[c-alert type="warning"]域名主机不一定非要在godaddy上购买，如果已经购买完成请直接跳过此步。[/c-alert]
sudo EXTERNAL_URL="https://gitlab.congzhizhi.com" yum install -y gitlab-ee 如果用的是国内仓库地址，则执行以下命令，其实区别就是ee和ce版 sudo EXTERNAL_URL="https://gitlab.congzhizhi.com" yum install -y gitlab-ce 此时要么买一个域名，要么在本地的hosts文件中设置一下 安装gitlab服务器的ip地址 gitlab.congzhizhi.com 假如不想设置域名，可以直接安装 yum install -y gitlab-ee
启动Tomcat服务器：在Tomcat的bin目录中运行启动脚本。通常是catalina.sh或catalina.bat。
myetherwallet 昨日发推特说，他们的DNS 被污染，导致部分用户进入到了假的 网站，从而导致ETH被盗
第四步：在Tomact中的Server.xml中添加这个空项目的路径即可。修改如下：
可能大家都喜欢用宝塔、Lnmp.org、Oneinstack等面板或Lnmp一键包来搭建博客。但事实上如果我们只需要一个WP博客是EasyEngine是一个很好的选择。自动帮你实现对于WP博客的最大优化并配置缓存，伪静态等。并且只需要两行代码就能完成。
安装说明:https://about.gitlab.com/installation/
域名trafficked.com以1.25万美元（8万元）海外结拍。
思科和其他安全公司最近发现了一系列针对航空业的攻击活动，分析都主要集中在隐藏远控木马的加密工具上。
由上图可知，目标开放了80端口，其中用的是phpstudy搭建的网站，用ip打开发现是一个403:
近段时间，区块链可谓热度一波接一波。与其相关的域名也可谓频频交易。近期，域名stronghealth.com、cryptoicos.com和cryptoico.com结拍了。
字母域名一直是米市的明星域名，交易活跃，无论是终端还是投资人，都对其偏爱。近日又有一批域名被秒，下面来具体看看：
今天给大家介绍一款名叫SQLiv的批量SQL注入漏洞扫描工具。 功能介绍 批量域名扫描SQL注入漏洞； 扫描指定域名（带爬虫功能）； 反向域名扫描； SQL注入漏洞扫描以及域名信息检测都是采用多进程方式进行的，所以脚本的运行速度会非常快，并能够同时扫描多个URL地址。 工具的安装与运行 用户可以使用下列命令安装和运行SQLiv： git clonehttps://github.com/Hadesy2k/sqlivulscan.git sudo python2 setup.py -i 依赖组件 bs4
客户端 6.7.2 版本开始，navigationStyle: custom 对 web-view 组件无效
使用 CF-Worker-Dir 在 Cloudflare Worker 上免费搭建导航网站，可以用这个替换掉浏览器自带的主页，自用还是比较香的！首先了解一下 CloudFlare Worker 是 CloudFlare 提供的无服务器应用程序，有免费版，可以用来测试 JS 脚本 有大佬利用它开发了导航程序并开源，下面就教大家如何安装，非常简单！
最近做的一个系统,做完之后发现命名有些不够规范,所以想要规范一下命名,这样才能使项目目录更规范与整齐,网上发现该详细的命名规范博文.但是有些命名规范已经有些不在适合,参考该博文的基础上,进行了修改.
