在Linux网络管理和监控领域，conntrack命令是一个强大的工具，它提供了对netfilter连接跟踪系统的直接访问🔍。这篇文章将深入探讨conntrack的由来、底层原理、参数意义，以及其常见用法，并对返回结果的每个字段进行详细解释。
一些互联网服务提供商或公司可能已经阻止了大多数网络端口，并且只允许使用少数特定端口（如：80 和 443）来进行服务访问，以加强其安全性。 在这种情况下，如果我们需要将更多的服务暴露在公网上，我们该怎么办呢？这时你别无选择，只有为多个程序共用相同的端口，比如：共用 HTTPS 的端口 443。
https://www.howtouselinux.com/post/ssl-vs-tls-and-how-to-check-tls-version-in-linux
本文关键字：高版本gcc cross compile 交叉编译低版本gcc,boostrap,为tinycolinux低版本linux kernel生成gcc，在32位linux cross build gcc target for linux64 execution，32位64位混合rootfs制作，运行cross build的应用。
在nginx.conf配置文件中,在server块里面通过listen指令指定ssl的参数,设置好服务器证书和私钥文件的路径
在安装SSL证书时，其中一个步骤是选择HTTPS连接的默认端口——443端口。这个端口到底是做什么的，为什么用这样的数字命名？
截至目前（2023-04），Android 还未对 eBPF 程序的动态加载做出较好的支持，无论是以 bcc 为代表的带编译器分发方案，还是基于 btf 和 libbpf 的 CO-RE 方案，都在较大程度上离不开 Linux 环境的支持，无法在 Android 系统上很好地运行^WeiShu。
截至目前（2023-04），Android 还未对 eBPF 程序的动态加载做出较好的支持，无论是以 bcc 为代表的带编译器分发方案，还是基于 btf 和 libbpf 的 CO-RE 方案，都在较大程度上离不开 Linux 环境的支持，无法在 Android 系统上很好地运行1。
这里以腾讯云为例，我们首先要登录自己的腾讯云服务器，然后进入ssl证书申请页。
文章目录 1、准备Linux系统 2、运行Server 3、Rancher CLI安装 4、参考链接 1、准备Linux系统 Docker安装过程参考此链接： 【Docker三连问】什么是Docke
可以下载64位TCPing,并拷贝到C:\Windows\System32目录下
FrankenPHP 是一款在 Caddy Web 服务器基础之上构建的现代 PHP 应用服务器。它可以给你的 PHP 应用带来很多牛逼的能力，主要提供了以下几个功能特点：早期提示(Early Hints)，工作模式，实时功能，自动 HTTPS，以及支持 HTTP/2，HTTP/3 等。FrankenPHP 兼容任何 PHP 应用，通过提供的工作模式与 Symfony 集成，使你的 Symfony 项目速度飞快（将支持 Laravel Octane）。它还可以作为一个独立的 Go 库用于在使用 net/http 的任何应用中嵌入 PHP。
我们来研究下 Linux 上的 ufw（简单防火墙），为你更改防火墙提供一些见解和命令。
童鞋们众所周知LVS是基于第4层来做负载均衡调度的，默认也是基于端口来做后端服务器的健康状态检测，但公司总是出现一些后端Real Server如JBOSS假死后不服务，端口却还存活着的状况，这样导致LVS继续将用户的请求分发给这台宕机的服务器，结果返回给用户的却是502，503......，当然也可以用HAProxy或Nginx做7层负载均衡，但是转发性能有瓶颈，这里不对产品和功能做介绍，本文主要与下面这种架构的童鞋们做交流。
版权声明：本文为木偶人shaon原创文章，转载请注明原文地址，非常感谢。 https://blog.csdn.net/wh211212/article/details/80932264
