目前遇到SecureCRT SSH直接连接阿里云香港节点的云主机总是隔段时间就连不上的问题
centos防火墙规则设置 开启防火墙设置并设置开机自启动模式 systemctl start firewalld systemctl enable firewalld 查看防火墙状态 [root@ecs-kunpeng ~]# systemctl status firewalld ● firewalld.service - firewalld - dynamic firewall daemon Loaded: loaded (/usr/lib/systemd/system/firewalld.ser
本文所有 shell 命令均在阿里云ECS服务器上测试过，以确保每行代码都是百分百可用的。测试使用的服务器配置信息如下：
NAT 全名是 Network Address Translation，字面上的意思是网络地址转换，它还可以分为源地址转换(SNAT)和目的地址转换(DNAT)。SNAT 主要是用来给内网的主机提供连接到 Internet 的默认网关，而 DNAT 主要将内网机器的端口映射到外网上面。
💘在校园网内使用SSH服务远程访问云服务器，结果连接不上，误以为是服务器被攻击了。结果是因为…💘 首先，远程连接不上云服务器，我就直接使用浏览器登陆到云服务器的后台管理界面，使用云平台提供的远程登陆方式可以进行正常访问。进入系统后，使用相关命令检查了一些配置信息以及相关日志情况。排查思路如下 排查思路： 1、关闭防火墙设置（首先排除防火墙的原因） [root@ecs-kunpeng ~]# systemctl stop firewalld 2、关闭selinux安全模式，将其关闭。（关闭SELINUX，减小
轻量应用服务器是面向入门级云计算及简单应用用户，提供基于单台云服务器的域名管理、应用部署、安全和运维管理的一站式综合服务。用户可以选择精品应用镜像（比如wordpress），并可在控制台实现全方位的服务器、域名、防火墙、安全防控、监控等管理和操作。轻量应用服务器 （Simple Application Server），是可快速搭建且易于管理的轻量级云服务器。
最近在整理微信公众号开发教程，我们知道在公众号开发时候，需要备案域名。在本地联调的时候需要不方便。所以就直接搭建一个内网穿透服务器。之前使用ngrok搭建了，这次使用frp。个人感觉frp真的好简单啊。
工作需要在单位和家里的不同电脑上同步指定文件夹及其内容。对比了一些解决方案，最终还是选择熟悉的seafile来做。 需要按照官方文档进行seafile的安装，选择官方推荐的docker方式快速部署。 由于网络因素，直接访问国外源非常慢甚至超时退出无法完成，所以我下面尝试替换成国内阿里云的源，实际体验速度提升非常明显。
Linux/Unix 系统，很多人使用SSH + 密码来登陆服务器，默认 22端口，这样会有被暴力破解密码的危险（除非密码足够复杂且长度很长），因此最好修改SSH默认的22端口为其它随机端口号。
作者：13 GitHub：https://github.com/ZHENFENG13 版权声明：本文为原创文章，未经允许不得转载。 前言 承接前文《短信发送接口被恶意访问的网络攻击事件(一)紧张的遭遇战险胜》，在解决了短信发送的问题后，长长地舒了口气，也就各忙各的事情去了，本以为应该是个完美的收场，哪知道只是泥泞道路的前一段，收场是收不了了，还是要去应付接下来的烂摊子，因为攻击者并没有停止攻击，虽然恶意请求已经可以被识别并且不会被业务服务器处理，也不会去触发短信发送接口，但是请求依然会源源不断的到达服
本文链接： https://moeci.com/posts/分类-docker/docker-frp/
今天闲来无事，想起之前买了一个阿里云 ECS，一直闲置着没用，一时兴起就想搭个自己的 GitLab 玩玩，GitLab 官网也提供了安装教程，很简单，照着步骤一步步基本没什么问题，可能安装的过程中有一些坑需要自己去解决。
1. 环境信息 服务器系统：Centos 7.6 服务器MySQL版本：8.0.25 本地系统：Windows10 本地客户端：navicat 15 2. 本地客户端连接远程服务器MySQL报错 3.
云锁是一款服务器安全软件，wpcp可以比较好地兼容，如何安装呢？随ytkah一起来看看
云服务器（Elastic Compute Service，简称ECS）是阿里云提供的性能卓越、稳定可靠、弹性扩展的 IaaS（Infrastructure as a Service）级别云计算服务。云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。阿里云ECS持续提供创新型服务器，解决多种业务需求，助力您的业务发展。
2、如果需要卸载，执行命令：rpm -e 软件名，执行失败的时候可以使用：rpm -e --nodeps 软件名强制卸载，卸载之后再使用 rpm -qa | grep mysql 或者rpm -qa | grep mariadb查看结果。
热备：备份设备与主设备一起工作运转，当主设备故障时，备份设备能立即取代主设备的工作
目录 安装(CentOS6.8) 下载、解压并编译 wget http://download.redis.io/releases/redis-2.8.0.tar.gz tar xzf redis-2.
