WDCP也算是国产中颇受大家欢迎的VPS主机面板了，提供了nginx、apache、mysql、php等Web建站环境一键搭建。印象中，国内VPS主机面板也就是WDCP还在坚持着，AMH已经走上了收费的道路（PS：免费版本长年不更新，各种问题和不兼容）。
前一阵子工作项目上的事情忙的焦头烂额，最近要进行部门调整将要去做新的项目。又要学习很多新的知识了，还是很兴奋激动的。今天下班回来查看了一下VPS状态，发现VPS的空间只剩下了1G多！第一反应是被入侵了，但是看了一下log并没有发现什么异常的登录，加上平时基本都是用私钥免密码登录的VPS，别入侵的可能也不是很大。那我就很疑惑了，因为系统文件占用应该也就3G多，我平时并没有在VPS放过什么大文件，不应该一下子少那么多空间。于是开始一番du查找终于找到了罪魁祸首！原来是mysql的log文件导致的。
现在网络扫描和攻击越来越多，很多黑客用程序在不停的扫描网络服务器常用的端口，所以我们一定要给自己的 linux VPS 做好基础的安全措施，今天先来说一下如何修改 centOS 默认端口。 默认的 centOS 默认端口是 22，时间久了你会找到很多日志文件，这是扫描攻击留下的错误日志。那么今天我们要做的就是改成只有自己知道的数字，这样降低了被扫描到的几率，也就等于提高了安全性。 1、登陆 SSH 修改配置文件，输入如下命令 vi /etc/ssh/sshd_config 会出现如下提示，大家能够看到#po
对于 Linux 系统管理员来说，清楚某个服务是否正确地绑定或监听某个端口，是至关重要的。如果你需要处理端口相关的问题，这篇文章可能会对你有用。
LONGVIEW能实时的监控LINODE VPS的CPU、内存、硬盘、NGINX、MYSQL、网络状况等，并可用于其他的VPS监控，相当不错。
2，关闭Web Server，过高的负载会导致后面的操作很难进行，甚至直接无法登录SSH。
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。
Lysncd即Live Syncing Daemon，它是开源的数据实时同步工具(后台进程)，基于inotify和rsync。
本脚本适用环境： 系统支持：CentOS6+，Debian7+，Ubuntu12+ 内存要求：≥128M 更新日期：2017 年 05 月 28 日
最近，Google 开源了其 TCP BBR 拥塞控制算法，并提交到了 Linux 内核，从 4.9 开始，Linux 内核已经用上了该算法。根据以往的传统，Google 总是先在自家的生产环境上线运用后，才会将代码开源，此次也不例外。 根据实地测试，在部署了最新版内核并开启了 TCP BBR 的机器上，网速甚至可以提升好几个数量级。 于是我根据目前三大发行版的最新内核，开发了一键安装最新内核并开启 TCP BBR 脚本。
Linux免费开源，建站基本上都是选择Linux系统，而且Linux VPS比Windows VPS要便宜不少，成本大大降低，除非程序有特殊需要，否则还是建议大家使用Linux来当作网站服务器。不过，选择Linux有一个不好的地方就是操作麻烦些。
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
LNMP一键安装包 V1.5 已经在Vultr、遨游主机、搬瓦工、LocVPS、Linode、vps2ez、DiaHosting、OneAsiaHost、DigitalOcean、KVMLA、景文互联、RamNode、BuyVM、快易互联、80VPS、阿里云等众多VPS的CentOS 6-7、RHEL 6-7、Fedora 21-28、Debian 7-9、Ubuntu 10.04-18.04的32位和64位系统上测试通过(CentOS 5,Debian 6及之前版本其官网已经结束支持无法使用,Debian9上Apache需选2.4.26版本以上。