关于GShell GShell是一款功能强大且支持灵活扩展的跨平台Shell生成器，在该工具的帮助下，广大研究人员可以随意生成针对任意平台的任何Shell，并实现完全的自动化和管理控制功能。 支持的操作系统 类Unix系统 GNU/Linux Windows macOS 支持生成的Shell Bind-Shel：目标需要有一个监听端口，然后我们连接到目标主机； 反向Shell：我们又一个监听端口，让目标连接到我们的设备； 支持的编码 URL编码：绕过URL过滤器； Base64/32/16编
Shodan (撒旦搜索引擎) 是由web工程师 John Mather (马瑟利) 编写的，被称为“最可怕的搜索引擎”，可扫描一切联网的设备。除了常见的web服务器，还能扫描防火墙、交换机、摄像头、打印机等一切联网设备。
今天给大家介绍一款非常好用的监控工具,percona出品的pmm2。该工具主要是封装了VictoriaMetrics(Promethuse的替代品，和Promethuse API兼容)、Grafana、ClickHouse等优秀产品，可以实现MySQL、MongoDB、PostgreSQL数据库的监控(其他库也可以自定义实现)，有丰富的默认监控指标与看板。除此之外，集成的慢查询分析功能也非常香。开箱即用！
测试环境有一个后台服务，部署在内网服务器A上（无外网地址），给app提供接口。app访问这个后台服务时，ip地址是公网地址，那这个请求是如何到达我们的内网服务器A呢，这块我咨询了网络同事，我画了简图如下：
客户侧后端服务80,443已监听。客户说安全组没放80，443却可以telnet通80和443，但是浏览器访问不通。安全组添加80和443方向策略后浏览器可以访问。
GitLab 拉取镜像 docker pull gitlab/gitlab-ce docker pull caixb/gitlab-ce 部署服务 linux docker run -itd \ --name gitlab \ --hostname 127.0.0.1 \ -p 443:443 \ -p 8001:80 \ -p 22:22 \ --restart always \ -v "/srv/gitlab/config:/etc/gitlab" \ -v "/srv/gitlab/logs:/var
笔者最近解决了一个非常曲折的问题，从抓包开始一路排查到不同内核版本间的细微差异，最后才完美解释了所有的现象。在这里将整个过程写成博文记录下来，希望能够对读者有所帮助。(篇幅可能会有点长,耐心看完,绝对物有所值~)
源码编译是重头戏，这节笔记记录如何使用 make 命令编译相关部件。由于部分包在墙外，带来了一点麻烦，还分享一个 GO 翻墙利器。
nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的工具。它的设计目标是快速地扫描大型网络，当然用它扫描单个 主机也没有问题。Nmap以新颖的方式使用原始IP报文来发现网络上有哪些主机，那些主机提供什么服务(应用程序名和版本)，那些服务运行在什么操作系统(包括版本信息)， 它们使用什么类型的报文过滤器/防火墙，以及一堆其它功能。虽然Nmap通常用于安全审核， 许多系统管理员和网络管理员也用它来做一些日常的工作，比如查看整个网络的信息，管理服务升级计划，以及监视主机和服务的运行。
在我们使用github中的一些文件需要下载时，尤其是使用脚本的时候，希望使用wget可以拿取github中的单个文件，gihub有这个功能，需要访问raw.githubusercontent.com，但是当使用时，会出现如下这样的问题
由于某些原因，你可能经常需要查找端口名称和端口号。如果是这样，你很幸运。今天，在这个简短的教程中，我们将看到在 Linux 系统中最简单、最快捷的查找服务端口号的方法。可能有很多方法可以做到，但我目前只知道以下三种方法。请继续阅读。
项目使用angular universal实现服务端渲染，为了减轻服务器的压力，需要将用户频繁访问的页面进行缓存，这样就不必每次都去渲染相同的页面（例如首页），angular universal在features中有提到考虑加入缓存，但就目前来说，varnish是个不错的选择，但是varnish不支持https，所以还需要用nginx进行端口的转发
Ingress 是一种 Kubernetes 资源，也是将 Kubernetes 集群内服务暴露到外部的一种方式。
好吧，我承认这个跟树莓派没有半毛关系，但是为了以后众多内网应用可以被访问，还是想强行发生一波关系。