点击立即购买（免费的）后显示安装，点击 安装 ，成功后则点击重新显示的设置按钮,之后弹框显示如下
由于业务需要将Linux服务器映射到公网访问，SSH 端口已经修改，但还是发现有很多IP进行暴力破解，尝试将异常IP阻止非法访问，实现方式①SSH黑名单 ②Firewalld防火墙添加drop规则；
随着微服务的设计模式得到越来越多开发者的实践，容器和微服务已经在生产环境中开始了规模化的部署。在这一过程中，也面临着越来越多的挑战。比如说，很多的微服务之间是相互依赖的，我们需要有更多的手段和方式来进行微服务的计划，扩展和资源管理，另外微服务之间的隔离更少，它们通常会共享内核或者网络，也对安全性提出了更高的要求。
接入高防之后，为了保证业务最大程度的稳定，确认问题所在，墨者安全建议在切换本地的测试。本地测试步骤为：
由于nginx默认站点目录 /usr/share/nginx/html所以直接打开这里上传就行
视频教程：https://www.bilibili.com/video/BV1vQ4y1R76E/ 所需环境：centos7 windows10 腾讯云域名 阿里云服务器 服务器用的frps：https://englishcode.lanzoui.com/ihhM3p9rdsh 客户端用的frpc：https://englishcode.lanzoui.com/iwhXtp9rdti 上边的安装包可以去https://github.com/fatedier/frp/releases下载
@TOC一、inpanel介绍1.inpanel简介inpanel是一款一个基 Web的Linux开源管理工具。这个项目的目标是做出最简单、最快速、最无痛的 Linux VPS 管理方式。2.inpanel特点免费、简单、开源快速在线安装、小巧与节省资源当前支持CentOS/Redhat 5.4+、6.x、7.x、8.x基于发布版本软件源的软件管理机制轻松架构 Linux + Nginx + MySQL + PHP 环境强大的在线文件管理和回收站机制作快速创建和安装多种站点丰富实用的系统工具二、检查本地系统
建议：linux的服务器不建议安装图形化工具，因为占内存，占带宽，占资源，弊远大于利
为了节省空间，直接使用Minimal 阿里源下载：http://mirrors.aliyun.com/centos/7/isos/x86_64/ 网盘下载： 链接：https://pan.baidu.com/s/1nPbDW6whaUKGQZLdzNlN8A 提取码：wp88
在宝塔面板里装完phpmyadmin但是进不去数据库的这种情况太常见了， 很多人都买了服务器，装完了宝塔面板，但是十个人得有八个人进不去phpmyadmin，我总结了以下三种解决方案：
Redis用处很广泛，我不再详细说了，按照这里的教程在Linux上安装Redis，开始了踩坑过程，网上买了一个Linux CentOS 7.3，某云的，巨坑无比啊， Redis 为4.0。
这几天 WannaCry 勒索病毒肆虐，重灾区看起来恰恰是看来起知识水平更高的高校和政府部门，不得不让人感叹。
4.域名--->CDN--->负载均衡--->云服务器ECS+数据库RDS(主从)+缓存Redis
我直接使用的是我公网地址绑定好的域名：ergouzi.fun。此文件内容较多，我是把这个 js 下载到本地后修改了再上传回服务器的。修改后查看是否修改成功：
客户为金融企业对SLA要求及数据安全性很高，有限于考虑到业务的高可用性，采用混合云部署，业务流量入口为阿里金融云，前端可以添加安全设备WAF/CDN/高防IP等，之后Cname到统一入口SLB负载均衡上，后端采用虚拟服务器组，组内ECS部署在同Region的不同Zone，保障跨Zone的靠可用性，考虑到数据的安全性将数据持续化在IDC侧，阿里云与IDC通过云上部署深信服设备与IDC侧Cisco设备通过Ipsec ×××互联（考虑到稳定性目前已经实施专线互通），后端APP-Server与DB-Server部署在IDC，可参考下图：
目录 查看环境 修改下载位置 安装 repo 包 安装 MySQL 启动MySQL 设置开机自启 登录MySQL 修改密码 外网访问 防火墙设置，开放3306端口 查看环境 rpm -qa | grep mysql 📷 说明没有安装mysql 如果有： rpm -e --nodeps mysql 强力删除模式，如果使用上面命令删除时，提示有依赖的其它文件，则用该命令可以对其进行强力删除，在删除完以后我们可以通过 rpm -qa | grep mysql 命令来查看mysql是否已经卸载成功！！ 修改下载
Application containers on Linux are a rapidly evolving area, and within this area networking is not well addressed as it is highly environment-specific. We believe that many container runtimes and orchestrators will seek to solve the same problem of making the network layer pluggable.
