由于很多新手都是使用的虚拟空间都是最便宜的那种，这空间一般不支持子目录绑定。但是很多朋友又想设置几个不同的二级域名访问不同的网站程序。于是大家找到了域名url转发，但是由于国家政策的原因，许多服务商暂停了url转发功能，或者要收费。然后大家又去找免费的url转发，但是我发现效果不佳。现在就给大家分享一个利用php的header()函数来解决这一问题！
我的远程服务器是腾讯云的ubuntu系统机器，本地我的电脑系统是deepin的系统，使用的IDE是vscode。现在就来使用本地的IDE来调试腾讯云中为网站项目 实现逻辑是访问网站域名后，请求被转发给腾讯云本地的9001端口，通过ssh隧道，会直接被转发给deepin本地系统的9001端口。vscode会监听9001端口接收到腾讯云传递过来的请求，进入断点调试模式，结束后会把请求返回给腾讯云，腾讯云继续处理请求。
我的远程服务器是腾讯云的ubuntu系统机器，本地我的电脑系统是deepin的系统，使用的IDE是vscode。现在就来使用本地的IDE来调试腾讯云中为网站项目。 实现逻辑是访问网站域名后，请求被转发给腾讯云本地的9001端口，通过ssh隧道，会直接被转发给deepin本地系统的9001端口。vscode会监听9001端口接收到腾讯云传递过来的请求，进入断点调试模式，结束后会把请求返回给腾讯云，腾讯云继续处理请求。
安装：$ yum install httpd （不同操作系统名字不一样） 启动：$ service httpd start 停止：$ service httpd stop
一 故障描述 HAProxy已经搭建完毕，现在需要把以后缀为game.linuxidc.com的域名转发到后端的Nginx虚拟机主机上，所以关键在于怎么使用HAProxy匹配game.linuxidc.com。在HAProxy的配置文件中设置将HTTP请求转发到后端Nginx主机的80端口，通过88端口检测Nginx和PHP-FPM的监控状态。
在购买域名时，域名本身是不带有www的，但由于域名要通过DNS服务器解析后才可以使用，在这个过程中每一个域名是会指向一个web服务器ip地址，由于在很早之前网站方都会增加一个”www”的子域名来帮助客户以更多的路径访问网站，客户通常都会按照：”www.++.com”的形式来访问站点；如果你没有做这个www的解析那么”www.++.com”就不能访问，对于不懂技术或者不明白解析的客户来讲，这个问题可能会造成他不能访问你的站，因为他只是知道用带有”www”的形式访问你的站点，可能不知道”++.com”也是同样可以访问的！所以，后来也就有了更多人在延续这个做法；我们在购买空间域名时，服务商也会随手就帮你做了这个”www”的解析，当然，这个解析的服务器地址是和没有”www”相同的，造成：你用带”www”的和不带两个域名同时可以访问一个同样的内容。说白了这个问题的答案就是：能够让初次使用互联网的人更快的访问进你的网站。
项目开发接近尾声，开始着手在生产环境部署项目，开发阶段部署项目都没用nginx。项目是采用SOA架构，多系统开发，主要包括服务系统、中台系统、后台系统、金融系统、接口系统、调度系统、报表系统等。这类分布式的系统，一般也都会用到nginx来做负载均衡。 从公司刚成立就进来，赶鸭子上架来做架构师，负责公司的所有研发事情，搭建公司的整个技术架构，起初的所有核心业务代码基本都由自己亲自把关来进行编码。系统也从最初的只有一个pc端，发展到如今pc中台、后台、android端3个app、iOS端3个app，产品越做越多
DNS（Domain Name Server），域名服务器，其作用是提供域名 解析ip（正向解析），ip解析域名（反向解析） 的服务。
我们米扑科技的业务遍布全球，有时国外的客户无法访问我们搭建在国内的服务，这就要求我们在国外服务器上搭建一个代理转发服务，用户请求国外服务器的域名，然后代理转发到国内，处理请求后返回结果给国外的客户。Nginx 不仅可以实现负载均衡，还可以实现反向代理转发，非常适合我们的使用场景，因此我们米扑科技采用 Nginx 利用代理转发请求实例。 米扑博客原文：Nginx 利用代理转发请求实例 Nginx 利用代理转发请求实例 nginx 作为目前最流行的web服务器之一，可以很方便地实现反向代理。 nginx 反向代