最近需要修改一个很重要的项目源码，但是这个源码的代码仓库权限又不能给我们，只给了一份拷贝的版本，为了能够更好地对这份代码进行代码版本管理，我决定在本地搭建一个 Gitlab 仓库，来和其他同事进行协同开发。
本篇概览 前段时间因为工作关系接触了微信小程序的实时音视频播放，这里将过程详细记录下来，作为今后的参考； 整体方案上，我这边用OBS推流到腾讯云，再用小程序的live-player组件从腾讯云拉流播放，架构图如下： 本篇内容就是上图中的所有操作，从配置OBS推流开始，到腾讯云直播服务配置，再到小程序的运行全部打通； 重要前提（主体是企业的小程序、一个可用域名） 本次实战需要五个重要前提，请确保已经满足，否则难以成功： 小程序的主体必须是企业，因为只有企业类型才能打开以下开关，个人类型是无法打开的：
首先准备3台Linux服务器 193.112.177.68 47.98.226.154 49.232.174.xx 在这3台机器上安装docker并下载nacos docker pull nacos/nacos-server 启动nacos #因为MODE默认是单机启动的，所以我们需要指定其为cluster集群模式MODE docker run --env MODE=cluster -dit --name nacos -p 8848:8848 nacos/nacos-server 启动后我们进入na
上面这种方法繁琐且慢，不推荐大家用怎样的方式安装docker。建议使用官网上的安装步骤：https://docs.docker.com/install/linux/docker-ee/ubuntu/
开发团队或者公司内部一般会采用内外网隔离、上网行为过滤等措施，比较可靠地保证了内部设备无法被外部网络所侦测，从而可能认为 HTTP 内网站点是一个相对安全的存在。即使在 HTTPS 证书如此盛行的今天，也还暂时不考虑内部站点的 HTTPS 化。IP + Port 或者 http://本地域名 的访问方式依旧是座上宾。当然，如果考虑到购买 HTTPS 证书的成本或者团队内网站点采用 Letsencrypt 等免费证书过于麻烦（只能采用 DNS 验证的方式每三个月申请一次新证书），那么自签名 SSL 证书则成为首选了。不过，如果为每一个内网站点都生成一个 SSL 证书，然后让大家都手动把 HTTPS 标为可信，那么当面临大量内网站点时，大家可能要被搞崩溃。更为可行的办法是，生成一个内网用的根证书，只标记该根证书可信。
通信协议是通信的理论基石，计算机、操作系统以及各种网络设备对通信的支持是计算机网络通信的物质基础
响尾蛇（SideWinder）组织是据称具有南亚背景的APT团伙，其主要针对周边国家政府机构等重要组织开展攻击活动，窃取敏感信息。
. 匹配除回车(\r)、换行(\n) 、行分隔符(\u2028) 和 段分隔符(\u2029) 以外的所有字符
这也就意味着，我们的网站可以供用户在任何地方访问。下面就来教大家如何快速的部署一个属于自己的网站。
我们知道，在Windows的IIS服务器上，使用域名证书开启HTTPS并不是非常方便，在IIS 7.5及之前的版本上，添加HTTPS站点时，并不能指定主机头（即域名），需要加完之后，到IIS的配置文件中去修改配置，增加了一定的难度；而且如果之后相关的配置有变动，也可能会影响到之前的HTTPS站点，有很多坑。而域名证书到期，需要换证书的话，如果之前添加过很多个HTTPS站点，都会受到影响，需要一个一个的站点重新选择证书，重新修改IIS的配置文件，是一个让人头疼的操作。 那如果是域名证书到期了，有没有什么办法可以简化我们的操作呢？答案是有的，那就是使用证书续订操作。 证书续订，需要的证书格式是cer的，我们以从阿里云上申请的通配符域名证书为例来说一下。从阿里云后台下载下来的域名证书格式，有pem和pfx格式的，唯独没有cer格式的，需要自己转换一下。下面先说下格式转换吧： pem转cer，需要使用openssl，另外需要key文件。一共需要进行3次转换操作，才能转成cer格式： 1.先从pem转到p12，之后需要设置密码：
GitHub官方仓库：https://github.com/CorentinTh/it-tools
