这篇文章将手把手地指导你如何快速完成WordPress的搭建。你可以利用WordPress搭建个人博客,甚至企业官方网站。只要你跟着本文的步骤走,即使小白也能轻松搞定WordPress网站搭建。
这周接到客户要求,组织一次钓鱼演练,要求是发送钓鱼邮件钓取用户账号及个人信息。用户提交后,跳转至警告界面,以此来提高客户单位针对钓鱼邮件的防范意识。
所以事前我们需要准备一个钓鱼网站,为了能让钓鱼网站在公网访问,还需要一个VPS,若想获得更好的伪装效果,还需要一个用于伪装的域名。VPS和域名都到手后,还可以搭建属于自己的邮服用于SMTPRelay。使用恶意附件的话,还需要准备一个恶意样本,能做免杀的话就更好了,接收shell的话,同样需要一个VPS。
最近很多新手问:什么是域名,什么是空间,为什么做网站要买域名和空间才行?所以老魏感觉有必要普及一下域名和空间的知识以及他们之间的关系,虽然网上已经很多这类的知识了,但是对于浏览我博客的人来说,还是有部分新手小白存在的。 先来说一下域名。域名通俗的说就是你网站的名号,你注册域名之后就以这个名号去江湖上面宣传你的网站。域名和空间搭建出了网站,域名和邮局搭建了邮箱,所以外贸建站的第一步就是注册域名。注册国际域名的费用一年要 8USD 左右(国内大概 50 元左右),我们外贸网站一般使用 com 后缀的,域名一定要
手把手教你利用wordpress搭建个人博客,即使是小白也能轻松学会,只要你认真跟着以下步骤走。
对于我们用户来说,即便网站没有使用SSL也没有多大的关系,但是从安全角度考虑,尤其是用户交互的网站平台是必须要使用SSL安全证书的,这样数据在传输过程中可以起到安全作用。应该是在去年的时候,Google提出来如果有网站采用SSL(HTTPS)地址模式,同等条件下会优先排名展示,至此包括国内的主流搜索引擎提供商也类似的都加入这些因素。
距离上次更新差不多快一个月了,在HVV结束,总结的时候,红队的一个c2隐藏技术我觉的非常不错,在加上最近的vultr东京和汉城的节点又能够开通了,所以就有了接下来的一篇文章。
Let’s Encrypt免费 SSL 证书已经受到了包括 FireFox、Chrome 在内的众多主流浏览器的兼容和支持,目前国内的应用主要是提现在各大电商网站和门户网站上,可以提高访问和交易安全性。很多外贸公司网站也使用是因为 google 已经明确表示有提供 SSL 证书将会是一个加分因素。那么对于我们广大站长来说,也许将来某一天你的网站就需要添加这么一个 SSL 证书。 给网站添加 SSL 证书的方式有很多,老魏以后会分别写教程。今天魏艾斯博客(www.vpsss.net)说一下Let’s Encr
得到通知需要对某单位内部员工进行一次钓鱼邮件演练,因为之前接触的不多,钓鱼只是娱乐性的自己钓自己,记录下思路和踩坑。
Godaddy域名更换DNS 首先,我们登陆自己的godaddy账户后台域名列表处。
H是一款强大的资产收集管理平台,主要用于src信息收集和红蓝对抗资产收集用,采用python celery分布式实现多节点部署,提高效率
1.传统访问:用户访问域名–>解析服务器IP–>访问目标主机 2.普通CDN:用户访问域名–>CDN节点–>真实服务器IP–>访问目标主机 3.带WAF的CDN:用户访问域名–>CDN节点(WAF)–>真实服务器IP–>访问目标主机
群友@黑克仔说 Avada 主题和 The7 主题的外贸网站,网页留言无法正常发送信息,或者发送出去了收不到邮件,这点让人挺是郁闷的。魏艾斯博客让他安装邮件插件 contact form7 和 contact form CFDB7 也没用,后来经过多次测试终于使用插件搞定了这个问题,而网络上有关这方面的解决方法又都不好用,下面详细说一下解决过程,老魏把操作方法告诉大家,毕竟太多人在这上面栽跟头了,也不知道如何解决。
可达到的效果:受害主机上只会有跟cdn的ip通信的流量,不会有跟真实C2通信的流量,
本文介绍了云服务器的优势,以及如何快速注册账户,并演示了如何创建的虚拟专用服务器(VPS)。
