首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

【玩转Lighthouse】使用Caddy搭建轻量的Web服务器

PS:不过我现在并不用它了,Caddy当前版本HTTP/3支持存在一定的问题,所以我现在使用Nginx-quic了,哪天有机会再另写教程~登录Lighthouse服务器 绑定密钥 相对于密码来讲密钥的安全系数更高...,所以每次使用前我会先绑定密钥,以免服务器不小心被爆破,登录Lighthouse控制台 购买登录Lighthouse控制台在密钥处选择创建密钥: [创建密钥] 地域请选择与购买的轻量应用服务器相同的地域...[创建密钥] 点击服务器找到刚刚购买的服务器点击进入的管理页面 [服务器页面] 点击管理密钥: [绑定] 点击绑定密钥并选择刚刚创建的密钥 [选择密钥] 单击下一步勾选"同意强制关机"确定即可 [...绑定] 到这里密钥绑定完成啦~ SSH登录Web服务器 这里我使用的是Mobaxterm,点击蓝色字体去官网下载免费版本安装即可 创建链接 参考图片步骤填写相关信息后点击OK [创建链接] 点击刚刚创建的链接登录...,按R重新连接即可 [提示断开] 重启输入下面的命令清理下已经不需要了的软件包: apt autoremove 会有提示问你是否确认操作,按Y回车即可 安装Caddy 配置软件源 安装必要依赖: apt

1.9K70

【玩转Lighthouse】两个操作提升轻量服务器安全性

微信截图_20220417083336.png 密钥创建完成,会自动下载到本地,妥善保存。 然后,我们点击旁边的”绑定/解绑实例“按钮,找到目标轻量应用服务器,勾选确定。...微信截图_20220417083547.png 绑定实例需要关机重启才能完成。 最后,我们在远程登录轻量应用服务器的时候,输入用户名,选择保存到本地的密钥,无需输入密码即可登录。...微信截图_20220417083914.png 二、更改SSH端口 启用密钥登录,接下来我们更改SSH端口。默认SSH端口是22,将其改为其他不常用的即可。...重启SSH服务,重新读取配置文件,使刚才的更改生效: systemctl restart sshd 如果你的服务器防火墙处于开启状态,需要将刚才更改的端口放行。...但不是说可以高枕无忧,我建议还是需要定期去腾讯云主机安全中心查看主机的安全状态,如果有其他漏洞需要抓紧修复。 以上就是我在使用腾讯云轻量应用服务器期间,提升主机安全性必备的两个操作分享。

76720

宝塔反代面板端口+开启HTTPS无法绑定堡塔APP

好处 不需要输端口号,更美观。 不怕被人扫端口,进一步隐藏面板特征(开启了API接口,即使设置了未认证响应状态,访问API接口一样会相应,不管密钥正确与否)。 不知道域名和安全入口无法访问。...即使域名出了问题,只要在腾讯面板开放8888端口就能访问面板,不需要登录SSH重置。 问题、溯因和解决方法 问题 安装堡塔APP插件,手机扫码无法绑定服务器。...前面两个分别是URL和密钥,可以看到即使使用HTTPS访问面板,绑定二维码的URL也是HTTP而不是HTTPS。...经过测试,直接更改成HTTPS后生成二维码无法绑定,基本可以确定后面两项是签名,需要翻代码。...这个文件显然是通过面板设置开启SSL才会生成的,通过反代开启的SSL并不会生成。 目标很简单,只要生成二维码绑定即可,所以做法也很简单。

7.2K11

自动解锁 Linux 上的加密磁盘命令

通过使用网络绑定磁盘加密(NBDE),无需手动输入密码即可打开加密磁盘。 从安全的角度来看,敏感数据进行加密以保护其免受窥探和黑客的攻击是很重要的。...NBDE 采用以下技术实现: Clevis 框架:一个可插拔的框架工具,可自动解密和解锁 LUKS 卷 Tang 服务器:用于将加密密钥绑定到网络状态的服务 Tang 向 Clevis 客户端提供加密密钥...sudo partprobe 使用 sudo 安装 cryptsetup 软件包: sudo yum install cryptsetup -y 使用 cryptsetup luksFormat 命令磁盘进行加密...当提示时,你需要输入大写的 YES,并输入密码来加密磁盘: sudo cryptsetup luksFormat /dev/vdc1WARNING!...现在,每当你重启服务器时,加密的磁盘应该会自动解密,并通过 Tang 服务器取回密钥进行挂载。 如果 Tang 服务器因为任何原因不可用,你需要手动提供密码,才能解密和挂载分区。

