请求后，会采用递归查询方式或者迭代查询方式向 DNS 系统中的其他远程域名服务器提出查询要求。
linux centos8 安装php7 nginx1.4 mysql8 ，运行php网站，各个模块从零开始配置
什么是耦合？ 耦合，是架构中，本来不相干的代码、模块、服务、系统因为某些原因联系在一起，各自独立性差，影响则相互影响，变动则相互变动的一种架构状态。 感官上，怎么发现系统中的耦合？ 作为技术人，每每在心中骂上下游，骂兄弟部门，“这个东西跟我有什么关系？为什么需要我来配合做这个事情？”。明明不应该联动，却要被动配合，就可能有潜在的耦合。 因为IP配置，导致上下游必须联动，就是一个耦合的典型案例。 场景还原 线上有一台数据库服务器，因为某种原因，例如磁盘故障，要进行更换。运维部署了一台新机器，DBA部署好数据
错误信息为Starting Jenkins bash: /usr/bin/java: No such file or directory是java环境配置的问题。
只有一个tcp 80 端口开放，并且有域名，那么在 c:\windows\system32\drivers\etc\hosts 文件中添加ip对应的域名即可成功访问。
2、使用下列命令显示有关计算机系统信息：uname(显示操作系统的名称)，uname –n(显示系统域名)，uname –p(显示CPU 的名称)
定制VIM编辑器属性方便编写文档，配置文件地址为/etc/vim/vimrc，该文件会在启动时读取，该命令为底行模式命令，命令写入文件后使用时不必重复键入命令
在手机上显示图片，速度是一个非常重要的体验点，试想，如果您打开一个网站，发现里面的图片一直显示失败或者是x，稍微做得好一点的，可能是一个不消失的loading或者是菊花等等，但不管如何， 没能快速的拉取和展示图片对用户体验是一个极大的挑战。那么，手机上的图片体验如何做呢？这里笔者有些小总结：
使用 mailuser1@chinaskills.cn 的邮箱向 mailuser2@chinaskills.cn 的邮箱发送一封测试邮件，邮件标题为 “just test mail from mailuser1”, 邮件内容为“hello , mailuser2”。
要允许多个安全域，请转到管理门户，选择系统管理、安全、系统安全、系统范围安全参数。选中允许多个安全域复选框。对此设置的更改将应用于新调用的进程；更改它不会影响当前进程返回的值。
微信支付做了有一定时间了，现在就来做一些知识的总结，总体来说微信支付的文档不是非常的完美，其中存在一些问题。虽然坑很多，但是还是把问题解决了。 微信支付的收货地址共享功能，主要是统一的管理微信用户个人的收货地址，其收货地址可以被应用于所有可以调用的开发者。用户的收货地址包含了很多个人信息，因此该接口必须要通过申请，申请的方式可以在mp平台上查看到。 申请开通 包含微信支付功能时，则需要配置微信的支付目录（支付目录为绝对路径，例如支付接口为wxpay.php，而该文件在wxpay目录下，那么支付目录必须写成
Microsoft 365 E5 Renew X Microsoft 365 E5 Renew X是一款网页版的E5续订服务，其依赖网页浏览器呈现支持用户多端操作，完全将E5账户API调用托管在了服务器端因此用户无需电脑也可使用。
安全研究人员发现，CalAmp（一家为多个知名系统提供后端服务的公司）运营的一台服务器因为错误配置，黑客可借助该漏洞接入账号数据，甚至直接接管相关车辆。
修改index的值为 index.php; 表示我们默认的首页名字叫index.php；
Cloudreve是一款国人开发的开源免费的网盘系统，借助Cloudreve你能够快速搭建起公私兼备的网盘。Cloudreve支持使用等对象存储作为存储后端，也支持本地服务器、远程服务器和OneDrive等作为存储后端，另外也支持aria2离线下载。 Cloudreve支持多用户的注册和使用，可以为不同用户组可绑定不同上传策略（即使用不同的存储后端）。 针对文件分享，用户可以方便创建私有或公有分享链接。 Cloudreve支持图片、视频、音频、Office文档在线预览，支持文本文件、Markdown文件的在线编辑。 另外Cloudreve也支持WebDAV协议，方便你将网盘映射到本地管理。
与github一样，Gitee也是一个基于 Git 的代码托管服务站。而且与github的联动非常好，可以直接通过Gitee导入Github的仓库，然后使用Gitee的仓库来git clone项目，之后再重新设置远程仓库链接，将修改push到Github上。下次又需要git clone的时候，只要确定Gitee的仓库拉取了最新修改即可。这也是我一度将Gitee称之为工具人的原因。
telnet命令用于登录远程主机，对远程主机进行管理。telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了。但仍然有很多别的系统可能采用了telnet方式来提供远程登录，因此弄清楚telnet客户端的使用方式仍是很有必要的。
CVE-2016-10033 PHPMailer命令执行漏，在WordPress 中的利用 CVE-2017-8295 WordPress密码重置漏洞 一、漏洞描述 WordPress是一个免费的开源内容管理系统（CMS），基于PHP和MySQL开发。攻击者可以通过漏洞重置管理员密码，或利用CVE-2016-10033 PHPMailer命令执行漏洞攻击WordPress来获得系统权限。 CVE-2016-10033 PHPMailer命令执行漏洞，在WordPress中的利用 PHPMailer是一个基于
所有的网站都会有被黑客攻击的风险，区别只在于安全防护能不能挡得住，教育直播系统容易遇到的攻击包括SQL注入、中间人攻击等多种攻击，那教育直播系统源码该如何进行防护呢？请看下文的详细解释。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
