晚23点32分 @Mach博客 http://www.machblog.cn在chaos主题群里问我，# nginx配置问题！真正的套cdn隐藏服务器源IP教程 这个问题怎么解决
各位Freebuf的同学们大家好，我将会在这一系列的文章中跟大家讨论有关匿名系统安全方面内容，包括暗网的运行机制以及其中的各种匿名服务。以下是我在2016年HackFest大会（2016年11月5日）上所做的演讲内容，如果有不对的地方欢迎大家批评指正。 写在前面的话 我的名字叫Sarah，我是一名独立的匿名隐私研究人员。在此之前，我曾经是一名任职于亚马逊公司的安全工程师，当时我的工作就是帮助公司防止攻击者通过机器学习系统来对我们客户进行网络欺诈活动。在加入亚马逊之前，我还是英国情报机构政府通信总部（
正向代理是一个位于客户端和目标服务器之间的[代理服务器]（中间服务器）。为了从目标服务器取得内容，客户端向代理服务器发送一个请求，并且指定目标服务器，之后代理向目标服务器转发请求，将获得的内容返回给客户端。正向代理的情况下，客户端必须要进行一些特殊的设置才能使用。
正向代理是一个位于客户端和目标服务器之间的代理服务器（中间服务器）。为了从目标服务器取得内容，客户端向代理服务器发送一个请求，并且指定目标服务器，之后代理向目标服务器转发请求，将获得的内容返回给客户端。正向代理的情况下，客户端必须要进行一些特殊的设置才能使用。
去年2月，我的“Tor洋葱路由服务”（Onion Service）遭受了一段时间的分布式拒绝服务攻击（DDoS），我花了好长时间对攻击进行了分析，并制订了缓解和防护策略。当时，连我为 Internet Archive (archive.org) 运行的Tor服务也被DDos攻击中断了数小时，但顶着攻击我又设法恢复了正常的运行服务。
即使使用默认设置，Nginx也是一个非常安全可靠的Web服务器。但是，有很多方法可以进一步保护Nginx。
防御DDoS攻击方法有哪些？近几年，DDoS攻击事件频频发生，要知道服务器受到DDoS攻击，对于企业业务的影响是很大的，很有可能造成严重损失。出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDoS攻击所困扰。
分布式拒绝服务攻击（DDOS）是目前常见的网络攻击方法，它的英文全称为Distributed Denial of Service？简单来说，很多DoS攻击源一起攻击某台服务器就形成了DDOS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者将攻击程序通过代理程序安装在网络上的各个“肉鸡”上，代理程序收到指令时就发动攻击。
原因一：保护个人隐私是是第一出发点；科技进步飞快，网络也渗透入生活中的方方面面，近几年的隐私泄露事故时有发生，我们该如何保护个人隐私？
由于动态页面打开速度慢，需要频繁从数据库中调用大量数据，对于cc攻击者来说，甚至只需要几台肉鸡就可以把网站资源全部消耗，因此动态页面很容易受到cc攻击。正常情况静态页面只有几十kb，而动态页面可能需要从几十MB的数据库中调用，这样消耗情况就很明显了，对于论坛来说，往往就需要很好的服务器才能稳定运行，因为论坛很难做到纯静态。
介绍一款扫描暗网中的隐藏服务，并收集一些潜在的泄漏数据的工具：OnionScan。这是一个非常棒的工具。 (一)首先我们需要做以下几件事： 1.配置运行的服务器。 2.在服务器上运行TOR软件。 3.安装OnionScan。 4.编写Python脚本来实现扫描过程的自动化处理 （二）、服务器搭建 拥有Linux服务器，连接外网，可以正常访问服务器。 （三）、配置运行环境－Go 在部署Python代码和OnionScan之前，需要对服务器的环境进行配置。 screen apt-get update apt
当下，各种黑客工具包，安全工具包随处都是，使得网络攻击成本大大降低，随便一个小白，找个工具，一通乱扫，都能轻松入侵一台安全防护不高的服务器。
对于基本不接触安全的用户，咱们先来说说什么是DDOS攻击吧！DDOS攻击是一种针对目标系统的恶意网络攻击行为，经常会对被攻击者得业务无法正常访问，也就是所谓得分布式拒绝服务DDOS攻击。下面我就介绍下怎样识别遭受DDOS流量攻击的方法以及防御DDOS攻击的方法。
在站长圈子里说起“备案”这个事儿几乎是哀鸿一片，甚至都可以用“怨声载道”来形容了。备案真的有那么可怕吗？最近，明月给几个站长做服务器代运维的时候发现不少新手站长对“备案”的认知都是道听途说的，并且还是以讹传讹，几乎已经是“备案猛如虎”的感觉了都！明月感觉很有必要专门给大家普及和讲解一下网站域名备案这个事儿。
服务器安全威胁是指可能导致服务器遭受攻击、数据泄露或服务中断的各种风险和威胁。以下是一些常见的服务器安全威胁：
