[c-alert type="warning"]域名主机不一定非要在godaddy上购买，如果已经购买完成请直接跳过此步。[/c-alert]
sudo EXTERNAL_URL="https://gitlab.congzhizhi.com" yum install -y gitlab-ee 如果用的是国内仓库地址，则执行以下命令，其实区别就是ee和ce版 sudo EXTERNAL_URL="https://gitlab.congzhizhi.com" yum install -y gitlab-ce 此时要么买一个域名，要么在本地的hosts文件中设置一下 安装gitlab服务器的ip地址 gitlab.congzhizhi.com 假如不想设置域名，可以直接安装 yum install -y gitlab-ee
今天Let's Encrypted泛域名证书终于正式上线，Let's Encrypted提供的泛域名证书跟其之前提供的单域名证书一样，90天续期一次，但是有一点不同的是，其泛域名证书的申请需要通过ACME V2来申请。 官方发布地址： https://community.letsencrypt.org/t/acme-v2-and-wildcard-certificate-support-is-live/55579 支持ACME的客户端： https://letsencrypt.org/docs/client-options/
作者：matrix 被围观: 9 次 发布时间：2024-06-10 分类：零零星星 | 无评论 »
使用 Go 编写的多平台 GoBrut 僵尸网络最近部署了新变种进行传播，同时正对数以百万计的 WordPress 网站进行爆破。
Bert Hubert 注意到了一个涉及.tickets、.blackfriday、.feedback等顶级域名的 DGA 域名，并将其发布到 Twitter：
# 安装所需的软件包 sudo yum install -y curl policycoreutils-python openssh-server # 设置开机自启 sudo systemctl enable sshd sudo systemctl start sshd sudo firewall-cmd --permanent --add-service=http sudo firewall-cmd --permanent --add-service=https sudo systemctl reloa
通信协议是通信的理论基石，计算机、操作系统以及各种网络设备对通信的支持是计算机网络通信的物质基础
本文旨在引导用户使用腾讯云轻量应用服务器快速创建一个企业网站。在开始部署之前，请自备一个可用的域名，下文将使用 www.example.org 代指此域名。
命令执行漏洞是指服务器没有对执行的命令进行过滤，用户可以随意执行系统命令，命令执行漏洞属于高危漏洞之一
验证域名所有权会经常使用 DNS 解析 TXT记录的方式，比如申请 SSL 证书或 Google、百度站长认证时；
版本控制是协助软件开发的重要工具之一，根据维基百科中“版本控制”词条的描述，版本控制（英语：Version control）是维护工程蓝图的标准作法，能追踪工程蓝图从诞生一直到定案的过程。此外，版本控制也是一种软件工程技巧，借此能在软件开发的过程中，确保由不同人所编辑的同一程序文件都得到同步。
httpsok 是一个便捷的 HTTPS 证书自动续签工具，专为 Nginx 服务器设计。已服务众多中小企业，稳定、安全、可靠。
在 CentOS 7（和 RedHat/Oracle/Scientific Linux 7）上，下面的命令也会在系统防火墙中打开 HTTP、HTTPS 和 SSH 访问。这是一个可选步骤，如果您打算仅从本地网络访问 GitLab，则可以跳过它。
xHunt活动从2018年7月份一直活跃至今，这个组织的主要目标针对的是科威特政府和航运运输组织。近期研究人员发现，xHunt的攻击者又攻击了科威特一家机构的Microsoft Exchange服务器。虽然我们无法确认攻击者是如何入侵这台Exchange服务器的，但是根据此次事件相关的计划任务创建时间戳，我们发现攻击者早在2019年8月22日之前就已经能够访问这台Exchange服务器了。在此活动中，攻击者使用了两个后门，一个是TriFive，另一个是Snugy的变种版本（这是一个Web Shell，我们称之为BumbleBee）。
