CC攻击是一种成本极低的DDOS攻击方式，只要有上百个IP，每个IP弄几个进程，那么可以有几百上千个并发请求，很容易让服务器资源耗尽，从而造成网站宕机；防御CC攻击，硬件防火墙的效果不怎么明显，因为CC攻击的IP量太小，很难触发防御机制，反而是软件防火墙、WEB防火墙更容易防御。 那么，软件防火墙和WEB防火墙之间有什么区别呢？要怎么选择软件防火墙、WEB防火墙呢？ 为了让大家更好地认识软件防火墙和WEB防火墙，本着已有的认识，对两者进行较为全面的的比较，或许会让大家更好地认识网站防火墙，进一步选
防火墙是一种网络安全设备，用于监控和控制网络流量，保护网络免受未经授权的访问、恶意攻击和威胁。防火墙可以基于规则进行数据包过滤，允许或阻止特定类型的流量通过。常见的防火墙类型包括网络层防火墙和应用层防火墙。
趁着中秋节之前总算是把我的 VPS 迁移到了 Vultr，域名也换了一个 .me 结尾的，更有个人网站的感觉，但是一年下来也得多花不少钱，疼死我了。
现在网络扫描和攻击越来越多，很多黑客用程序在不停的扫描网络服务器常用的端口，所以我们一定要给自己的 linux VPS 做好基础的安全措施，今天先来说一下如何修改 centOS 默认端口。 默认的 centOS 默认端口是 22，时间久了你会找到很多日志文件，这是扫描攻击留下的错误日志。那么今天我们要做的就是改成只有自己知道的数字，这样降低了被扫描到的几率，也就等于提高了安全性。 1、登陆 SSH 修改配置文件，输入如下命令 vi /etc/ssh/sshd_config 会出现如下提示，大家能够看到#po
不入行不知水深。我们整理出了一些你不知道的云服务器行业内幕，希望能帮助中小企业规避陷阱，找到最适合自己的云服务器。
(1) 快速判断Metasploit会话完整性 如果直接通过浏览器访问监听IP:Port，或者是在获取会话的过程中按Ctrl+C键强制结束掉了，这时我们获取到的会话可能都是不完整的，即使成功得到了会话，进去之后会发现很多命令都执行不了。 这时可以通过session命令来快速判断我们得到的会话完整性，如果“Information”列中为空白则是不完整，反之则完整。 (2) Payload与目标系统架构不一样 这里说的系统架构不一样是因为我们生成的Msf Payload是x64，而目标系统是x86，在执行Payload过程中会出现“不是有效的Win32应用程序”报错，所以无法获取到会话。 这种情况一般出现在XP/2003机器上，不过x86的Payload可以在x64上成功运行，不存在兼容性问题。 (3) Payload与监听模块设置不一样 我们生成的Msf Payload是x86的，但是在handler监听模块里设置的Payload为x64时就会出现这种会话自动断开的情况。 不过在这种情况下如果Payload是可执行的，我们只需要将handler监听模块里设置的Payload改为对应的x86即可解决。 重点注意：
作者：matrix 被围观: 1,363 次 发布时间：2013-08-04 分类：兼容并蓄 | 无评论 »
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
那个，今天 17 号了，马上也该回家了，考虑到在家里可能有时挺无聊的，我就想着能不能在学校的服务器上穿个洞，这样在家里也可以访问到学校 4 路泰坦的服务器，就可以继续学习深度学习了，说干就干，很早就有这个想法了，要是成功的话，以后出去打比赛也可以用显卡训练模型，多爽
GitHub：https://github.com/esirplayground/VPS_OpenWrt
过年前，发现了一款名为 pentestit 的在线靶场，看着挺有意思，但 vpn 死活连不上，于是萌生出再本地搭建的念头。最初考虑用 eve-ng 搭建，但该环境是跑在我的机械硬盘上，机械盘跑 kali 怪卡的，后来想试试 openstack，但环境死活安不上，后来在网上看到还有用 gns3 和 pfsense 搭建的，gns3 搭建也可以，但启动感觉有点麻烦，最后我用 pfsense 根据自身需求搭建了一个本地版的 pentestit，并写成此文。
Tor 隐藏服务使用 .onion 域名。这里将向你演示如何创建一个安全配置以阻止信息泄露、隐藏服务的 .onion 网站。