比特币并不是一个完全匿名的支付网络。然而，实际上，有很多人（即使是最注重隐私的人）似乎都忘记了这一点。
容量耗尽型DDoS攻击（volumetric DDoS attacks）来说，它并不需多大规模即可造成影响，它只需要与你的网络管道一样大。换言之，发动一次容量耗尽型DDoS攻击要比想象中容易的多。
DDoS被称为最恐怖的网络攻击，不只是因为防御DDoS成本相对DDoS攻击的成本而言较高，还因其攻击性和破坏性也很强，因此经常被网络黑客利用。目前最大的DDoS攻击事件是美国知名安全研究人员Brian Krebs的安全博客遭遇的DDoS攻击，攻击峰值达到665G。
写在前面的话 SMS Privacy（一个使用比特币购买匿名手机号的服务）现在已经成为了一种Tor隐藏服务，但现在大约只有不到10%的用户会以这种隐藏服务的方式来使用它。在这篇文章中，我将跟大家分析一
DDoS攻击到底是什么呢？防御DDoS攻击在各行业的重要性已经越来越明显了。简单来说，DDoS攻击是一种恶意活动，旨在将计算机系统带到无法为合法用户提供服务或无法正确执行其预期功能的地步。
Tor 隐藏服务使用 .onion 域名。这里将向你演示如何创建一个安全配置以阻止信息泄露、隐藏服务的 .onion 网站。
在当今的网络环境中，服务器作为信息和服务的中枢，常驻于公网之上，面临着各式各样的安全威胁，其中，分布式拒绝服务（DDoS）攻击尤为猖獗，它通过协调大量计算机同时向目标服务器发送请求，意图耗尽其资源，导致服务中断。鉴于DDoS攻击的隐蔽性和破坏力，采取有效措施隐藏服务器的真实IP地址成为了一种重要的防御策略。以下是几种实用的方法来增强服务器的安全性，有效规避DDoS攻击的直接威胁：
一 看ping 服务器IP能否ping通。 这个实际上是看和远程sql server 2000服务器的物理连接是否存在。如果不行，请检查网络，查看配置，当然得确保远程sql server 2000服务器的IP拼写正确。 二 在Dos或命令行下输入telnet 服务器IP 端口，看能否连通。 如telnet 202.114.100.100 1433 通常端口值是1433，因为1433是sql server 2000的对于Tcp/IP的默认侦听端口。如果有问题，通常这一步会出问题。通常的
我们知道，服务器对外提供服务，基本上都是放置在公网上的。所以说服务器放置在公网上会面临很多攻击，如果不做好必要的防护措施，服务器被人攻击只是时间上的问题。
DDoS的攻击方式有很多种，最常见的就是利用大量僵尸网络模拟真实流量访问服务器，从而占用服务器资源和带宽拥堵，导致正常用户无法访问。很多互联网企业都有部署DDoS防御措施，但并不是一套方案就可以一劳永逸的。现在DDoS攻击大多数是复合式攻击，越来越复杂化，不同攻击方式对应的防御措施也不一样，今天墨者安全就来分享一下不同类型的DDoS攻击对应的防御措施有哪些？
今天明月给大家分享一下 WordPress 站点的基本安全防御措施，这些都是明月多年使用 WordPress 的经验总结，至少都是“实测有效”的，甚至不少还是明月正在使用的，希望可以帮助到各位 WordPress 博客站长们。
概述 软件开发过程中，应用发布非常频繁，通常情况下，开发或运维人员会将系统里所有服务同时上线，使得所有用户都使用上新版本。这样的操作时常会导致发布失败，或因发布前修改代码，线上出现 Bug。 假设一个在线商城，每天都有大量的用户访问，如果直接在所有用户中部署新版本应用，一旦出现问题，所有用户都可能受到影响。相比之下，通过引入灰度发布策略，先将新版本的应用部署到少量的用户中，检查是否存在问题，如果没有，再逐步扩展到更多的用户中，由此解决全量发布的各种弊端。 灰度发布是一种软件发布策略，它允许你在生产环境中渐进
周末，我正在网上搜索简历，准备给团队招聘新人。这时候，女朋友回来了，看起来并不是很高兴。
IDS（intrusion detection system）入侵检测系统，旁路检测设备，工作在网络层，并行接在内网所需防护设备的链路上，通过抓取流量分析数据包，匹配规则库检测到恶意数据进行报警处理。
随着互联网发展越来越成熟，互联网行业也逐渐正规化。但是互联网的多样化及发展速度，使得网络安全方面变得极为复杂，同行之间经常出现恶意的竞争，甚至使用恶意的流量攻击，来抢占市场份额，扰乱市场秩序。今天墨者安全就跟大家分享一下什么是恶意流量攻击及其防御方法。
大家都知道 GitHub page 上的博客是基于 GitHub 服务器搭建的，虽然 GitHub 非常慷慨，给了我们很大的容量和流量，但是毕竟服务器在美国，所以国内的访问速度还是比较慢的，其实挺想把博客移植到我的阿里云学生机上，以后再说吧，目前最方便的方式就是给博客套一层 Cloudflare 来加快访问速度