你想获得网站的免费SSL证书吗？从2018年7月1日开始，Chrome将显示所有未使用SSL证书的网站标记为“不安全”，而拥有SSL证书的网站的权重排名都会获得提升。
一：命令格式：netsh firewall 参数：//命令功能 ? // 显示命令列表 add // 添加防火墙配置 dele
防火墙双机热备，主要是提供冗余备份的功能，在网络发生故障的时候避免业务出现中断。防火墙双机热备组网根据防火墙的模式， 分路由模式下的双机热备组网和透明模式下的双机热备组网，下面分别根据防火墙的不同模式下的组网提供防火墙双机热备命令行说明。
在网络安全领域，防火墙是一种重要的安全设备，它的主要功能是控制网络流量，防止未经授权的访问。防火墙可以分为两种主要类型：有状态防火墙和无状态防火墙。这两种防火墙在设计理念、工作原理和使用场景上都有所不同。
恕我见识短浅，不知道Nginx有Windows版本，可以运行在Windows系统下，当初遇到Socket并发压力增长，学习负载均衡的时候，找的是LVS的4层负载均衡，没有考虑7层负载均衡，所以一直不了解Nginx的Windows版本。今天写此教程，就是为了告诉大家怎么在Windows下配置Nginx。
几乎大部分网络都有交换机、路由器和防火墙这三种基本设备，因此这三种设备对于网络而言非常重要，很多人对这三种设备的使用容易弄混，其中交换机与防火墙有不少朋友问到关于他们的使用，本期我们来看一下他们的应用与区别。
我们先来看看这张图，首先我们可以思考一下，这个架构中，哪些地方可以做负载均衡，来承载更高的 QPS 呢？
服务器防火墙是分为硬件防火墙和软件防火墙两大类，那硬件防火墙和软件防火墙有什么区别呢？
腾讯云 DNSPod 向全网域名提供智能解析服务，拥有海量数据处理能力、灵活扩展性和安全能力。为客户提供从基础的域名解析、Private DNS、IGTM智能流量管理、Public DNS和HTTPDNS递归解析等服务，一站式解决客户DNS所有场景需求并提供定制化服务。 01 自研F-stack 解析质量和性能大幅提升 F-Stack是基于kernel bypass的理念的完整的、成熟的、易用的、高性能server技术栈。 腾讯云 DNSPod 的权威 DNS 目前包含两个架构版本，基于 F-Stack
对于有多台PaloAlto防火墙需要统一管理的企业来说，Panorama是个不错的选择，利用Panorama可以做到中心化和统一管理的目的。这里简单给大家demo一下如何对现有的PaloAlto HA高可用防火墙迁移到Panorama上。
防火墙是计算机网络安全的基本组件之一，它用于保护网络免受恶意攻击和未经授权的访问。随着网络威胁的不断增加，防火墙技术也在不断发展，出现了许多不同类型的防火墙。本文将介绍8种常见的防火墙类型，并分析它们的优缺点。
在数字时代的今天，互联网的普及使得我们能够与世界各地的人们实时连接，共享信息，完成业务交易。然而，随着互联网的蓬勃发展，网络的开放性也引发了安全的挑战。黑客、病毒、恶意软件等威胁迅速增加，使得网络安全成为了摆在我们面前的紧迫议题。而在这场数字战场上，防火墙就如同坚固的城墙，稳固地守护着我们的数字世界，保护着我们的隐私、数据和财富。然而，防火墙并非一概而论，它分为多种类型，每种都有着独特的功能、优点和应用场景。让我们踏上探索之旅，深入了解不同类型的防火墙，揭示它们在网络安全领域的至关重要性。
ES (Elasticsearch）是当前主流的大数据搜索引擎，具有扩展性好，检索速度快，近实时等优势，依托于ES的这些优势，其不仅广泛地应用于各种搜索场景，如日志检索，应用搜索等，在安全分析等领域也开始逐渐展现其强大的能力。 在传统安全领域，企业通常会借助防火墙，杀毒软件等为企业构造起一套固若金汤的安全防御体系，然而即使在如此严密的防护之下，仍然无法完全保证内部数据的安全，尤其是当面临内部威胁时。这时，根据已有安全数据进行安全分析，及时发现并处理威胁就显得尤为重要。然而，现代企业的安全数据已随着日益蓬勃发展的信息网络技术而迅速膨胀，对海量安全数据的采集，处理，存储，查询等正日益困扰着企业安全分析团队。 而ES正是为应对海量数据的采集和检索而生的，将ES应用于安全分析领域可以非常便捷高效地解决安全分析领域海量数据的存储和检索问题。使用ES进行安全分析的工作流如下图：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