关于WhoAmIMailBot WhoAmIMailBot是一款针对电子邮件服务的安全工具,该工具可以帮助广大研究人员通过自定义配置来隐藏自己的真实电子邮箱地址。该工具受到了Blur项目的启发,而该项目允许我们为自己的电子邮件创建一个别名,并用这个别名来实现应用程序的注册。但Blur项目的问题在于,所有的电子邮件内容都会通过该服务的基础设施,但我们其实并不希望任何人查看到我们的电子邮件内容。 因此,WhoAmIMailBot便应运而生,而该工具将允许我们使用自己搭建的基础设施服务。 工作机制 为了实
前段时间,大约有连续一周,我自己的域名邮箱(腾讯企业邮箱)无法收到邮件,找了各种原因都失败,无论怎么发信都没有,没有拦截,没有进垃圾箱,甚至投诉了下腾讯企业邮箱。
因为 Linux 服务器全是命令行操作,后来各种不同的 Linux 面板就满天飞。早年用的都是国外的面板,其中有一个用的人比较多的就是今天要介绍的 VestaCP,魏艾斯博客来说一下 VestaCP 面板安装及建站过程。 近几年国人开发的面板可操作性也越来越高了,可能你还需要了解以下内容: 宝塔 Linux 面板 4.X 版本安装教程 AMH4.2 面板安装过程 WDCP 面板 3.X 版本安装与使用教程 一、安装 VestaCP 面板 安装命令如下: curl -O https://vestacp.com
虚拟主机相对于其他两种云主机的主要区别就是,虚拟主机无需用户部署网站环境,通常默认支持多种建站环境,用户直接上传建站程序安装就可以使用。由于虚拟机空间不支持连接到桌面进行其他操作,所以一般服务器租用商都会提供一个控制面板,可以进行域名绑定、文件解压缩等简单操作。
搭建WordPress网站有多种方法,但使用VPS搭建可以提供更好的性能。不过,VPS上搭建WordPress可能会面对更多技术性问题。本文将带你从零开始,在VPS上一步一步敲代码来搭建WordPress。
HTTP/2 是 HTTP 网络协议的主要修订版本,其专注于 HTTP 协议的性能改进。HTTP/2 协议的目标是减少延迟,并且允许在 Web 浏览器和服务器之间的一个连接上并行发起多个请求,因此 Web 应用程序会更快。在本篇教程中,我们将像你展示如何在安装有 Ubuntu 或 CentOS 作为操作系统的 Linux VPS 上使用开启 Nginx 的 HTTP/2 协议。如果你使用 Apache,你可以查看我们的另一篇教程:如何在 Ubuntu 上开启 Apache 的 HTTP/2 协议。
HTTP/2 是 HTTP 网络协议的主要修订版本,其专注于 HTTP 协议的性能改进。HTTP/2 协议的目标是减少延迟,并且允许在 Web 浏览器和服务器之间的一个连接上并行发起多个请求,因此 Web 应用程序会更快。在本篇教程中,我们将像你展示如何在安装有 Ubuntu 或 CentOS 作为操作系统的 Linux VPS 上使用开启 Nginx 的 HTTP/2 协议。
Vultr 是美国 Gameservers 旗下云 VPS 主机的商家,成立于 2014 年,目前支持亚洲(日本、新加坡)、美洲(芝加哥、迈阿密、西雅图、亚特兰大、达拉斯、洛杉矶、纽约、硅谷)、欧洲(巴黎、法兰克福、阿姆斯特丹、伦敦)和澳大利亚(悉尼)等全球 15 个机房线路。在现有的美国云主机商家中算是提供节点较多的服务商了。 Vultr VPS 主机的产品设置、性价比都特别吸引人,虽然仅成立了 3 年,就从竞争激烈的主机市场抢占了大量的用户。 1、软硬件方面基于 KVM 架构 SSD 固态硬盘,月付费最
说明:一直以来老有同学问博主怎么搭建博客,最好出个教程,然后就拖到了现在,这里就发个超小白教程,适合对建站不懂又想拥有一个自己的博客的同学,有闲置的VPS服务器的也可以搭建玩玩,不然就很浪费了。
手贱,又搞了个vps,用就久了sendmail,想着换换口味,于是就postfix。Postfix安装很简单,centos6.4好像默认已经安装好了,略过不叙。主要记录一下配置中出现的一些问题。
