最近看到一些网友经常会问，购买了云服务器、云MySQL或类似的云产品后无法远程登录应该如何排查？这里笔者以排查云服务器问题为例，整理了一下问题排查思路分为三个过程分别为客户端确认，腾讯云控制台确认和登录服务器确认来介绍（注：按照问题可能的原因进行排序从高到低）同时推荐一些好用的排查问题工具供大家参考。另外如果你有好的思路别忘记给我留言，我会持续更新本文档。
在上一期D课堂中，D妹教大家如何用最简单的方法快速搭建一个网站，相信很多小伙伴已经跃跃欲试，尝试去搭建自己的网站。（点击这里可以快速复习）
通过DNSPod提供的DNSPod域名检测工具，检测工具提示【未检测到有效 IP 地址，请确认已正确配置解析记录
距离Log4j2漏洞公开已经过去一个月了，它所造成的严重影响已经不需要我们重复提及了。随着时间的推移，新的漏洞会不断出现，旧的漏洞会不断消失，而这个Log4j2中的RCE漏洞可能需要好几年的时间才能得到解决。所以，在接下来的一段时间里，这个漏洞依然是我们需要去关注的重点。
如培训现场所言，企业的网络安全是一个体系，方方面面都做的话是一个大工程，即使只是网络安全一个分支也需要较长时间建设，所以在早期需要解决当前主要矛盾（即“止血”，在关键位置先控制住大部分风险）。基于我们几个人过往的从业经验，我们建议各位在以下几个关键位置做好控制，则可以达到事半功倍立竿见影的效果：
腾讯云将于 9.1 起支持APP备案，详情请查看：https://cloud.tencent.com/announce/detail/1971
在 腾讯云 cvm 开启 IPv6 中我们介绍了服务器如何开启 IPv6，接下来我们介绍下如何检查一个网站是否开启 IPv6。
1、SketchUp有软硬件环境要求，且有专门的检测工具，安装之前先用检测工具检测便知是否安装报错（我是挨个测了几个云厂商后才发现有sketchup-checkup这个软件的，感觉浪费了至少2个小时）
腾讯御见威胁情报中心监测到网上一款编译好的RDP漏洞（亦有安全专家命名为RDS漏洞）检测工具在流行，这款工具并非来自权威安全厂商或知名研究小组。为了让戏更足一些，有人还给此款工具配上漂亮的解说blog，如下图所示。在Blog的末尾附上这款RDP漏洞检测工具的网盘下载地址，不过很快blog和网盘链接都已失效。腾讯安全专家对该工具进行技术分析，结果发现这是一出谍中谍的好戏：有人假冒安全研究者煞有介事的编造了一个故事，利用你对安全工具的好奇心，钓你上钩。
Apache Log4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。
漫漫长夜，实在是无聊至极（ps.请忽视这个所谓的节日），正好近期遇到有些朋友问我关于SSL证书部署后的问题，又正好前天我遇到了这个问题。关于为什么部署了SSL证书后，网站的https小绿锁不显示甚至还被拦截说不安全呢？（屌丝认为https本来的作用：防劫持、加速度、更安全）
由于业务要在微信推广，面临了一个难题：微信域名被封，导致无法正常访问推广网页，损失了庞大的流量！作为一名程序猿燃燃熊气，开发了微信域名检测代码，包含php代码demo和python代码demo。
https://www.toutiao.com/i6852189010765447687/
性能优化在一款产品的迭代过程中非常重要；程序实现了功能、还原产品原型只能保证程序能用，但如果要让用户更愿意使用，产品得好用。试想一下如果你开发的产品启动慢、页面显示需要长时间转圈加载、页面切换卡顿、黑白屏、用一会机器就发烫、耗内存、OOM、程序切换到后台后占用内存无法释放......，这些问题就像正在玩游戏时弹出提示框这类糟糕的用户体验一样让用户恼火，如果用户不得不使用你的产品，可能还会一直忍受；但如果有很多同类竞品，糟糕的用户体验会大大影响留存率。有时候产品在市场上的表现差，真不能全怪产品和运营，程序体验问题也是很大一部分原因。
