星期六我们子公司受到攻击，我们的网络监测显示有连续6小时的巨大异常流量，我立即联系在场IT，没有得到回应，我修改和限制了他们的 VPS，使得个别 VPS 受攻击不会对整个服务器和其他 VPS 用户造成任何影响，我们一直保持这个 VPS 为开通状态（尽管一直受攻击），攻击又持续了24小时，星期天攻击仍在继续，我们忍无可忍，立即投入到与 DDoS 的战斗中（我们动态扫描屏蔽坏 IP，现在网站已恢复。整个过程很有意思，以后有时间再写一篇博客来描述）。登录到 VPS 第一件事情就是查当前连接和 IP，来自中国的大量
V6.3 【优化】 优化手机端首页数据中心节点 【修复】 修复独立服务器订购页面无法获取头像名称 【新增】 新增适配官方实名认证 新增首页手机端节点图片 V6.2 【优化】 优化了每次更新覆盖弹窗文件结构 优化了首页卡片图片与文字对称 优化去除用户logo排版 优化了首页文字排版 优化了首页标签 【修复】 修复服务器购买页面标识错误 修复电脑端登录首页导航用户名称颜色不对 修复获取用户QQ名称头像有一定概率报错 【新增】 新增首页服务卡片形成2×2对称 新增首页动态数据中心节点 新增服务器产品页面动态内容卡片 新增服务器产品页面动态服务内容 新增CDN产品页面动态内容卡片 新增首页及所有产品页面返回到顶部图标 V6.1 【优化】 优化升级模块 0.23 优化安装模块获取加密 【修复】 修复电脑端多处样式错位 优化部分细节和独立服务器售卖优化 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 暂无新增项目 V6.0 【优化】 采用全新图标样式 优化海外机器加载缓慢 去除全站loading预加载极致体验 优化加载资源采用多节点cdn加载 优化主题首页底部颜色和版权网站信息排版优化 优化公告页面字体颜色暗灰色 现调整为高亮黑 优化首页电脑端手机端轮播图片独立加载资源 【修复】 适配小屏幕兼容问题 修复一处js渲染报错问题 修复两处jquery报错问题 修复部分浏览器手机端轮播图片无法轮播问题 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 一键安装模块 一键升级模块 新增后台更新页面 新增图片懒加载优化体验 新增 Font Awesome 5 图标库 V5.62 1.更新注册防刷验证码不分大小写输入验证
V6.3 【优化】 优化手机端首页数据中心节点 【修复】 修复独立服务器订购页面无法获取头像名称 【新增】 新增适配官方实名认证 新增首页手机端节点图片 V6.2 【优化】 优化了每次更新覆盖弹窗文件结构 优化了首页卡片图片与文字对称 优化去除用户logo排版 优化了首页文字排版 优化了首页标签 【修复】 修复服务器购买页面标识错误 修复电脑端登录首页导航用户名称颜色不对 修复获取用户QQ名称头像有一定概率报错 【新增】 新增首页服务卡片形成2×2对称 新增首页动态数据中心节点 新增服务器产品页面动态内容卡片 新增服务器产品页面动态服务内容 新增CDN产品页面动态内容卡片 新增首页及所有产品页面返回到顶部图标 V6.1 【优化】 优化升级模块 0.23 优化安装模块获取加密 【修复】 修复电脑端多处样式错位 优化部分细节和独立服务器售卖优化 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 暂无新增项目 V6.0 【优化】 采用全新图标样式 优化海外机器加载缓慢 去除全站loading预加载极致体验 优化加载资源采用多节点cdn加载 优化主题首页底部颜色和版权网站信息排版优化 优化公告页面字体颜色暗灰色 现调整为高亮黑 优化首页电脑端手机端轮播图片独立加载资源 【修复】 适配小屏幕兼容问题 修复一处js渲染报错问题 修复两处jquery报错问题 修复部分浏览器手机端轮播图片无法轮播问题 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 一键安装模块 一键升级模块 新增后台更新页面 新增图片懒加载优化体验 新增 Font Awesome 5 图标库 V5.62 1.更新注册防刷验证码不分大小写输入验证 V5.61 1.同步更新官方最新短信注册防刷功能，重做弹窗窗口界面 然后没了