1.9K00

为 WordPress 添加支持无密码登录认证

例如各种网站所推出的两步验证功能,在用户输入账号密码,还需要再验证一个动态密码。...除此之外,USB 硬件密钥在认证时通常会要求输入 PIN 以确保用户本人确认。而指纹和人脸识别等生物识别技术本身也能够确保用户本人的授意操作,进一步降低了认证器丢失的风险。...要为 WordPress 启用无密码登录支持,需要桌面端带有生物识别硬件(如指纹,Windows Hello 人脸识别等)或 USB 硬件密钥(如10美元的 Yubikey),或者使用带有生物识别硬件的移动设备...nano /usr/local/php/etc/php.ini #在 extension_dir 行下面添加以下两行: extension = gmp extension = sodium #保存重启...如果设置了仅限 WebAuthn 在绑定认证器前切勿退出登录。 设置完成可以在:用户 – 个人资料 页面的底部进行认证器的绑定和测试。

69610

Ubuntu设置使用SSH密钥远程登陆管理

在服务器上生成新的密钥 生成密钥 控制台输入 $ ssh-keygen <== 建立密钥 输出内容 Generating public/private rsa key pair.....ssh $ cat id_rsa.pub >> authorized_keys $ chmod 600 authorized_keys $ chmod 700 ~/.ssh 即可完成服务器端公钥的绑定...注意其中的几个配置选项 PermitRootLogin yes #### 允许以root身份登录 PasswordAuthentication no #### 在SSH密钥登入测试完成再修改此项...重启 SSH 服务,完成配置 $ service sshd restart 在本地生成新的密钥 再 PUTTY 或 Xshell 的密钥管理中生成自己的密钥,将id_rsa.pub或者用户密钥管理选项中的公钥部分保存或复制下来...激活密钥 在 root 目录中新建.ssh 或者随便哪个地方把公钥保存,命名为 id_rsa.pub 或者随便什么名字,然后在控制台输入 $ cat id_rsa.pub >> authorized_keys

4.4K10

服务器命令里面怎么删除文件,scp删除服务器文件命令

bash 修改/etc/slog.conf配置文件中zip_switch配置项的值为0,修改完成重启slogd、IDE-daemon-host进程,详细内容请参见如何重启slogd进程。...在本地PC上,生成登录NAT Server的密钥文件。在创建NAT Server时,指定了NAT Server的证书密钥文件(.pem文件)。需要通过该密钥文件,生成密钥文件(.ppk文件)。...\ICProbeAgent\bin\manual\win\un 远程连接Linux云服务器报错:Module is unknown修改此问题需要重启进入救援模式,请评估风险后进行操作。...以CentOS 7操作系统为例:重启云服务器,单击“远程登录”。按上方向键,阻止 Cloud-Init工具安装完成,请参考本节操作配置Cloud-Init工具。已安装Cloud-Init工具。...检查Clou Cloud-Init工具安装完成,请参考本节操作配置Cloud-Init工具。已安装Cloud-Init工具。已为云服务器绑定弹性公网IP。已登录云服务器。

11.2K20

买个腾讯云服务器玩玩

重装系统 设置监控告警 创建密钥绑定主机 安全组配置 CentOS 7.5 优化配置 用户/登录相关优化 创建普通用户 基于公钥登录 普通用户配置sudo权限 sshd_config优化 更新系统和软件...接下来关联到具体的用户组 点击完成, 配置完成如下所示: (可以把默认的禁用掉了) 创建密钥绑定主机 在SSH密钥 菜单, 点击创建密钥: 创建密钥(❗️ 密钥请妥善保存, 勿外传)....创建, 先关闭主机(关闭的主机才能绑定密钥, 很好, 关机也受到告警了), 再选择绑定/解绑实例, 如下图: 安全组配置 备注: 类似于防火墙权限. 点击安全组 → 新建....CentOS 7.5 优化配置 用户/登录相关优化 创建普通用户 基于公钥登录 创建普通用户: useradd -m -p yourpassword casey 普通用户基于公钥登录: (因为之前创建密钥绑定主机...前提是刚开始该账户能通过账号密码方式登录) 在云主机上创建普通用户: useradd -m -p yourpassword hellowordomain 使用 ssh-keygen命令在云主机上创建密匙:

1.6K20

怎么通过堡垒机进行服务器重启 如何登录到堡垒机上

互联网引入到各个行业,使得工作处理方式由线下变成线上,但是这种方式加大了公司资料泄露的威胁,会带来一定的经济损失。...怎么通过堡垒机进行服务器重启 公司信息有被泄露风险的时候,网络安全负责人员就会立即重启服务器,这样公司的信息就不会被泄露出去。...若遇到这种现象首先要登录到堡垒机云服务器上,从安全方面找到重启服务器的按钮,点击之后就会先关闭再重启服务器。...而秘钥登录方式的安全性较高,需要从本地上传密钥并且与绑定的账户进行验证,验证通过之后就可以进如到堡垒机上,进行相关操作。这种双重保护可以更加安全性,保护公司内部的数据信息。...以上内容就是关于怎么通过堡垒机进行服务器重启的相关介绍,使用正确的方法就可以顺利重启服务器,解决遇到的问题。同时管理人员在登录堡垒机的时候可以选择熟悉的方式,保证堡垒机的安全性。

2.1K10

Linux服务器入门:如何远程登录自己的腾讯云服务器?

操作方便,计算机专业人士来讲,几条Shell命令就可以执行很多的操作,比Windows Server的图形化控制好很多。...所以,只需要设置用户名对应的密码,客户端(本地电脑)就可以连接了。 服务器设置密码 以腾讯云为例,我们需要在部署,设置服务器的密码。...有两种方式: 重置密码【推荐】 用lighthouse用户去设置密码 首先介绍重置密码,重置密码只需要到控制台内即可: [重置密码] 之后注意密码的条件: [密码复杂度要求] 最后,重置服务器后会自动重启...(GitHub、Gitee等的免密Git,也是使用密钥进行验证) [OpenSSH密钥登录] 为实现密钥登录,我们只需要客户端生成私钥和公钥,将公钥放置到服务器上,在使用SSH连接时,会自动进行匹配验证...[公钥内容] 服务端部署公钥 现在,我们就可以部署公钥到服务器了,你可以选择腾讯云控制台的一键部署: [绑定密钥] 之后,到控制台上部署即可: [腾讯云绑定密钥] 当然,通用方法是先登录服务器: [登录服务器

77.3K205

Android App 技能在DuerOS的调试方法

真机调试密钥的获取和使用 在开发环境安装成功之后, 需要下载开发环境的密钥本地。 ?...在真机调试的时候,密钥的使用方法如下: 1)替换到设备本地的 ~/.android 目录中 2)执行命令重启adb: adb kill-server adb start-server 安装应用,在Debug...而且,在安装完Debug Rom , 往往需要重启设备,对开发调试同样造成的不便。 于是,DBP 提供了新的App 技能调试方法。...开启Adb调试模式 如果小度设备已经完成了开发者账户的绑定,则设备说,“小度小度,打开技能开发助手”,即可进入到技能开发助手中了 —— ? 点击【开启adb调试模式】, 即完成了调试模式的赋能。...ADB调试模式是与账号和设备强绑定的,开启了ADB 调试模式的设备,如果更换了其他账号登录,ADB调试模式会被关闭,而且,登录原来的账号需要重新开启。

1.4K30

基于ESXi的软路由(LEDE)与黑群晖的安装与配置

注册登录,即可获得密钥,以及下载地址,默认情况下,我们下载第一个ISO镜像文件即可。...下载解压得到IMG文件,我们需要使用StarWind V2V Image Converter来转换成我们需要的ESXi磁盘镜像文件。...TIM截图20190416175414.png 这样保存过后,给虚拟机打开电源,启动几十秒按下回车进入LEDE,我们先来设置下LEDE的网卡绑定情况。...TIM截图20190404155440.png TIM截图20190404155511.png 输入完我们按ESC退出编辑,并按:wq保存当前文档。最后重启虚拟机。...创建完成,我们需要下载两个组件————引导、系统包。 将引导压缩包解压,编辑配置,添加硬盘,上传两个硬盘文件,即可添加硬盘。之后我们再创建一个硬盘,用作数据盘。

4K30

浅谈如何保障服务器安全

非正常服务端口不开放 日志或系统信息采集传输设置黑白名单 使用中间件拦截垃圾蜘蛛,python等恶意ua头 使用waf限制访问路径 私钥登录 使用腾讯云,阿里云,ucloud,百度智能云等服务器可以绑定密钥...,在安装系统镜像前生成并绑定密钥即可启用私钥登录。...部分云厂商开启密钥登录并不会关闭密码登录功能,此时需要进入/etc/ssh/sshd_config文件编辑并关闭密码登录。...进入服务器,切换到root目录下,机内.ssh文件夹 cd /root/.ssh 使用rz命令将密钥.pub文件上传至服务器。将密钥写入authorized_keys。...使用Windows云服务器作堡垒机前,需要为系统加固。如开密钥登录,使用rsa传输,防火墙关闭端口,仅开放需要使用的端口。服务器内需要使用密码进入连接管理,如使用密码进入xshell。

68020
领券