今天查看服务器状态，不小心误点了服务器的IP地址，然后居然能打开，，，OMG，怎么会这样，这怎么行呢？所以得修改以下配置文件，不让IP地址访问，至于为什么不让IP访问，有很多解释，其中最重要的就是防止恶意解析。
大家知道，访问网站的时候，会有一个域名解析的过程，客户端会先拿到网站的IP地址，然后通过IP地址来进行后续的HTTP通信。
基本是一些概念，不过看了这些东西基本理解了泛解析和泛绑定的意思，终于给我配置成功了。下面就一一说下这个问题：
上次说到最近在做模型工程整治方案，去github上搜开源框架的时候，发现真的国内访问Github真的慢的要命。开vpn的话，某些国内的站点访问起来就很慢，难受的不行。
上一篇我使用了宝塔的Supervisor管理器部署了Panlndex，部署完之后在进行反代，发现域名可以访问，ip+端口也能访问，我就在想怎么关闭IP+端口访问，据说安全一点，我百度了很久，百度上全是说怎么防止恶意解析的，过程很复杂，我就想关闭这个项目的ip加端口访问，感觉应该不会那么复杂。
git是一个版本控制工具，github是一个用 git 做版本控制的项目托管平台，是世界上最大的开放源代码社区。
如今的CloudFlare越来越不行了 经常在境内宕机 ，高延迟访问巨慢 有的时候可能连自选CloudFlare IP 救不了，但是Cloudflare的用户网站在境内还是蛮多的，作为Cloudflare用户之一 我经常收到接入来自于DNSPOD的D监控提醒接入Cloudflare的网站宕机也有很多人使用的dnspod的解析但是局限于解析免费版只可以解析2个A记录配合d监控也就4个IP 时效还慢 自选2-4个ip太少了经常性网站因为Cloudflare原因境内部分地区用户访问网站经常访问不了在海外却正常 相比这个是cloudflare用户最苦恼之一
过去几十年，计算机网络把几乎全世界的计算机都连接了起来，我们只要把静态资源和动态的代码部署到服务器上，然后启动服务监听某个端口，这样世界各地的计算机就都能访问该网站。
好久没有写文章了，原因嘛无非就是阳了呗，什么心思都没有了，腰酸背痛，终于在“阳过”和“阳康”之后水一篇文章吧，其实在我们搭建网站的时候，首先都会进行域名注册，然后绑定服务器域名解析服务器IP，这样以来用户就可以通过注册的域名来访问我们的博客网站，可是我一直都在纠结在访问页面的时候带不带“www”因为就域名而言是否解析www都不影响网站的访问，我们在解析域名的都是都会以一个为标准，另外一个301重定向就好了，既然都能访问到网站，那这两者有什么区别呢？
刘慈欣说过，技术本身并没有善恶，只是人性的放大器。而从 Censys 这种扫描程序背后，我看到的人性更多是恶，只因为它轻而易举地就把你煞费苦心隐藏的信息全部公开了出来。
开发者边车，命名取自service-mesh的service-sidecar，意为为开发者打辅助的边车工具 通过本地代理的方式将https请求代理到一些国内的加速通道上
最近，群里一个刚入职的小伙因为用公司电脑访问奇怪的网站，被约谈了。他很困惑 —— 访问的都是HTTPS的网站，公司咋知道他访问了啥？
本来通过花生壳可以实现外网访问我电脑上的网站，但是就像上篇文章中所说，在花生壳上需要选择服务器线路，然后铁通的线路只能试用一天，想要再次使用的话，你懂的（囧）
随着互联网的进步，传统企业也开始走上了搭建网站的道路，搭建网站的意义就是建立企业的形象，让客户从网站中了解都企业的观念与文化，还能知道企业产品中的优势，从而提高成交率。创建网站域名是必不可少的，但依旧会在创建网站中遇到一些问题，下面就给大家讲讲域名解析失败什么意思？
可以自己百度Google hosts寻找最新的hosts文件，获取前往GitHub上由大佬们维护的项目获取：https://github.com/googlehosts/hosts