当别人把垃圾域名转向至你的服务器时， 如果不采取措施，那么后果不堪设想。 国内机房一般都要求网站主关闭空主机头，防止未备案的域名指向过来造成麻烦。 Nginx默认的虚拟主机允许用户经过IP访问，或者经过未设置的域名访问（比如有人把他本人的域名指向了你的ip）你的VPS或服务器。 默认情况下，只要将域名解析到VPS的IP上，就可以访问安装lnmp的VPS。 如果想避免这种情况的出现，可以修改nginx.conf ，将默认的虚拟主机修改为如下即可屏蔽未绑定域名访问： 复制代码 代码如下: server { listen 80 default; return 500; } 也可以把这些流量收集起来，导进到本人的网站，只需做以下跳转设置就可以： 复制代码 代码如下: server { listen 80 default; rewrite ^(.*) http://cqgua.com permanent; } 以此类推， 禁止通过IP访问，可以写成: 复制代码 代码如下: server { listen 80 default; server_name _; return 500; }
大家好，又见面了，我是你们的朋友全栈君。DDoS deflate是一款Linux/centos减轻/防止ddos攻击的一个小程序，相当于软件防火墙。注意，此程序仅仅能抵御较低流量的攻击，大流量攻击连用了上百台高档服务器做了负载均衡的新浪都扛不住，何况一个小小的普通服务器或vps。对此程序不要期望过高。这里仅仅介绍一下，对于一些简单的软件攻击可能还有点作用。
灵感不就来了，那么初步判断有可能是dedecms尝试了几个dedecms的目录，均是not found
https://github.com/tangxiaofeng7/Shiroexploit
说明：很多站长会遇到网站被CC攻击和SSH爆破的情况，这个时候就需要做下防御措施了，这里针对CentOS 7再分享个简单防CC攻击和SSH爆破的方法。
有关wordpress建站的7个必知常识，80%的人可能都还不知道，今天就来给大家总结一下关于使用wordpress建站的一些基础性知识点吧。
网站也可以理解为web应用程序，只不过无需用户下载，只要有网络，随时随地都能访问。
2，关闭Web Server，过高的负载会导致后面的操作很难进行，甚至直接无法登录SSH。
任意显示手机号，使用者想令对方看到你的手机号是怎样的，对方就看到是怎样的，不会显示机主号。
对网站进行渗透并不是想的这么简单，相反，复杂又困难！在这里把对渗透的理解说一下吧！
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
本文关键字：datasyner,syncbox,datahub,mypcmate,myphonemate,p2pcloud
服务器安全狗是一款服务器安全防护软件，服务器安全一直是我们不可忽视的运维工作之一，它对于VPS、云主机等虚拟主机产品来说还是比较好用的。不过在你不是很熟悉安全狗的情况，不建议使用，因为处理不好，容易出现很多问题的。详细的，你了解清楚之后才去使用。还有使用的时候，开启安全策略时千万别把远程管理端口给屏蔽了。有很多功能，例如在线备份数据、定时执行任务、服云PC客户端时时监控服务器状态。DOS防护功能是其中一个非常重要的功能，要把DDOS防火墙设置好就显得非常的重要，如果设置不好的话，很容易被别人攻击，现在服务器安全狗已经能够很好的拦截了对方的DDOS攻击。世界没有绝对的安全系统，只要操作得当，保持良好习惯，再加上这款软件，安全是有得保障的。
Umami 是一个开源的 Self-hosted 的轻量网站统计分析工具。可替代 Google Analytics、百度统计这些工具。适合个人博客、小型网站使用。