前言： 等了3个月期待已久的橡皮鸭终于到货了，在hack5上面买的https://hakshop.com ；44.99美元。（真是心疼啊）。托朋友买的，因为淘宝上的更贵要880好像。 📷 鸭子到手以后的包装还是比较寒掺的，就一个纸袋；里面有优盘的壳子、minSD读卡器、橡皮鸭、minSD卡、一个usb口转换器（这些东西感觉20块就能做出来，简直是暴利啊！！） 下面上图： 📷 📷 0.1: 开搞之前先来说说什么是橡皮鸭和需要的一些准备工作。 0.1:什么是橡皮鸭（有借鉴）
使用VPS，需要注意进行安全设置，本文简单介绍一下开启防火墙、进行端口设置、禁止root登录等方法，希望对VPS新手有所帮助。
Tiny Tiny RSS 是一款基于 PHP 的免费开源 RSS 聚合阅读器，是目前自己搭建RSS订阅器选择比较多的一种方式，奶爸建站笔记之前分享的是通过源码方式安装Tiny Tiny RSS，最近发现官方只支持docker安装TTRSS了，所以本教程2021年重新更新一次如何使用docker安装Awesome TTRSS。
当我们在外网打下一个点，通过arp，netstat，以及ifconifg（ipconfig）等信息收集，发现此点为dmz，可通内网，那么这时候我们需要在此点上搭建通向内网的隧道，为内网渗透打下坚实基础。
上周安装了 Seafile 私有云盘，整体过程还是蛮快的，十分钟就可以搞定一个私有云盘了。这种私有云盘一般都是多人协作或者分享内容使用的，或者你个人有文件需要到处使用的情况都是很方便的。今天我们在 windows 系统中使用Seafile 客户端链接体验一下Seafile 私有云盘使用。 1、需要注意的是 Seafile 程序在 Centos6 环境下会报错不能用。这个需要 CentOS7 系统和 python2.7 以上版本才能正常运行。 2、为了以后使用方便，先把 Seafile 设置为开机启动，否则重
171819APP(www.171819.top)内网穿透工具有很多，其中 Frp (Fast Reverse Proxy) 是比较流行的一款。FRP 是一个免费开源的用于内网穿透的反向代理应用，它支持 TCP、UDP 协议， 也为 http 和 https 协议提供了额外的支持。你可以粗略理解它是一个中转站，帮你实现 公网 ←→ FRP(服务器) ←→ 家庭内网 的连接，让内网里的设备也可以被公网访问到。
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
默认ssh端口为 22，总是被人扫描登录。每天都有来自全国各地的不法分子非法暴力破解我的服务器密码，极为耗费资源。本文介绍我修改默认端口号的方法。 服务器日志显示很多的异地iP尝试暴力破解我的服
关闭 Linux 服务器的自带防火墙，使用iptables来管理端口转发。 注意如果你的服务器是类似阿里云、腾讯云等服务商提供，还需要登录控制台的防火墙，开放一个UDP端口，本文以45678为例。请再三确认该端口已正常开放，你可以使用nc命令或者其他在线检测工具来测试服务器已正常开放该UDP端口。
以下内容总结自鸟哥的 Linux 私房菜 -- 服务器(第三版)，同时推荐喜欢Linux的同学们学习阅读。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
毫无疑问，SSH是远程服务器管理最实用的方法。然而，它的主导地位并不意味着它在某些情况下没有缺点。如果您曾在移动设备上使用过SSH，那么，你应该知道SSH的一些缺点。
你出过国吗？或旅游，或出差，或长期工作。你没发现在外国上网跟国内上网的体验完全不同吗？
近日 Hostigation 大热，但他采用的是KVM架构，重装系统时需要自行挂载系统镜像，以及使用VNC连接后，手动安装。略显麻烦了一些，有的童鞋用起来较麻烦，所以写一个教程。 安装成功后，可以SS
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
之前有讲过公司新买的服务器使用的是CentOS 5.5，部署好Tomcat之后却发现输入114.80.*.*:8080(即ip:8080)却无法显示Tomcat默认的首页。因为以前部署在Win Server的VPS，Linux开发时也只用到localhost，所以就有点头大。
随着IPV4地址耗尽，运营商开始回收并推进IPV4大内网地址，基于IPV4的传统内网映射、动态域名即将失效；但同时我们也要看到，运营商的IPV6推进计划基本快要完成了，现在我们的宽带、手机流量、各大门户网站，其实都已经支持IPV6了，今天这篇文章，我们不谈原理，直接告诉大家如何配置使用IPV6.
