IIS7到底支持SNI吗？所谓支持SNI就是一个服务器上部署多个站点、每个站点分别绑定不同的证书、用相同的端口，≤2008R2（II7）的低版本是不支持SNI的，并且图形界面不支持单域名证书的https站点指定hostname。
2019年cc域名已经不能备案，也就是说你买了cc后缀的域名不能使用国内服务器，更不能使用国内cdn。
在某次值守看告警中，态势感知系统监测到我市某政府单位的网站遭到来着IP：112.xx.xx.xx（上海）Apache shiro反序列化攻击，且告警中的攻击结果为成功，但后续经人工验证使用shiro反序列化利用工具未能成功利用该漏洞，利用不成功的原因后面也得到确认是因为其在攻击时数据包中存在较为容易猜解key命中了特征库的规则从而触发了告警，进一步确认需要人工核验，心中暗暗自喜还好不是安全事件不然又得出去应急了，随后并对攻击IP进行溯源分析。
本文使用docker-compose运行wordpress，使用已有的mysql数据库，外部的nginx开启https反向代理到wordpress。如果你的域名还没有备案请先去备案。
针对CC攻击，应该如何做好有效的CC防护？信息安全三要素——“保密性”、“完整性”和“可用性”中，传统拒绝服务攻击针对的目标正是系统“可用性”。因为CC攻击来的IP都是真实的、分散的，且CC攻击的请求，全都是有效的请求，无法拒绝的请求。
动态域名解析，或DNSR，通常用于解析IP地址经常变化的域名。电信网络提供了公网IP，给广大程序员远程办公、内容分享等方面带来了极大的便利。但公网IP是动态的，它会经常变化，因此通过IP的方式访问非常不友好。因此就需要引入“花生壳”等动态域名解析工具，这类解析工具限制很多，如免费版只能使用指定的二级域名，解析的各类很少，域名数量有限制等等。
很多地方填信息都需要填上域名的备案号，每次使用都得： 搜索备案查询-点开链接-输入域名-（有些站点还需要输入验证码）-获取到备案号-复制出来。 这样的方法太过于繁琐，我就尝试搜索了一下域名备案AP
配置邮箱服务器之前需要解封25端口，只支持包年包月机器，不支持按量机器https://console.cloud.tencent.com/secctrl/smtp
登录系统，点击“隧道管理”>“开通隧道”，选择任意一个，点击“立即购买”，站长选择屌丝免费版
Apache是最流行的HTTP服务器软件之一，其以快速、可靠（稳定）而著称，并且可通过简单的API扩展，Perl/Python解释器可被编译到服务器中，完全免费，并且源代码全部开放。如果有自己的服务器或者VPS，并且不想为了方便而购买昂贵的控制面板的话，那自己动手配置Apache就成了一门必修课了。下面简单的介绍了如何通过设置Apache的http.conf文件，进行多个域名以及其相关的二级域名的绑定(假设我们要绑定的域名是minidx.com和ntt.cc，二级域名是blog.minidx.com，独立IP为72.167.11.30).
腾讯云边缘安全加速平台 EdgeOne（以下简称 EdgeOne）依托腾讯的边缘计算节点，提供加速与安全解决方案，护航电商与零售、金融服务、内容资讯、游戏等多个行业，全面提升用户体验。
DNS（domain name system 域名系统）：基于C/S模式的域名解析服务，监听在53/udp，53/tcp端口，其中tcp用来区域传送，udp用来解析，其实是一个数据库，用于TCP/IP程序的分布式数据库，同时也是一种重要的网络协议，DNS储存了网络中的IP地址与对应主机的信息，邮件路由信息，还有其他网络应用方面的信息，它所提供的服务是用来将主机名和域名转换为IP，就像一个翻译官
CC攻击是什么？那怎么做防护才能避免WEB服务器被CC攻击呢？今天墨者安全给大家分享下对CC攻击的见解吧！
本文转载：http://www.cnblogs.com/fangpage/archive/2011/11/22/prowebserver.html
注册了一个短的域名：nw5.cc ，准备拿来做个短链接程序，随后找到了这个程序，首先感谢汉化作者一为，链接：https://nw5.cc/qt4z7
不久前发了篇文章，关于什么是DDoS 攻击的文章，后来看到有人要求说讲讲CC 攻击，于是便有了这篇文章
最近买的几台轻量应用服务器，都不知道干啥用，干脆搭建属于自己的DNS解析服务器吧。
最近写小程序，但是小程序的接口得通过https的形式访问，所以用nginx转发了一下。想到Google搜索引擎会提高https网站的权重，索性把我的网站改造成同时支持http和https了。看效果
