普通代理：需要客户机在浏览器中指定代理服务器的地址、端口； 透明代理：适用于企业的网关主机（共享接入Internet）中，客户机不需要指定代理服务器地址、端口等信息，代理服务器需要设置防火墙策略将客户机的Web访问数据转交给代理服务程序处理；
在对网站进行渗透测试的时候，发现很多网站都在使用squid反向代理系统，该系统存在可以执行远程代码的漏洞，很多客户找我们SINE安全做渗透测试服务的同时，我们会先对客户的网站进行信息搜集工作，包括域名，二级域名收集，网站使用的反向代理系统，网站程序开发语言，是否使用开源的代码，以及网站后台路径收集，都在前期渗透中需要做的。
实验需求：使用squid搭建反向代理服务器，在内网服务器192.168.100.1上启用基于域名的虚拟主机，使客户端能通过域名访问www.linuxidc.com和bbs.linuxidc.com
不仅是系统管理员和网络管理员时不时会听到“代理服务器”这个词，我们也经常听到。代理服务器已经成为一种企业常态，而且经常会接触到它。它现在也出现在一些小型的学校或者大型跨国公司的自助餐厅里。Squid（常被视作代理服务的代名词）就是这样一个应用程序，它不但可以被作为代理服务器，其同时也是在该类工具中比较被广泛使用的一种。
反向代理： nginx 反向代理代理的后端的服务器 客户端访问的是代理服务器 反向代理可以做缓存 缓存静态数据 静态数据 html页面 图片 视频 动态数据 和数据库有关的数据 CDN：内容分发网络 做为代理服务器 缓存静态的数据 可以解决不同的地理区域用户访问同一个站点的高延迟，加快用户的访问速度，缓解服务器的压力，提高用户的黏性。 阿里云 腾讯云 亚马逊 对于电商平台：静态页面 对于视频网站： 流媒体 对于游戏平台：安装包 更新包 补丁 对于移动平台：app的安装包 更新的包
squid反向代理（Reverse proxy） 反向代理也同样提供缓存加速，只不过服务的对象反过来了。 传统代理、透明代理大多是为局域网用户访问Internet中的web站点提供缓存代理； 而反向代理相反，主要为internet中的用户访问企业局域网内的web站点提供缓存加速，是一个反向的代理过程，因此称为反向代理。 对于一些访问量较大的web站点（如新浪、搜狐），提供反向代理可以起到良好的加速作用，同时大大缓解web服务器的压力，如：使用nslookup工具解析出www.linuxidc.com站点对应得IP（通常会有多个、这是基于dns介绍的负载分担） 任选其中一个在浏览器中直接访问，会发现squid发现代理服务返回的错误信息，而使用www.linuxidc.com域名访问时，用户基本上感觉不到squid服务的存在。 传统代理、透明代理主要面向局域网用户提供服务，其对访问internet中web站点提供缓存加速，访问目标是不固定的； 而反向代理主要面向internet的客户提供服务，其对访问企业自有的web站点提供缓存加速，访问目标相对比较固定。 使用squid反向代理，后台真正提供web服务的站点可以位于internet，也可以位于企业局域网内，提供web服务的主机可以有一个到多个。 在squid.conf文件中，实现反向代理服务最基本的选项有两处，在http_port后加“vhost”(注意：vhost与transparent不能同时使用)使用cache_peer配置项指定后台真正提供web服务的主机（有时称为上游服务器）的ip地址、端口等。 格式： 添加对反向代理的支持，并在公网ip地址的80端口监听服务 vi /etc/squid/squid.conf http_port 219.16.21.100:80 vhost 指定web服务器主机位置 cache_peer web服务器地址 服务器类型 http端口 icp端口 [可选项] web服务器地址：不解释 服务器的类型：对应到目标主机的缓存级别，上游web主机一般使用“parent” http端口：web服务器web服务的端口如80、8080等icp端口：用于连接相邻的ICP(internet cache protocol)缓存服务器（通常为另外一台squid主机），如果没有，则使用0；可选项：是提供缓存时的一些附加插参数，如：“originserver”表示该服务器作为提供web服务的原始主机，“weight=n”指定服务器的优先权重，n为整数，数字越大优先级越高（默认为1）；“max-conn=n”指定方向代理主机到web服务器的最大连接数。
