简单安全防护 一、服务器防护 1. 端口防护 尽量将端口禁用，尽量不要将端口暴露在公网，尽量仅供127.0.0.1访问 如非必要，尽量不要将服务暴露在公网，尤其是数据库等服务 设置连续登录失败禁用一段时间，防爆破 2. 网站防护 攻击者一般直接使用ip来攻击网站，可以将ip访问的默认网站只写一个首页 上述不利于搜索引擎收录，可以将搜索引擎的域名加入白名单使用Nginx转发 避免Js操作cookie，开启HTTP_ONLY 3. web容器配置 Nginx提供限制访问模块，防护CC与DD
出差在外需要访问到家里的设备,SoftEther V**就能很好的帮助到你.我们直接进入主题.
本文中%INSTDIR%指teleport服务端安装目录，默认位于/usr/local/teleport/。
异地组网，也算是老生常谈的话题了，但是每次都会有不同的网络状况、不同品牌的设备，不同的客户需求，所以每次的记录和分享也就显得有些必要了。
apache虚拟主机配置文件：conf/extra/httpd-vhosts.conf 添加以下内容
DDNS(Dynamic Domain Name Server)是动态域名服务的缩写。 DDNS是将用户的动态IP地址映射到一个固定的域名解析服务上，用户每次连接网络的时候客户端程序就会通过信息传递把该主机的动态IP地址传送给位于服务商主机上的服务器程序，服务器程序负责提供DNS服务并实现动态域名解析。
安装步骤 不懂的可在评论留言 我看到会第一时间回复！ 注意系统无法兼容https协议请勿配置https协议
DNMP（Docker + Nginx + MySQL + PHP7/5 + Redis）是一款全功能的LNMP一键安装程序。支持的服务丰富、功能强大、使用简单、兼容多平台。是适用于多端的一款docker开发与生产环境的PHP环境全家桶。
在日常使用中，经常会出现无法连通的情况，这个时候我们就需要找到问题出在哪里，这里面给各位提供一个生产环境排查网络故障的大体思路，一般情况下如果遇到网络故障，都是通过筛选的方式一点一点的确定问题所在，首先判断是本机的问题还是网络上其它设备的问题，如果同一网络环境中的其它主机正常的，要去其它网络设备（路由器）上查看一下是否对网络有问题的主机设置了限制，如果没有的话，问题出在本机，这里面我们主要看下下本机容易出现哪些问题导致页面无法访问
WAN远程唤醒与LAN远程唤醒有着诸多不同，WAN远程唤醒首先需要主板、网卡等硬件的支持，需要一条有效的Intelnet连接，与Lan远程唤醒不同的是，WAN远程唤醒需要经过路由器，因此下面我就来详细讲解如何在路由器上进行设置，以支持WAN远程唤醒，前提是，你已经成功进行了LAN远程唤醒。
完成了代理这个大模块的学习，我们继续其它 Nginx 中 HTTP 相关的模块学习。今天的内容都比较简单，不过最后的来源处理非常有用，可以帮我们解决外链问题。另外两个其实大家了解一下就好。
2022.8.29 陆续收到客户反馈服务器被勒索，勒索病毒入侵事件2022.8.28 03 PM 开始，通过分析发现客户均使用了某SaaS软件系统，初步怀疑可能是系统存在漏洞导致。
前言：近日我司进行云服务商更换，恰逢由我负责新上线的三方调用 api 维护管理，在将服务由阿里云部署到腾讯云过程中，我们压测发现在腾讯云调用京东接口时 TP999 抖动十分剧烈，尽管业务层有重试操作但是超时依然较多，并不满足业务要求…… 接下来针对过程中发现的种种问题我们便踏上了优化之路。
Chain RH-Firewall-1-INPUT (0 references)
如果大家还未升级到12.1-12.3版本的，千万不要升级，等版本稳定了再升上来。。。当然，新版mac不支持降级。。
Vpdn子模块是L2TP模块以及PPTP模块中和VPDN组打交道的一个子模块，主要用于创建和管理VPDN组信息， NAC（Network Access Concentrator)和NS(Network Server,又称Tunnel Server)都需要从VPDN组配置中获取相关的信息，用于创建通道和会话。这里要特别说明的是，在下面的说明中，对于L2TP协议，NAC被称作LAC（L2TP Access Concentrator），NS被称作LNS（L2TP Network Server）；对于PPTP，NAC被称作PAC（PPTP Access Concentrator），NS被称作PNS（PPTP Network Server）；对于PPPOE，NAC作为其Client端，NS作为其Server端。
