如今这个互联网环境，DDoS攻击事件屡见不鲜，或是黑客敲诈勒索，或是竞争对手商业竞争。特别是像金融、电商、游戏等行业一直以来都是DDoS攻击的重灾区。传统的硬件高防成本太高，很多企业承受不了。那如何降低高防成本呢？高防云服务器就可以解决这个问题。
打开发现题目中config.php里原来就有加过滤，于是试着加了更多的过滤规则进去，刚开始防没有防御成功，后来就加了一个通防脚本，包含之后传进去两个文件，就防御住了。
外汇交易服务器在国外，软件官网都推荐买国外的MetaTrader VPS了，为啥要为了省钱买国内，值当吗？
我在之前有写过使用宝塔waf以及edgeone的防御博文，最近买了一台高防机器，突发奇想，我想让这台高防机器成为我的专属waf，那就是使用nginx反代然后开启宝塔的waf插件实现防御cc，高防机器可以防御ddos。这是我一个思路。域名解析到高防机器上面，然后反代到源站服务器上面。高防开启宝塔waf。（虽然这种做法有点多余，不过这个做法建议用在哪些买高防vps的，低配置且有高防御的。）
14 年年初，被迫沦为了一名站群站长，草根站长。在成本投入以及人力、技术均有限的情况下。近一年数个站遭遇无数次 syn 洪水攻击，网站瘫了不说，看着一个个网站流量从高处跌落谷底，然后一步走入没落，心碎之甚。近期也对此做了一些不全的总结。 （ ddos 科普省略一万字） 因为是创业+挣外快形式，租的机器都是淘宝每月百元左右（低于百元，加了 IP 后百元上下）的 VPS 、香港美国韩国均有，一般都是 双核 cpu、512M-1G 内存、2M 带宽、硬盘越大越好。 因为做站群，一台机器会视硬盘而定挂 2-3 个站，每台服务器正常的情况下每个月能走掉 500-700G 的流量。网站采用 centos + kangle + php + 文本DB，从优化程序性能上、生成什么 HTML 静态的技术讨论就免了，因为一旦机器被攻击，你性能做得再强，这样配置的机器基本上是秒死状态。关于洪水攻击的特征收集是比较重要的，HTTP 头，UserAgent，host 都是一些非常重要的信息。当被攻击时，第一反映就是去服务器管理面版里重启，然后利用机器重启存活那一瞬间，ssh 登录，粘贴！！！：tcpdump -XvvennSs 0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 找到 http 请求， 记下来 UA、Host、URL。（于是机器接着挂 T T）以下是我如何防御洪水攻击的几个方法：1、借用第三方力量+以其人之D还治其人之机在中国，你只要被攻击，最大的烦恼其实不是网站不能访问，而是提供服务的 IDC 动不动就要关你的 VPS。所以，一般得知被攻击，取到 Host 主机名以后，我会第一时间去 DNS 里去对对应的域名操作。幸运的是，（暂时）遇到的攻击者一般都只会攻击你的一个域名。例如：他攻击你的http://www.xxx.com，而你的xxx.com是可以正常访问的。关于操作域名，我有几个手段：
香港服务器适合的行业有：1、金融行业，香港服务器拥有国际出口带宽，有效提高访问质量；2、外贸电子商务行业，香港服务器能够有效满足该行业网站的访问速度、安全性及稳定性；3、直销行业，目前对于该行业来说网页访问时至关重要的，选用香港高防服务器可有效保障服务质量；4、网络游戏行业，该行业最怕遭受攻击导致崩溃，因此选择香港服务器能够大大提高安全性，从而给予玩家良好的游戏环境。
防火墙是一种网络安全设备，用于监控和控制网络流量，保护网络免受未经授权的访问、恶意攻击和威胁。防火墙可以基于规则进行数据包过滤，允许或阻止特定类型的流量通过。常见的防火墙类型包括网络层防火墙和应用层防火墙。
