n表示用数字形式显示端口号，u，表示UDP协议类型，p是程序PID，l表示处于监听状态的； chmod -R 777 /usr/local/apache/htdocs 把一个文件夹(包括子文件夹)设置为可读可写可执行
说明：修改端口可以增加被入侵的难度，提高VPS安全性！...1、修改端口 使用xshell或者putty登录VPS，默认的VPS一般是22端口 vi /etc/ssh/sshd_config 将port后面的端口22数字修改成任意的5个数字 2、重启SSH #
SSH是管理VPS的重要途径，所以SSH经常会受到攻击，所以我们需要将SSH武装起来，保护我们VPS的安全。...SSH服务的配置文件位于/etc/ssh/sshd_config，我们的安全设置都是围绕此文件展开，所以修改前最好先备份一次，以免出现无法登陆的情况。...symlink： # find /usr -name rsh /usr/bin/rsh # rm -f /usr/bin/rsh # ln -s /usr/bin/ssh /usr/bin/rsh 设置自动掉线
VPS(win2003)安全设置教程 一、禁止默认共享。 方法一： 建立一个记事本，填上以下代码。...三、serv_u安全设置（注意一定要设置管理密码，否则会被提权） ①打开serv_u,点击“本地服务“，在右边点击”设置/更改密码“，如果没有设置密码，”旧密码“为空，填好新密码点击”确定“。...设置后点确定。 ③设置访问用户。 右击 站点 属性》目录安全性》编辑， 将刚才添加的用户(如test)添加到匿名访问用户。密码和原来密码一致。 设置站点访问权限。 右击要设置的站点。...如图所示： 其它设置和就是iis站点的一般设置，不再多说。...注意：对于 ASP.NET 程序，则需要设置 IIS_WPG 组的帐号权限，上传目录的权限设置：用户的网站上可能会设置一个或几个目录允许上传文件，上传的方式一般是通过 ASP、PHP、ASP.NET 等程序来完成
JShaman的域名锁定功能，支持泛域名JShaman的JS代码混淆加密中，有一项“域名锁定”功能。...使用此功能后，代码运行时会检测浏览器地址中的域名信息，如是非指定域名，则不运行，以此防止自己网站的JS代码被复制他人的网站中使用的盗用行为。此功能，使用非常灵活，支持多域名，且支持泛域名。...本文演示泛域名的设置方法及保护后的效果。1、首先在本地搭建一个web服务器，以方便测试。...5、将上面两行js代码复制到JShaman准备进行混淆加密：在配置中，进行正确设置：然后进行js代码的混淆加密：加密后，将加密的代码复制回原来位置：此时，再访问，混淆加密时设定了一级域名，用二级域名访问...效果：在设定域名的子域名下，代码正常执行，页面正常打开。在非设定的域名下，js代码无法执行、页面无法打开。
相关介绍 本站一开始用的是腾讯云的TrustAsia 域名型SSL证书(DV)(1年)，但是子域名比较多，所以放弃。...然后看到很多站点都用的是AlphaSSL换泛域名证书，通过萌咖大佬的API接口还是可以申请，成本仅24.99元(接口TOKEN)，本文则图文介绍了一下申请使用流程 注册账号 打开萌咖 杂货店注册一个账号...，需要使用所申请的域名邮箱。
iptables是基于内核的防火墙，功能非常强大，iptables内置了filter，nat和mangle三张表。
【写在前面的话】 出于测试的目的，有时候急需一张证书，一般申请的流程比较麻烦，而且泛域名证书收费，于是本文介绍一下自己制作一张自签名泛域名证书，设置一个比较长的期限，这样就可以方便测试啦~~ ----...key文件放到对应位置，如下图 图片.png 上传后的效果： 图片.png 使用的时候直接选择即可，比如这里负载均衡使用对应的证书 图片.png ---- 【验证】 浏览器打开网址可以看到，正常使用泛域名证书
折腾了很多SSL证书，免费的证书随处都有，但是免费的泛域名证书可就不是哪都有了。...目前各大云服务商卖的泛域名SSL证书最低价格基本都在1500左右，而且还要提供各种资料…… 这里推荐一个免费的泛域名SSL证书申请网站：https://ssl.ni-co.moe FBI Warning...: 申请之前请关闭域名隐私保护！...申请流程： 获取CSR（这里需要注意的一点是生成CSR页面上的域名那里一定要填*.yuncaioo.com这样的，要不然申请到的是单域名的）； image.png 进入しらSSL，填上CSR等各种信息后提交...顺便附上我的证书： image.png image.png PS: 十分感谢矢澤にこ提供的免费SSL证书qwq 原创文章采用CC BY-NC-SA 4.0协议进行许可，转载请注明转载自：免费的泛域名
