诉求：最近海外云服务器量暴增，需要快速对接数据库和云服务器，镜像快速复制，需要从外面登录访问MySQL数据库进行数据备份，以下是总结的数据链接方式：
在线上环境的服务器，一般都是关闭了数据库外网访问的权限，这时候外网就不能直接连接数据库了，需要在服务器内才能操作数据库。但Navicat软件提供了HTTP通道代理连接数据库功能，只要服务器上有HTTP服务，并且端口开放了，就可以使用HTTP通道来连接数据库。
腾讯云从本地连接 SQL Server 实例，要借助具有外网 IP 的 Linux 云服务器进行端口映射，并通过 SQL Server Management Studio（SSMS）连接到实例运行简单查询的操作。
深度定制的数据库内核，实现诸多企业级特性和优化，服务公司内部用户和腾讯云百 TB 级别的外部用户，是支撑关键业务平稳运行的基石。
自从EasyNTS视频云组网上线以来，可以看出很多用户都对此产品的网络穿透功能很感兴趣。EasyNTS视频云组网采用MQTT加密协议，具有运算速度快，安全性高，资源损耗低的优势。服务器在本地，与IP Camera/NVR/编码器同在一个局域网内，拥有一个内网IP地址，同时服务器又具有外网访问地址的能力。
云数据库pgsql 内网 172.16.32.98:5432 同一私有网络，默认内网互通
在腾讯云购买云数据库 MySQL及初始化访问数据库是很轻松的事情，有了腾讯云计算作为基础，我们可以把这些复杂的底层操作交给云计算去完成，而我们只要集中精力去实现业务就可以了。
内网穿透 内网穿透，也即 NAT 穿透，进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。下面就相互通信的主机在网络中与 NAT 设备的相对位置介绍内网穿透方法。 其实说白了就是让你的局域网/内网可以被公共场合访问。 内网穿透主要功能 在内网环境下的服务器和应用只有在同一个内网环境下才能访问连接，内网穿透可以实现外网对内网的访问连接。 如需要出差在外想要访问在公司内的电脑远程桌面连接，使用内网穿透即可以实现。 网站应用需要外网访问且考虑收录时
长久以来，一直想实现远程访问内网群晖的mysql数据库，这样数据库文件就可以保存在本地了，增加了网站的安全性。
在这个海量数据大爆发的时代，一个单一的开源数据库产品往往很难直接满足企业的业务需求，在某些场景下，无论是性能、安全还是稳定性，都面临着各种各样的问题。
二层交换机工作于OSI模型的第2层（数据链路层），故而称为二层交换机，它是一种用于电信号的存储转发的网络设备。它可以为pc机、服务器等接入交换机的任意两个网络端口提供独享的电信号通路，并进行通信，在我们校园网网络拓扑中，我们需要用它来设置VLAN，把网络分段，通过对照学习的MAC地址表，存在内部地址表中，使交换机只允许必要的虚拟网段流量通过交换机，而通过交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包，避免共享冲突。
SSH开启端口转发需要修改 /etc/ssh/sshd_config配置文件，将 GatewayPorts修改为yes
在腾讯云上购买了一台服务器之后，我准备用这台服务器来作为web服务器，各种基础准备都准备停当了，但是其中遇到了一个问题——安装的mongoDB在本地连接不上。各种google+百度之后还是搞不定，最终还是通过提交工单的方式解决了问题，但是回头想一想，我折腾这么久，其实最主要的是变通不够，也是对服务器不甚了解导致的。现在我把这一段时间折腾感想写下来，希望让有需要的朋友能快速跳过这些个坑。
这里我已经安装过Xshell了，无法演示安装完毕的提示内容。我就演示输入 bt default 的提示
自从产品转到了 dotNET Core 之后，更深入的接触 Linux和 Docker ，而我每天的工作中，有一部分时间相当于在“兼职”做一些运维的事情。下面是一些在日常中常用的命令，算是个备忘吧。
web服务器：让用户访问需要公网IP地址，域名解析，当访问网站的用户较多，同时写入增多消耗IO，服务器磁盘压力，为了缓解压力，用户在网站的注册等某些字符串信息，那就存储到数据库服务器，图片视频附件等存储在存储服务器，不够用是也可以配置多台服务器
打开3个解压文件夹的vmx文件，会自动打开Vmware，初始的密码都是：hongrisec@2019，我登陆时有的机器会提示我密码过期，更改密码即可。