补一个腾讯云文档中的生成鉴权串的代码： https://cloud.tencent.com/document/product/267/32833
想通过活动营销来推广产品的用户，肯定经常遇到域名被微信封杀拦截屏蔽的情况，想申请恢复访问过程复杂，而且由个人或小团队经营的网站基本只能放弃，花钱解封价格昂贵，遇到恶意举报还是一样被封，如此循环带来的损失无疑是很大的，都是在做推广，为何有人推广起来畅通无阻，而有人的微信域名频繁被封，其实微信被拦截被封无法访问很常见，经过测试以后还是可以防止微信域名被封的，并且很多团队也是通过微信域名防封的技术让域名存活的时间更长。那我们要怎样如何快速知道域名已经被微信封杀并恢复访问呢？我们从以下几方面来了解：
科技的力量正在对抗新型冠状病毒肺炎疫情的战斗中扮演着不可替代的作用，上线仅三年的小程序，已然成为战“疫”中的核心武器之一，疫情查询、疫情防治、口罩购买、物资捐赠、线上买菜、在线教育、云会议……小程序不仅承载着守护公共卫生的安全，也成为企业复工的最佳拍档。 但全面爆发的小程序背后的安全风险不容忽视。疫情期间，各种各样的小程序集中开发，普遍需要在1-3天的极限时间完成上线，并快速进行服务功能的迭代和升级。而针对小程序的安全标准又十分严苛：确保“0”大型平台问题，“0”数据安全问题。尤其是政务、医疗等公共服务类
探测恶意（C2）服务器是网络安全工作中的一项重要任务。虽然没有单一的开源工具能够完全探测所有恶意服务器，但可以结合多种开源工具和技术来进行探测。以下是一些常用的方法和工具：
在上一期D课堂中，我们了解到，在浏览器输入域名却无法访问网站，很有可能是域名解析出了问题。D妹跟大家讲解了域名解析不生效的原因和排查方法，不知道大家学会了吗？
随着XcodeGhost事件的持续发酵，安全圈在这个周末显得尤为热闹，各路消息、分析、猜测甚至“阴谋论”纷至沓来。技术调查、涉事厂商名单、补救措施，甚至对事件始作俑者展开了人肉搜索。 而今天凌晨XcodeGhost作者的道歉声明更是将事件推向高潮，大多数技术圈人士不约而同发出了责问：尽管你开源了，但真是“无害的实验”？号称影响了超过1亿用户（保守估计）的后门鬼魅，一句“苦逼iOS开发者的意外发现”就可以推脱？ 尽管作者的“澄清”微博将整起事件轻描淡写，结尾还不忘祝周末愉快，祝福虽好，但这个周末注定会有技
Ping.Pe 是一个非常强大的免费站长工具，可以从全世界 30 个节点检测网站 Ping 时间、MTR 和封包传输速度，站长们只要输入查询的 IP 或域名就能从全世界 30 个测试节点来测试封包的传输时间、经过的节点和掉包率等信息。
对于一个可信任的 CA 机构颁发的有效证书，在证书到期之前，只要 CA 没有将其吊销，那么这个证书就是有效可信任的。有时，由于某些特殊原因（比如私钥泄漏，证书信息有误，CA 有漏洞被黑客利用，颁发了其他域名的证书等等），需要吊销某些证书。那浏览器或者客户端如何知道当前使用的证书已经被吊销了呢，通常有两种方式：CRL（Certificate Revocation List，证书吊销列表）和 OCSP（Online Certificate Status Protocol，在线证书状态协议）
腾讯云 COS 对象存储是利用云存储空间来存放静态文件，让网站动静分离跑的更快。我们平时用 wordpress 博客较多，而适用于腾讯云的很多都失效不好用了，今天看到一个腾讯云 COS 对象存储的 WordPress 同步插件，日期比较新，测试了一下也好用。下面魏艾斯博客把用这个插件同步腾讯云 COS 对象存储的过程写出来。