Squidcache（简称为Squid）是一个流行的自由软件（GNU通用公共许可证）的代理服务器和Web缓存服务器。Squid有广泛的用途，从作为网页服务器的前置cache服务器缓存相关请求来提高Web服务器的速度，到为一组人共享网络资源而缓存万维网，域名系统和其他网络搜索，到通过过滤流量帮助网络安全，到局域网通过代理上网。Squid主要设计用于在Linux一类系统运行。
Squid cache（简称为Squid）是一个流行的自由软件，它符合GNU通用公共许可证。Squid作为网页服务器的前置cache服务器，可以代理用户向web服务器请求数据并进行缓存，也可以用在局域网中，使局域网用户通过代理上网。Squid主要设计用于在Linux一类系统运行。
squid是一种用来缓存Internet数据的软件。接受来自人们需要下载的目标（object）的请求并适当的处理这些请求。也就是说，如果一个人想下载一web界面，他请求squid为他取得这个页面。squid随之连接到远程服务器并向这个页面发出请求。然后，squid显式地聚集数据到客户端机器，而且同时复制一份。当下一次有人需要同一页面时， squid可以简单的从磁盘中读到它，那样数据会立即传输到客户机上。
Varnish是一款高性能且开源的反向代理服务器和http加速器。 由于：Squid缓存在/var/spool/squid/硬盘下； Varnish缓存在内存上。 因此：Varnish速度更快、性能更高、管理更方便等。 但是：Varnish功能并没有Squid丰富，比如不能‘访问外国网站’等。 一、Varnish代理服务器安装： （编译安装） 📷 二、修改配置文件： ①#vim /etc/sysconfig/varnish 66行：VARNISH_LISTE
代理服务器有多种类型,一般意义上常分为标准正向代理服务器,透明代理服务器,反向代理服务器.
熟悉我的朋友可能知道，我第一个域名是yunwuge.xyz,网站取名云雾阁，这个域名也用了3年（2018-2021），期间还去进行了icp备案，后面因为域名续费价格以及大佬指点等种种原因，我的后续域名基本以cn和com居多了。 第二个域名就是lwjsgzs.cn,是不是跟现在这个域名非常像，我当时注册了域名后就放在免费的虚拟主机上托管，结果它给我弄墙了（也有可能是cloudflare的原因），反正免费主机最好别用，特别是你反向查询主机ip上绑定的域名比较多的时候，记得去访问看看那些域名都是些什么内容的站点。 离谱的是被墙了不是备案就可以恢复了嘛。嘿！结果你猜怎么着，我备案被驳回了。你可能想问备案为啥过不了，我也想问，于是打电话给腾讯云备案客服，对方告知工信部改了全国的icp备案的要求，需要年龄满18才能申请icp备案，之前我所在的地区（广西壮族自治区）是没有年龄下限的，只要有身份证和一张属于备案申请人的电话卡就行，我xyz域名备案的时候我刚初三毕业，当时刚好办了自己的手机卡，管局的人问了几句，然后核实了身份就给过备案了。现在我马上高三毕业，等毕业后有时间了再来备案现在这个域名和lwjsgzs.cn这个域名。 这期间域名换来换去，网站也迁来迁去，数据都丢了好多。最后现在这个版本应该是稳定的了，也不想再去折腾了，太麻烦了。 这也是为什么我现在这个域名注册年龄挺年轻，但是我在网站下方放的计时代码比注册年限要久远的原因。