xsubfind3r是一款基于命令行接口实现的强大工具，在该工具的帮助下，广大研究人员能够从各种被动在线数据源检索和收集目标域名的已知子域名信息。
由上图可知，目标开放了80端口，其中用的是phpstudy搭建的网站，用ip打开发现是一个403:
GitLab一个开源的git仓库管理平台，方便团队协作开发、管理。在GitLab上可以实现完整的CI（持续集成）、CD（持续发布）流程。而且还提供了免费使用的Plan，以及免费的可以独立部署的社区版本(https://gitlab.com/gitlab-org/gitlab-ce )。
腾讯云SSL是腾讯云的证书颁发服务，SSL证书（SSL Certificates）提供了安全套接层（SSL）证书的一站式服务，包括证书申请、管理及部署功能，与顶级的数字证书授权（CA）机构和代理商合作，为您的网站、移动应用提供 HTTPS 解决方案。 我们将在本教程中使用默认的Nginx配置文件，而不是单独的服务器块文件。
注：通过任务管理器查看CPU较高使用率和多个PowerShell.exe进程，能初步判断机器中了此木马，查看其计划任务有随机名，调用PwoerShell确定木马病毒存在。
SSL证书是由CA机构颁发，在国内成立CA机构前置资质：电子认证服务许可证、电子认证服务使用密码许可证、电子政务电子认证。
数字IP是指将IP地址中的每个数字都转换为一个十进制数的形式，例如将192.168.0.1转换为十进制数 3232235521。
注意: 官方文档 https://docs.gitlab.com/ee/integration/jenkins.html 1. 安装gitlab ---- 官方文档 1. 安装依赖及配置 sudo yum install -y curl policycoreutils-python openssh-server sudo systemctl enable sshd sudo systemctl start sshd 2. 添加gitlab仓库并且安装 curl https://packages.gitlab
目前已经复习了Linux、网络、前后端、docker以及k8s的基础知识，现在就是开始研究持续集成和持续部署也就是CI/CD,目前主流的就是gitlab+自带的cicd流程或者jenkins+docker/k8s作为实现手段，那我们首先安装gitlab，上传代码，然后安装gitlab-runner作为代码的运行环境。将代码部署到k8s集群中，实现快速的代码部署更新迭代，下面就来介绍，可能这篇文章无法全部写完，会持续输出。
通过浏览器输入域名访问网页的实质是通过DNS（域名解析系统）访问该网站的IP地址。
作者介绍 羽瀚尘：研究生在读，喜欢互联网技术，善于使用公有云服务满足现实需求。 目前搭建博客有哪些选择呢？ 动态博客：WordPress... 静态博客：Hexo、Jekyll、Hugo... 对于一般的内容而言，使用动态博客较为复杂，需要数据库、运行环境的配合。动态博客的代码也较为复杂，修改代码进行个性化难度较高。 静态博客就方便多了，如 github 原生支持的 Jekyll 博客。但是 Jekyll 的主题格式不够多样化，使用 Hexo 的 Next 主题就不错。但随之而来的就是 He
这篇文章由“潇湘信安技术交流群”@嘞萌师傅投稿，@3h整理发布，记录的是他在无意中发现的一个新型钓鱼诈骗方式，从技术层面简单分析了下。
按照高通SDX12平台产品规格，其支持RMNET、ECM、RNDIS、PPP、MBIM等拨号；但经测试，发现Windos下MBIM功能正常，而Linux发送MBIM命令均返回“error: couldn’t open the MbimDevice: Transaction timed out”错误，功能异常无法使用
启动Tomcat服务器：在Tomcat的bin目录中运行启动脚本。通常是catalina.sh或catalina.bat。
myetherwallet 昨日发推特说，他们的DNS 被污染，导致部分用户进入到了假的 网站，从而导致ETH被盗
开发团队或者公司内部一般会采用内外网隔离、上网行为过滤等措施，比较可靠地保证了内部设备无法被外部网络所侦测，从而可能认为 HTTP 内网站点是一个相对安全的存在。即使在 HTTPS 证书如此盛行的今天，也还暂时不考虑内部站点的 HTTPS 化。IP + Port 或者 http://本地域名 的访问方式依旧是座上宾。当然，如果考虑到购买 HTTPS 证书的成本或者团队内网站点采用 Letsencrypt 等免费证书过于麻烦（只能采用 DNS 验证的方式每三个月申请一次新证书），那么自签名 SSL 证书则成为首选了。不过，如果为每一个内网站点都生成一个 SSL 证书，然后让大家都手动把 HTTPS 标为可信，那么当面临大量内网站点时，大家可能要被搞崩溃。更为可行的办法是，生成一个内网用的根证书，只标记该根证书可信。