frp是一个专注于内网穿透的高性能的反向代理应用，支持TCP、UDP、HTTP、HTTPS等多种协议。可以将内网服务以安全、便捷的方式通过具有公网IP节点的中转暴露到公网。frp的好处是利用内网或防火墙后的机器，对外网环境提供http或https服务。对于http和https服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一个80端口。利用处于内网或防火墙后的机器，对外网环境提供tcp和udp服务，例如在家里通过ssh或者web访问公司内网环境内的主机或者业务进行办公。frp采用Golang编写，支持跨平台，除了二进制文件，没有额外依赖
最新版本的 RabbitMQ 3.8.0 需要 Erlang 21.3 以上的版本支持。
近期由于一些需要（特别是上Google），研究了下在VPS上搭建VPN服务器的方法。其中遇到一些坑，顺带记下来以备下次使用。
群晖NAS搭建甜糖星愿服务教程：https://www.awsl9527.cn/archives/539.html
今天在帮群里一个小伙伴解决如题所说的问题时，才发现果然phpmyadmin有毒，好久没有使用mysql命令了，忘得都七七八八了。 通常情况下，遇到这个问题，先看端口是否正确，有些配置为了安全，更改了端口，比如mysql的3306改成3307或者8010等等…… 命令 mysql -u root -p 输入密码，进去后查看端口是否正确： 输入 show global variables like 'port' 端口没错，账号和密码也没错。排除上述问题，猜测防火墙问题。 1、安装iptables防火墙 ps：如
如果您恰好在近半个月内访问过本博客，您可能会发现，博客访问速度缓慢，很遗憾，我用了两年多的bandwagonhost的VPS被墙了。 而被封原因或可能为在VPS上搭建的翻墙服务，虽然仅为查询外网资料用，但仍触发了防火墙，通常被封IP会在几天至几个月内恢复，若您无法打开本博客，可百度搜索“9s博客”或“王忘杰”，找到本人在各大媒体的自媒体平台，因平台规则不同，某些文章可能不会被发布。
在今天的数字时代，虚拟专用服务器(VPS服务器)已经成为许多人和企业进行在线活动的关键工具。无论是托管网站、应用程序还是进行数据备份，VPS服务器提供了强大的性能和灵活性。如果你是一个新手，可能会对VPS服务器的概念感到困惑。不要担心，本文将从零开始，为你介绍如何快速掌握VPS服务器的使用技巧与窍门!
最近也不知道乍回事，WordPress大学 又一次出现故障，而且和上次一样，我查看了所有能想到的日志文件，重启服务器，重启环境，禁用/删除防火墙，都没有办法，最终的结果是：可以ping通，一切进行都正常，但是没办法通过IP和域名访问。最后的终极办法就是重置服务器，这次不再使用lnmp.org的一键安装包了，换其他的试试。
我一直使用的都是Let's Encrypt免费的证书，昨天看到群里的大佬发出了一个测试的证书申请的脚本命令，我才接触到acme.sh，于是我查阅了很多大佬的博文了解这个脚本的使用方法。acme.sh功能非常强大，自动安装证书,支持广泛的环境和场景的部署。
DNS就是域名系统，相当于把ip地址包装成方便于记忆的名字，例如baidu、taobao、jd等等，方便了用户去访问互联网，这样使用域名的话就不需要去记忆直接被机器读取的ip地址了。
frp 是一个高性能的反向代理应用，可以帮助您轻松地进行内网穿透，对外网提供服务，支持 tcp, http, https 等协议类型，并且 web 服务支持根据域名进行路由转发。
1、修改端口 使用xshell或者putty登录VPS，默认的VPS一般是22端口
以前使用 linux VPS 的人都得自己一个个安装 php 环境组件，麻烦不说还容易出错。现在各种 linux 面板和 linux 一键包对 php 环境的支持都很不错了。linux 一键包方面军哥 lnmp 比较出名，另外一款就是今天要介绍的OneinStack。 军哥 lnmp 目前的更新频率是每年 6 月 1 日一次，把众多小的补丁包和这一年来 php 组件的各种更新版本都包括进来；而 OneinStack 采取每次有更新都重新发布更新包的方法。 相关阅读：LNMP 1.4 正式版安装测试
1、vps打开TUN/TAP 一般在vps面板里就可以打开，如果没有，发tickets给客服 2、判断是否成功打开TUN/TAP cat /dev/net/tun 返回值如下即为打开成功 File descriptor in bad state 3、如果本机glibc小于2.14，先更新glibc ldd --version 如果小于2.14，则需要编译安装新版本>2.14 先安装gcc yum install gcc 再编译glibc wget http://ftp.gnu.org/gnu/glibc
ICMP隧道简单实用，是一个比较特殊的协议。在一般的通信协议里，如果两台设备要进行通信，肯定需要开放端口，而在ICMP协议下就不需要。最常见的ping命令就是利用的ICMP协议，攻击者可以利用命令行得到比回复更多的ICMP请求。在通常情况下，每个ping命令都有相应的回复与请求。
最近在整理微信公众号开发教程，我们知道在公众号开发时候，需要备案域名。在本地联调的时候需要不方便。所以就直接搭建一个内网穿透服务器。之前使用ngrok搭建了，这次使用frp。个人感觉frp真的好简单啊。
说明：博主很久以前水过一个BT下载工具Cloud Torrent，不过好像2年没维护了，这里就介绍个基于Cloud Torrent开发的项目Simple Torrent，同样的使用Golang编写，功能在原有的基础上加了些适用的功能，下载/上传速度限制、无版权限制，RSS订阅和自定义添加BT-Trackers等，而且还有api接口，同时还支持下载后自动调用外部命令，可玩性还是很高的，比如我们可以和aria2一样，将下载完成的资源自动上传到OneDrive或Google Drive等网盘，博主大概用了下，感觉还可以，这里就分享下。
之前和大家介绍过的MicroBin主打的是文本代码分享功能，这周和大家推荐一个专注于文件分享的高颜值轻量小工具——Pingvin Share
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