今天Let's Encrypted泛域名证书终于正式上线，Let's Encrypted提供的泛域名证书跟其之前提供的单域名证书一样，90天续期一次，但是有一点不同的是，其泛域名证书的申请需要通过ACME V2来申请。 官方发布地址： https://community.letsencrypt.org/t/acme-v2-and-wildcard-certificate-support-is-live/55579 支持ACME的客户端： https://letsencrypt.org/docs/client-options/
石楠花开前，小河西村检测到多起针对乌克兰国防和经济部门的攻击事件。在短暂的分析之后，我们惊讶地发现这是一起持续且大规模的网络间谍活动，乌克兰是主要的受害国。
恶意行为从混淆的恶意 PowerShell 命令开始，该命令会下载一个 Neurevt 家族的恶意文件。
一直以来源代码一直都放在码云上，但最近码云开始收费了，免费版本的私有项目的成员限制在5个，这远远不够用了。所以需要搭建自己的Git服务器，本文将介绍下在ContOS7中怎样安装GitLab。
笔者入职极狐 GitLab 已经一年有余，在日常工作中高强度使用 GitLab，积累了不少使用经验和技巧。遂将这些经验归纳总结，开启一个名为《GitLab 冷知识》的新系列文章，介绍那些 GitLab 中比较冷门却十分好玩的功能。
GitLab是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。 它拥有与GitHub类似的功能，能够浏览源代码，管理缺陷和注释。可以管理团队对仓库的访问，它非常易于浏览提交过的版本并提供一个文件历史库。
最近接触到了这款探针，搭建起来也很方便，之前用的 ServerStatus-Hotaru ，添加机器调整顺序不是很方便， 故此换了哪吒探针，发现哪吒添加机器添加机器很方便。现在在这里分享一下教程。
作者：matrix 被围观: 9 次 发布时间：2024-06-10 分类：零零星星 | 无评论 »
Kubernetes集群的Pod使用Openstack Cinder作为后端存储，需要部署cinder-csi-plugin
由于粉丝看到了我的一篇文章《别找了,小程序实现isbn扫码获取图书信息2022最新可用（保姆级教程内附接口）》
原因：模拟器上测试可以，选中了不校验合法域名，真机调试没能连接服务器，解决思路换了个mqtt.js 可参考
由于业务需要开发了微信域名检测，运营小伙伴反应链接多了，一个一个检测很麻烦！作为一名程序猿熊熊燃气，批量检测比单个检测更方便，则技术层面也更有难度，开发过程中判断循环太烧脑，时间原因就用html编程写，分享给大家！
之前发了关于自动售货机越权和命令执行的文章，非常受大家欢迎。但是两篇文章都是有前提，就是需要拥有一个账号。所以有了这第三篇，从零渗透自动售货机云端。
SunburstDomainDecoder工具现在已经可以识别SUNBURST后门的受影响用户了，只需要给该工具提供针对avsvmcloud.com子域名的被动DNS（pDNS）数据，即可识别用户是否受到了攻击者的SUNBURST感染。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
DDC是Docker Data Center的简称，是Docker公司推出的容器化数据中心管理平台。它的编排核心是swarm，包含2个主要组件UCP和DTR。
宝塔面板作为建站运维工具，适合新手，简单好用。当我们在家里/公司搭建了宝塔，没有公网IP，但是想要在外也可以访问内网的宝塔面板应该如何实现呢？
静态资源：代码不变，展示内容就不变 。比如： HTML 、 CSS 、 JS 、图片、声音、视频。
ct 是一款使用 rust 语言进行开发，并且基于 ZoomEye 域名查询以及利用域名字典进行子域名爆破的工具，同时在最终爆破完成后，自动生成 Windows/*nix 下的可执行脚本。脚本内容为自动将相应的的.gv 文件转化成为相应的 .png 文件，graphviz 下载安装请参见 https://graphviz.org/download/，支持在Windows/Linux/Mac上使用。
httpsok 是一个便捷的 HTTPS 证书自动续签工具，专为 Nginx 服务器设计。已服务众多中小企业，稳定、安全、可靠。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