百度搜索引擎与谷歌搜索引擎相比，百度搜索搜到的结果确实要比谷歌少了不少，通过谷歌语法做信息搜集，我们自然少不了留存一些谷歌镜像站，但是有些时候搜索中文网站相关信息时，百度搜索也许会有意想不到的信息，下面先推荐一些正在维护的谷歌镜像站。
在一个阳光明媚的下午，我收到了一个特别的邀请：对腾讯云EdgeOne（简称EO），一款致力于提速和加强网站安全的边缘安全加速平台，进行深度评测。
进行CC防护时应注意哪些问题？CC攻击对网站的运营是非常不利的，因此我们必须积极防范这种攻击，但有些网站在防范这种攻击时可能会陷入误区。CC是DDos攻击的一种，CC攻击是借助代理服务器生成指向受害主机的合法请求，实现DDoS和伪装，是通过制造大量的后台数据库查询动作来攻击页面，消耗目标资源。
域名后缀是指不同结尾的域名，百度官方工作人员曾在百度站长大会中明确，使用何种形式的域名后缀对百度网页搜索没有影响，但域名后缀也需要考虑方便用户记忆，域名后缀会间接影响网站收录排名。
最近使用Django开发一个小程序和后台管理系统 ，需要将这两个不同的项目部署到同一个服务里面，然后使用不同的域名来访问不同的项目。Django默认的只支持单服务访问，要想实现不同域名，需要安装django的第三方扩展包：django-hosts。
Rainbond 团队开发了高性能分布式网关组件 rbd-gateway，作为集群内部的 Ingress Controller 处理集群南北流量。它同时支持 L4 和 L7 层协议，以及一键开启 WebSocket 等高级功能。在使用它的时候，一个细节功能点非常好用，就是可以一键生成一个可以被访问的域名地址。
多个域名绑定到一个网站，发现每个网站都不同啊，还得重定向，。有两种实现方法,第一种方法是判断nginx核心变量host(老版本是http_host)： [cc lang="php"] server { server_name www.hangkin.net hangkin.net ; if ($host != 'www.hangkin.net' ) { rewrite ^/(.*)$ http://www.hangkin.net/$1 permanent; } ... } [/cc] 第二种方法： [cc lang="php"] server { server_name hangkin.net; rewrite ^/(.*) http://www.hangkin.net/$1 permanent; } [/cc] 我用的是第一种方法，这两种方法中， permanent是关键，详细说明见nginx重定
前言 近期，360QVM团队捕获到一类在网上广泛传播的远控盗号木马，该木马伪装为正规棋牌游戏850Game的安装程序，在伪造的钓鱼网站（如：www.gam850.com）上挂马并诱骗用户下载。 木马一
本文主要和大家分享Apache http自动跳转到https的几种方法，当你的站点使用了HTTPS之后，你可能会想把所有的HTTP请求（即端口80的请求），全部都重定向至HTTPS。这时候你可以用以下的方式来做到：
在一些场景中，我们往往只得到了一个IP地址，那么如何通过IP地址快速地找到它绑定的域名呢？
如果服务器只需要放置一个网站程序，解析网站到服务器的网站，网站程序监听80端口就可以了。如果服务器有很多应用，借助nginx不仅可以实现端口的代理，还可以实现负载均衡。本文将详细介绍前端及nodeJS项目在服务器配置时需要用到的nginx配置。
我们可能会因为各种原因，不得不更换我们的域名，但旧的域名在搜索引擎上已经被收录过，具有一定的权重，如果我们贸然更换域名而不进行管理的话，那么以前的网站所拥有的权重将不复存在，如果旧域名的权重能转移到新域名那岂不美滋滋…
在一些类似验证网站所有权的场景下，需要配置二级目录映射静态文件。比如提交Google收录时，需要将Google提供的页面上传到网站。
玩着玩着手上有了4台机子，两台双十一买的腾讯云，两台甲骨云。今天这篇教程就来介绍一下怎么在 VPS 上挂探针，让我们一起以针会友。 本教程就基于可乐大佬的 ServerStatus-Hotaru 项目，来和大家一起搭建探针。
众所周知，本站使用了资源CDN加速，这样就会有一个本站的镜像站点，图片等资源文件全都通过这个镜像站点的域名来访问 但是，如果访问者直接访问镜像站点…… 这里提供一段代码，实现从镜像站点跳转到原站： <script> if (document.domain != '站点域名(不要加http前缀)'){ window.location.href='http://站点域名'; } </script> 把这段代码加到网页里就行了 有些人看不懂怎么填域名，那我就给个例子： <script> if (document
