安装 Nginx（发音为“engine-x”）可以将您的树莓派变成一个强大的 Web 服务器，可以用于托管网站或 Web 应用程序。相比其他 Web 服务器，Nginx 的内存占用率非常低，可以在树莓派等资源受限的设备上运行。同时结合cpolar内网穿透工具即可实现无公网IP远程访问。
FastDFS是一个开源的轻量级分布式文件系统，它对文件进行管理，功能包括：文件存储、文件同步、文件访问（文件上传、文件下载）等，解决了大容量存储和负载均衡的问题。特别适合以文件为载体的在线服务，如相册网站、视频网站等等。
一直听说Nginx配置子域名比较简单，但是步骤比较繁琐，并且PHP解析比较恶心人，不过，这个坑已经踩完了 那就看看我写的文档吧！ 不过需要注意的是：我的服务器是Ubuntu16.04，本机安装的环境是原始的LNMP环境，服务器购买的是阿里云服务器，SSL证书采用的也是阿里云的免费SSL证书，废话不多说了，开始配置吧！
作为程序员，在日常工作中，需要借助一些工具来提高我们工作效率，IT-Tools是为开发人员度身打造的一套便捷在线工具。它提供全面功能，使开发者能以更高效方式完成任务。经由IT-Tools，开发人员能轻松应对各类技术挑战，享受工作中的便利与灵活。
一、如果想装免费的社区版本，没必要。（另外两个收费版本的不知道，毕竟不是刚需，就不花这个额外的钱了）
对配置子域名有疑问的, 可以查看我之前写过的nginx配置二级域名
如果说我比别人看得更远些，那是因为我站在了巨人的肩上-----牛顿 有了轮子就会事半功倍，此篇文章就是站在巨人的肩膀上做一个简单的总结。
很多攻击手段都是通过脆弱的旁站和C段实现的，DDOS亦是如此，它可以导致服务器被占用资源甚至当机。这些攻击得以实施都是由于用户web服务器的真实ip暴露出去了。下面为大家揭秘黑客查找真实ip的多种方法。
声明：本文仅做技术分享，图片结果均为网络分享图片，请各位看后遵守《网络安全法》，在授权前提下进行渗透测试，学习本文技巧所有产生后果与笔者无关。
消失了几个月没管博客，一个不留神，Twikoo评论就寄了。研究了一下发现是腾讯的云服务开始收费了。原本有一个月的缓冲迁移时间，但是我一直不关注腾讯云的消息的，所以错过了。刚进去一脸懵，随便瞎点把之前的项目也点没了。。。。所以之前的评论就都没了。
nginx 不支持 if 嵌套，也不允许在 if 中使用逻辑判断，会报如下错误： nginx: [emerg] "if" directive is not allowed 当业务需要多个条件判断时，可以借助中间变量来实现 如：我们的网站在 pc 端有多个子域名, 而移动端只有一个域名，对应关系如下： www.test.com --> m.test.com sub1.test.com --> m.test.com/sub1 sub2.test.com --> m.test.com/sub2 sub3.tes
提示：本系列笔记全部存在于 Github， 可以直接在 Github 查看全部笔记
本文将介绍基于 Debian 的系统上使用 Docker 和 Nginx 进行 Web 应用部署的过程。着重介绍了 Debian、Docker 和 Nginx 的安装和配置。
HTTP Strict Transport Security（HSTS）是一种安全机制，可以帮助保护网站免受SSL/TLS剥离攻击和会话劫持等威胁。它强制客户端使用HTTPS与服务器建立安全连接，从而提高网站的安全性和数据保护级别。本文将为您提供在Nginx中启用HSTS的详细步骤和指导。
我决定采用采用 子域名区分服务 的方式，然后使用 nginx 做反向代理，分发到不同的端口。
文章首发在freebuf,地址:信息收集流程 我们在进行渗透的过程中，信息收集可以说是很重要的一环，它直接影响你后续的测试，下面我就对信息收集流程进行一个简单的讲解。
mdnice是一款将markdown格式转公众号/知乎/掘金格式的在线小工具, 但最近官方版本越来越难用了.