dap通过对外的api并行运行自动化测试，返回测试日志，理论上运行时间就是最小suite运行时间，只要suite足够小，dap就可以足够快。
在 Linux 管理员的日程当中，有很多需要执行的任务，其中就有系统的重启和关闭。
在使用云服务器和vps主机的过程中，很重要的一点就是服务器安全，除了要做好服务器安全防护外，分析日志和查看记录也是必须要做的，今天就介绍一个查看linux登录记录的命令 last。 last命令可以显
本文为整个专题的第三篇，进入了攻击模拟的第II期。在本次攻击模拟中，引入了同一网段中的两台主机（Windows,以下简称W；Ubuntu，以下简称L），分别被两个攻击者攻击后，也导致对方遭受攻击。
如果flags: 里有 vmx 或者 svm 就说明支持 VT；如果没有任何的输出，说明你的 cpu 不支持，将无法成功安装 KVM 虚拟机。2. 确保BIOS里开启VT:
很多朋友对Linux的各命令不是非常了解，当我们购买的香港vps安装Linux系统后发现变慢或者频繁死机，那么就需要看检查一下CPU的负载情况，查看到底是什么进程占用的。
Supervisor Docs 使用ssh远程维护VPS时候，要在后台挂起一个程序。挂起程序很简单，在command后加上&符号就可以，但是当断开ssh时候，挂起的程序也随之killed, 很是恼火。在使用nohup 的时候意外发现了supervisor, supervisor使用python开发，通过配置文件来配置需要启动监管的程序，作为supervisord的子进程。执行程序supervisord即‘守护进程’（Daemon）[在希腊神话中是守护神的意思！类似中国的护法？daemon这个词和恶魔(demon)只差一个字母，且发音完全一样！多的a这个品质可理解为全神关注的(absorbed)/精确的(accurate)/能干的(able)/乐于助人的(accommodating)/友好的(amicable)]。类似httpd, mysqld最后的d字母意为守护程序。
OpenAI提供了两种访问方式，一种是直接在ChatGPT网页端使用的Access Token方式，这种方式可以免费使用GPT-3.5模型，只需要登录即可使用。但缺点是不稳定，且无法扩展。另一种是使用API，注册用户可以获得5美元的赠送额度，但使用完之后就需要付费。这种方式相对更稳定，但缺点是赠送额度较少且存在限流，目前是3条/分钟。
大家好，又见面了，我是你们的朋友全栈君。DDoS deflate是一款Linux/centos减轻/防止ddos攻击的一个小程序，相当于软件防火墙。注意，此程序仅仅能抵御较低流量的攻击，大流量攻击连用了上百台高档服务器做了负载均衡的新浪都扛不住，何况一个小小的普通服务器或vps。对此程序不要期望过高。这里仅仅介绍一下，对于一些简单的软件攻击可能还有点作用。
当你在浏览器中输入域名访问网站时，它首先会向 DNS 服务器发送请求来查找域名对应的 IP 地址。找到 IP 地址之后，就会通过 IP 定位到对应的服务器然后获取网站的内容。这整个过程仅仅只需要几毫秒。DNS 默认是运行在 53 端口上。
腾讯云轻量应用服务器硬盘太小,用它做DiscuzQ论坛的话图片存储放在本地不太够用,虽然论坛支持markdown语法,但还是太麻烦,所以我们可以找到图片存储的位置,用Rclone挂载对应的目录.