今天没加班确实无聊，晚上女朋友在研究投票，看了一眼感觉十有八九是骗局。自从上次研究投票后身边一大堆找刷票的，也尝试了几种系统，感觉大部分都有漏洞或是bug（对于写代码的来说bug和漏洞还是区分的很敏感，勿笑）。 还是回到主题，投票是一个地方美食投票，看了链接大概都猜到了是TP框架，只是没想到是TP3.2的框架，熟悉的TP漏洞都试过了，没希望。 框架 PHP的ThinkPHP 3.2.3 服务器 liunx（玩不来 最蛋疼） 用了百度云加速（有拦截 而且还找不到真实IP） 服务器装了安全狗（都讨厌也都喜欢的）
1 tp-link开启了远程访问功能，存在弱口令。这个不太可能，几乎所有用户家里的路由器买了之后就不会动，没有造成大量用户中招的可能性。
前言：首先感谢大家来到这里。这篇文章其实算是一个教程，文章中涉及到了TeamViewer，Mac OS X，TP-Link家用路由器，以及花生壳DDNS，对于新手而言内容可能稍微有些多，但我相信按照我的教程一步一步做下来，应该不会遇到太大的困难，如果有看不懂的地方，或者遇到了新的问题，请留言给我，我将尽我所能回答你。对于老手而言，这篇文章实在没有太多技术含量，只当是对知识和技巧的一个梳理和总结，如果我有写错了的地方，欢迎留言指出。另外，对于使用Windows的用户，以及使用其他品牌路由器的朋友，也完全可以参
在上一次我们聊了基础的网络配置已经可以正常上网了，但在日常使用中你可能还会遇到以下几个问题：
PHP 中的框架是什么？ 框架就是通过提供一个开发 Web 程序的基本架构，PHP 开发框架把 PHPWeb 程序开发摆到了流水线上。换句话说，PHP 开发框架有助于促进快速软件开发（RAD），这节约了开发时间，有助于创建更为稳定的程序，并减少开发者的重复编写代码的劳动。 框架专门用于为这些常用元素(数据库交互、表示层、应用程序逻辑)提供结构，以便可以花费更少的时间来编写数据库接口代码或者表示层接口，而花费更多的时间来编写应用程序本身。以这种方式分解应用程序，这种架构被称为模型-视图-控制器(Mod
过期域名已续费，网站为何还提示域名过期?众所周知，域名是有使用期限的，在域名到期前如果仍需要使用，就要及时续费。但是，为啥域名续费了，访问网站仍显示域名过期呢?这是什么情况呢?在这里，小编就带大家分析
近期由于一些需要（特别是上Google），研究了下在VPS上搭建VPN服务器的方法。其中遇到一些坑，顺带记下来以备下次使用。
通过一台nginx服务器代理多个域名进行跳转，原理很简单，重点在玩法！适用于公司处理域名紧急备案问题。
需要注意的是，修改操作系统的DNS缓存配置和管理可能需要管理员权限，且不同操作系统的配置方式可能有所不同。建议在进行相关操作前先查阅操作系统的相关文档或咨询系统管理员。
ESET的安全研究员发表了一篇技术报告，报告中详细分析了一个新的蠕虫Linux/Moose。它的攻击对象主要是调制解调器、家用路由器和其他嵌入式计算机，可将这些设备变成一个代理网络，然后创建伪造的社交账号实施欺诈行为。 该恶意程序是由Olivier Bilodeau和Thomas Dupuy发现的，它会感染基于Linux的路由器和其他基于Linux系统的设备。如果它发现有其他的恶意程序和它争夺路由器的有限资源，会将其清除，然后继续寻找下一个感染目标。 Moose蠕虫不会利用路由器上存在的任何漏洞，它
摘要：在本地做WEB开发，同时多个项目，希望将每个项目都使用一个域名指向各自的项目根目录。要实现这样的目的，虚拟主机是必须要掌握的。本篇从一个小白用户的视角开始从零开始深入了解并实例配置演示。
之前我们介绍了通过FRP的方式来访问内网服务，今天要来介绍这个DDNS技术。 在github上的有一个开源项目听说非常好用，今天我们就从头开始安装体验
本篇的目的是：梳理一份CentOS/RHEL7+11gR2 RAC部署的较标准文档。 结合了公司内部文档及mos等多方材料，尽可能梳理完整。