了解之后发现我申请的域名是单域名， 如 baidu.com和ssl.baidu.com认为是两个域名，只是他们的主域名是baidu.com。因此我的子域名也需要在申请个ssl。填入域名地址。等待一会后再安装到我的又拍云上。
现在的手机越来越先进，功能也越来越多，而手机的摄像功能也愈发强大，所拍摄的照片越来越清晰，但也让数码照片的体积暴涨。对于像笔者这样经常拍照的人来说，手机容量经常告警，因此笔者将家里的电脑改造成能随时上传下载和访问的图片服务器。今天，笔者就为大家展示，如何使用Cpolar内网穿透与Lightpicture组合，将个人电脑改造成能随时上传、下载或访问，并能生成外链的图床服务器。
以前我的解决办法是新建一个子域名，然后再Nginx配置文件里 rewrite 到那个链接。效果如下。
响应头X-Frame-Options是用来给浏览器指示允许一个页面可否在<frame>，<iframe>，<object>中展现的标记。网站可以使用此功能，来确保自己网站的内容没有被嵌套到其他网站中去，也从而避免了点击劫持 (clickjacking) 的攻击。
最近有客户要求给他们网站做地图方面的功能，由于某些原因，网站必须使用google map，而且希望用到geocoding。大家知道google map api调用国内已经访问不了，虽然网上有很多教程，什么替换ip啊，把maps.google.com改成maps.google.cn。但其实这些方法都是掉了牙的，早就不管用。
背景是这样的，我目前有一台服务器，域名已经申请了brzhang.club，证书也申请了,可以看到是https的，安全访问无污染，哈哈！
Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN 实现中发现的一些技巧，将它们链接在一起以“借用”域及其有效的 HTTPS 证书来隐藏我们的 C2 流量，特别是当我们的 C2 流量的 SNI 和 HOST 相同时。
✨ 什么是跨域 域： 是指浏览器不能执行其他网站的脚本 跨域： 它是由浏览器的 同源策略 造成的,是浏览器对 JavaScript 实施的安全限制，所谓同源（即指在同一个域）就是两个页面具有相同的协议 protocol，主机 host 和端口号 port 则就会造成 跨域 图片 ✨ 跨域场景 场景的跨域场景有哪些，请参考下表 当前url 请求url 是否跨域 原因 http://www.autofelix.cn http://www.autofelix.cn/api.php 否
从攻击者的视角来进行资产的梳理，采用全端口扫描+子域名收集的方式，识别所有的企业资产暴露面。但即使是这样，往往会因为配置错误或是未及时回收等原因，依然存在着一些隐形资产。
云存储在前几年风头无两，云存储平台也如雨后春笋般冒出来。但是这两年风头退去云存储平台相继关闭，除了几个互联网大厂，其他平台都在苦苦支撑。而图床作为云存储的一个分支，更是所剩无几。但图床不仅能用来存储个人图片，也能作为网站图片的来源，想要拥有一个稳定的图床，似乎只能自己动手。今天，笔者就为大家介绍，如何使用Cpolar+ Imagewheel，搭建一个简洁明了的私人图床。
总的来说对于大访问量或多子域名的网站来说，不建议使用裸域。小流量或子域名少的网站的话就看个人爱好了。我挺喜欢裸域的。最近几年流行起来的「单页网页应用」 ( Single Page Web App ) 也是以采用裸域的居多，Twitter 算是一例。
刘慈欣说过，技术本身并没有善恶，只是人性的放大器。而从 Censys 这种扫描程序背后，我看到的人性更多是恶，只因为它轻而易举地就把你煞费苦心隐藏的信息全部公开了出来。
大家好，我是鱼皮，今天分享 重定向 小知识，以及我在腾讯云云开发中实现域名重定向的实践。
只要协议，子域名，主域名，端口号这四项组成部分中有一项不同，就可以认为是不同的域，不同的域之间互相访问资源，就被称之为跨域。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/170849.html原文链接：https://javaforall.cn
Dify 是一款开源的大语言模型(LLM) 应用开发平台。它融合了后端即服务（Backend as Service）和 LLMOps 的理念，使开发者可以快速搭建生产级的生成式 AI 应用。即使你是非技术人员，也能参与到 AI 应用的定义和数据运营过程中。