前不久和小伙伴们讨论了一个基础的安全问题：一个朋友开的公司的服务器集群被黑了，攻击者在机器上安装了远程操作程序——被肉鸡了。但经过讨论后发现，机器的最基本的防护都没有。这无异于大姑娘在街上裸奔——就算
1. 首先检查mysql所在服务器的防火墙，如果限制了外网对3306端口的连接，那么放开限制Linux服务器中执行，如下：
本文讨论了Redis安全问题的起因以及攻击者利用该问题的一些方式。主要内容包括：1. 恶意扫描6379端口（Redis默认端口）；2. 使用redis客户端连接redis服务器，执行redis命令（如del、flushdb、flushall等）清除所有数据；3. 使用“config dir”命令将redis数据备份路径至 /root/.ssh/；4. 使用“config filename”指定RDB（redis定时备份）备份文件名称为authorized\_keys；5. 设置crackit key，将value设置为恶意访问者的公钥；6. 执行bgsave，save动作触发RDB数据备份，将攻击者公钥存储在authorized\_keys。通过这些操作，攻击者可以入侵redis服务器，实现数据泄露和攻击目的。为防止此类问题发生，应采取相应预防措施，如更改默认端口、增加密码验证、不绑定所有网络接口等，以提高系统的安全性。
为了安全，mysql的root用户只本机登录，不对外网进行授权访问，此时可通过SSH隧道连接mysql数据库。以下为配置Mysql SSH隧道连接的基本步骤。
在做P2P的时候，如何让设备发现是整个开发里面最重要的部分。可以采用的方式有组播、扫描局域网、追踪服务器发现等方法。其中效率最高，发现效果最好的也就是使用中央服务器了。本文告诉大家如何使用 ASP.NET Core 写一个简单的 P2P 追踪服务器
使用场景如下： 当数据库在服务器A 并且处于外网无法直接访问时，此时同局域网下只有服务器B提供对外访问，客户能访问b 却无法访问A 的情况下，由于两台服务器处于同局域网，并且服务器A 有端口是开放的，可以在服务器B 内进行nginx 反向代理
前段时间读了读徐哥的《内网安全攻防》，并复现了部分知识点，写篇文章记录下学习内容。
在某些情况下，我们需要在外网访问局域网里的SQL Server数据库。这时，我们可以使用神卓互联提供的服务实现内网穿透，使得外网用户可以访问局域网中的SQL Server。
内网也指 局域网（ Local Area Network ， LAN ） 是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的历程安排、电子邮件和传真通信服务等功能。 • 内网是封闭型的，它可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。列如银行、学校、企业工厂、政府机关、网吧、单位办公网等都属于此类。
Apollo官网：https://www.apolloconfig.com/#/zh/deployment/quick-start-docker 官网单机部署的方式分为两种：普通部署和docker部署。
最近朋友圈看到 “用友畅捷通T+”被黑客勒索攻击，被入侵的服务器，文件都被锁定了。被索要0.2比特币，支付0.2个比特币（折合约27439人民币）。
1、jsp网站没有写入权限，有执行命令的时候，低权限，为了可以方便快速的读取文件。并且建立数据库连接可以使用小技巧在目标服务器上，搭建一个WEB服务。此WEB服务仅提供菜刀连接。然后将此WEB服务端口转发出来,工具互联网下载吧 。acat.jar 在园长的博客里。没有的话上github搜索下。
从哪说起呢？就从上周服务器被恶意访问聊起吧，晚上九点多看手机，群里貌似炸了，网站后台无法配置主题，然后我访问自己的网站，结果显示502错误，根本打不开，我知道应该是被攻击了，我放下手里的活（看孩子），上腾讯云CDN查看流量信息情况，结果一切正常，我靠，这就神奇了，我联系客服提交工单，给的回复大概就是恶意访问，排除了网站的ddos攻击、CC攻击等常见的攻击方案，哎。
紫猫插件提供了NetData系列网络数据共享功能, 实现不同设备之间的数据保存与传输.从V4.2113版开始提供了全新安装程序install.php服务, 如果你是从旧版升级到V4.2113版插件, 请按照最后面的步骤操作.