**检查网络连接：**确保你的计算机正常连接到互联网。尝试打开其他网页，以确保网络连接正常。
日前，国际权威反病毒评测机构Virus Bulletin公布了6月的VB100测试结果，腾讯安全旗下的腾讯电脑管家（英文版）以100%通过率、0误报的优秀成绩位居榜首，截至目前，腾讯安全已连续获得41次认证，再次刷新连续通过记录，持续领跑国际杀毒软件安全能力。
实战攻防演练一般具有时间短、任务紧的特点，前期各项准备工作是否充分是决定蓝队能否顺利完成攻击任务的关键因素。在蓝队攻击任务中，各类工具的运用会贯穿始终，高质量的工具往往能起到事半功倍的效果，极大提升蓝队的攻击效率。工欲善其事，必先利其器，那么我们就来盘点下蓝队主要使用的工具。
比较常见的有：网络黑产、外部黑客、竞争对手、安全漏洞、网络攻击、数据泄露、敏感信息泄露等。
Matrix 是一款微信研发并日常使用的 APM (Application Performance Manage) ，当前主要运行在 Android 平台上。Matrix 的目标是建立统一的应用性能接入框架，通过对各种性能监控方案快速集成，对性能监控项的异常数据进行采集和分析，输出相应问题的分析、定位与优化建议，从而帮助开发者开发出更高质量的应用。 在经历微信内 1 年多的验证与迭代，现在 Matrix 终于开源了。 Matrix 有哪些功能？ Matrix 当前监控范围包括：应用安装包大小，SQLit
Arsenal是一个功能强大且使用简单的Shell脚本（Bash），该工具专为漏洞赏金猎人设计，在该工具的帮助下，我们可以轻松在自己环境中安装并部署目前社区中功能最为强大的网络侦查工具、漏洞扫描工具和其他安全研究工具。与此同时，该工具还可以完成相关依赖组件的自动化安装，并将所有安全工具存储在本地设备上。
EdgeOne 边缘安全加速平台，是腾讯云推出的新一代 CDN 内容分发网络服务，他不同于传统的 CDN，不仅可以提供加速服务，还增加了一些安全功能。以下是腾讯云边缘安全加速平台 EO 产品简介：
进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能地收集目标组织的信息。所谓”知己知彼，百战不殆“我们越是了解测试目标，测试的工作就越容易，在信息收集汇总中，我们要收集的有服务器的配置信息，网站的，敏感信息，其中包括域名
本文是笔者在2018-09-13撰写的文章，原文请点击“查看原文”。 网络攻击的方式要分为四类： 第一类是服务拒绝攻击，包括死亡之ping(ping of death)、泪滴(teardrop)、UDP洪水(UDP flood)、SYN洪水（SYN flood）、Land攻击、Smurf攻击、Fraggle攻击、电子邮件炸弹、畸形消息攻击等。 第二类是利用型攻击，包括口令猜测、特洛伊木马、缓冲区溢出。 第三类是信息收集型攻击，包括地址扫描、端口扫描、反响映射、慢速扫描、体系结构探测、DNS域转换、Finge
腾讯云鼎实验室发现微软周二补丁日披露了一个SMB服务的重大安全漏洞，攻击者利用该漏洞无须权限即可实现远程代码执行，该漏洞的后果十分接近永恒之蓝系列，都利用Windows SMB服务漏洞远程攻击获取系统最高权限。 为避免您的业务受影响，腾讯云安全中心建议您采用T-Sec 网络资产风险检测系统开展安全自查，如在受影响范围，请您及时更新修复Windows补丁，避免被外部攻击者入侵。同时建议使用T-Sec高级威胁检测系统检测攻击行为，升级T-Sec终端安全管理系统（御点）拦截漏洞，开启全方位安全防御。 【风险等
本文作者：neonliu，腾讯 CSIG 开发工程师 neon 是鹅厂的一位资深后台开发工程师，多年工作下来他总结了很多效率神器，今天分享给大家。 一. 开发工具 1)sql2go 用于将 sql 语句转换为 golang 的 struct. 使用 ddl 语句即可。 例如对于创建表的语句: show create table xxx. 将输出的语句，直接粘贴进去就行。 http://stming.cn/tool/sql2go.html 2)toml2go 用于将编码后的 toml 文本转换问 golan