第四步：在Tomact中的Server.xml中添加这个空项目的路径即可。修改如下：
今天闲来无事，想起之前买了一个阿里云 ECS，一直闲置着没用，一时兴起就想搭个自己的 GitLab 玩玩，GitLab 官网也提供了安装教程，很简单，照着步骤一步步基本没什么问题，可能安装的过程中有一些坑需要自己去解决。
可能大家都喜欢用宝塔、Lnmp.org、Oneinstack等面板或Lnmp一键包来搭建博客。但事实上如果我们只需要一个WP博客是EasyEngine是一个很好的选择。自动帮你实现对于WP博客的最大优化并配置缓存，伪静态等。并且只需要两行代码就能完成。
Gitlab和Github的区别就不多说了，一句话来概括就是：Gitlab是给企业私有化部署的Git服务器，Github是互联网在线版的Git服务器！
以前用C#实现了从QQ天气网页提取天气信息显示，最近了解Flex，随便测试了一下Flex版的QQ天气抓取，效果还不错。
在今年三四月份，我接受了一个需求：从文本中提取URL。这样的需求，可能算是非常小众的需求了。大概只有QQ、飞信、阿里旺旺等之类的即时通讯软件存在这样的需求。在研究这个之前，我测试了这些软件这块功能，发现它们这块的功能还是非常弱的。这类软件往往也是恶意URL传播的媒介，如果不能准确识别出URL，相应的URL安全检测也无从谈起。而且网上也有很多使用正则表达式的方法，可是我看了下，方法简单但是不够精确，对于要求不高的情况可以胜任，但是如果“坏人”想绕过这种提取也是很方便的。（转载请指明出处）下面也是我在公司内部做的一次分享的内容：
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
本文使用「署名 4.0 国际 (CC BY 4.0)」许可协议，欢迎转载、或重新修改使用，但需要注明来源。 署名 4.0 国际 (CC BY 4.0)
双十一会场传送门 https://cloud.tencent.com/act/double11
前端开发在使用CDN-COS产品时，经常会遇到应用上的跨域访问，腾讯云COS和CDN两款产品都可以自主设置跨域响应头，但又有一些差异，本文介绍一下常见的访问失败的问题和验证方式。
PHP根据URL提取主域名，在网上荡了一个! 优化了一下域名库，修复了PHP7.0！ 可以直接拿来用，测试了一下没发现问题！ <?php #使用示例 echo getBaseDomain('http
PHP根据URL提取主域名，在网上荡了一个! 优化了一下域名库，支持了PHP7.0！ 可以直接拿来用，测试了一下没发现问题！ <?php #使用示例 echo getBaseDomain('http
拼接字符串，调用bitsadmin.exe从远程服务器将加密后的文件下载到C:\Users\Public\Libraries\ldpwaf目录下，接着调用certutil.exe在本地解密该文件，命令如下：
安装说明:https://about.gitlab.com/installation/
早期SMB协议在网络上传输明文口令。后来出现"LAN Manager Challenge/Response"验证机制，简称LM，它是如此简单以至很容易被破解。微软提出了WindowsNT挑战/响应验证机制，称之为NTLM。现在已经有了更新的NTLMv2以及Kerberos验证体系。Windows加密过的密码口令，我们称之为hash（中文：哈希），Windows的系统密码hash默认情况下一般由两部分组成：第一部分是LM-hash，第二部分是NTLM-hash。
Icmp(Internet Control Message Protocol)协议一般与IP协议结合使用，以便给IP协议提供诊断和控制信息。 Icmp通常被认为是Ip协议的一部分，传输的时候也是被封装在Ip报文内。 我们在判断网络状况时用的ping程序就利用了ICMP协议。接下来先运行系统上的ping程序，用tcpdump抓包查看一下传输的数据。 然后解释一下icmp数据报的各个字段。最后思考一下ping程序的结构，然后用c++实现一个自己的ping程序。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
