由于很多用户有Web应用防护的需求，但是对安全不是非常了解，购买WAF后没有很好的使用起来。本篇文章为这类用户提供一个详细的引导，让用户在初始化配置或者遇到攻击的情况，能够明白怎么配置可以最大限度降低损失。
可以访问，我是有域名的，所以我的访问直接就是域名+Bapi.html 其他格式的文件同理。
随着互联网网站技术越发成熟，许多个人、企业、机构等开始建立网站，但是，他们很多对网站和域名有误解，以为把网站搭建好，不用进行域名解析，网络用户就可以访问网站，等到了网站正式上线，就会发现无法访问该网站。所以，在建立网站前，我们有必要先了解下怎么做域名解析？域名解析是什么意思？
2016-03-1209:03:37 发表评论 431℃热度 搭建个人博客其实说简单也简单，说难也难，当初我一个独自探索，到现在也差不多摸清门路了，因此写一个教程防止大家走弯路，少碰壁，以最迅速，最直
本文基于Lighthouse服务器，使用nginx创建端口代理虚拟主机，将本地交换环上的端口映射到外部公网上的端口上，使得可以通过宫外IP访问本地的服务。解决社区中部分同学运行在本地端口上的服务无法通过外网访问的问题。这里使用我的前一篇教程五分钟在腾讯云lighthouse上搭建markdown协作平台，将文中搭建的Markdown协作平台暴露至公网上作为一个示例。
小程序实时聊天功能 websocket，后端由 node + ws 封装接口。 image.png 出现问题的原因是： 小程序的 socket 请求接口地址的时候，默认访问是443 端口。 nginx ，端口转发到 server.js, server.js 的socket 端口设置的是8080； 小程序 wx.connectsocket 的url 域名地址，是默认80端口。 当小程序进行请求，无法找到8080 端口的 socket 请求，所以默认返回http 协议的200；（即使没有成功） 解决办法：（不
表示默认情况下，控制器无特殊后缀。例如 Index控制器，文件名为Index.php
为什么要给域名申请SSL证书呢？SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道，即通过它可以激活SSL协议，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露，保证了双方传递信息的安全性，而且用户可以通过服务器证书验证他所访问的网站是否是真实可靠。这么说起来好像有点复杂，其实往简单了说的话，其实就是http协议与https协议的区别。申请SSL证书绑定到已经备案成功的域名之后，就可以通过https协议进行访问。可以提高我们网站数据的安全性。
请注意，本文编写于 456 天前，最后修改于 358 天前，其中某些信息可能已经过时。
CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。
成功的渗透测试套路基本都是那一套。换汤不换药，不成功的原因却是千奇百怪。 我本人感觉，一次不成功的测试如果讲解细致的话反而更能提升技术水平。 这次就来讲一下针对白客联盟的渗透测试是因何失败的，具体操作方式，是通过社工手动劫持域名，然后结合反向代理添加恶意代码劫持白客联盟的登录表单(打个比方就是做一个恶意CDN)。 这次渗透是nosafe团队协同参与的，渗透前期信息踩点和域名权限获取是由P4ss完成，因为具体操作手法牵扯到域名商安全问题，以及大量站长个人信息。这里不方便做详细讲解. 但是本次渗透过程一大半的功
对于一个可信任的 CA 机构颁发的有效证书，在证书到期之前，只要 CA 没有将其吊销，那么这个证书就是有效可信任的。有时，由于某些特殊原因（比如私钥泄漏，证书信息有误，CA 有漏洞被黑客利用，颁发了其他域名的证书等等），需要吊销某些证书。那浏览器或者客户端如何知道当前使用的证书已经被吊销了呢，通常有两种方式：CRL（Certificate Revocation List，证书吊销列表）和 OCSP（Online Certificate Status Protocol，在线证书状态协议）
我使用的是腾讯云，申请免费的 TrustAsia 的 SSL 证书，阿里云等或者其他平台一般都会提供 TrustAsia 的 SSL 证书的，填好域名等相关信息，一般 10 分钟内就可以下载证书了。