最近开始折腾SSL免费证书的安装，遇到挺多的问题，这里做一下总结吧，首页本站目前还是使用windows2008+iis7.5，这个教程就没必要说了吧，网上的教程也是很多，看看也都明白了，只是有个小小缺点，iis7.5默认只能开通一个443端口，如果需要多域名支持有点难度，这个后期会更新出来。
在前面的几期文章中，我们讲到了CobaltStrike的安装汉化极其使用。但是没有一个工具是十全十美的，CS也是如此。在使用过程中我们发现，cs在生成shell时只能生成windows平台下的.exe而对于mac和Linux主机则无法生成相应的shell。这严重的阻碍了我们学习的动力，那么我们该怎样解决呢？
显示 success 表示成功 –zone=public 表示作用域为公共的 –add-port=443/tcp 添加 tcp 协议的端口端口号为 443 –permanent 永久生效，如果没有此参数，则只能维持当前 服 务生命周期内，重新启动后失效；
网址：https://yige.baidu.com/ 关键字：漂亮，8k，黑发，现实，女孩，现代风格
在虚拟机中启动了一个HTTP 服务，但是局域网内其他设备不能访问，从下面两步骤来排查问题并结局
显示success表示成功 –zone=public表示作用域为公共的 –add-port=443/tcp添加tcp协议的端口端口号为443 –permanent永久生效，如果没有此参数，则只能维持当前服务生命周期内，重新启动后失效；
好处是，你的 IP 地址被 CloudFlare 给屏蔽了，直接 Ping 你的网站得到的是 CloudFlare 的 IP 地址。
nginx不仅可以做反向代理，还能用作正向代理来进行上网等功能。如果把局域网外的Internet想象成一个巨大的资源库，则局域网中的客户端要访问Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理（也就是大家常说的，通过正向代理进行上网功能）
最近正在部署一套新的Linux服务器环境，基于Docker来部署所有的应用，顺便整理了一套经过验证的操作手册，以便大家遇到类似需求时，可以直接拿来用。
Swarm 是使用Docker 引擎内置的集群管理和编排工具。Swarm集群的框架与Hadoop集群或其他分布式系统类似，它也是由节点构成，每一个节点就是一台主机或者虚拟机。工作的机制也是主从模式（master/slaver）,节点分为两种，一种是负责管理的Manager另一种是具体干活的Worker。
通常来说，我们在购买服务器搭建网站后，服务器上还会有很大的资源处于闲置状态，那么我们怎么来利用好这些闲置资源呢？一招制敌，闲置资源+kodexplorer瞬间变成私有网盘。
3、这就部署完成了，也启动好了，我们去看看监控主机列表有没有刚部署agent的主机信息
最近服务器的https证书过期了，所以重新申请证书，然后将证书下载到本地，因为是免费的所以要手动下载，这个证书因为免费所以不会自动续费延期，所以这玩意儿必须每年搞一次，而且要提前搞，还是有钱好啊，暂时没钱只能自己操作了。
最近看了一篇文章讲 Sqlmap 反制脚本小子，今天我们一起来探讨一下成功反制的前提条件，首先我们来回顾一下如何反制脚本小子。
本文实例讲述了Linux环境下Apache开启https服务的方法。分享给大家供大家参考，具体如下：
上上篇文章《nginx 平滑升级&新增模块》提到了公司的 https 访问需求。当我新增了 SSL 模块之后，却发现以前还真没部署过 https 访问。 下面整理我的部署过程，并收集了一下 Apach
首先，确保你的apache编译了ssl模块，这是支持ssl证书必要的条件（如果没有，请编译,打开phpstudy——设置——PHP模块扩展——php-openssl前面勾选上）。 第一：进入到apache目录下，httpd.conf找到#LoadModule ssl_module modules/mod_ssl.so，去掉前面的注释符，使得ssl模块生效（如果该模块已去掉注释，请不用操作）。 第二，找到配置80端口http的网站配置的地方，一般在如下路径：D:\phpStudy\Apache\conf有一个
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