(虚拟专用服务器)("Virtual Private Server",或简称 "VPS")是利用虚拟服务器软件(如微软的Virtual Server、VMware的ESX server、SWsoft 的Virtuozzo)在一物理服务器上创建多个相互隔离的小服务器。这些小服务器(VPS)本身就有自己操作系统,它的运行和管理与独立服务器完全相同。 因为每一个VPS服务器均可独立进行重启并拥有自己的root访问权限、用户、IP地址、内存、过程、文件、应用程序、系统函数库以及配置文件。虚拟专用服务器确保所有资源为用户独享,给用户最高的服务品质保证,让用户以虚拟主机的价格享受到独立主机的服务品质。
目前越来越多的红蓝对抗中,钓鱼邮件攻击使用的越来越频繁,也是比较高效打点的一种方式,常见的钓鱼邮件攻击一种是直接通过二维码,内嵌链接、直接索要敏感信息等方式钓运维人员、内部人员相关的管理账号密码,另一种通过携带exe、execl、word等附件(附件中要么包含恶意代码、宏代码、要么是远控exe)的方式,诱导运维人员、内部员工点击相关的附件,以达到控制运维人员或者内部员工电脑的权限。但是一般项目中实施周期较短,并且需要进行数据统计等,因此本次主要介绍如何通过Gophish快速搭建邮件钓鱼平台。
三者之间的关系: 服务器通过vps可分为多个具有相同性能的虚拟服务器,根据服务器的需求选择所需空间的大小。
opensocical id之类的东西还没有普及使用,google wave也没有成功,gravatar也只是内部帐号,所有的帐号类的sns产品都不足于一统江湖变成帐号标准,默认情况下,人们常常借助手机号,好吧,还有一件大件,即email系统来标识身份。也许手机号和邮箱号,是二种常见的社会ID标识了。
随着各大云盘的关闭,我们能够使用的网络云盘存储越来越少了,前几天看到自己用Seafile 搭建私有云盘存储,适合对私有云盘有长期需求的用户或者团队协作需要共享文件的情况,下面就把安装过程写在下面,只要你有一个 VPS 服务器就可以自己一键安装使用了。 Seafile 提供 Linux/Windows 服务器端,你可以在上面这两个平台上搭建服务器端程序,然后下载 Windows/Mac/Linux/AndroidiPad/iPhone 客户端运行。所以 Seafile 支持了市面上常见的大部分设备终端,很适合
LNMP一键安装包 V1.5 已经在Vultr、遨游主机、搬瓦工、LocVPS、Linode、vps2ez、DiaHosting、OneAsiaHost、DigitalOcean、KVMLA、景文互联、RamNode、BuyVM、快易互联、80VPS、阿里云等众多VPS的CentOS 6-7、RHEL 6-7、Fedora 21-28、Debian 7-9、Ubuntu 10.04-18.04的32位和64位系统上测试通过(CentOS 5,Debian 6及之前版本其官网已经结束支持无法使用,Debian9上Apache需选2.4.26版本以上。
[c-alert type="warning"]域名主机不一定非要在godaddy上购买,如果已经购买完成请直接跳过此步。[/c-alert]
注:本部分分享的是使用Nginx来搭建和运行NextCloud,属于手动安装系列,如果你觉得麻烦你也可以使用NextCloud官方的一键安装包。参考:Nextcloud个人云存储绝佳选择:一键自动安装方法和云盘使用体验。
在每一年的演习中,我们都会处置好几十起产品安全事件,虽然绝大多数都是已知的漏洞,但仍然有记录和总结的价值。另外身处应急响应大厅,还会得到来自几千同事传来的一手情报,他们犹如探针一样驻扎在客户侧进行防守,又或是攻击队员,在演习期间不间断的上报情报,可以帮助提升公司网络安全(安全部做出相应排查、加固和检测动作)和产品安全能力(产品线依据情报详情编写检测规则)。回顾历年写下的笔记,提炼出八个典型场景进行分享:
有一个5T的OneDrive,一直在用oneindex做列表,期间因为oneindex无法实现下载功能,有一段时间转向了pyone,但是作者已经半年没音信了,有一些适配和使用的小问题,于是只好自己重新写一个了。 Aria2Drive为一键脚本,将会为你打造一个利用aria2和onedrive实现离线下载功能的私有网盘,只支持Debian 9(主要是因为没时间去适配其他系统,我主用Debian系),考虑到稳定性问题,推荐使用纯净系统进行运行和安装。
blog转出后,mx记录没有变,还是298.name,直接导致服务器无法正常收发邮件了!