便宜：腾讯云免费额度是50G存储空间、50G/月免费流量。这样的免费额度对于小站长已经足够使用。
有时候我们访问一个站点，会发现这个站点是使用 WordPress 搭建的，而且主题非常精美。那么很多人可能就想知道这个站点使用了哪个主题模板。通常来说，稍有经验的人，右键查看源代码，找到 wp-content/themes/xxxx/, 后面的 xxxx 其实就是该站点使用的主题名称。但是对于不是很懂代码的人来说，这样就略麻烦了。 下面介绍几个 WordPress 主题在线检测工具，打开这些工具，然后直接输入你想检测站点的域名地址，工具便开始检测站点的主题信息： http://wpthemedetector
今天给大家介绍一款腾讯自主研发，荣获2015年十佳组件的“tMemoryMonitor”内存泄漏分析工具。该腾讯内部工具已经在腾讯WeTest官网内开放给用户使用，助您在工作中扫除内存泄露问题，让工作精益求精。
注：本作品采用 知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议 进行许可。
JVM内存泄露是Java应用程序中常见的问题之一。当应用程序在运行时，如果没有正确地释放内存，就会导致内存泄露。这会导致应用程序的性能下降，甚至会导致应用程序崩溃。本文将分享一次对腾讯云COS SDK线上内存泄漏问题排查的过程。并对Java泄漏问题的处理方法进行一些总结，期望能帮助到正在被Java内存泄漏困扰着的同学。
在早期，我们如果想搭建一个网站，需要向商业小机房购租一台服务器，再由他们提供简单的运维服务，比如帮我们绑定公网 IP 和域名解析。如果网站出问题，需要找他们的运维同学处理（大部分情况只是重启一下服务）。我们除了需要支付服务器资源成本，另外，还需要支付运维服务费用。现在回想这段时期，就像石器时代一样原始。
该文讲述了作者将创梦者数据库搬迁至腾讯云数据库的过程，以及在使用过程中遇到的问题和解决方法。作者通过使用Navicat工具，在导入数据库时出现了错误，并尝试使用Discuz的数据库检查工具进行检测和解决。最后作者通过打开表，导出为ACCESS格式，然后在目标数据库导入mdb数据，以及重新设计数据类型和长度，最终成功将数据库搬迁至腾讯云。
石器时代 在早期，我们如果想搭建一个网站，需要向商业小机房购租一台服务器，再由他们提供简单的运维服务，比如帮我们绑定公网IP和域名解析。如果网站出问题，需要找他们的运维同学处理（大部分情况只是重启
宝塔 Linux 面板（BT-Panel）是一款简单好用的服务器运维面板，支持一键部署 LAMP、LNMP、集群、监控、网站、FTP、数据库、JAVA 等100多项服务器管理功能，能够极大提升运维管理效率。本文档介绍如何使用宝塔 Linux 面板快速迁移其他云平台的云服务器中的网站数据至腾讯云轻量应用服务器中。
在互联网高速发展的当下，很多企业网站面临着一个严重的安全威胁： 互联网上出现越来越多的网络攻击，导致网站和用户信息安全出现问题。比如网站服务器经常遭遇的DDoS攻击，这类攻击如今实施起来越来越容易，频
腾讯安全注意到，一个Apache Log4j2的高危漏洞细节被公开，攻击者利用漏洞可以远程执行代码。
云服务器控制台实例列表页面支持页签及列表视图，您可参考本文进行页面视图切换。 页签视图具备实例自助检测工具自动发起检测、可快速获取实例信息及高频操作入口等优势。建议您在拥有云服务器数量 ≤ 5台时，使用页签视图。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