14 年年初，被迫沦为了一名站群站长，草根站长。在成本投入以及人力、技术均有限的情况下。近一年数个站遭遇无数次 syn 洪水攻击，网站瘫了不说，看着一个个网站流量从高处跌落谷底，然后一步走入没落，心碎之甚。近期也对此做了一些不全的总结。 （ ddos 科普省略一万字） 因为是创业+挣外快形式，租的机器都是淘宝每月百元左右（低于百元，加了 IP 后百元上下）的 VPS 、香港美国韩国均有，一般都是 双核 cpu、512M-1G 内存、2M 带宽、硬盘越大越好。 因为做站群，一台机器会视硬盘而定挂 2-3 个站，每台服务器正常的情况下每个月能走掉 500-700G 的流量。网站采用 centos + kangle + php + 文本DB，从优化程序性能上、生成什么 HTML 静态的技术讨论就免了，因为一旦机器被攻击，你性能做得再强，这样配置的机器基本上是秒死状态。关于洪水攻击的特征收集是比较重要的，HTTP 头，UserAgent，host 都是一些非常重要的信息。当被攻击时，第一反映就是去服务器管理面版里重启，然后利用机器重启存活那一瞬间，ssh 登录，粘贴！！！：tcpdump -XvvennSs 0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 找到 http 请求， 记下来 UA、Host、URL。（于是机器接着挂 T T）以下是我如何防御洪水攻击的几个方法：1、借用第三方力量+以其人之D还治其人之机在中国，你只要被攻击，最大的烦恼其实不是网站不能访问，而是提供服务的 IDC 动不动就要关你的 VPS。所以，一般得知被攻击，取到 Host 主机名以后，我会第一时间去 DNS 里去对对应的域名操作。幸运的是，（暂时）遇到的攻击者一般都只会攻击你的一个域名。例如：他攻击你的http://www.xxx.com，而你的xxx.com是可以正常访问的。关于操作域名，我有几个手段：
今天在给 onepoint 更换 js 库的 cdn 时突然想起来，腾讯云每个月还送我 10g 的 cdn 流量包。博客里面有时候会包含很多图片，正好可以把这闲置的资源用上了。
创建一个web应用,简言之就是访问一个域名,可以到达一个地方,这个地方就是你存放供别人查看的文件的地方
Github提供了新的服务，在Pages服务可以把用户网站的访问方式升级至HTTPS，还在寻找GitHub Pages + Custom Domain + HTTPS 的方法的就看这里 别在借用CloudFlare给自己的域名加个s了，CloudFlare是一家CDN提供商，它提供了免费的https服务(但不是应用SSL证书)。实现模式就是，用户到CDN服务器的连接为https，而CDN服务器到GithubPage服务器的连接为http，就是在CDN服务器那里加上反向代理 也别用其他的第三方了，2018年5
俄乌军事冲突恶化后，俄罗斯就受到「金融核弹」的制裁， SWIFT 支付系统将断开与俄罗斯多家银行的连接。
链接：https://pan.baidu.com/s/1y3vEMEkQQiErs5LeujWZ-A 提取码：3e1b
Caddy是一个使用 Go语言写的 HTTP Server，开发时间并不长，在性能上或许比不上 Nginx，但是在 上手难度/配置难度 上面简单的不行不行的。 并且 Caddy支持 自动签订Let’s Encrypt SSL证书，什么都不需要你管，只需要提供一个邮箱，剩下的他会自己申请、配置和续约 SSL证书！
成功的渗透测试套路基本都是那一套。换汤不换药，不成功的原因却是千奇百怪。 我本人感觉，一次不成功的测试如果讲解细致的话反而更能提升技术水平。 这次就来讲一下针对白客联盟的渗透测试是因何失败的，具体操作方式，是通过社工手动劫持域名，然后结合反向代理添加恶意代码劫持白客联盟的登录表单(打个比方就是做一个恶意CDN)。 这次渗透是nosafe团队协同参与的，渗透前期信息踩点和域名权限获取是由P4ss完成，因为具体操作手法牵扯到域名商安全问题，以及大量站长个人信息。这里不方便做详细讲解. 但是本次渗透过程一大半的功
http://101.43.153.203:8000/ （域名woqurefan.cn备案流程中）
总之就是，上班时间上网摸鱼吗？哪怕用 HTTPS 访问，如果公司知道，是通过什么手段？
1、工作在网络的7层之上，可以针对http应用做一些分流的策略，比如针对域名、目录结构；