本脚本是一键安装Kangle+Easypanel+Mysql的集合脚本，已率先支持CentOS8操作系统
前段时间介绍了Mock基本知识（Mock工具介绍）和Moco工具（MockServer工具-Moco），今天重点介绍小编在实际业务所遇到的Moco应用场景。
在域名解析过程中，常常需要使用到地址转向（也可称“URL转发”）功能，所谓URL转发，即将一个域名指向到另外一个已存在的站点，英文称为“ URL FORWARDING ”。域名指向可能这个站点原有的域名或比较复杂难记的网址。
前段时间介绍了Mock基本知识和Moco工具简单使用，今天重点介绍小编在实际业务所遇到的Moco应用场景。
彩虹Kangle一键脚本，是一款可以一键安装Kangle+Easypanel+MySQL+PHP集合的Linux脚本。 脚本本身集成：PHP5.3~8.2、MYSQL5.6~8.0，支持极速安装和编译安装2种模式，支持CDN专属安装模式。同时也对Easypanel面板进行了大量优化。
本文基于Lighthouse服务器，使用nginx创建端口代理虚拟主机，将本地交换环上的端口映射到外部公网上的端口上，使得可以通过宫外IP访问本地的服务。解决社区中部分同学运行在本地端口上的服务无法通过外网访问的问题。这里使用我的前一篇教程五分钟在腾讯云lighthouse上搭建markdown协作平台，将文中搭建的Markdown协作平台暴露至公网上作为一个示例。
我重点讲讲这个网址规范化，因为这是大家很容易忽略的问题。例如我的域名，如果不做任何设置，它默认会产生四个网址：
本脚本是一键安装Kangle+Easypanel+Mysql的集合脚本。 脚本本身集成：PHP5.3-8.2、MYSQL5.6-8.0，支持极速安装和编译安装2种模式，支持CDN专属安装模式。同时也对Easypanel面板进行了大量优化。
本文描述在测试环境讲述客户端在测试环境请求服务端都正常，但是在线上环境客户端访问一模一样的服务器失败的问题分析过程。
Typecho是一款PHP语言编写的开源博客程序，它是一个轻量级的内容管理系统，专注于博客领域。支持多用户、多站点、多语言等功能，可以满足不同用户的需求。
Kangle+Easypanel+Mysql的集合脚本，已率先支持CentOS8操作系统
小狐狸AI付费创作系统搭建完成以后，只能对接到微信公众号才能使用。我的公众号已经对接了自己的客服系统，没法再对接到小狐狸，所以就想着改造一下用户的登录方式。
反向代理就是当请求访问你的代理服务器时，代理服务器会对你的请求进行转发，可以转发到静态的资源路径上去，也可以转发到动态的服务接口上去。下面我们以对域名进行代理为例，来讲讲如何进行静态代理和动态代理。
除了应用场景的段不同之外，ngx_stream_proxy_module 的 proxy_pass 只能转发域名或IP加端口的请求，即端口转发。
现在Nginx到处都可以见到，经常会看到宕机后的网页会显示nginx的字样，这也说明Nginx由于高性能、使用配置简、开源单这些特点被越来越多的用户所接受，所使用。
之前的文章中已经介绍了 Linux 环境下配置 LNMP，可以自己搭建网站了。鸽了很久的 nginx 反向代理教程到现在才写，因为配置在虚拟机里，最近才有空去打开哈哈哈。nginx 反向代理目前我用的最多的情况就是隐藏端口号，我的一台机器上可能同时运行着很多个 web 服务，但是 80 端口只有一个，就不能将所有的服务全都绑定到 80 端口，这样的话就很麻烦，一个是要记住服务器的 ip，一个是要记住每一个服务的端口号，以ip:port 的形式在浏览器访问。但是有了 nginx 的话，再也不用这么麻烦了，只需要购买一个域名就行了。
在如今越来越复杂的网络环境中，对于渗透测试工作者的要求也逐渐提高。从最开始的纯IP网站裸奔（好吧，如今依然有大量企业、政府网站这么做），到后来高防、CDN、防CC概念提出、再到如今各大厂商云防护竞争愈演愈烈，如何最大程度适应大形势下的安全运维习惯，这是对于渗透测试工程师最为迫切的要求。
MoChat 对系统环境有一些要求，仅可运行于 Linux 和 Mac 环境下，但由于 Docker 虚拟化技术的发展，在 Windows 下也可以通过 Docker for Windows 来作为运行环境，通常来说 Mac 环境下，我们更推荐本地环境部署，以避免 Docker 共享磁盘缓慢导致 MoChat 启动速度慢的问题。