这篇文章来自@Sin好友投稿，和我之前写的"记一次从Jboss到3389远程桌面案例"是一个目标，但我只是记录了遇到的问题，他写的更全一些，不过也不完整。
2023年第一季度的DDoS（分布式拒绝服务）攻击已经从依靠受损的物联网设备转向利用被破坏的虚拟专用服务器（VPS）。 据互联网安全公司Cloudflare称，新一代的僵尸网络逐渐放弃建立由多个单独的物联网设备组成的群蜂战术，从而转向利用泄露的API凭证或已知的漏洞来控制配置错误的VPS服务器。 这种方法有助于攻击者更容易和更快地建立高性能的僵尸网络，它可以比基于物联网的僵尸网络强大5000倍。 【用于DDoS攻击的VPS服务器】 Cloudflare在报告中解释道，"新一代僵尸网络使用的设备数量虽然只有
有很多文章比较VPS和云服务器，选择哪种解决方案来提供最佳效率。尽管很多人仍在使用VPS，但其中许多人已对云服务器拥有简单的认知，且已有意图从VPS迁移到云服务器。然而在这样做之前，您需要更加深入了解云服务器，它的优势超过VPS，而不仅仅是因为“云”已成为业务托管部署的新趋势。
由于最近学习内网,打了一些靶场,觉得还是挺枯燥的,就想找一个真实的环境练练手,在hxd的指引下,找了个站去练练手。
说起服务器运维来，明月也谈不上是老手，因为明月使用 VPS 的时间也就这一两年的事儿，以前都是虚拟共享主机也就无从谈起“运维”了（当然，以前 VPS 价格偏贵也是不争的事实），自从决定购买自己的 VPS 开始，明月才算是开始学习自己运维服务器，跟很多站长不同的是明月的运维是从控制台终端开始的，各种服务器面板我试用过几个主流的，但我都没有在自己的 VPS 上使用过，自己的服务器我还是偏向于控制台终端的形式来管理。
CC攻击是一种成本极低的DDOS攻击方式，只要有上百个IP，每个IP弄几个进程，那么可以有几百上千个并发请求，很容易让服务器资源耗尽，从而造成网站宕机；防御CC攻击，硬件防火墙的效果不怎么明显，因为CC攻击的IP量太小，很难触发防御机制，反而是软件防火墙、WEB防火墙更容易防御。 那么，软件防火墙和WEB防火墙之间有什么区别呢？要怎么选择软件防火墙、WEB防火墙呢？ 为了让大家更好地认识软件防火墙和WEB防火墙，本着已有的认识，对两者进行较为全面的的比较，或许会让大家更好地认识网站防火墙，进一步选
这次被拿来折腾的是hax的免费vps，纯ipv6，7天有效期，可无限续期，但是配置也低的可怜，只有450m的运行内存，127m的swap，硬盘总共就只有5g，一开始想装Debian11，就选了Debian11之后让它rebuild vps了
随着互联网的发展，越来越多的企业开始使用VPS服务器来托管其网站。然而，一些企业经常会遇到网站速度慢、响应时间长等问题，这不仅会影响用户的体验，还会导致客户流失。因此，优化VPS服务器的性能，提升网站访问速度变得尤为重要。本文将介绍如何通过一系列优化措施来提高VPS服务器的性能，从而实现网站的快速访问。
在学习XXE漏洞之前，我们先了解下XML。传送门——> XML和JSON数据格式
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。
每3分钟检测一次github是否有新的cve漏洞提交记录，若有则通过server酱推送
明月开始服务器代运维服务器已经有一段时了，现在大大小小也已经代运维十多个服务器了，这还不包括站长们免费帮忙的运维服务支持以及公司的服务器、朋友的服务器等等，期间运维了阿里云、腾讯云、西部数码等等主流的云服务 VPS，让明月积累了不少的经验，同时也学到了不少的知识。同时也发觉很多新手站长们面临的困惑和难题大部分都是集中在服务器上的，为了方便大家特推出了『网站托管』和『服务器代运维』服务。
