前几天发现自己的服务器被fofa和微步情报标记为了cobaltstrike服务器，由于以前使用的版本没有对相应的特征做修改，导致被空间搜索引擎标记，刚好看到风起在朋友圈发布了RedGuard，于是赶紧试试鲜。 RedGuard由风起大佬编写的一款c2前置流量控制工具，可以帮助红队更好的隐藏c2基础设施，且目前还在更新和完善之中，在写这篇文章之后又进行了2次更新，优化和增加了一些新功能。 github地址
ASP.NET Core 从 2.2 版本起，在 IIS 下可以使用 InProcess 模式提高性能，国外大神 Rick Strahl 对此有一片详细的文章。3年过去了，现在 ASP.NET Core 已经到了 5.0 版本，不同服务器之间的性能有什么变化呢？我们来一起看一下吧。
哪吒面板是一个类似于ServerStatus的服务器状态监控程序，不过，哪吒面板相对来说功能更强大一些，哪吒监控 支持服务器系统状态监控、HTTP(SSL 证书变更、即将到期、到期)、TCP、Ping 监控报警，命令批量执行和计划任务，是一个一站式轻监控轻运维系统。
提起 ssh 客户端，每个人应该都会有自己所偏好的那一款。不过在某些情况下由于安全性或是便利性的原因，本地 ssh 客户端软件并不是那么的灵活好用。这时不如使用 Sshwifty 在远程服务器上搭建一个基于网页的 ssh 客户端程序，只需要打开浏览器便可以迅速连接到目标机器。
我这里备用机用的是windows phpstudy nginx 环境，其他环境请自行测试！
LaTeX是是科研工作中最常用的文档排版系统，然而我个人觉得很多LaTeX编辑器没有做到开箱即用，即使别人告诉我LaTeX的文献管理是多么方便。造成很长一段时间，我都处于：LaTeX真好，但我选Markdown。
前言 关于反向代理需要注意的一些事 需要源站和反代服务器同一个运行环境 NGINX=NGINX APACHE=APACHE IIS=IIS 不同环境反代我也没试过可不可以 但基础原理都是一样的
1、准备一台用作反代的VPS，配置不用太高，带宽足够就行，然后为它安装上宝塔Linux面板，并安装好建站所需环境，推荐LNMP组合。 2、建立一个纯静态网站，绑定好域名，并将域名解析到该VPS。 3、启动反向代理功能，设置如下图。发送域名就是你解析的域名，如果有多个二级域名，则建立多个静态网站。目标URL填写源服务器的IP。缓存时间按照你的实际情况设置。
平时我们在阅读浏览器的文章时，会把觉得有用的文章塞进收藏夹以便日后拿出来阅读学习。但是这有一些弊端，一是浏览器的收藏夹并没有搜索功能，最多有一个分类，要在日积月累的收藏文件里面找到自己想要的文章非常困难；二是万一链接失效了，收藏夹里面的链接就打不开了。而Wallabag就能很好的解决这两个问题，Wallabag还支持RSS源阅读，对于喜欢简洁的同学非常友好。Wallabag除了网页Web端，本身还自带APP，浏览器插件，可以说是非常方便了。
这次继续围绕第一篇《第一季从攻击者角度来对抗》做整理与补充。在深入一步细化 demo notepad++。
一、背景介绍 在生产环境中tomcat很少直接用于响应客户端请求，即使它可以通过Connector组件接收用户的请求，一般来说常见于server.xml配置文件中Connector连接器的类型有3种：http、SSL和AJP 1.3
如果你的源站服务器在国外，又不想用cdn（因为太贵了）使用反代是一个比较好的选择。(´∇ﾉ｀*)ノ
Halo是一款适合打造个人博客的系统，如果你想搭建一个个人博客网站，那么是一个十分不错的选择。 1、代码开源 2、易于部署 3、REST API 4、模板系统 5、附件系统 6、评论系统
#本文使用了宝塔面板，如不愿使用宝塔面板请自行解决部分技术性问题（例如docker安装，nginx反代）
因为闲置了一台美国小鸡，加上习惯性不暴露源站ip，所以就打算用境外这台机子对源站进行反代加速，顺带隐藏源站ip，原理就不说了，一看就会，下面开始教程。
本文学习的是Mysql字条串相关知识，字符串指用单引号(‘'’)或双引号(‘"’)引起来的字符序列。例如：