跨域，是指浏览器不能执行其他网站的脚本。它是由浏览器的同源策略造成的，是浏览器对JavaScript实施的安全限制。
在网站全站HTTPS后，如果用户手动敲入网站的HTTP地址，或者从其它地方点击了网站的HTTP链接，通常依赖于服务端301/302跳转才能使用HTTPS服务。而第一次的HTTP请求就有可能被劫持，导致请求无法到达服务器，从而构成HTTPS降级劫持。这个问题目前可以通过HSTS(HTTP Strict Transport Security，RFC6797)来解决。 在网站全站HTTPS后，如果用户手动敲入网站的HTTP地址，或者从其它地方点击了网站的HTTP链接，通常依赖于服务端301/302跳转才能使用HT
作者：matrix 被围观: 3,071 次 发布时间：2019-09-18 分类：Linux | 无评论 »
大家好，我是鱼皮，今天分享 域名重定向 小知识，以及我在腾讯云云开发 CloudBase 中实现域名重定向的实践。
本文主要给大家介绍了关于Nginx跨域使用字体文件的相关内容，分享出来供大家参考学习，下面来一起看看详细的介绍：
•④ 如果想解决上边的2次内网的通信最理想的方式，上图中的2个节点都不要就可以了。
曾在Google广告部门任职，负责广告的架构任务，14年回国同年9月创立数人云，主要基于Docker容器技术为企业级客户打造私有的PaaS平台，帮助企业客户解决互联网新业务挑战下的IT问题。
云SRS上线几个月了，大家反馈很好用，不过怎么在内网机器上部署呢？怎么在其他云部署呢？怎么在已经部署了网站的主机上部署呢？ 宝塔在手，全部拥有！ 举个例子，我就有两个云主机，用宝塔部署了网站和云SRS，一鱼多吃，爽啊！之前海外两台机器，每个月10刀，现在只要5刀，每年可以省60美元，一百万年就可以省6000万美元啊，赚大发了： • 腾讯云Lighthouse，部署了wp.ossrs.net[1]网站，写写一些杂七杂八的东西，还部署了lh.ossrs.net[2]云SRS，每周六做直播用的。 • Digita
启用HSTS可以保证自己的网站更稳定的被访问，不被运营商各种干扰，劫持，访问时候加入各种广告。启用HSTS后自然想要加入HSTS Preload List了，这是各大浏览器都遵循的一个强制使用Https访问的网站列表，只要加入到这个列表中，所有的通过浏览器访问请求都会强制走Https，这在很大程度上可以杜绝“第一次”访问的劫持，最大限度地提高Https访问的安全性。
其实蛮纠结这篇文章到底放在哪个分类下呢？开发环境搭建？还是环境搭建？后面想了一下，写博客总结是和我们日常开发一样重要的任务！也是一种开发，那么博客的搭建自然就算在开发环境搭建下面了！
自云存储概念兴起已经有段时间了，各互联网大厂也纷纷加入战局，一时间公有云盘遍地开花。但一段时间后，公有云盘潜在的安全问题也暴露出来，原有的共有云盘用户纷纷转为搭建私有云盘，也带动了群晖等一众私有云盘供应商的发展。可群晖硬件动辄数千，让个人消费者难以招架，是否能将个人电脑改造为私有云盘呢？答案自然是肯定的，今天我们就为大家介绍，如何使用Cpolar与Cloudreve，在个人Windows电脑上搭建一个强大的PHP云盘系统。
得益于 Google 等大厂的消灭 HTTP 运动和 Let’s Encrypt 非盈利组织的努力，越来越多的站点开始迁移到 HTTPS，下图是 Let’s Encrypt 的统计数据。
而我们刚才是从file:///E:/vueworkspace1019/Chapter01/Goods.html去访问http://localhost:8090/，这属于域名不同，跨域了。
当我们准备信息收集时，首选需要知道的是目标站的域名，然后在用whois查询查找域名所属者以及注册邮箱地址。 这里有几个在线whois查询的网站： https://www.whois.com http://whois.chinaz.com https://whois.aizhan.com 当然，有些域名有隐私保护，在我们查找到有用的信息时，把有用的信息保存下来。
这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历时将近24小时，也和Tide安全的小伙伴不断讨论，最终拿下目标的webshell。过程简直不要太美、太狗血，在此做个整理。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