下面是一些Mac OSX下常用的网络诊断命令。它们能帮助我们发现网络问题。文中提到的协议和网络通信原理，可参考协议森林。 有些工具，如arping, arp-scan，需要借助HomeBrew安装。 基本工具 网络诊断的第一步，是了解自己的设备，比如有哪些接口，IP地址都是什么。 ifconfig 显示网络接口(interface)信息。如接口名称，接口类型，接口的IP地址，硬件的MAC地址等。 ARP ARP协议用在局域网(LAN)内部。借用ARP协议，设备可以知道同一局域网内的IP-MAC对应关系。当我
说来这已经是 reizhi 的第三篇路由器评测了，感谢百度众测提供的TP-LINK TL-WR800N，使得这篇试用评测得以见诸于世。TL-WR800N 是一款主打商旅便携的迷你型路由器，其电源内置设计使得携带非常方便。具体来说，产品尺寸为：81mm x 71mm x 28mm，约莫手掌大小。俗话说麻雀虽小五脏俱全，这款迷你无线路由器不仅支持 300Mbps 传输速率，还支持五种工作模式，与传统型路由器相比毫不逊色。下面我们就来看看 TL-WR800N 有何独特之处。
本是阳春三月好时光，OpenSSL却在此时爆出了高危漏洞drown，一时间让运维小哥们头顶阴云笼罩。这个在安全圈掀起惊涛骇浪的drown漏洞到底是何方妖孽？！运维同学们该如何将它消灭？且听云小哥为您解答。 drown漏洞是什么？ 在北京时间2016年3月2日，OpenSSL 官方发布安全公告，公布了一利用SSLv2协议弱点来对TLS进行跨协议攻击的安全漏洞CVE-2016-0800，即drown漏洞，影响使用了SSLv2协议的用户。发现这一漏洞的相关研究人员表示，受影响的HTTPS服务器数量大约为1150万
在大多数Linux发行版中，mtr可能已经预装。如果没有，你可以使用包管理器安装它，例如：
在即将到来的美国中期选举前夕，谍影重现。9月中旬，微软方面采取行动阻止了一项由俄罗斯APT组织Fancy Bear（APT28）发起的网络钓鱼攻击，攻击者的疑似目标为美国国际共和研究所（International Republican Institute，IRI）和哈德逊研究所(Hudson Institute)两家智库，这两个机构都与美国共和党有关，且对俄罗斯和普京持反对批评态度。微软数字犯罪部门通过法院命令形式，用sinkhole技术及时控制屏蔽了由APT28创建的6个用于网络钓鱼攻击的域名。本篇文章中，安全公司RiskIQ针对此次钓鱼攻击涉及的域名和对应网站进行了关联分析，揭露了一些幕后线索和意图，以下为RiskIQ的分析报告。
由上图可知，目标开放了80端口，其中用的是phpstudy搭建的网站，用ip打开发现是一个403:
dns服务器地址如何设置？DNS(Domain Name Server，域名服务器)是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位(有时也指地理位置)。域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或地区。那么dns服务器地址要怎么设置呢？
当我们准备信息收集时，首选需要知道的是目标站的域名，然后在用whois查询查找域名所属者以及注册邮箱地址。 这里有几个在线whois查询的网站： https://www.whois.com http://whois.chinaz.com https://whois.aizhan.com 当然，有些域名有隐私保护，在我们查找到有用的信息时，把有用的信息保存下来。
本文涉及：Linux网络管理常用命令：ifconfig、netstat、route、ping、telnet、tcpdump ◆ 修改主机名 ◆ vi /etc/sysconfig/network NETWORKING=yesHOSTNAME=localhost.localdomain ◆ 修改DNS配置 ◆ vi /etc/resolv.conf ; generated by /usr/sbin/dhclient-scriptnameserver 183.60.83.19nameserv
这篇文章最后修改于 2022-02-06 日，距今已有 290 天，请注意甄别内容是否已经过时！