大家好！在进行数据爬取的过程中，我们经常需要应对反爬机制和IP限制等问题。今天，我将与大家分享一种强大的工具：数据爬取与SOCKS5代理的完美结合，帮助我们更高效地获取所需数据。
一般来说我们都是用浏览器自带的书签功能来收藏网站，不过如果我们没有登录账号并同步的话，收藏的网站很容易丢失；找了很久 但是似乎只有 LinkAce 这一款 UI 还算好看的书签管理器？ 终于找到了LinkAce 这款书签管理器。下面我就开始搭建 LinkAce
反向代理的原理 简单来说就是B站点反代A站点 用户访问B站点 B站点在去获取A站点的资源内容 反向代理的好处是什么？ 首先就是安全，因为B站点反代A站点 用户访问B站点即可获取A站点的内容，不用暴露源站的IP也不需要存储数据 其次就是速度，因为B站点不需要存储数据就可以降低网络带宽和服务器的内存及CPU负载，就可以提高访问效率 也不用担心数据被盗取、网站被攻击之类的 当然被D的话还是会死，但是对方不会知道你A站点的IP 这个时候B站点被打死了 你就可以随时换一台服务器域名解析过去接着使用就可以无缝衔接 反代也不用担心数据被某些不道德的服务商盗取或者跑路 因为B站点是不需要存储A站点的任何数据的
首先，我们做个假设来举例，这里假设，我们的域名的xxx.com,我们的docker名字是aaa,我们docker的端口是3000
由于我服务器是centos的，而官方的开服程序是只能跑在Ubuntu上面的，我不可能说是为了搭建一个游戏的服务器去专门重装一下服务器的系统，于是我便按照这篇文章的思路，基于docker完成了搭建。
利用Jexus的“多目标反向代理”功能，我们很容易实现多服务器的负载均衡，构成一个WEB服务器集群，大大提高网站的负载能力。 Jexus反向代理有一个特点：如果前端服务器本地网站中有内容，它就会直接使用前端服务器的本地内容，而不会将请求发送给后端服务器。 据我们所知，对于网站，一个ASPX网页上常常会含有图片、JS、CSS等大量的静态文件，其比例甚至可以达到一比三十或更多，因此，如果你希望为静态文件提供更快的反应速度，你只需要把静态文件放到前端服务器对应网站的对应文件夹下就行。 J
说明：最近发现了一个不错的网盘程序蓝眼云盘，该程序后端使用golang开发，前端使用vue套件开发，而且开源免费，基本上目前除了离线下载外，其它功能都有，同时也支持多用户，超级管理员可以对用户进行权限，文件管理等，外观也蛮好看，安装包仅10M左右，可以同时在Windows、Linux、Mac OS操作系统中运行。作者更新也很频繁，功能也会越来越多，这里就大概说下安装方法。
cloudflare 有一个非常好用的功能—Workers，可以在无服务器的状态下运行一些程序，包括常见的反向代理等。
客户为金融企业对SLA要求及数据安全性很高，有限于考虑到业务的高可用性，采用混合云部署，业务流量入口为阿里金融云，前端可以添加安全设备WAF/CDN/高防IP等，之后Cname到统一入口SLB负载均衡上，后端采用虚拟服务器组，组内ECS部署在同Region的不同Zone，保障跨Zone的靠可用性，考虑到数据的安全性将数据持续化在IDC侧，阿里云与IDC通过云上部署深信服设备与IDC侧Cisco设备通过Ipsec ×××互联（考虑到稳定性目前已经实施专线互通），后端APP-Server与DB-Server部署在IDC，可参考下图：
Bitwarden 是一款开源密码管理器，它会将所有密码加密存储在服务器上，它的工作方式与 LastPass、1Password 或 Dashlane 相同。 官方的版本搭建对服务器要求很高，搭建不容易，github上有人用 Rust 实现了 Bitwarden 服务器，项目叫 bitwarden_rs，并且提供了 Docker 镜像，这个实现更进一步降低了对机器配置的要求，并且 Docker 镜像体积很小，部署非常方便。 此外，官方服务器中需要付费订阅的一些功能，在这个实现中是免费的。这篇文章就利用宝塔面板中docker容器搭建Bitwarden。 一：简介 bitwarden_rs：https://github.com/dani-garcia/bitwarden_rs 官网：https://bitwarden.com/ 二：要求 宝塔面板、docker管理器、一个解析好的域名。 三：部署 我们用docker来部署，两行命令足够了，命令如下：