一栏，只填1433端口。然后就可以开始扫描了。扫描完成后会找点工具就OK了端口抓肉鸡的几种方法 肉鸡大家都应该清楚是什么东西吧！呵呵这点就不用说了.............慢慢学
*文章原创作者：dawner，本文属于FreeBuf原创奖励计划，未经许可禁止转载
默认的情况下，我们平时上网用的本地DNS服务器都是使用电信或者联通的，但是这样也导致了不少的问题，首当其冲的就是上网时经常莫名地弹出广告，或者莫名的流量被消耗掉导致网速变慢。其次是部分网站域名不能正常被解析，莫名其妙地打不开，或者时好时坏。
在实际渗透过程中，我们成功入侵了目标服务器。接着我们想在本机上通过浏览器或者其他客户端软件访问目标机器内部网络中所开放的端口，比如内网的3389端口、内网网站8080端口等等。传统的方法是利用nc、lcx等工具，进行端口转发。
现在各大服务器商家为了争夺客户市场，也推出了一些“看上去挺美的”附赠服务，如果你是 VPS 服务器新手可能用了这些服务后，导致网站经常打不开还不知道，今天魏艾斯博客来说一下一个网友遇到的新网云虚拟主机
使用2011版菜刀访问某个webshell，发现被WAF拦截,，使用2016版可连，想看一下两者的发包特征，搭个IIS、Apache、Nginx、Tomcat环境来看post数据,默认中间件不显示这些数据，有些人可能压根就不会搭，你本意只是想看个发包，还要浪费时间去搭环境？当然也可以使用WireShark等抓包工具，但是又不会用怎么办？没事使用Ladon一条命令就搞定，非常简单。以前教大家用过Ladon的web模块捕获windows密码、获取无回显RCE漏洞命令回显、架设WEB远程下载payload、测试漏洞等，实际上还有很多用途，比如捕获0day、捕获工具payload等
Date/time：2013年，这次的目标就是这台服务器权限，接下来这篇文章会写出在此次渗透中遇到的一些阻碍分析及最终拿到服务器权限的过程。其实这次的渗透应该来说还是挺简单的，都是常规的渗透思路，这次的渗透再次证明了细心、耐心和经验的重要性！
今天头脑一热到360安全检测那里去为自己的网站进行安全扫描了一番。上次扫描还是一年前，当初扫描一个网站是 94 分，那时候还不懂代码，就这么挂着，被360 公开着。今天的扫描发现了两个漏洞，评分 91 。为了光鲜的 100 ，Jeff决定今个儿决定要解决了这些漏洞。 主题 index.php 文件的页面异常导致本地路径泄漏的漏洞修补 其中一个漏洞是页面异常导致本地路径泄漏，就是打开 http://域名/wp-content/themes/主题/ 这个路径会跳出个错误提示，然后这个提示就会泄露你的服务器路径。
一旦启动并运行，您可以在浏览器中输入以下内容，在端口3000上访问您的AdGuard Home Web界面 - http://192.168.10.20:3000/进行安装。
在 360 网站安全检测时，经常报出“页面异常导致本地路径泄漏”的漏洞，尤其是新安装的 WordPress 网站，那是必然会报。。。 这些漏洞，之前玛思阁就已经手动修复了，但是 WordPress 升
今早起来发现自己开发用的主机被 GFW 屏蔽了，一般来说只会屏蔽一些端口，但是这次直接把IP给block了。
关闭 Linux 服务器的自带防火墙，使用iptables来管理端口转发。 注意如果你的服务器是类似阿里云、腾讯云等服务商提供，还需要登录控制台的防火墙，开放一个UDP端口，本文以45678为例。请再三确认该端口已正常开放，你可以使用nc命令或者其他在线检测工具来测试服务器已正常开放该UDP端口。
在当今数字化时代，拥有一个高效、可靠的网站对于个人和企业来说至关重要。然而，网站的成功并非仅仅依赖于设计和内容，还需要一个可靠的主机服务器来支持其运行和性能。本文将向您介绍VPS主机服务器，探讨它是如何成为网站成功的关键因素。
当然，Cloudflare 还有其他好多功能，防火墙啊、统计分析啊，啥啥的，这里也就不赘述了，感兴趣的朋友可以去官网了解一下。
Bugku的PAR模式，渗透测试1，共11个flag，打了很多次，历时四天，最后还是只拿了10个flag（最后一个看wp做出来的）。整个打靶过程十分坎坷。在此，分享出来笔者的过程，并呈现自己的思考，同时也希望能获得大佬的指点。