github：https://github.com/lantongxue/young-pictures
最近没什么事情，看了一些关于内网穿透的文章，因我本身已是做微信开发相关的工作，对这部分关注的比较多，现分享给大家。
宝塔面板，点击侧边栏网站 ，添加站点，弹出框中绑定域名，创建MySQL数据库，这里要注意，绑定的域名一定要提前解析到我们的服务器。
说些闲话： 最近一直在乱折腾，看看C，看看Python，又打算去看一下PHP，然后又是前端的Vue.Js，最后发现——嗯？我都在干些什么？ 当然不论是在做什么，看什么，基本上还是在学习，这个状态还是比较满意的。值得一提的是，当我发现bash的好用之处后，毫不犹豫的就把我的开发环境迁移到了还算是比较熟悉的Linux发行版本——Ubuntu上。然后就开始了在Ubuntu上的折腾之旅。 因为是用虚拟机搭建的Ubuntu，所以绝大多数情况下，开着VM使用虚拟机的感觉和真机体验差别并不大，虽然有考虑收购一台二手笔记
14.快手一面 1.CDn工作原理 答：CDN通过广泛的网络节点分布，提供快速、稳定、安全、可编程的全球内容分发 加速服务，支持将网站、音视频、下载等内容分发至接近用户的节点，使用户可就近 取得所需内容，提高用户访问的响应速度和成功率。 https://blog.csdn.net/aliyunbaike/article/details/84952966 2.go的init用过吗，主要使用场景是哪些？ 答：每一个源文件都可以包含一个 init 函数，该函数会在 mai
14 年年初，被迫沦为了一名站群站长，草根站长。在成本投入以及人力、技术均有限的情况下。近一年数个站遭遇无数次 syn 洪水攻击，网站瘫了不说，看着一个个网站流量从高处跌落谷底，然后一步走入没落，心碎之甚。近期也对此做了一些不全的总结。 （ ddos 科普省略一万字） 因为是创业+挣外快形式，租的机器都是淘宝每月百元左右（低于百元，加了 IP 后百元上下）的 VPS 、香港美国韩国均有，一般都是 双核 cpu、512M-1G 内存、2M 带宽、硬盘越大越好。 因为做站群，一台机器会视硬盘而定挂 2-3 个站，每台服务器正常的情况下每个月能走掉 500-700G 的流量。网站采用 centos + kangle + php + 文本DB，从优化程序性能上、生成什么 HTML 静态的技术讨论就免了，因为一旦机器被攻击，你性能做得再强，这样配置的机器基本上是秒死状态。关于洪水攻击的特征收集是比较重要的，HTTP 头，UserAgent，host 都是一些非常重要的信息。当被攻击时，第一反映就是去服务器管理面版里重启，然后利用机器重启存活那一瞬间，ssh 登录，粘贴！！！：tcpdump -XvvennSs 0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 找到 http 请求， 记下来 UA、Host、URL。（于是机器接着挂 T T）以下是我如何防御洪水攻击的几个方法：1、借用第三方力量+以其人之D还治其人之机在中国，你只要被攻击，最大的烦恼其实不是网站不能访问，而是提供服务的 IDC 动不动就要关你的 VPS。所以，一般得知被攻击，取到 Host 主机名以后，我会第一时间去 DNS 里去对对应的域名操作。幸运的是，（暂时）遇到的攻击者一般都只会攻击你的一个域名。例如：他攻击你的http://www.xxx.com，而你的xxx.com是可以正常访问的。关于操作域名，我有几个手段：
前言渗透过程中，有时候遇某些网站，明明检测到有xss漏洞，但是盲打以后，收到的cookie还是不能登录后台，大多数的原因都是因为对方的cookie关键参数开启了httponly，导致你获取到的cookie参数不全，所以没法登录。今天和大家分享一次绕过httponly拿后台的思路。我们经常会用<script>alert('1')&l