博客搬家 ---- 为啥 之前刚开始搞 网站 的时候，寻思找一个稳定的主机，这样我可以很轻松的维护博客。 一天天只要写内容就好啦。（这是一个博客人最应该做的）但是天生爱折腾得性格，越深入这个圈子，越想尝试新功能，新功能必然会引起虚拟主机的功能限制，所以虽然穷，但是不能穷网站，一咬牙买了一个比较不错VPS。虽然自己有好多服务器，但是都是用于 FQ 和备用 FQ ，从服务器看，我还挺土豪的，还有两台备用的，这就是 初衷 。 ---- 准备 备份之前的网站和数据库 Backup 在新VPS搭建网站环境 LNMP
这次渗透是从站库分离的情况下在深入进去内网在拿下域控服务器，也都是普通的渗透思路，并没有什么技术含量！首先WEB点是一个MSSQL注入漏洞，并且这个注入是sa权限的！首先这个站点是使用JoomlaCMS搭建的，但是在一处Study信息登记处发现了SQL注入漏洞
可以在各大域名商上去申请域名,我是在 godaddy 上申请,这里需要注意的事，域名后期续费是越来越贵的，
https://github.com/tangxiaofeng7/Shiroexploit
xml是可扩展标记语言(EXtensible Markup Language)的缩写。它与HTML类似同为w3c推荐标准，但是比HTML要严谨。因为它所有的标签一定要闭合。 同时它也可以用自己定义的标签，但是XML是不作为的标记语言，不像HTML，XML只是将数据结构化存储与传输。
Alt + Enter -- 全屏 Alt + B --打开新的连接 Alt + 1/2/3/4/5.../9 -- 切换到第1/2/3/4/5.../9个标签 Ctrl + A -- 光标移至行首。 Ctrl + B -- 光标前移1个字符 Ctrl + D -- 删除光标后1个字符 Ctrl + E -- 光标移至行末 Ctrl + F -- 光标后移1个字符 Ctrl + H -- 删除光标前的1个字符 Ctrl + J -- 回车 Ctrl + k -- 删除当前光标至行末的字符 Ctrl + P -- 显示前一条命令 Ctrl + M -- 回车 Ctrl + N -- 下一条命令 Ctrl + T -- 交换光标前最后两个字符（思科路由器可用） Ctrl + U -- 清除当前行和缓存的输入 Ctrl + V -- 输入ctrl字符 Ctrl + W -- 删除当前光标至行首的字符
如何用听起来很长、实践起来很难的DevSecOps，帮大家很happy地把安全软件构建出来。
新手接触vps经常会遇到一个问题，明明我按教程的步骤跟着做了，为啥还是连接不上，其实很大部分都是没有配置好linux防火墙，也就是iptables，今天就记录下centos更改开放iptables端口
在上一篇文章中，我们讲解了木马中常用的端口转发技术，这一节讲解一下木马通信协议中的ICMP协议，并通过ICMP实现一个反弹shell。
不入行不知水深。我们整理出了一些你不知道的云服务器行业内幕，希望能帮助中小企业规避陷阱，找到最适合自己的云服务器。
在当今数字化时代，互联网和云计算技术的发展使得虚拟私有服务器(VPS)在企业和个人中越来越受欢迎。VPS不仅提供了更高的性能和安全性，还能兼顾预算，为事业的腾飞提供有力支持。然而，市场上VPS产品繁多，如何选择一款性能与价值兼得的VPS成为了许多人关注的焦点。在本文中，我们将为你提供一个全面的购买攻略，帮助你在VPS的海洋中游刃有余，找到最适合你的VPS，助你事业飞速腾飞!
