👋 你好，我是 Lorin 洛林，一位 Java 后端技术开发者！座右铭：Technology has the power to make the world a better place.
文章目录 1. Nginx 1.1. 什么是Nginx 1.2. WEB 服务器 1.3. 安装Nginx 1.3.1. yum 安装 1.3.1.1. 启动命令 1.3.1.2. 配置文件 1.3.1.3. web目录 1.3.2. 安装包安装 1.4. Nginx 配置文件 1.5. 虚拟主机的三种方式 1.6. 外网配置 1.6.1. 配置开始 1.7. 内网配置 1.7.1. 前提 1.7.2. 本地配置 1.7.3. 服务器配置虚拟主机 1.7.4. 搜索过程 1.8. ping 2. HTT
URl过滤技术对用户的URL进行访问控制，允许或禁止用户访问某些网络资源，可以达到规范上网的目的。对于制定URRl分类的HTTP报文，NGFW可以修改报文中的DSCP（Differentiated Services Code Point），是对网络设备进行流量分类的依据。
在 Linux 中 SSH 是 非常常用 的工具，通过 SSH 客户端 我们可以连接到运行了 SSH 服务器 的远程机器上 SSH简单来说就是 一个客户端 一个服务器. 中间的传输协议是SSH. 进行数据加密和压缩传输.防止信息泄露.
SSRF(Server-Side Request Forgery)，服务器端请求伪造；利用一个可以发起网络请求的服务，可以当做跳板来攻击其他服务。
对面服务的nodejs进程有内存泄露的情况，服务已经启动对外开发了一段时间了，这时候希望能够debug这个运行中的进程，生成一些heapdump来分析内存泄露的具体位置。针对运行中的nodejs程序，我们可以使用kill命令传递信号来开启nodejs程序的debug模式。
最近因为换了Mac，以前的Linux基本上不再使用了，但是我的SS代理还得用。SS代理大家都了解，一个很NB的Socket代理工具，但是就是因为他是Socket的，想用HTTP代理的时候很不方便。
Fiddler是一个非常强大的代理工具，可以让你的前端开发调试更加方便。下面介绍在微信开发调试方面的应用。
今天想做PHP程序，结果启动Apache的时候控制台报443端口被占用。原因是我的虚拟机VMware占用443端口用于连接远程服务器的。其实出现这些状况很正常。因为不同的程序很有可能同时需要一个端口维持其服务。这里写给入门者告诉大家解决方法。
https://_thorns.gitbooks.io/sec/content/ssrf_tips.html
ip ip命令取代了旧的ifconfig和route命令。ip命令允许你配置、添加、删除和查看网络接口。 例如，如果你发出命令ip a，你将看到所有网络接口的所有配置。这可能有点压倒性，所以要只获取你需要的信息，请使用ip link show。 要查看特定接口，你可以发出命令ip address show dev ens5，这将为你提供更详细的信息，但仅适用于名为ens5的网络接口。 你还可以使用命令ip route查看路由表。 ip命令还允许你启用和禁用网络接口。要启动接口 ens5，命令是： sudo
声明：本文仅用作技术交流学习分享用途，严禁将本文中涉及到的技术用法用于违法犯罪目的。
在如今的互联网时代，许多网站和应用在某些地区受到限制和封锁，导致用户无法自由访问和享受在线资源。为了突破这一限制，SSH隧道代理成为了一种简单有效的工具。本文将详细介绍SSH隧道代理的原理、使用方法以及一些实际操作技巧，让您轻松畅游互联网。
证书颁发机构（CA, Certificate Authority）即颁发数字证书的机构，HTTP服务升级为HTTPS时，就需要数字证书来保证其通讯链路的安全，Let's Encrypt 是免费提供此证书的公益机构。
1） 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。
关于Tunna Tunna是一个由多种工具组成的工具箱，Tunna可以通过HTTP来封装和传输任何TCP流量，值得一提的是，Tunna的所有流量支持绕过部署了完整防火墙系统的网络环境中的任何网络安全限制。毫无疑问，该工具对红队和蓝队研究人员的渗透测试与安全研究活动将非常有用。 简而言之，Tunna就是一个可以通过HTTP来隧道TCP连接的强大工具。 工具运行机制 在一个完全防火墙（入站和出站连接受限-Web服务器端口除外）环境中，Webshell可以用来连接到远程主机上的任何服务，这种连接使用的