Uber使用Amazon CloudFront CDN架构的网站saostatic.uber.com存在子域名安全漏洞，可被攻击者接管。另外，Uber近期部署在网站auth.uber.com上，基于Uber所有子域名cookie共享实现认证的单点登录系统（SSO）也存在安全问题，攻击者可通过入侵控制任意一个*.uber.com子域名进行会话cookie窃取。因此，这两个问题的综合应用将造成对Uber整个SSO系统的身份认证绕过，实现对所有Uber子域名网站的访问控制，影响甚大。目前，通过我的漏洞发现，U
大家好，我是Stanley「史丹利」，你们已经回家我，而我还在学习「其实是因为撞车了，请假计划被打乱了...」。今天聊 nginx 动态dns 解析。【似乎发现 Nginx 的一个 BUG】
然后重点来了，一定不要忘记开放上面配置的xdebug.remote_port端口号，开放此端口号、开放此端口号、开放此端口号。
其实我以前都没有注意return和rewrite，因为都是用的一键脚本，脚本用的啥，我就用什么，还是这几天做ssl证书域名跳转，才去了解了一下。
我们可以使用一系列内网穿透映射的工具，可以在公网访问本地开放的程序，（无论是自己搭建还是使用其他产品 都适用）
本系统采用Golang Gin框架+GORM+MySQL+Vue+ElementUI开发的独立高性能在线客服系统。客服系统访客端支持PC端、移动端、小程序、公众号中接入客服，利用超链接、网页内嵌、二维码、定制对接等方式让网上所有通道都可以快速通过本系统联系到商家。
upstream将创建一个上游服务配置项,用于交给proxy_pass 转发ip.
在上一节的案例中我们看到，通过acl可设定URI的访问规则，那么里面的hdr(host)是什么意思，又有哪些其他可以做设置的项呢？下面我们就来具体分析一下。
本文介绍了分布式缓存和分布式缓存同步出现的原因，以及常用的解决方案，包括一致性哈希、延迟同步、修改广播等。这些方案在实际应用中可能会结合使用，以提供高性能的缓存服务。
在分布式程序架构中，如果我们需要整个体系有更高的稳定性，能够对进程容灾或者动态扩容提供支持，那么最难解决的问题，就是每个进程中的内存状态。因为进程一旦毁灭，内存中的状态会消失，这就很难不影响提供的服务。所以我们需要一种方法，让进程的内存状态，不太影响整体服务，甚至最好能变成“无状态”的服务。当然“状态”如果不写入磁盘，始终还是需要某些进程来承载的。在现在流行的 WEB 开发模式中，很多人会使用 PHP+Memcached+MySQL 这种模型，在这里，PHP 就是无状态的，因为状态都是放在 Memcached 里面。这种做法对于 PHP 来说，是可以随时动态的毁灭或者新建，但是 Memcached 进程就要保证稳定才行；而且 Memcached 作为一个额外的进程，和它通信本身也会消耗更多的延迟时间。因此我们需要一种更灵活和通用的进程状态保存方案，我们把这种任务叫做“分布式缓存”的策略。我们希望进程在读取数据的时候，能有最高的性能，最好能和在堆内存中读写类似，又希望这些缓存数据，能被放在多个进程内，以分布式的形态提供高吞吐的服务，其中最关键的问题，就是缓存数据的同步。
2021年了，现在渗透的越来越难了，刚打的shell，过一会就没了，现在的流量设备，安全设备一个比一个流弊，payload一过去就面临着封禁，为了对抗设备，一些大佬们总结出很多绕过这种基于签名的*WAF 或 IDS* 的手法，为什么叫基于签名的？因为这种设备也是检查数据包中一些特征字符，比如什么and 1=1 什么的，但是肯定不会这么简单的，除了几个黑名单的固定的特征字符，很多都是那种通过正则去匹配特征字符的，这也是造成绕过可能性的原因。
各位同学，好久不见。假期结束，我们的课程又要继续了。这几天持续高温，让人只想躲在空调房里吃西瓜，你的城市是不是也在火炉上烤着呢？不过我相信，大家学习编程的热情比这气温还要高！ 之前说了，要和大家分享一下搭建论坛的方法。然后我在论坛上的建站区转发了一篇教程。今天我来简单整理一下基本流程，中间的细节请参考论坛上的文章，每一步都有配图。（点击文章末尾的“阅读原文”可进入文章） 0.我们搭建的这个论坛，选择用百度的BAE+discuz论坛的方法。 BAE是百度提供的“云环境”，你可以把它当做一个免费的网站服务器，用
cubieboard3(cubietruck)板子、塑料壳、ttl线、usb数据线 + 山寨apple usb充电头
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