服务器安全狗是一款服务器安全防护软件，服务器安全一直是我们不可忽视的运维工作之一，它对于VPS、云主机等虚拟主机产品来说还是比较好用的。不过在你不是很熟悉安全狗的情况，不建议使用，因为处理不好，容易出现很多问题的。详细的，你了解清楚之后才去使用。还有使用的时候，开启安全策略时千万别把远程管理端口给屏蔽了。有很多功能，例如在线备份数据、定时执行任务、服云PC客户端时时监控服务器状态。DOS防护功能是其中一个非常重要的功能，要把DDOS防火墙设置好就显得非常的重要，如果设置不好的话，很容易被别人攻击，现在服务器安全狗已经能够很好的拦截了对方的DDOS攻击。世界没有绝对的安全系统，只要操作得当，保持良好习惯，再加上这款软件，安全是有得保障的。
自动化，快速准确地实现攻击溯源是网络空间防御体系向着智能化方向发展的重要基础。尽管学术界和工业界已经有了很多针对网络攻击溯源技术的研究，但是自动化攻击溯源本身却并没有取得实质性的突破。本文以真实的攻击溯源案例为基础，从数据获取和数据关联两个方面分析了自动化攻击溯源所面临的困难。
宝塔 Linux 面板从 3.X 版本就开始支持一键获取 Let’s Encrypt 免费证书和手动输入其他证书的功能了，之前魏艾斯博客多次尝试都告失败。最近总结了一下网络上获取 Let’s Encrypt 免费证书失败的例子，重新测试了一下终于成功了，不敢独享，把这次宝塔 Linux 面板一键获取 Let’s Encrypt 免费证书的过程写出来分享给有同样需要的网友站长。 随着 google 的大力推广 SSL 网站，谷歌放话说拥有 SSL 证书的网站在搜索结果的排名中有权重考虑，所以国内很多站长早已投
云服务器和 VPS 是两种不同类型的云基础设施服务，它们的主要区别在于它们提供的计算和存储资源的类型和级别。云服务器和 VPS 都是云计算的重要组成部分，它们为开发者和数据中心管理员提供了灵活的资源管理和高度可伸缩的基础设施。
V6.3 【优化】 优化手机端首页数据中心节点 【修复】 修复独立服务器订购页面无法获取头像名称 【新增】 新增适配官方实名认证 新增首页手机端节点图片 V6.2 【优化】 优化了每次更新覆盖弹窗文件结构 优化了首页卡片图片与文字对称 优化去除用户logo排版 优化了首页文字排版 优化了首页标签 【修复】 修复服务器购买页面标识错误 修复电脑端登录首页导航用户名称颜色不对 修复获取用户QQ名称头像有一定概率报错 【新增】 新增首页服务卡片形成2×2对称 新增首页动态数据中心节点 新增服务器产品页面动态内容卡片 新增服务器产品页面动态服务内容 新增CDN产品页面动态内容卡片 新增首页及所有产品页面返回到顶部图标 V6.1 【优化】 优化升级模块 0.23 优化安装模块获取加密 【修复】 修复电脑端多处样式错位 优化部分细节和独立服务器售卖优化 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 暂无新增项目 V6.0 【优化】 采用全新图标样式 优化海外机器加载缓慢 去除全站loading预加载极致体验 优化加载资源采用多节点cdn加载 优化主题首页底部颜色和版权网站信息排版优化 优化公告页面字体颜色暗灰色 现调整为高亮黑 优化首页电脑端手机端轮播图片独立加载资源 【修复】 适配小屏幕兼容问题 修复一处js渲染报错问题 修复两处jquery报错问题 修复部分浏览器手机端轮播图片无法轮播问题 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 一键安装模块 一键升级模块 新增后台更新页面 新增图片懒加载优化体验 新增 Font Awesome 5 图标库 V5.62 1.更新注册防刷验证码不分大小写输入验证
V6.3 【优化】 优化手机端首页数据中心节点 【修复】 修复独立服务器订购页面无法获取头像名称 【新增】 新增适配官方实名认证 新增首页手机端节点图片 V6.2 【优化】 优化了每次更新覆盖弹窗文件结构 优化了首页卡片图片与文字对称 优化去除用户logo排版 优化了首页文字排版 优化了首页标签 【修复】 修复服务器购买页面标识错误 修复电脑端登录首页导航用户名称颜色不对 修复获取用户QQ名称头像有一定概率报错 【新增】 新增首页服务卡片形成2×2对称 新增首页动态数据中心节点 新增服务器产品页面动态内容卡片 新增服务器产品页面动态服务内容 新增CDN产品页面动态内容卡片 新增首页及所有产品页面返回到顶部图标 V6.1 【优化】 优化升级模块 0.23 优化安装模块获取加密 【修复】 修复电脑端多处样式错位 优化部分细节和独立服务器售卖优化 