SSRF(Server-Side Request Forgery：服务器端请求伪造)产生原因是服务端提供了从其他服务器应用获取数据的功能，比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。
ssh（secure shell，安全外壳协议），该协议有2个常用的作用：远程连接、远程文件传输。
工作中经常会遇到使用ssh远程帮客户调试安装，但是在调试安装过程中，有时需要浏览器去访问HTTP服务，这时可以用ssh -D方式在本地启用一个socks5的代理：
伪装是指将一个物体或实体包装成另外一种物体或实体的外观、形态或性质，以达到欺骗或迷惑他人的目的。伪装通常是为了逃避敌人或取得某种优势而进行的行为。
由于现在许多项目和工程都在云服务器上部署，对于程序员来说，日常工作中常常会有登陆远程服务器的需求，所以使用SSH就成了一项必备的技能。
前两天，使用Golang实现了一个简单的HTTP Proxy，具体实现参见 http://www.flysnow.org/2016/12/24/golang-http-proxy.html，这次使用Golang实现一个Socket5的简单代理。Socket5和HTTP并没有太大的不同，他们都可以完全给予TCP协议，只是请求的信息结构不同，所以这次我们不能像上次HTTP Proxy一样，解析请求和应答，要按照Socket的协议方式解析。
在上一节中，我们详细介绍了Ansible提供的一些常用模块。可以看到，Ansible中的每个模块专注于某一方面的功能。虽然每个模块实现的功能都比较简单，但是，将各个模块组合起来就可以实现比较复杂的功能。在Ansible中，将各个模块组合起来的文件是一个YAML格式的配置文件。这个配置文件，在Ansible中称为Playbook。
ps命令查找与进程相关的PID号： ps a 显示现行终端机下的所有程序，包括其他用户的程序。 ps -A 显示所有程序。 ps c 列出程序时，显示每个程序真正的指令名称，而不包含路径，参数或常驻服务的标示。 ps -e 此参数的效果和指定"A"参数相同。 ps e 列出程序时，显示每个程序所使用的环境变量。 ps f 用ASCII字符显示树状结构，表达程序间的相互关系。 ps -H 显示树状结构，表示程序间的相互关系。 ps -N 显示所有的程序，除了执行ps指令终端机下的程序之外。 ps s 采用程序信号的格式显示程序状况。 ps S 列出程序时，包括已中断的子程序资料。 ps -t<终端机编号> 指定终端机编号，并列出属于该终端机的程序的状况。 ps u 以用户为主的格式来显示程序状况。 ps x 显示所有程序，不以终端机来区分。
Boost.Asio 是一个功能强大的 C++ 库，用于异步编程和网络编程，它提供了跨平台的异步 I/O 操作。在这篇文章中，我们将深入分析一个使用 Boost.Asio 实现的简单端口映射服务器，该服务器能够将本地端口的数据包转发到指定的远程服务器上。
01 背景 Oracle官方在修补老的Weblogic反序列化漏洞时，将已经在互联网上暴露的PoC都加入了黑名单，所以若是绕过他的黑名单限制就依旧可以触发命令执行。接下来我们简单分析一下本次漏洞的成因，具体的weblogic反序列化漏洞原理这里不做具体分析，之后可以分享一次专题。这里我们来看看InboundMsgAbbrev中resolveProxyClass的实现，resolveProxyClass是处理rmi接口类型的，只判断了java.rmi.registry.Registry，其实随便
代理服务器概述 许多系统通过代理服务器访问Web，有时还会访问Internet的其它非HTTP部分。代理服务器接收到本地客户端到远程服务器的请求。代理服务器向远程服务器发出请求，再将结果转发回本地客户端。 代理服务器作用： 1.防止攻击 隐藏自己的真实地址信息，还可隐藏自己的IP，防止被黑客攻击。 2.缓存 把经常访问的一些文档、页面缓存到代理服务器上，这样，可以减少访问从远程服务器上下载文档、页面。 3.限制出站连接 例如：公司会使用代理服务器配置一些网址，阻止访问外网（购物网站等）。 ...