为了达到不同应用的服务器共享、避免单点故障、集中管理、统一配置等目的，不以应用划分服务器，而是将所有服务器做统一使用，每台服务器都可以对多个应用提供服务，当某些应用访问量升高时，通过增加服务器节点达到整个服务器集群的性能提高，同时使他应用也会受益。该Web前端系统基于Apache/Lighttpd/Eginx等的虚拟主机平台，提供PHP程序运行环境。服务器对开发人员是透明的，不需要开发人员介入服务器管理
21端口 21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 22端口 ssh 服务，传统的网络服务程序，SSH的英文全称是Secure SHell。通过使用SSH，你可以把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”。 23端口 23端口主要用于Telnet（远程登录）服务，是Internet上普遍采用的登录和仿真程序。 25端口 25端口为SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务器所开放，主要用于发送邮件，如今绝大多数邮件服务器都使用该协议。 53端口 53端口为DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，DNS服务在NT系统中使用的最为广泛。 67、68端口 67、68端口分别是为Bootp服务的Bootstrap Protocol Server（引导程序协议服务端）和Bootstrap Protocol Client（引导程序协议客户端）开放的端口。 69端口 TFTP服务，TFTP是Cisco公司开发的一个简单文件传输协议，类似于FTP。 79端口 79端口是为Finger服务开放的，主要用于查询远程主机在线用户、操作系统类型以及是否缓冲区溢出等用户的详细信息。 80端口 80端口是为HTTP（HyperText Transport Protocol，超文本传输协议）开放的，这是上网冲浪使用最多的协议，主要用于在WWW（World Wide Web，万维网）服务上传输信息的协议。 99端口 99端口是用于一个名为“Metagram Relay”（亚对策延时）的服务，该服务比较少见，一般是用不到的。 109、110端口 109端口是为POP2（Post Office Protocol Version 2，邮局协议2）服务开放的，110端口是为POP3（邮件协议3）服务开放的，POP2、POP3都是主要用于接收邮件的，目前POP3使用的比较多，许多服务器都同时支持POP2和POP3。客户端可以使用POP3协议来访问服务端的邮件服务，如今ISP的绝大多数邮件服务器都是使用该协议。在使用电子邮件客户端程序的时候，会要求输入POP3服务器地址，默认情况下使用的就是110端口。 111端口 111端口是SUN公司的RPC（Remote Procedure Call，远程过程调用）服务所开放的端口，主要用于分布式系统中不同计算机的内部进程通信，RPC在多种网络服务中都是很重要的组件。 113端口 113端口主要用于Windows的“Authentication Service”（验证服务）。 119端口 119端口是为“Network News Transfer Protocol”（网络新闻组传输协议，简称NNTP）开放的。 135端口 135端口主要用于使用RPC（Remote Procedure Call，远程过程调用）协议并提供DCOM（分布式组件对象模型）服务，通过RPC可以保证在一台计算机上运行的程序可以顺利地执行远程计算机上的代码；使用DCOM可以通过网络直接进行通信，能够跨包括HTTP协议在内的多种网络传输。 137端口 137端口主要用于“NetBIOS Name Service”（NetBIOS名称服务），属于UDP端口，使用者只需要向局域网或互联网上的某台计算机的137端口发送一个请求，就可以获取该计算机的名称、注册用户名，以及是否安装主域控制器、IIS是否正在运行等信息。 