Nginx：高性能的 HTTP和反向代理服务器，同时支持作为IMAP/POP3/SMTP代理服务器。目前被很多网站应用为其HTTP软负载均衡器。高效的性能、良好的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗正逐渐被大型互联网公司所青睐。例如腾讯、淘宝、新浪等大型门户及商业网站都采用Nginx进行HTTP网站的数据分流。
之前注册了腾讯企业邮的免费邮箱，后来想把企业邮箱和域名绑定起来，发现了一些问题。
客户端无法直接请求服务器，只能将请求发往转发代理服务器（简称代理服务器），代理服务器将请求转发给服务器，接收到服务器响应后再将响应转发回客户端。适用于客户端从内部网络访问外部网络时，可能由于防火墙的存在无法直接访问外网，这时需要借助转发代理服务器访问外部网络
你是否发现，你买的域名不论如何写原创百度就是不给收录。你是否发现，你买的域名不论如何学优化做优化站长之家就是没收录。一个月过去了，首页不收录。两个月过去了……7个月过去了……大哥，沙盒期才多久，7个月了！真不是你文章不行，也不是你能力不行，是域名不行。一定要选择com域名，如果不懂SEO优化，千万别贪便宜选择别的域名。大多数人刚开始认为瞎玩玩，没必要买com域名，但是当你把所有的精力放在LaJi域名上，后期更换com域名会很麻烦，甚至不想换。大多数人都如果买了xyz、top域名，7个月后发现域名不行，会想:”已经花了这么长时间这么多心思在上面，域名还是不换了吧，将就着用吧。”人不能将就，有些事一旦开始了，真的停不下来。
在手机上显示图片，速度是一个非常重要的体验点，试想，如果您打开一个网站，发现里面的图片一直显示失败或者是x，稍微做得好一点的，可能是一个不消失的loading或者是菊花等等，但不管如何， 没能快速的拉取和展示图片对用户体验是一个极大的挑战。那么，手机上的图片体验如何做呢？这里笔者有些小总结：
确切的说 GitHub 是一家公司，位于旧金山，由 Chris Wanstrath, PJ Hyett 与Tom Preston-Werner 三位开发者在2008年4月创办。
Github 作为全球最大的同性交友网站，开源社区，程序员社区，拥有非常多的资源，几乎没有你找不到资源，除非...你打不开！
渗透的本质是信息收集，我们不要仅仅局限于后台地址的查找，而是掌握一种信息收集的思路流程。进行信息收集时，我们要从方方面面去寻找信息突破口，一步步地去查找我们想要的信息。
要说为啥会出现httpdns（先不用管意思，后面解释），那么，首先要说一下，现在的dns解析，是不是有啥问题？
前几天，我们讲到了为何引入缓存且应该什么时候引入，并且讲到了我们生产中缓存的读写策略是什么，忘记了的可以自行去文章列表看下，同时又单独深入讲解了redis哨兵机制（Redis 哨兵机制以及底层原理深入解析，这次终于搞清楚了）和缓存穿透问题的解决方案（烦人的缓存穿透问题，今天教就你如何去解决）。至此，我们现在的系统架构已经是这样子的了
网站想要实现不关站备案就需要涉及到两个方面的考量，一个是需要服务器在境外，内陆服务器肯定是不行的；另一个则是需要禁止或者屏蔽域名首页的正常访问，那么为此子凡这里可以给搭建提供一些方法和思路。
对于一个新手站长而言，在做SEO的过程中，相关的SEO培训机构，都是让对方建立一个自己的独立博客，通过优化一个博客，开始SEO之路。
gitlab在私有化部署之后，设置了域名访问，默认只要有网络都可以访问，要求只能部分网络IP或者指定的IP网段才能访问
随着IPV4地址耗尽，运营商开始回收并推进IPV4大内网地址，基于IPV4的传统内网映射、动态域名即将失效；但同时我们也要看到，运营商的IPV6推进计划基本快要完成了，现在我们的宽带、手机流量、各大门户网站，其实都已经支持IPV6了，今天这篇文章，我们不谈原理，直接告诉大家如何配置使用IPV6.
这年头没有https都没法开发软件了，web标准上近几年的api们清一色地要求https，否则就罢工！它们包括但不限于：
版权声明：本文为博主原创文章，转载请注明出处。 https://blog.csdn.net/u011054333/article/details/87396466
1 tp-link开启了远程访问功能，存在弱口令。这个不太可能，几乎所有用户家里的路由器买了之后就不会动，没有造成大量用户中招的可能性。
领取专属 10元无门槛券
手把手带您无忧上云