eg: 复制本地文件(夹)到服务器 scp -r Files root@0.0.0.1:/home/root/Files
在网络编程中，数据传输错误也是一种常见的异常情况。例如，如果远程服务器关闭连接或中途发生故障，可能会导致数据传输错误。下面是一个示例：
Secure Shell（SSH）拥有几个非常酷的技巧，每个技巧都提供了一个方便的功能（包裹在安全的保护层中），可以让你的生活变得更轻松一些。
在App开发的过程当中，抓包是一个很常见的需求，而有些app的请求不会在网络设置代理时被抓到数据包，这里若是需要抓包就需要搭建反向代理。
去年为一家公司做了一个软件验证系统，所以使用该公司软件的用户都需要购买充值卡，并登录到服务器校验。服务端是IIS+ASP.Net设计的，为了保证服务端的安全（其实几乎每天都被攻击），客户想出一个办法，使用代理软件来冒充真实的服务器提供服务，而可以同时运行很多个代理来承受外部的攻击，这就是HTTP反向代理的原型了。因为这个反向代理是专门为这套验证系统而开发的，所以里面插入了不少业务代码，直接判断不是非法用户后才把请求转发到真实服务器。 后来学习Ajax的时候，因为需要经常抓包调试，而一般网络
Jupyter Notebook是许多数据科学家工具箱中的一个主要工具。作为一个工具，Jupyter Notebook可以通过交互方式简化数据分析、模型建模和实验，从而缩短从编码到查看结果的反馈循环，从而提高工作效率。
Nikto 是 Kali 中的命令行工具，用于评估 Web 应用的已知安全问题。Nikto 爬取目标站点并生成大量预先准备的请求，尝试识别应用中存在的危险脚本和文件。这个秘籍中，我们会讨论如何针对 Web 应用执行 Nikto，以及如何解释结果。
执行 TCP 端口扫描的一种方式就是执行一部分。目标端口上的 TCP 三次握手用于识别端口是否接受连接。这一类型的扫描指代隐秘扫描， SYN 扫描，或者半开放扫描。这个秘籍演示了如何使用 Scapy 执行 TCP 隐秘扫描。
网站的建设可以使用任何自己熟悉的框架，三大框架都有自己的官方Cli工具，从代码编写到生成可用于生产环境部署的包基本都有自动化命令，各个打包工具也在零配置的追求上做了很多工作。本篇中从得到一个生产环境的包以后开始，对站点部署的相关知识进行一些介绍。
在基于Java网络编程的开发中，我们有时可能会遇到java.io.IOException: Unexpected end of stream on connection的错误。这个错误提示意味着在与远程服务器建立连接时，发生了无法预料的连接断开的情况。本文将详细讨论该错误的原因和可能的解决方法。
Liunx使用 命令管道连接 | 命令管道符合为|,可以将两个命令进行连接，连接后第一个命令的输出结果作为第二个命令的输入信息 比如 ls /ect | more -10 分屏显示etc文件夹下的10行数据 Linux文件系统结构 / : 根目录 /home： 主文件夹，登录用户的主文件夹 /etc ：操作系统配置文件的保存位置 /usr : 用于添加的程序文件，用户的很多应用程序和文件都放在这个目录下，类似于windows下的program files目录。 root : 超级用户的目录 改变当前
当我们在宿主机（个人的 mac、windows 等笔记本）本地进行开发时，只需要在浏览器打开 localhost，便可以愉快地进行开发。
SSRF全称：Server-Side Request Forgery，即，服务器端请求伪造。是一个由攻击者构造请求，在目标服务端执行的一个安全漏洞。攻击者可以利用该漏洞使服务器端向攻击者构造的任意域发出请求，目标通常是从外网无法访问的内部系统。简单来说就是利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网进行攻击。
本文将介绍如何使用公司运行服务器进行开发调试，以及使用远程服务器python解释器，整理了对应的配置流程。
为什么远程服务器不能关机？原因很简单，远程服务器没有放置在本地，关机后谁帮你按开机电源键启动服务器？虽然计算机技术曰新月异，但是像插入电源和开机这样的工作还是需要手工进行的。如果服务器在远程，一旦关机，就只能求助托管机房的管理人员帮你开机了。
由于项目调试需求，代码在远程服务器的虚拟机上，在本地计算机通过串口连接需要对接的设备，在远程服务器的上位机程序需要和此设备进行对接，系统结构如图1所示。
现在才知道腾讯云不同区域间的服务器不能通过内网连接，云硬盘也不支持跨区挂载。我之前续费的20多年的云硬盘，因为和新买的服务器不是一个地区的不能直接挂载，所以只能拷贝资料销毁了。
SSH（安全外壳协议）是一种在不安全的网络中通过加密来实现安全连接的网络协议。除了基本的远程终端功能外，SSH还提供了诸如端口转发、数据隧道等高级功能。本文将重点介绍如何通过SSH将远端服务器的5672端口映射到本地的5672端口。
在Linux系统中，使用SSH代理跳板机是一种有效的方式，可以实现安全连接和访问远程服务器。本文将详细介绍SSH代理跳板机的设置和使用方法。
PuTTY是一个用于Windows和UNIX系统的免费开源SSH客户端。它可以轻松连接到运行SSH守护程序的任何服务器，因此您可以像登录到远程系统上的控制台会话一样工作。
端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。 扫描器是一种自动检测远程或本地主机安全性弱点的程序，通过使用扫描器你可以不留痕迹的发现远程服务器的各种TCP端口的分配及提供的服务和它们的软件版本！这就能让我们间接的或直观的了解到远程主机所存在的安全问题。
版权声明：博客文章都是作者辛苦整理的，转载请注明出处，谢谢！ https://blog.csdn.net/Quincuntial/article/details/79006170
领取专属 10元无门槛券
手把手带您无忧上云