前面介绍了企业常用服务 NFS 、 FTP 、 DHCP 、DNS 、Samba 、lsyncd 、Postfix 相关的知识点，今天我将详细的为大家介绍代理服务 Squid相关知识，希望大家能够从中收获多多！如有帮助，请点在看、转发朋友圈支持一波！！！
之前有写过使用CDN防止攻击的教程，目前来看CDN不太靠谱。免费的太慢，付费的太贵。
为了获得更好的阅读体验，推荐前往 使用 Docker 部署 Bitwarden 进行阅读
而且有的域名刚刚是换个新的又被秒封，那么怎么才能防止域名被封，我这里总结了以下几点希望对您有帮助。
当前的站点其实是暂时未进行备案注册的，因为服务器未在境内，无法进行备案。但是未备案的话，无法使用国内的CDN加速服务，在国内的搜索引擎中中指不定哪天就被毙了。所以在前不久搭建的一个网站中，还是走的正规军的流程。
Squid是Linux系统中最为流行的一款高性能代理服务软件,通常用作Web网站的前置缓存服务,能够代替用户向网站服务器请求页面数据并进行缓存.简单来说,Squid服务程序会按照收到的用户请求向网站源服务器请求页面,图片等所需的数据,并将服务器返回的数据存储在运行Squid服务程序的服务器上.当有用户再请求相同的数据时,则可以直接将存储服务器本地的数据交付给用户,这样不仅减少了用户的等待时间,还缓解了网站服务器的负载压力.
有关wordpress建站的7个必知常识，80%的人可能都还不知道，今天就来给大家总结一下关于使用wordpress建站的一些基础性知识点吧。
“每个理性的IT人士都置顶了吴柯的运维笔记” “量子扰动超导探测器。战争期间用它搜索潜艇，寻找敌人的赛伯武器系统.” “哦?海军的玩意儿?打仗的时候用过?这么说，乌贼能读出你大脑芯片上储存的东西?”她
本文章首发于语雀! 通过各种高科技功能同步到Hajeekn 的博客 正如标题所说 若欲正事未备案用国服务器,则不可得,故可以主机漏洞跳备案 跳备案仅适用于 CN 域名,其他域名请自己尝试 然后实名认证(汝可用支付宝实名,或旧法实名)
我又来给大家分享网站备案技巧来啦，还记得子凡我之前分享过的《如何利用 js 巧妙的让网站备案通过审核》这篇文章，就可以利用 JS 实现网站不关站进行备案，其中主要是针对网站备案修改和应对检查的时候用到的居多，也是泪雪博客用到过的一个方法，由于最近在迁移泪雪网的备案，需要转移备案主体，常规的方法就是注销备案使用新的主体重新备案，但是又不想影响网站的正常访问和业务，为此我又升级了一下解决方案。
注意：如下命令必须进入到Tomcat的bin目录才能执行。如果你配置好了环境变量就可以在任何路径下执行了。
人生有三喜，金榜题名时、洞房花烛夜、他乡遇故知。这些对于现在的我是谈不好了，打工的乐趣么、我倒是可以谈一谈。打工有三乐，刷剧、听歌、看小说。
上篇文章主要分享了公众号的开发流程及开发过程中需要注意的事项。今天分享一些关于Nginx配置的相关知识点，主要内容是正向代理和反向代理。
代理服务器英文全称是Proxy Server，其功能就是代理网络用户去取得网络信息。 Squid是一个缓存Internet 数据的软件，其接收用户的下载申请，并自动处理所下载的数据。当一个用户想要下载一个主页时，可以向Squid 发出一个申请，要Squid 代替其进行下载，然后Squid 连接所申请网站并请求该主页，接着把该主页传给用户同时保留一个备份，当别的用户申请同样的页面时，Squid 把保存的备份立即传给用户，使用户觉得速度相当快。Squid 可以代理HTTP、FTP、GOPHER、SSL和WAIS
有学生优惠的话还是挺便宜的，我买的时候一台轻量应用服务器一年 108，加 8 块还能注册一个域名。实名认证后购买，备案。域名也要实名认证和备案，域名实名认证后 72 小时才能备案。