从事互联网工作的小伙伴应该都知道，网站的运行绝对少不了服务器。对于服务器的选择有很多中，有vps，也有空间，这些都是要根据网站的实际情况进行选择，如果网站的流量一天就有几千个IP，那购买好用的vps就可以，如果太多，vps就会承受不起。下面就大家讲讲如何服务器与vps的选择？
最近，有客户说他网站在国外，但国内网站速度打开非常慢，因为国内国外用户访问都比较频繁，希望对他们的网站www.pjcourse.com国内访问速度做个提升。他们的程序用的是wordpress。总的来说，wordpress的插件模板加载数据比较多，就算安装了wprocket这类缓存插件，做了js，css压缩，或者数据库优化。其实对网站的速度也并不会有太大提升。
在当今数字化时代，拥有自己的网站已经成为许多人和公司的基本需求。运营网站需要一个可靠的服务器来存储数据并保证网站的流畅性和可靠性。其中，VPS主机是一种经济实惠且可靠的选择。在众多可用的VPS主机中，美国VPS主机备受欢迎。本文将讨论为什么选择美国VPS主机来运营网站的重要性。
在如今的数字时代，一个高性能、稳定可靠的网站对于企业和个人而言至关重要。而选择适合的服务器托管方案是确保网站顺利运行的关键因素之一。在众多的选择中，美国VPS服务器成为了许多网站运营者的首选。本文将详细介绍美国VPS服务器如何成为实现网站快速响应和可靠运行的利器。
bugku出了新的模式，渗透测试，来水水文章，一共有十一个场景，也就是相当于十一个题目吧
现在网络扫描和攻击越来越多，很多黑客用程序在不停的扫描网络服务器常用的端口，所以我们一定要给自己的 linux VPS 做好基础的安全措施，今天先来说一下如何修改 centOS 默认端口。 默认的 centOS 默认端口是 22，时间久了你会找到很多日志文件，这是扫描攻击留下的错误日志。那么今天我们要做的就是改成只有自己知道的数字，这样降低了被扫描到的几率，也就等于提高了安全性。 1、登陆 SSH 修改配置文件，输入如下命令 vi /etc/ssh/sshd_config 会出现如下提示，大家能够看到#po
在数字化时代，跨境业务成为许多企业的关键发展方向。然而，对于许多中国企业而言，由于网络封锁和限制，要想进军国际市场变得十分困难。幸运的是，国外VPS主机的出现为解决这个难题提供了新的可能性。本文将探讨国外VPS主机在解锁跨境网站业务方面的重要性，以及如何选择合适的VPS主机服务。
由于本站服务器是租用的海外vps，国内访问速度极其真实，再加上近来自己又添加了许多花里胡哨的插件，导致第一次访问网站的时候需要加载的内容极其臃肿，使用ctrl+F5强制刷新后测试主页面完全加载需要长达14000ms。
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦
发现jsessionid=xxx，明显的Shiro特征，同时发现有acatuator泄露。
有点标题党的嫌疑，不过确实网站的主体是在两天内的完成的，后面只是抓取了素材和完善细节。以下内容绝对是赤裸裸的干货。
这篇文章将手把手地指导你如何快速完成WordPress的搭建。你可以利用WordPress搭建个人博客，甚至企业官方网站。只要你跟着本文的步骤走，即使小白也能轻松搞定WordPress网站搭建。
手把手教你利用wordpress搭建个人博客，即使是小白也能轻松学会，只要你认真跟着以下步骤走。
在当今数字化时代，互联网和云计算技术的发展使得虚拟私有服务器(VPS)在企业和个人中越来越受欢迎。VPS不仅提供了更高的性能和安全性，还能兼顾预算，为事业的腾飞提供有力支持。然而，市场上VPS产品繁多，如何选择一款性能与价值兼得的VPS成为了许多人关注的焦点。在本文中，我们将为你提供一个全面的购买攻略，帮助你在VPS的海洋中游刃有余，找到最适合你的VPS，助你事业飞速腾飞!
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