本文介绍了CDN的基本原理、加速原理、回源问题以及如何进行基本的CDN测试和信息查看。通过介绍CDN的基本原理和加速原理，可以让读者对CDN有更深入的了解，同时通过介绍回源问题和基本CDN测试方法，可以帮助读者更好地使用CDN服务。
因为我的网站是部署在腾讯云上的，腾讯云同时也提供了免费的SSL证书（有效期1年）。
为配合网站测试，一直在频繁的添加虚拟主机，然后就是cp、修改配置、重启服务！ 所幸就写一个Nginx添加虚拟主机的脚本，添加起来方便，再把Nginx的启动关闭添加进来，就省事很多了。
EasyGBS是基于国标GB28181协议的视频平台，具备优秀的视频能力，如视频监控直播、云端录像、云存储、检索与回看、告警上报、平台级联、语音对讲等功能。平台既可以作为业务平台，也能作为视频能力平台进行调用，可应用在如明厨亮灶、雪亮工程、平安乡村等场景中。
对网站进行渗透并不是想的这么简单，相反，复杂又困难！在这里把对渗透的理解说一下吧！
建议：暂时没有完美解决方案，可通过 Pod 反亲和打散 client 避免流量集中规避
提高命中率或者降低回源带宽，在CDN业务是最常见的问题。本文结合多年CDN实战经验，梳理总结如何提高业务缓存命中率。
为进程(客户端应用)和进程(服务器应用)之间提供服务. 应用层协议定义了应用之间进行数据交互的方式.
两个网站都是基于宝塔进行搭建的，cxyxiaowu 是 WordPress 网站系统，algomooc 是 Halo 动态博客系统。
高防IP都是一个IP防护，并且是单IP独享，而CDN都是共享IP。而CDN是一组IP防护，而且都是共享IP。
现实生活中的许多人都希望自己的网速能够快速提升，但是即便如此，也真的很难落实，因为大家本身并不是特别有经验，如果想要利用腾讯云cdn加速的话，确实需要提前了解腾讯云cdn加速怎么设置这个问题。
先说一个事情。8月1号开始微信公众平台支付的开发配置页面迁移至商户平台 详细说明参考这个或者看下面的截图
环境： 系统：Centos6.+版本 使用lnmp一键安装包安装环境（配置文件地址在其官网有写）
配置多网址重定向到主网址，比如访问 simple.com 跳转到 www.simple.com
应用层任务：通过应用进程间的通信交互来完成特定的网络应用 应用层协议：应用进程间的通信交互规则 报文：应用层交互的数据单元 支持的协议有：
重启tomcat，nginx。其实Nginx一般是不用重启的，它可以通过与-s参数调用可执行来控制
概念 CDN全称ContentDeliveryNetwork。即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。 高防CDN旨在为网站做加速的同时，防护DDoS，CC，Web应用攻击，恶意刷流量，恶意爬虫等危害网站的行为，形成一张分布式的安全加速网络。 高防IP产品是针对解决互联网服务器（无防护能力的主机）在遭受大流量的DDoS攻击后导致服务不可用的情况，推出的付费增值服务。你可以通过配置DDoS高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。 在购买DDoS高防IP服务后，把域名解析到高防IP（Web业务把域名解析指向高防IP；非Web业务，把业务IP替换成高防IP），并配置源站IP。所有公网流量都经过高防IP机房，通过端口协议转发的方式将访问流量通过高防IP转发到源站IP，同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP，从而确保源站IP稳定访问。配置DDoS高防IP服务后，当站点遭受DDoS攻击时，无需额外做流量牵引和回注。
Golang 标准库 net/http 和 Go 语言 Web 框架，比如 Gin、Beego 和 Iris 等，可以很方便地构建一个 Web 应用。
引言：自动化永远是避不开的，反正你入职的岗位要不要用自动化，你必须得会一点，加分项。这一块包括，自动化一些理念和自动化的工具使用。
在网站备案期间难免会遇到备案不符合要求，被驳回的情况。老魏在本文中总结了备案驳回的一些情况和解决办法，汇总在下面，供大家取用。
不知道从什么时候开始，有网友反馈本站系统发送出去的验证邮件收取不到，无法完成邮箱的验证和密码找回功能，其实，真的挺奇葩，之前@可风跟我说过一次，他网站的发出去的邮箱都在垃圾箱里，当时并没有重视，现在看来我也被移入到垃圾箱了么？然后我跟网友说你试试看看垃圾箱有没有，，，网友说嗯嗯，是的有，在垃圾箱！