腾讯云计算虎年回馈活动已经结束啦，各位大佬们有没有参加免费升配活动和抢到大额的优惠啊？给各位还没有赶上车的访客们介绍一下其他腾讯云的活动。
nginx 作为反向代理， 实现用下面的URL地址来访问 Portal 和 Server
Nginx proxy_set_header：即允许重新定义或添加字段传递给代理服务器的请求头。该值可以包含文本、变量和它们的组合。在没有定义proxy_set_header时会继承之前定义的值。默认情况下，只有两个字段被重定义： proxy_set_header Host $proxy_host; proxy_set_header Connection close; 如果启用缓存，来自之前请求的头字段“If-Modified-Since”, “If-Unmodified-Since”, “If-None-
博主小俊之前教大家使用 CF-Worker-Dir 在 Cloudflare Worker 上免费搭建导航网站，也简单的介绍了一下 CloudFlare Worker 是 CloudFlare 提供的无服务器应用程序，有免费版，可以用来测试 JS 脚本。今天再教大家一种新的关于 CloudFlare Worker 的玩法 - 利用 Cloudflare Worker 搭建镜像网站！
本人一个nginx反代站，之前一直正常，突然有一天发现使用subs_filter模块替换的内容全部失效了。 检查站点配置文件后没发现什么异常，而且同一台服务器上的另外一个反代站点也正常。 无法找到问题的原因，就上搜索引擎查找答案吧。简单查找后基本可以确定是源站点启用了gzip压缩的原因。 有人说在配置文件的反代规则里增加proxy_set_header Accept-Encoding "";，但我增加这行代码后问题依旧。我的判断是：源站点启用了强制gzip压缩。 nginx反代替换关键字前并不会自动解压缩，所以无法执行替换内容。因为一般浏览器都支持gzip压缩，nginx觉得收到源站内容后解压再压缩，会降低效率，所以就干脆不解压，直接把压缩内容发给浏览器了。 根据网上一位仁兄的思路，有个解决方法是在本机反代2次。第一次反代时增加gzip off;设置项，以输出无压缩的内容，第二次反代本机地址，实现关键字替换。经实验，本方案可行。
Nginx1.9版本开始支持tcp的代理，一般web项目都是做http反代，其实nginx很强大的。有了反代tcp（同样的也有代理udp，这里先不研究这块），那么我们就对数据库的连接进行一些分库之类的代理操作。比如双主复制，同样的我们也可以通过nginx代理任意的读写分离，因为nginx反代可以是提供任意的端口，相当于无限解耦了。
基本结构 其实没什么高深的东西，无非是常用的那一套： pandas, numpy, matplotlib… 但是为了更方便使用，加持了 jupyter notebook（即以前的ipython notebook）…… 又为了更方便使用，前端加了nginx或apache反代…… 双为了更安全，加持了Let’s Encrypt的HTTPS（只是这台服务器没有80端口，原因你懂的，所以不能用我以前说的方法，这里用了新方法）…… 安装环境 我在自己的FreeBSD或Debian服务器上都是手工安装所需要的包，但
来源：http://blog.csdn.net/raptor/article/details/78035782
最近开始自己摸一些小鱼，算是拓展一下知识面。因此开始寻找可以降低配置量的 CI 与 CD 方案。
Nginx 以其高性能的特点受到了广大站长的欢迎，不过除了作为网页服务器之外，反向代理也是它的强项所在。