支持多种协议,可根据自身需求进行设置,此处以vmess协议为例,设置完成后点击添加
lnmp 一键安装包是国内大名鼎鼎的 PHP 环境包,使用起来非常方便,深受国内站长及 linux 服务器使用者的欢迎。军哥预定在今天(6 月 1 日)发布lnmp1.4 正式版,相比 1.3 版本有了较大的升级更新。根据 lnmp 官网的提示,lnmp1.4 版本最引人注目的功能就是增加Let’s Encrypt自动生成证书这个功能了,这是国内多少站长梦寐以求的功能啊。前面魏艾斯博客写过lnmp1.4 测试版安装过程,今天魏艾斯博客第一时间安装了 lnmp1.4 正式版,并体验一下 Let’s Encry
可能需要先大概介绍一下什么是CNAME:一个域名可以有两种类型的指向,如果一个 域名指向 称为一个 记录 (Record)的话,那么就有两种 记录类型 (Record Type),分别是:
随着国内云盘相继歇菜,仅存的几个云盘也各种不给力,小伙伴们纷纷把目光转向了私有云盘。搭建私有云盘当然是为了自己说了算,自由度高,可以为所欲为。今天来说一下搭建 owncloud 私有云盘,可以做到全平台支持,比如 windows,android,ios,Mac,linux 等平台都有相应的客户端。 相关文章: 使用一键脚本安装 Seafile 搭建私有云盘存储的过程 Seafile 私有云盘的简单使用 – 支持 Windows、移动端和 Mac 客户端 对于现在人来说,平时单位电脑,家里台式机、笔记本、
前段时间根据老谢写的博文,自己也搞了一个SSL证书,由于虚拟主机权限不够我折腾的,所以就入手了一台新加坡的VPS开始折腾。由于SSL证书是要求独立IP的,所以我这换了IP之后需要向证书机构申请重发证书。当证书重发完成之后,就是绑定证书和修改配置文件了,由于之前的证书是由服务商给安装的,再加上nginx下还没有手动安装过证书,只好去找度娘问了。好歹功夫不负有心人,终于让我捣鼓好了。 [box style=”info”] 服务器环境: VPS类型:OpenVZ(oneasiahost) 操作系统:debi
这份Checklist需要遇到实战足够的坑才能形成这份文档,所以发起邀请渗透师同共完成 "渗透操作红线列表"。在https://github.com/EvilAnne/Violation_Pnetest的Issues提交,经过审核有价值的,才会添加进来。
搭建个人云存储一般会想到ownCloud,堪称是自建云存储服务的经典。而Nextcloud是ownCloud原开发团队打造的号称是“下一代”存储。初一看觉得“口气”不小,刚推出来就重新“定义”了Cloud,真正试用过后就由衷地赞同这个Nextcloud:它是个人云存储服务的绝佳选择。
日常我们存放图片一般是放在网盘里,但是有不少人希望自己可以搭建一个公共的图床相册,一来有些博客或者网站的站长喜欢将图片与网站内容分离,用于加快网站访问速度;二来有些图片爱好者们收藏了大量的珍贵图片,想要将其放在网络上公开访问。
大家可能知道,在网络被发明出来之后一段时间,大家采用 IP + Port 的方式一起共享资源。后来随着资源越来越多,这样一种方式显得非常不友好。比如说,现在有 254 个 IP,每个 IP 上有 20 个 Web 应用,那么我们就必须记住 5080 个 IP + Port 的组合,简直太折磨人了。于是在 1983 年,保罗・莫卡派乔斯发明了域名解析服务和域名服务(DNS,Domain Name System)。从此以后,大家开始用域名来访问各种各样的应用服务。显然,相比原来 IP + Port 的方式,域名的含义更加具象、更容易被人记住。
随着运维思想的改变和技术的发展进步,越来越多朋友选择了面板套件去管理服务器,使用管理面板工具可以简化许多复杂的程序部署过程,今天给大家分享如何使用宝塔面板快速搭建Wordpress博客。
WordPress 是现在很流行的开源建站程序,全球范围内使用 wp 建站的人超级多,也就导致各种各样的人盯上了 WordPress 想搞点破坏或者黑客之类的动作。今天和大家说一下修改 wordpress 后台登陆地址和登陆用户名,感谢料神的分享,我只是把自己的具体操作过程发表在这里,希望在 wordpress 防黑方面能帮到大家,如果你觉得本文对你有帮助,请分享给你的朋友。 一、改掉登录页面的 URL 黑客们会用暴力猜测数据库工具不断连接 wp 登录页面,这种工具会用他自己数据库中存放的数百万个常用用户名
Godaddy是一家全球性的IDC服务商,提供域名注册、虚拟主机、VPS、独立主机、SSL证书、独立IP等一系列的产品。产品齐全而且性价比高,用户非常多。而购买Godaddy的产品的时候,如果你没有Godaddy账户,他会要求你输入账户信息,登录信息等。在选购产品时填写这些信息非常麻烦,所以熟悉的用户都知道要先注册一个账户。这里就给大家讲下Godaddy如何注册账户。
之前使用谷歌查资料都是利用V**工具去使用,但是这种方法目前在大环境下受到诸多限制,我们不得不考虑寻找替代品,所以还不如自己搭建自己用安全可靠,美滋滋.工具简介名称:zmirror一个http反向代理,旨在自动和完全镜像一个网站(如谷歌),支持缓存和CDN一个Python反向HTTP代理程序,用于快速,简单地创建别的网站的镜像,自带本地文件缓存,CDN请立即
领取专属 10元无门槛券
手把手带您无忧上云