为了在使用过程中不出现意外的事故，给出下列推荐的配置，我的是centos7.3版本
感谢大佬：https://doub.io/shell-jc3（脚本作者博客）958135944（思路提供）、https://gamesme.blog（安装指导） 本次使用的探针为ServerStatus-Toyo
我们在测试一些网站的时候，会遇到一些网站注入是无回显的，这个时候一般就直接丢sqlmap，或者我们自己写个脚本来进行盲注，但是尝试次数太多，很有可能被ban掉ip，所以往往盲注的效率真的很低，然后某一天新的技术就产生了，也就是DNSlog注入。
最近在准备部署个人博客到线上，需要购买一个云服务器，其实选择有挺多，比较热门的例如阿里云，腾讯云，金山云，百度云等，我博客第一版是采用的阿里云，当时因为对windows系统比较熟悉，所以选择了阿里云windows操作系统的云服务器，这次主要是想玩下linux系统，所以这次架构我放弃了更熟悉的windows版本，我选择了腾讯云 CentOS 7.2 64位的云服务器。
相信玩Wordpress的小伙伴都想优化自己网站的加载速度。降低Wordpress对系统资源的开销。所以特地写一篇关于本站静态化的方法。
六、结束语： 对此，docker部署nginx,mysql,php基本结束 谢谢支持
在开始之前，我们先来了解一下，安装Discuz!Q的两大要素是：域名和服务器。简单来说，域名是用来打开网站的大门，在浏览器上输入域名，你就能打开相应的网页；而云服务器则是一个用来存放网站内容的地方。
伴随网站技术的日益成熟，无论是个人、企业、机构都紧跟时代步伐，开始建立起网站，方便网络用户浏览信息，但是他们大多数对域名和网站有误解，以为买了一个域名就相当于买个网站，是不正确的，这时候就要关注下有域名后怎么建站？网站建设有哪些注意事项？那么请跟小编一起阅读下文。
添加虚拟主机的时候，会提示“Enable PHP Pathinfo？(y/n)”，这里选择y，站点就开启了pathinfo模式，如果选择了n，后期又想开启，按以下操作。
👋 你好，我是 Lorin 洛林，一位 Java 后端技术开发者！座右铭：Technology has the power to make the world a better place.
使用自签名的证书后，chrome报错此服务器无法证实它就是 www.webrtc.cn 它的安全证书没有指定主题备用名称。这可能是因为某项配置有误或某个攻击者拦截了您的连接。
简介：使用腾讯云CDN加速站点访问后出现403错误，通常情况下可能是由域名配置、CDN 安全策略以及源站响应 403 导致。本文详细介绍了 CDN 常见的引发403错误的问题场景。
你知道吗？小白也可以安装Discuz!Q啦！你不需要敲代码也不用懂太多的技术，严格按照下面的安装教程操作，就可以成功安装上Discuz!Q。 在开始之前，我们先来了解一下，安装Discuz!Q的两大要素是：域名和服务器。简单来说，域名是用来打开网站的大门，在浏览器上输入域名，你就能打开相应的网页；而云服务器则是一个用来存放网站内容的地方。 当然，想要让别人正常访问你搭建的站点，你需要给网站做备案；想要使用域名打开相应的站点，你需要将域名解析到对应的IP地址；想要在浏览器上安全访问你的站点，你还需要安装SS
HTTP状态码（英语：HTTP Status Code）是用以表示网页服务器超文本传输协议响应状态的3位数字代码。它由 RFC 2616 规范定义的，并得到 RFC 2518、RFC 2817、RFC 2295、RFC 2774 与 RFC 4918 等规范扩展。所有状态码的第一个数字代表了响应的五种状态之一。所示的消息短语是典型的，但是可以提供任何可读取的替代方案。 除非另有说明，状态码是HTTP / 1.1标准（RFC 7231）的一部分。
HTTP 中 Referer 字段在工作中或许并不会吸引你的注意，隐藏在 Network 的请求之下，但是却有着非常重要的作用。平常你一定会遇到一些问题需要去排查，假如这个问题在你排查完全部代码后，依然没有解决，这个时候你会怎么办？此时我们就需要将排查问题的角度转换一下，切换到 HTTP 协议上。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