一、简介 MogileFS是一款开源的分布式文件存储系统，由LiveJournal旗下的Danga Interactive公司开发。 Danga团队开发了包括 Memcached、MogileFS、Perlbal 等多个知名的开源项目。目前MogileFS的日益成熟使用此解决方法的公司越来越多，例如日本的又拍、digg、中国的豆瓣、1号店、大众点评、搜狗和安居客等，分别为所在的组织或公司管理着海量的图片。 和传统网络存储不一样的是分布式文件系统是将数据分散存储至多台服务器上，而网络文件系统往往是将所有的数
在进行漏洞检测的时候，我们会发现有很多的漏洞在执行了一些命令后，从表面上看没有任何回应的，
是不是很多同学已经有烦恼出现了？电脑配置已经很高了，但是每次运行Android程序的时候就很卡，而且每次安装运行程序都要等待很长时间，如果是在开发后期需要不停的修改代码运行看效果，这必定会影响工作效率。 有什么办法可以改善一下这些问题呢？方法是肯定会有的，接下来通过两期来从两个维度来提高效率。今天首先来优化配置我们的Android Studio开发工具，将一些使用很少但占有内存的插件屏蔽，将影响效率的地方进行优化，下一期来专门升级我们的Android模拟器。 一、Setting入口
1.对于动态进程数的命令扩展和长连接的固定进程数的命令扩展，这两种情况是一定要开扩展队列。
Umami 是一个开源的 Self-hosted 的轻量网站统计分析工具。可替代 Google Analytics、百度统计这些工具。适合个人博客、小型网站使用。
“用指尖改变世界” 📷 以色列网络安全公司Cyberbit的研究人员表示，通过僵尸网络Flokibot分发的PoS端恶意软件LockPoS已经从一段时间的沉睡中苏醒，并携带新型代码注入技术重新回到人们的视线中。 LockPoS最初在去年7月份，由Arbor Networks Security 的安全研究员发现并进行了详尽的分析。在之前的分析中，LockPoS通过利用直接注入到explorer.exe 进程中的滴管组件进行传播。 值得注意的是，LockPoS必须通过手动加载来执行。在执行后，它会从自身提取相关
今天，我们来介绍一下香菇肥牛写的一个一键shell脚本。使用此脚本，您可以在您的Linux服务器上一键搭建一个可以随时随地用浏览器访问的Linux桌面环境，让您便捷地管理服务器。
不久前，腾讯云的双十二活动已经开始啦，各位大佬们有没有抢购自己心仪的商品呢？跟风剁手的大佬们有没有不知道干啥的烦恼呢？今天博主继续给大家带来腾讯云轻量应用服务器的玩法，我一直都会整理自己的各种图片、照片，现在的网盘也可以很方便的整理照片，但是还是有不少人想要一个属于自己的照片管理程序，我们开始吧！
Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，其是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat技术先进、性能稳定，而且免费，因而深受Java爱好者的喜爱并得到了部分软件开发商的认可，是开发和调试JSP程序的首选。 --百度百科 好的，让我们开始Tomcat之旅~ Tomcat的获取和安装 安装Tomcat的基础环境 [root@serve
点击进入https://github.com/settings/developers，然后点击New OAuth App按钮，
服务端上查看tcp连接的建立情况,直接使用netstat命令来统计,看到了很多的time_wait状态的连接.这些状态是tcp连接中主动关闭的一方会出现的状态.该服务器是nginx的webserver监听80端口,搭配的php-fpm监听9000端口,连接其他服务器数据库3960端口,连接其他服务器的memcache 50028端口.
最近在写项目的时候正好遇到这方面的需求，需要对一些课件的PPT、DOCX等Office文档进行在线预览服务，在网上搜了一下，发现目前市面上阿里云、WPS等都提供有这方面的服务。花了点时间去大概看了一下发现价格都不算低，且阿里云的服务还存在被刷量的风险（指不定哪天房子就易主了），找了一圈居然让我发现了这么一个良心的软件（onlyoffice），有免费社区版可供大家使用，赶紧拿起来用了用，感觉很不错，于是便有了这篇文章的由来。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