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 暂无新增项目 V6.0 【优化】 采用全新图标样式 优化海外机器加载缓慢 去除全站loading预加载极致体验 优化加载资源采用多节点cdn加载 优化主题首页底部颜色和版权网站信息排版优化 优化公告页面字体颜色暗灰色 现调整为高亮黑 优化首页电脑端手机端轮播图片独立加载资源 【修复】 适配小屏幕兼容问题 修复一处js渲染报错问题 修复两处jquery报错问题 修复部分浏览器手机端轮播图片无法轮播问题 修复手机QQ QQ浏览器 网站底部排版颜色显示错误 【新增】 一键安装模块 一键升级模块 新增后台更新页面 新增图片懒加载优化体验 新增 Font Awesome 5 图标库 V5.62 1.更新注册防刷验证码不分大小写输入验证 V5.61 1.同步更新官方最新短信注册防刷功能，重做弹窗窗口界面 然后没了
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
普通人平时使用计算机需要的计算能力是很小的，最多就是玩玩游戏或者进行办公，这些操作需要的数据运算并不多，而对于一些大型公司或者高新技术行业来说，普通的计算机是无法满足使用需求的，所以服务器就受到了大量的关注，服务器是管理计算机资源的，拥有更为强大的运算能力，也因为需求不同而分为了多种服务器种类，vps服务器就是现在非常受欢迎的一种，那么vps服务器是什么意思？vps服务器和云服务器有什么区别？
近年来，随着云计算技术的大力发展和 VPS 成本降低，越来越多的人开始用上了 VPS。与虚拟主机空间相比，VPS 具有更大的自由度。用户可以在 VPS 上安装各式各样的环境，也可以使用各种方式提供对外服务。对于 Jekyll 等静态网页来说，虚拟主机和 VPS 的使用体验差异可能在一般情况下感受不出来，如果网站流量变大、并发访问人数增多，VPS 就能展现出比虚拟主机的优越之处。其实，一般的虚拟主机也是在 VPS 上搭建的，只不过转换为一种服务提供给用户，用户能使用比较容易接受的网页进行环境的配置和其他操作。而在 VPS 上，往往需要自己从零开始动手，涉及到的专业知识要求也相对多一些。
这篇文章记录的是朋友在某次项目测试中遇到的一个因存在WAF和多个防护软件而无法提权的问题，这次绕防护提权的过程中也是踩了不少的坑，记录分享下。
本篇继续阅读学习《内网安全攻防：渗透测试实战指南》，是第三章隐藏通信隧道技术，详细介绍了IPv6隧道、ICMP隧道、HTTPS隧道、SSH隧道、DNS隧道等加密隧道的使用方法，并对常见的SOCKS代理工具及内网上传/下载方法进行了解说
在当今数字化时代，拥有一个高效、可靠的网站对于个人和企业来说至关重要。然而，网站的成功并非仅仅依赖于设计和内容，还需要一个可靠的主机服务器来支持其运行和性能。本文将向您介绍VPS主机服务器，探讨它是如何成为网站成功的关键因素。
网站空间英文名：WebSite host。简单地讲，就是存放网站内容的空间。网站空间也称为虚拟主机空间，通常企业做网站都不会自己架服务器，而是选择以虚拟主机空间做为放置网站内容的网站空间。网站空间指能存放网站文件和资料，包括文字、文档、数据库、网站的页面、图片等文件的容量。
作为较早出现的虚拟化技术，Xen是“第一类”运行在裸机上的虚拟化管理程序（Hypervisor），也是当前相当一部分商业化运作公司的基础技术，其中包括Citrix系统公司的XenServer和Oracle的虚拟机。Xen技术的倡导者们声称Xen的性能强劲，并且拥有一个广泛的管理工具和能够交付卓越性能，以及其它诸多优点。
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~
1、文档类型定义（DTD）可定义合法的XML文档构建模块。它使用一系列合法的元素来定义文档的结构。
为啥要装个论坛？论坛是聚集特定用户群体的一种方式，而论坛本身也是网络站点的一种。目前，国内的论坛大多都是使用 Discuz 驱动的。Discuz 框架老旧，样式过时。这个时候，如果想要美观而且速度快的论坛程序，Flarum 一定是一个非常好的选择。
在当今数字化时代，全球业务和在线存在已经成为商业成功的关键要素之一。无论你是拥有自己的在线商店，还是运营一个跨国企业，你都需要一个可靠的网络基础设施来支持你的业务。在这方面，海外VPS正在迅速崭露头角，成为越来越多企业的首选。本文将深入探讨为什么在进行全球业务时，选择海外VPS是你的最佳选择。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