139端口 139端口是为“NetBIOS Session Service”提供的，主要用于提供Windows文件和打印机共享以及Unix中的Samba服务。在Windows中要在局域网中进行文件的共享，必须使用该服务。 143端口 143端口主要是用于“Internet Message Access Protocol”v2（Internet消息访问协议，简称IMAP）。 161端口 161端口是用于“Simple Network Management Protocol”（简单网络管理协议，简称SNMP）。 443端口 443端口即网页浏览端口，主要是用于HTTPS服务，是提供加密和通过安全端口传输的另一种HTTP。 554端口 554端口默认情况下用于“Real Time Streaming Protocol”（实时流协议，简称RTSP）。 1024端口
首先端口，大部分厂商现在都有防火墙自主开放端口，没用的端口就不需要开了，别总想着省事一个ALL就全开了，就以普通的ssh22端口来举例，很多人说改端口会安全很多，但其实不然真的要搞你直接挂上扫端口就行了，最好的办法就是需要连接的时候在开启端口，大部分小白其实基本用不到linux命令也就不存在连接 包括宝塔官方说的很多端口都需要开放，但对于很多不需要的端口确实用不到，就比如3306数据库端口，因为很多人用的还都是同一台服务器搭建的环境，数据库也都是通过内网连接，不涉及外网是完全不需要开放的，888端口管理数据库很多人也不懂数据库表之类的，只是单纯的建站，不懂也就直接阻断就行了
相信大家也遇到过dd和cc 下面这个办法可以让你受到ddos 的时候网站业务不中断 受到cc的时候多个服务器可以缓解其压力
Linux 并不是什么高深的技术。就算不从事计算机行业的人也可以通过学习，使用一些有趣的项目。程序员乐于分享，许多有用且有趣的技术并没有多高的门槛。接下来我会从 0 到 0.1 讲解服务器的基础知识。一定不会让你成为高手，但是能保证你能上手玩。在入门之前我会把一些前置知识先抛出来，请务必看完。只有你知道了这些基础知识之后，才能让你在使用的过程中更容易了解整个 Linux 的架构。
1.1远臻综合运维参数： 最佳操作系统位数：Microsoft Windows 2008中文版（Standard Server或Enterprise Server）建议使用64位操作系统，并安装最新系统补丁； CPU：Intel 处理器双核 2.0GHZ主频以上的处理器；建议8核以上； 内存：16GB以上内存，建议32GB以上； 硬盘：剩余磁盘空间：100GB以上 ，历史数据分析功能按实际情况，需另外存储空间，一般建议500G以上； 网卡：千兆； 支持数据库：Mysql、oracle（建议版本10g、11g）
本文选择的实例配置是 轻量应用服务器1核2G，镜像是 宝塔Linux面板 7.6.0 腾讯云专享版
国内云主机国内有腾讯云主机和阿里云主机这两大巨头，无论从配置、访问速度、安全性上来说都是国内数一数二的了。最近网友买了一台腾讯云主机，打算迁移网站过去，安装 lnmp 环境后无法打开网站和数据库，找魏艾斯博客求助，看了一下是新买的腾讯云主机安全组未放行导致网站、数据库无法访问。 当你开通腾讯云主机之后，需要去安全组里面添加几个端口，登陆到腾讯云主机管理控制台，找到安全组并点击你网站所在的地区（图片太大没有全截取），按照下面提示操作。 1、添加外网访问端口。看到规则后点击后面的编辑规则，新增一行，规则协议：T
很多公司的网站被攻击，导致网站打开跳转到别的网站上去，网站快照也被篡改，收录一些非法的内容快照，有些网站数据库都被篡改，修改了会员资料，数据库被删除，等等攻击症状，我们SINE安全在解决客户网站被攻击的问题，发现都是由于网站存在漏洞导致的，攻击者利用网站的漏洞对网站进行攻击，上传webshell文件，进而对网站进行篡改。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