先说说泛解析证书。 之前通过免费的地址可免费申请泛解析证书，后来貌似被发现恶意签发，被停止了。 然而我在 ：https://www.91yun.co/archives/22961看到了80VPS赞助的野卡证书。 泛解析证书最大的好处是再也不用每一个二级域名签发一次证书，一次签发域名下通用。 说起证书，我想起了之前GitHUB学生包里面有$9一年的证书，但是对于我这种博客和脚本公用的人来说， 就会使得Linux服务器获取脚本时候出现： Unable to locally verify the issuer's
CC攻击就是说攻击者利用服务器或代理服务器指向被攻击的主机，然后模仿DDOS,和伪装方法网站，这种CC主要是用来攻击页面的，导致系统性能用完而主机挂掉了，下面我们来看linux中防CC攻击方法。
什么是CDN？CDN的全称是Content Delivery Network，即内容分发网络CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。
本文介绍了如何通过修改Tomcat配置文件来实现网站的权限配置，包括禁止访问、更改浏览器地址、使用SSL加密、配置虚拟主机、以及日志文件名不同的解决方案。
网站应该如何进行CC防护？CC攻击是DDOS（分布式拒绝服务）的一种，是攻击者借助代理服务器或者大量肉鸡模拟多个用户不断访问目标网站，生成指向受害主机的合法请求，占用目标网站的资源，使得正常用户的服务请求不能得到及时响应，实现伪装攻击。
现在网络上大部分公益项目都为 jsDelivr 提供镜像加速，此时用户的资源文件必须从源服务器经 jsDelivr 再绕过公益服务才能回到用户手上。本身 jsDelivr 也回源 GitHub 和 NPM，那么为什么不从源拉起？
原脚本中提取的域名也会把站长之家查询页面中的邮箱（例如：admin@admin.com）给提取进来，需要对这些邮箱域名进行过滤。在原脚本105行左右，修改代码如下：
相对来说虚拟空间的优势是费用低廉，但同样因此虚拟空间性能会大打折扣，可操作空间小，没有对服务器的控制权。
网络攻击横行的互联网时代，CC攻击可谓是较为常见的攻击手段，也是需要网站抵挡的攻击之一，想要保护好网站，就需要做好应对攻击的CC防护措施。管理网站和服务器的时候，最害怕的就是网站受到CC攻击，特别是一般的服务器带宽并不大，当受到CC攻击的时候，很容易就因为资源被完全抢占而导致服务器崩溃。
Spug 面向中小型企业设计的轻量级无 Agent 的自动化运维平台，整合了主机管理、主机批量执行、主机在线终端、文件在线上传下载、应用发布部署、在线任务计划、配置中心、监控、报警等一系列功能。
最近腾讯云优惠特别巨大，同样的配置老用户得1000多，而新用户只花100就可以买到，用来学习最好不过了，但是很多小伙伴不知道如何配置，也不知道MySQL该安装哪个版本，就简单写个教程，搭建一下基础的环境。如果不是新用户可以用家里人的账号买。登录到Linux服务器，可以直接在web页面登录，也可以使用XShell登录，有社区版，个人用足够了，用不着到处破解。服务器的话选择CentOS7即可，国内的公司服务器基本上用的都是这个。
HTTP严格安全传输（HTTP Strict Transport Security, HSTS）chromuim实现源码分析（二） HTTP strict transport security (HSTS) is defined in http://tools.ietf.org/html/ietf-websec-strict-transport-sec HTTP-based dynamic public key pinning (HPKP) is defined in http://tools.ietf.o
一款子域名收集工具，收集接口非常多，比自己收藏一大堆网址方便，收集子域自动去重，去无效，并进行拓展
DokuWiki 是一个使用，用途多样的开源 Wiki 软件，并且不需要数据库。它因简洁易读的语法受到用户的喜爱。而容易维护、备份和整合则使它成为管理员的最爱。内置的访问控制列表和认证连接器使 DokuWiki 在企业环境下特别有用，由充满活力的社区贡献的众多插件则令它拥有比传统维基更广阔的应用范围。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