自动化，快速准确地实现攻击溯源是网络空间防御体系向着智能化方向发展的重要基础。尽管学术界和工业界已经有了很多针对网络攻击溯源技术的研究，但是自动化攻击溯源本身却并没有取得实质性的突破。本文以真实的攻击溯源案例为基础，从数据获取和数据关联两个方面分析了自动化攻击溯源所面临的困难。
开篇 挂VAGEX是很费内存的事情建议用免费VPS的同学就不要尝试了（其实也有免费VPS的方法我成功了就教给大家。）本教程只适合32 bit的系统因为64bit的系统FLASH要自己换过。
反向代理（Reverse Proxy）是指以代理服务器来接受 Internet 上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给 Internet 上请求连接的客户端，此时代理服务器对外就表现为一个服务器。我自己的理解 代理服务器就是充当了一个“中间人”。
之前一直看大佬们应急的文章，从未亲自实践，最近刚好遇到，在此总结分享出来，大佬请绕过。
最近几天，一个站不时502，另一个却好好的，很是纳闷。最开始以为是php或者nginx卡住了，重启两个服务后恢复，后来重启没有作用，更换了php和nginx的版本后问题解决，再后来重启服务、重启vps都不能解决问题，一直既往的一个站点正常，另一个站502错误。
前段时间，各个网盘纷纷下线，导致目前能用的大网盘，也就几个，还都限速… 然后很早的时候就有人想让我写个 自建私有云盘（网盘）的教程了，我以前用过 owncloud，但是这个玩意，安装后进去一看，一堆报错的，看着就头大，然后网上查了查，也有人安利，最终我选择了 Seafile，我对这类程序也不了解，就先写个Seafile教程好了。 Seafile 简介 Seafile 是一个开源的文件云存储平台，解决文件集中存储、同步、多平台访问的问题，注重安全和性能。 Seafile 通过“资料库”来分类管理文件，每个资料
在渗透测试过程中·Windows日志往往会记录系统上的敏感操作,如添加用户, 远程登录, 执行命令等, 攻击者通常会对Windows日志进行清除和绕过。
dnscat2是一款开源软件，使用DNS协议创建加密的C&C通道，通过预共享密钥进行身份验证；使用Shell及DNS查询类型(TXT、MX、CNAME、A、AAAA)，多个同时进行的会话类似于SSH中的隧道。dnscat2的客户端是有Windows版和Linux版，服务端是用Ruby语言编写的。严格的说，dnscat2是一个命令与控制工具。
Tor 隐藏服务使用 .onion 域名。这里将向你演示如何创建一个安全配置以阻止信息泄露、隐藏服务的 .onion 网站。
前几天，一个小伙伴找到我。说自己按照官网部署的wookey，遇到了问题。再上传文件时，直接失败，然后百度，google，官方文档，SQA找遍了。还是没有解决。
曾经写过服务器安全狗 linux 版安装教程，凡是此类的软件都是新手站长、对 linux 安全设置不熟悉的站长来使用的，虽然会占用一部分内存但是也提高了服务器的安全性，同时能够阻挡一部分的 CC 攻击
最近也不知道乍回事，WordPress大学 又一次出现故障，而且和上次一样，我查看了所有能想到的日志文件，重启服务器，重启环境，禁用/删除防火墙，都没有办法，最终的结果是：可以ping通，一切进行都正常，但是没办法通过IP和域名访问。最后的终极办法就是重置服务器，这次不再使用lnmp.org的一键安装包了，换其他的试试。
在《AMH 国内开源免费云主机面板安装与使用》一文中，有朋友给我留言推荐了Mdserver-web，这是一个个人开发的VPS主机控制面板，开源免费。试用了Mdserver-web后，发现Mdserver-web最大的特点就是后台的管理操作界面和宝塔面板后台基本一样，用起来会感觉很习惯。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
买了三年的腾讯cmv在4月14日到期了，也想访问一些不能访问的，于是斥资99元全款拿下了一个Hong Kong区域的vps，选择这个区域节点的原因就是想测试一下openai的接口，于是乎就在vps搭建了一个代理服务。