随着如今黑客攻击手段不断的提升，关于服务器防护DDOS问题越来越重视，高防CDN就是备受大家关注的服务类型的其中一种。CDN主要作用是访问加速层面，但是它也具备了一定的防御功能。今天我们就来为大家介绍一下关于服务器系统的安全防护措施。
本系列内容是我们在不同项目的维护过程中总结的关于DevOps/SRE方面的最佳实践，我们将致力于在项目上尽最大的努力来推行这些最佳实践。我们希望这些最佳实践能对项目的稳定运营提供帮助，也希望刚接触DevOps/SRE的新人能通过学习这些最佳实践来提升自己在这方面的水平。
随着互联网的发展，用户在访问网站时对访问速度越来越重视，为了让不同地区的访客都能快速的浏览网站，CDN加速服务由此诞生。近些年，cdn技术发展的非常快速，之前几年一直在做网页缓存，目的就是能够更加快速的运转网站加速系统，让网站加速系统的功能性发挥到更加强大。
网站应该如何进行CC防护？CC攻击是DDOS（分布式拒绝服务）的一种，是攻击者借助代理服务器或者大量肉鸡模拟多个用户不断访问目标网站，生成指向受害主机的合法请求，占用目标网站的资源，使得正常用户的服务请求不能得到及时响应，实现伪装攻击。
在互联网世界中，代理服务器扮演着重要的角色，其中正向代理和反向代理是两个常用的概念。它们在网络通信中发挥着不同的作用，为用户和服务器提供了更安全、更高效的访问体验。本文将详细解释正向代理和反向代理的概念，带你深入了解代理服务器的双重身份。
之前小俊给大家介绍过 Koel 音频流服务，就是为了解决大家的这个问题：下载下来的音乐，只能在本机欣赏，难以在多设备共享，如果自己搭建一个音乐服务器，然后再上传自己喜欢的音乐，就太巴适了！小俊最近发现了一个程序—— Navidrome ，小俊这就来推荐给大家啦！还带来了它的部署教程哦！滑下去细看吧！
Centos7初始化脚本 初始化脚本 进入centos7系统，使用脚本 # wget https://gitee.com/funet8/centos6_LANP_dockerfile/raw/master/shell/CentOS7.x_system_init_shell_mini.sh 修改hostname和端口 HOSTNAME="node2" SSH_PROT="60920" 执行脚本： # sh CentOS7.x_system_init_shell_mini.sh 功能介绍： # 1、
我们都知道，在选择购买腾讯云服务器后会有分配到一个公网IP地址，那这个IP地址就固定给我们这台云服务器使用，包括我们后面有创建网站绑定IP也都是用的这个IP地址。其实我们有在腾讯云账户后台有看到"弹性公网IP"菜单选项，这个功能到底做什么用途的呢？
服务器配置错误等，还有一种常见的可能是有人针对服务器发起了DDoS功击，导致服务器拥堵或直接崩溃。DDos功击是最常见的一种网络功击方式，主要是通过控制大量僵尸网络肉鸡对服务器发送请求，导致服务器资源耗尽或者网络堵塞，使正常用户无法访问。今天墨者安全就来说说如何使用netstat命令判断服务器是否遭受Dos功击？遭到DDoS又该如何缓解？
目前越来越多的服务器被DDOS流量攻击，尤其近几年的DNS流量攻击呈现快速增长的趋势，DNS受众较广，存在漏洞，容易遭受到攻击者的利用，关于DNS流量攻击的详情，我们来大体的分析一下，通过我们SINE安全这几年的安全监控大数据来看清DNS的攻击。一种是DNS路由劫持攻击，一种是DNS流量放大攻击。
一旦服务器接入互联网，便无时无刻不面临着黑客的扫描和潜在攻击。攻击者常常使用ping命令来探测服务器的在线状态，进而发动攻击。本文将介绍两种方法：修改内核参数和配置防火墙，以在Linux系统中实现禁止被ping。
Nginx是一款性能卓越的高性能Web服务器和反向代理服务器，其在应用场景和互联网领域中有着广泛的应用。本文将重点介绍如何使用Nginx实现反向代理和端口转发。
SYN洪水攻击是DDOS攻击中最常见的攻击类型之一。是一种利用TCP 协议缺陷，攻击者向被攻击的主机发送大量伪造的TCP连接请求,从而使得被攻击方主机服务器的资源耗尽(CPU 满负荷或内存不足) 的攻击方式。SYN攻击的目标不止于服务器，任何网络设备，都可能会受到这种攻击，针对网络设备的SYN攻击往往会导致整个网络瘫痪。企业遭到SYN攻击该如何防御呢？墨者安全通过以往的高防经验来分享一下如何利用iptables来缓解SYN攻击。
国内外云服务上大部分已经不支持域前置了，作者在阿里云刚刚复现成功…… 这里做简单的流程演示和相关的溯源分析
上一篇文章说到反向代理是用来做负载均衡的，同时我就想到了那么正向代理是不是也可以说一说，可能还是有很多人是弄不清他俩的区别是什么的吧？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