泛域名 === 泛域名证书又名通配符证书是SSL证书中的其中一种形式，一般会以通配符的形式(如：*.domain.com)来指定证书所要保护的域名。...OV证书和DV证书都会有通配符的域名形式提供，而EV证书一般没有通配符的证书形式。 1.配置灵活方便 由于采用了通配符的形式对域名进行配置，那么对于拥有多个二级域名的网站是一件非常便利的事情。...只要申请一张通配符证书，就能用于所有的二级域名网站中。而且如果以后需要继续增加二级域名，也不需要再去申请购买证书，只需继续使用原有的证书就可以，对于网站管理者来说确实是非常的方便。...2.性价比高 一般而言，通配符证书是会比单域名证书会贵上不少，但是假如按每个二级域名的证书价格摊分下来，那其实证书单价是及其的低。当然这要看你的二级域名数量总数有多少而定。...但如今互联网时代，很多公司企业他们都会用户多个二级域名。对于这些企业而言，通配符证书无疑是一种高性价比的SSL证书。
说明：可能由于某些原因我们需要禁止ping，这里就分享个方法 1、修改文件 vi /proc/sys/net/ipv4/icmp_echo_ignore_all #将0改成1即可 或者我们直接写入设置禁止...2、修改iptables设置 iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP 通过一句话命令脚本，设置禁止PING，如果需要启动，则可以看下面
Vps 安全设置 Win2003中IIS的安全设置技巧 一、禁止默认共享。 方法一：建立一个记事本，填上以下代码。...三、serv_u安全设置（注意一定要设置管理密码，否则会被提权） 打开serv_u,点击“本地服务“，在右边点击”设置/更改密码“，如果没有设置密码，”旧密码为空，填好新密码点击”确定“。...注意： ③设置访问用户。 右击 站点 属性==》目录安全性==》编辑， 将刚才添加的用户(如test)添加到匿名访问用户。密码和添加用户时密码一致。 ④设置站点访问权限。 右击要设置的站点。...其它设置和就是iis站点的一般设置，不再多说。 注意：对于 ASP.NET 程序，则需要设置 IIS_WPG 组的帐号权限、上传目录的权限设置。...对外只打开自己需要的端口，对于vps用户，需要打开网站服务端口80，远程登录端口3389，景安公司提供的密码修改服务端口6088,如果使用的有serv_u等ftp服务软件，需要打开21端口。
内容提要： 使用VPS，需要注意进行安全设置，本文简单介绍一下开启防火墙、进行端口设置、禁止root登录等方法，希望对VPS新手有所帮助。...VPS安全设置 一、开防火墙，不用的端口都禁止掉 /etc/init.d/iptables start //简单的规则如下所示，具体的大家根据情况自己变通 /sbin/iptables -F /sbin
acme.sh 支持通过 DNS 来验证域名所有权，因此你只需在指定域名时前面加上 * 就可以申请一枚免费的泛域名了。...申请泛域名 申请泛域名的第一步自然是安装 SSL 证书申请工具了，当然我们选用的是 acme.sh。 下载 acme.sh 工具 acme.sh 官方提供一个非常简单的一键安装脚本，老少皆宜。...# 安装acme.sh curl https://get.acme.sh | sh # 使acme.sh在bash中生效 source .bashrc 提交泛域名 安装好acme.sh工具，就可以开始提交泛域名申请了...生成泛域名证书 在添加好 TXT 记录之后，就可以使用更新命令来请求颁发泛域名证书。执行下面这条命令之后可以发现返回了生成的文件的本地路径。...部署泛域名 这里以 Nginx 为例来展示部署泛域名的步骤。首先是通过 key 和 cer 文件来生成对应包含完整证书链的 pem 文件。
最新版泛域名证书申请前言这几天证书过期了，重新申请了一下，修改了一下之前文档的问题。...泛域名===泛域名证书又名通配符证书是SSL证书中的其中一种形式，一般会以通配符的形式(如：*.domain.com)来指定证书所要保护的域名。...OV证书和DV证书都会有通配符的域名形式提供，而EV证书一般没有通配符的证书形式。1.配置灵活方便由于采用了通配符的形式对域名进行配置，那么对于拥有多个二级域名的网站是一件非常便利的事情。...只要申请一张通配符证书，就能用于所有的二级域名网站中。而且如果以后需要继续增加二级域名，也不需要再去申请购买证书，只需继续使用原有的证书就可以，对于网站管理者来说确实是非常的方便。...2.性价比高一般而言，通配符证书是会比单域名证书会贵上不少，但是假如按每个二级域名的证书价格摊分下来，那其实证书单价是及其的低。当然这要看你的二级域名数量总数有多少而定。