在一次漏洞赏金活动中，挖到个命令注入的洞，我先以时延作为证明向厂商提交该漏洞，厂商以国内网络环境差为由（的确得翻墙）拒收，几次沟通，告知若我能取回指定文件 secret.txt 才认可。目标是个受限环境：禁止出口流量、NAT 映射至公网、无页面回显、无法猜测 web 目录，换言之，没有出口流量无法反弹 shell、NAT 隔离也就不能建立正向 shell、页面无输出想看到命令结果不可能、找不到 web 目即便成功创建 webshell 没有容器能解析。我如何才能查看 secret.txt，顺利拿到赏金呢？（嗯，金额是敏感信息嘛 5C7ZR2FOWDS35FZANBQXEZDTMVSWIIHFSCL67PE74W7IRZN7VPS25A7FWCDOLJEN422LX354QEFA====）
LNMP一键安装包是一个国人开发的非常优秀的免费的LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。无需一个一个的输入命令，无需值守，编译安装优化编译参数，提高性能，解决不必要的软件间依赖，特别针对配置自动优化。
很多人对网络系统的运行仅了解一些基础的功能，并不清楚整体数据的构建以及如何建立安全管理体系。如果是个人网站，在运作当中不会涉及到太多机密信息，对安全系数不高，自然就只需要建立基础架构就可以应用。但如果是企业级的系统，自然在运行当中需求性不同，而vps堡垒机是干什么用的呢，其主要功能就是对于网络系统提供便捷安全的管理，包括账号管理、身份认证、授权、访问控制等。
在顺利安装宝塔服务器 linux 面板之后，我们打开这个面板，UI 界面设计的很简介，所有命令一看就知道是干什么用的，和我们以前用过的虚拟主机管理后台是很像的。 使用方法如下： 面板地址：https:
其他一些可能会遇到的 swagger、swagger codegen、swagger-dubbo 等相关接口路由：
绕过失败的可以手动试一下:https://github.com/AntSwordProject/AntSword-Labs/tree/master/bypass_disable_functions
b) 编辑GRUB Loader /boot/grub/grub.conf 确保grub.conf文件的内容为：
Xshell安装使用教程：如何通过Xshell连接管理linux服务器，在Windows系统下安装Xshell后通过SSH连接管理Linux系统图文教程。 Xshell是一款优秀的连接ssh服务器软件，能在Windows下远程访问管理我们的Linux VPS云服务器，支持SSH1, SSH2协议。从而达到远程控制终端的目的。这里以我们通过Xshell6.0连接Centos系统为例。 使用xshell连接到Linux服务器需要有VPS主机的：ip地址、端口号、用户名、密码。
回到正题，访问到某学校登录认证界面，可以看到登录界面上没有验证码，账号是学生学号和教师工号。
V6.3 【优化】 优化手机端首页数据中心节点 【修复】 修复独立服务器订购页面无法获取头像名称 【新增】 新增适配官方实名认证 新增首页手机端节点图片 V6.2 【优化】 优化了每次更新覆盖弹窗文件结构 优化了首页卡片图片与文字对称 优化去除用户logo排版 优化了首页文字排版 优化了首页标签 【修复】 修复服务器购买页面标识错误 修复电脑端登录首页导航用户名称颜色不对 修复获取用户QQ名称头像有一定概率报错 【新增】 新增首页服务卡片形成2×2对称 新增首页动态数据中心节点 新增服务器产品页面动态内容卡片 新增服务器产品页面动态服务内容 新增CDN产品页面动态内容卡片 新增首页及所有产品页面返回到顶部图标 V6.1 【优化】 优化升级模块 0.23 优化安装模块获取加密 【修复】 修复电脑端多处样式错位 优化部分细节和独立服务器售卖优化 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 暂无新增项目 V6.0 【优化】 采用全新图标样式 优化海外机器加载缓慢 去除全站loading预加载极致体验 优化加载资源采用多节点cdn加载 优化主题首页底部颜色和版权网站信息排版优化 优化公告页面字体颜色暗灰色 现调整为高亮黑 优化首页电脑端手机端轮播图片独立加载资源 【修复】 适配小屏幕兼容问题 修复一处js渲染报错问题 修复两处jquery报错问题 修复部分浏览器手机端轮播图片无法轮播问题 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 一键安装模块 一键升级模块 新增后台更新页面 新增图片懒加载优化体验 新增 Font Awesome 5 图标库 V5.62 1.更新注册防刷验证码不分大小写输入验证
领取专属 10元无门槛券
手把手带您无忧上云