1、代理的工作机制 作为应用层的代理服务软件，Squid主要提供缓存加速和应用层过滤控制的功能。当客户机通过代理来请求Web页面时，指定的代理服务器会先检查自己的缓存，如果缓存中已经有客户机需要访问的页面，则直接将缓存中的页面内容反馈给客户机；如果缓存中没有客户机需要访问的页面，则由代理服务器向Internet发送访问请求，当获得返回的Web页面以后，将网页数据保存到缓存中并发送给客户机。 HTTP代理的缓存加速对象主要是文字、图像等静态Web元素。使用缓存机制后，当客户机在不同的时候访问同一Web元素，或者不同的客户机访问相同的Web元素时，可以直接从代理服务器的缓存中获得结果。这样就大大减少了向Internet重复提交Web请求的过程，提高了客户机的Web访问响应速度。 由于客户机的Web访问请求实际上是由代理服务器来代替完成的，从而可以隐藏用户的真实IP地址，起到一定的保护作用。另一方面，代理服务器担任着类似“经纪人”的角色，所以有机会针对要访问的目标、客户机的地址、访问的时间端进行过滤控制。
分发网络CDN（Content Delivery Network）是建立并覆盖在承载网之上，由遍布全球的边缘节点服务器群组成的分布式网络
大家好，我是STCX，应M姐姐之邀写一篇文章为咱们公众号做点贡献，那我就扯一下之前挖一个漏洞的经验。 ---- 正向代理和反向代理是forward/reverseproxy的意思，在代理功能上来讲，有一点不太一样。 举个例子： 你要去租房，你找房屋中介找房子，房屋中介找房屋的全权代理人要房子，房屋的全权代理人是由户主委托的。这里有四个角色： 你=client 房屋中介=forword proxy 代理人=reverse proxy 户主=server 客户端访问网络如果需要指定某个代理服务器为你去获取内容
在某次值守看告警中，态势感知系统监测到我市某政府单位的网站遭到来着IP：112.xx.xx.xx（上海）Apache shiro反序列化攻击，且告警中的攻击结果为成功，但后续经人工验证使用shiro反序列化利用工具未能成功利用该漏洞，利用不成功的原因后面也得到确认是因为其在攻击时数据包中存在较为容易猜解key命中了特征库的规则从而触发了告警，进一步确认需要人工核验，心中暗暗自喜还好不是安全事件不然又得出去应急了，随后并对攻击IP进行溯源分析。
以下内容已按搭建网站的过程排序 方法一: 服务器 + 自我配置 购买服务器与域名： 具体购买请参照个人需求自行选择 可以前往腾讯云/阿里云 购买完成后根据相关指导进行备案 进行域名的备案与解析： 域名的备案可参考各服务平台的文件, 购买完服务器后可以获得公网IP，域名的解析使域名变成可以登录的网址。 IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。域名解析也叫域名指向、服务器设置、域名配置以及反
如果不同环境使用不同的ip去访问，可能会出现一些问题。为了保证所有环境的一致，我们会在各种环境下都使用域名来访问。
经过几周的本地调试和云端部署，我的第二款应用级小程序终于上线了。写过许许多多的小程序，也见过许多的打卡小程序，但是接下来的这个，一定是很人性化的那个，它的名字叫 扫码考勤记 ，很自豪地推荐给大家，无论是班级活动打卡，还是公司年会打卡，这款打卡小程序都有用武之地。
之前用阿里OSS时候有看到有人用同地域ECS走内网拉文件，现在用腾讯COS，想到是不是也可以走内网使用cvm下载文件呢
声明：本文仅做技术分享，图片结果均为网络分享图片，请各位看后遵守《网络安全法》，在授权前提下进行渗透测试，学习本文技巧所有产生后果与笔者无关。
我们米扑科技的业务遍布全球，有时国外的客户无法访问我们搭建在国内的服务，这就要求我们在国外服务器上搭建一个代理转发服务，用户请求国外服务器的域名，然后代理转发到国内，处理请求后返回结果给国外的客户。Nginx 不仅可以实现负载均衡，还可以实现反向代理转发，非常适合我们的使用场景，因此我们米扑科技采用 Nginx 利用代理转发请求实例。 米扑博客原文：Nginx 利用代理转发请求实例 Nginx 利用代理转发请求实例 nginx 作为目前最流行的web服务器之一，可以很方便地实现反向代理。 nginx 反向代