这里分析下泛域名的从接入cdn到配置使用问题： 1、添加加速域名：泛域名 image.png CDN 目前已经支持泛域名接入，但需要通过认证。...将腾讯云提供的验证文件上传至网站的根目录，验证成功后即可接入泛域名。 除此之外： 若泛域名，如 *.test.com 已经在腾讯云接入，则不支持该泛域名的任意子域名在其他账号接入。...若您已经接入泛域名 *.test.com，则不支持在此账号下接入 *.path.test.com 等形式的泛域名。...---- 总结： 泛域名的命中 我们CDN的泛域名是支持多级命中的，例如请求以下域名是会命中这泛域名 *.a.z.cn b.a.z.cn c.b.a.z.cn d.c.b.a.z.cn 以下域名不会命中...a.z.cn b.z.cn 如果有泛域名，同时接入了子域名，那么会精确命中子域名，没有子域名才会命中泛域名，例如： 接入了*.z.cn，如果同时接入了b.z.cn的话，那么请求b.z.cn的话，
但是对于所配置的域名，鲜有工具可以做到如 Rainbond 一样的使用体验。 达成这一优秀体验的关键在于泛解析域名的使用。...对泛解析域名最简单明了的解释就是：符合 *.mydomain.com 这一规则的任意域名，都可以解析到同一个 IP 地址上去。...在当下这一使用场景中，我们只需要将泛解析域名 *.17a4cc.grapps.cn 解析到 rbd-gateway 所在的服务器 IP 地址，就可以随意为 Ingress rule 配置符合规则的域名了...[008i3skNly1gwzmi07jcnj30b60cat91.jpg] Rainbond 在产品设计层面将 Ingress rule 和泛解析域名结合在了一起，自动为每个服务端口生成全局唯一的域名...Rainbond 通过不同的三级域名 （比如当前场景中的 17a4cc）来区分不同的集群。这里涉及到关于泛解析域名的一个特点，子级域名的解析记录，优先级高于父级域名的解析记录。
域名恶意的泛解析是什么？ 首先来看看泛解析是什么。泛解析法指：用通配符*(星号)实现所有子域名都指向同一个IP地址。...与此ip的应用程序一样，可以生成N多个二级/N级的域名，同时这些二级域名也被百度收录。 就域名恶意泛解析而言，是黑客或其他别有用心的对域名进行操作，并泛解析到其他服务器上生成许多垃圾页面。...这类泛解析网页主要是诸如赌博、足球等非法恶意内容。 一般而言，一个网站访问一个域名需要两个步骤。...即便域名没有问题，流量也会被其他域名劫持，被广告联盟屏蔽。如不能得到及时处理，恶意泛解析将对网站SEO和用户体验产生严重影响。...解决方法 一旦发现自己的域名遭到恶意的泛解析，就要及时处理，争取尽早消除负面影响，使损失最小化。 检查自己的域名有没有非法解析，特别是域名泛解析，如果有先解析出自己的IP地址，做404页之类的事情。
原文链接：http://www.enkj.com/idcnews/Article/20161025/9580 URL转发技术就是将该域名的网站访问请求，通过浏览器端技术，转向到另外一个网站。...如果跳转后，浏览器地址栏还是该域名，称为隐性URL转发。 如果跳转后，浏览器地址栏变成另外一个域名，则称为显性url转发。...设置显性URL转发后，当用户访问 http://123.com 时自动转向访问一个您指定的域名 http://enkj.com； 隐性URL转发与显性类似，但会隐藏真实的目标地址，即当用户访问 http...万网域名url转发如何设置： 登录阿里云/万网【管理控制台】– 点击主导航栏【产品与服务】–【云解析】，进入域名解析列表； 点击需要设置URL转发的域名，进入域名控制台，解析设置页；点击【添加解析】，...在记录类型选择 显性/隐性 URL，主机记录即域名前缀，可任意填写（如：www），在记录值输入您希望转发的网址，点击保存即可。
acme.sh配置泛域名证书Let'sEncrypt 作者：matrix 被围观: 3,071 次 发布时间：2019-09-18 分类：Linux | 无评论 » 这是一个创建于 1078...dns验证方式-获取域名dns token 这里使用域名解析服务商的token来进行域名拥有验证 在dnspod.cn上操作申请获取ID和token。 ssh执行命令设置变量，便于后面脚本读取。...其他域名解析商的api token操作： https://github.com/Neilpang/acme.sh/wiki/dnsapi 申请泛域名证书 为域名hhtjim.com申请证书。...，后面-d指定子级泛域名 .hhtjim.com的证书只能支持通配符当前级别的域名，也就是xxx.hhtjim.com 如果要三级子域名就需要单独申请：.xxx.hhtjim.com,参数为-d xxx.hhtjim.com...以后的所有子域名都可以使用这个路径的证书。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