一、网络摄像头安全隐患原因 1、隐私数据不仅自己有 使用最多的“移动监控功能”，视频数据基本走设备厂商网络进行存储/转发。隐私数据通过或留存第三方，安全风险巨大 2、隐私数据泄漏 系统安全漏洞频发，特别是主打低价的小众厂商，甚至厂家服务器运维管理薄弱，非主观因素泄漏防不胜防 3、用户配置不当 小白用户密码简单或使用默认密码，部分摄像头会开启路由器upnp功能，加大暴力破解风险 有一定能力用户，为图便利，路由器上做些端口映射或直接映射公网，摄像头基本裸奔在外网 二、解决思路 1、隐私数据自己掌握 不用官方提供
网络编程中经常会遇到一些异常的情况，定位问题需要了解协议栈的实现，以下是工作中遇到的一些常见问题的深入分析和解决思路。 问题1：server端业务进程响应心跳超时被监控进程kill，导致数据或者逻辑异常 我们的后台框架采用的是proxy，worker模型，proxy处理连接和会话，worker处理业务，proxy和worker之间通过共享内存队列进行通信，并有监控进程扫描proxy和worker的运行情况。管理进程会定时向worker发起心跳查询，防止业务进程挂起。业务worker的心跳默认是60s，如
如何利用宝塔面板搭建服务器环境及网站（附优优惠券） 我们将在空白的宝塔面板内搭建服务器环境及相关配置 📷 宝塔 首先设置服务器环境，是选择lamp环境还是lnmp环境看个人需求，点击页面中的一键安装
本篇继续阅读学习《内网安全攻防：渗透测试实战指南》，是第三章隐藏通信隧道技术，详细介绍了IPv6隧道、ICMP隧道、HTTPS隧道、SSH隧道、DNS隧道等加密隧道的使用方法，并对常见的SOCKS代理工具及内网上传/下载方法进行了解说
腾讯云服务器ping不通什么原因？ping不通公网IP地址还是域名？新手站长从云服务器公网IP、安全组、Linux系统和Windows操作系统多方面来详细说明腾讯云服务器ping不通的解决方法：
更多关于thinkPHP相关内容感兴趣的读者可查看本站专题：《ThinkPHP入门教程》、《thinkPHP模板操作技巧总结》、《ThinkPHP常用方法总结》、《codeigniter入门教程》、《CI(CodeIgniter)框架进阶教程》、《Zend FrameWork框架入门教程》及《PHP模板技术总结》。
Surf允许我们输入一个目标主机列表，工具会自动过滤主机列表，并返回可能存在SSRF漏洞的主机信息（列表）。该工具可以使用本地主机向输入列表中的每一台目标主机发送一个HTTP请求，并收集所有未响应的主机信息，然后将它们分别转储到面向外部和面向内部的主机列表，以此来实现SSRF漏洞识别。
netstat -ant | grep LISTEN # 表示通过管道查找状态是LISTEN的网络
防火墙分类 (一)、包过滤防火墙。 数据包过滤(packet Filtering)技术是在网络层对数据包进行选择，选择的依据是系统内设置的过滤逻辑，称为访问控制表(access control lable,ACL)。通过检查数据流中每个数据包的源地址和目的地址，所用的端口号和协议状态等因素，或他们的组合来确定是 否允许该数据包通过包过滤防火墙的优点是它对用户来说是透明的，处理速度快且易于维护。缺点是：非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行攻击；数据包的源 地址、目的地址和IP的端口号都在数据包的头部，可以很轻易地伪造。“IP地址欺骗”是黑客针对该类型防火墙比较常用的攻击手段。 (二)、代理服务型防火墙 代理服务(proxy service)也称链路级网关或TCP通道。它是针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，其特点是将所有跨跃防火墙的网络通信链路 分为两段。当代理服务器接收到用户对某个站点的访问请求后就会检查请求是否符合控制规则。如果规则允许用户访问该站点，代理服务器就会替用户去那个站点取 回所需的信息，再转发给用户，内外网用户的访问都是通过代理服务器上的“链接”来实现的，从而起到隔离防火墙内外计算机系统的作用。
微步查询了一下没什么任何信息 https://x.threatbook.cn/v5/ip/176.113.68.213
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
即时通信 IM