问题产生原因: 如果更改为域名(例如未进行备案域名) 因域名无法直接访问, 模拟请求过程
“ 在这个信息爆炸的时代，信息安全更加重要，也更加受到重视。比如说，如果你想搭建一个供微信小程序服务的后台，那么接口就必须是https的，今天就一起来搭建一个https网站”
举一个例子，假如现在有两台服务器 A、B 同时为用户提供服务，如果没有采用负载均衡的话，可能会出现这么个情况，A 占访问的 90%，B 占访问的 10%，或者是 B 占访问的 80%，A 占访问的 20%，总之用户具体访问哪个服务是不确定的，且不可控。所以这种情况的弊端就很明显了，显然我们是希望能够将用户的访问均衡的分配到这两台服务器上的，这才是负载均衡最大的意义。
what’s the CDN CDN(content delivery Network) 是一个复杂的系统，我们进行简化抽象来看，就能用下面几步来简单概括： 我们模拟北京电信用户访问我的www.okay686.cn为例（真实服务器在广州的腾讯机房）： 北京电信用户请求首选DNS服务器(北京电信DNS服务器)，要求解析www.okay686.cn。 如果北京电信DNS服务器没有该域名的缓存，就从该域名的权威域名服务器。如果有这个域名解析记录的缓存，直接返回 okay686.cn的权威域名服务器根据DNS视图技
Gravatar相必大家都知道，“全球通用头像”这么一款服务，如果在Gravatar的服务器上放置了你自己的头像，那么在任何支持Gravatar的博客或留言本上留言时，只要提供你与这个头像关联的Email地址，就能够显示出你的Gravatar头像，十分的方便。但因为网络环境原因，Gravatar官方提供的服务在国内访问时体验较差，很多域名速度拉跨，时常存在无法访问的情况，国内也有不少组织提供了免费的头像镜像服务，下面有一些国内常用的 Gravatar 镜像源和修改方法：
简介： squid服务提供了强大的访问控制功能，通过定义各种ACL（Access Control List，访问控制列表），这些列表中包含了一定的过滤和控制条件，然后只要对这些列表设置时allow（允许）或deny（拒绝）就可以实现访问控制了。
PS：Nginx/LVS/HAProxy是目前使用最广泛的三种负载均衡软件，本人都在多个项目中实施过，参考了一些资料，结合自己的一些使用经验，总结一下。 一般对负载均衡的使用是随着网站规模的提升根据不同的阶段来使用不同的技术。具体的应用需求还得具体分析，如果是中小型的Web应用，比如日PV小于1000万，用Nginx就完全可以了；如果机器不少，可以用DNS轮询，LVS所耗费的机器还是比较多的；大型网站或重要的服务，且服务器比较多时，可以考虑用LVS。 一种是通过硬件来进行进行，常见的硬件有比较昂贵的F5和A
Nginx/LVS/HAProxy是目前使用最广泛的三种负载均衡软件，本人都在多个项目中实施过，参考了一些资料，结合自己的一些使用经验，总结一下。 一般对负载均衡的使用是随着网站规模的提升根据不同的阶段来使用不同的技术。具体的应用需求还得具体分析，如果是中小型的Web应用，比如日PV小于1000万，用Nginx就完全可以了；如果机器不少，可以用DNS轮询，LVS所耗费的机器还是比较多的；大型网站或重要的服务，且服务器比较多时，可以考虑用LVS。 一种是通过硬件来进行进行，常见的硬件有比较昂贵的F5和Arra
PS：Nginx/LVS/HAProxy是目前使用最广泛的三种负载均衡软件，本人都在多个项目中实施过，参考了一些资料，结合自己的一些使用经验，总结一下。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
