我们日常可能使用WordPress程序比较多一些，实际上还有一些CMS也是比较常用的。比如ZBLOG也是老蒋个人比较喜欢的博客CMS之一，但是在ZBLOG开发和升级中稍微随性一些。有些问题还是有需要解决的，比如在安装ZBLOG主题和插件启动的时候有看到提示"Call to undefined functiON openssl_pkey_get_public()"问题。
攻击者在获取服务器权限后，会通过一些技巧来隐藏自己的踪迹和后门文件，本文介绍Linux下的几种隐藏技术。
本文实例讲述了Linux环境下Apache开启https服务的方法。分享给大家供大家参考，具体如下：
在渗透测试实战中，我们经常会遇到Linux系统环境，而让Linux主机反弹个shell是再常见不过的事情了。
1、http服务：可以使用nginx做静态资源服务器。也可以使用apache。推荐使用nginx，效率更高。
Netcat 是一款简单的Unix工具，使用UDP和TCP协议。 它是一个可靠的容易被其他程序所启用的后台操作工具，同时它也被用作网络的测试工具或黑客工具。 使用它你可以轻易的建立任何连接。
Frps.ini服务端配置说明 vhost_https_port = 443 #开启ssl监听端口 注意：宝塔面板需开启ssl并加载证书 Frpc.ini配置说明 [web_https] type = https custom_domains = dabenshi.cn # 以下为https新加的内容 plugin = https2http plugin_local_addr = 192.168.31.162:80 #证书相关配置 plugin_crt_path = /frp/FRP/frp_0.34
移到Swoole安装包目录，重新编译安装，并加入openssl支持：（相关文章：Linux下源码包安装Swoole及基本使用）
在上一篇文章里我们主要介绍制作ssl证书，这里我们主要介绍安装docker。这里我们采用yum的方式安装docker，安装完成之后开启tcp通讯并且开启双向ssl验证。默认docker client和docker server是通过unix sock通讯的(在同一台机器)，在实际环境中要根据自己需要来决定是否开启tcp通讯。当开启tcp通讯之后也要根据自己实际需要来看是否要开启ssl，是开启单向ssl还是双向ssl。
php 开启 openssl 的方法，大多数情况下 openssl 是没有开启的，要想启用需要进行下简单的设置 windows 下开启方法：
arm平台curl交叉编译方法。 基于curl + openssl + zlib 的方式组建arm上的https客户端，其中curl作为http客户端，openssl提供https支持，zlib负责处理gzip压缩的http报文。
Mysql需要配置对应的ssl账号密码，同时对该账号开启ssl验证，具体操作由DBA完成，这里我就不再赘述，作为Java客户端只需要拿到DBA配置的账号对应的ca.pem证书信息即可开启后面的操作。
2018 年 1 月初军哥发布了lnmp1.5 测试版。LNMP 的大名在国内站长圈内可谓无人不知无人不晓，太多人都在使用军哥 lnmp 做生产环境了，包括魏艾斯博客在内，希望军哥能够一直把这个有益于大家的项目做下去。 LNMP 一键安装包是一个用 Linux Shell 编写的可以为 CentOS/RHEL/Fedora/Debian/Ubuntu/Raspbian/Deepin/Aliyun/Amazon/Mint Linux VPS 或独立主机安装 LNMP(Nginx/MySQL/PHP)、LNMP
折腾成功,留下记录.目录是:https是什么,nginx配置,sql全局替换,后台开启https链接,修复图片打不开,增加http禁止.
继著名的LAMP Stack（Linux + Apache + MySQL/MariaDB + PHP）网站环境之后，LNMP Stack（Linux + Nginx + MySQL/MariaDB + PHP）以其负载小、静态文件处理能力强的优势，在Linux平台上开始流行，尤其是在配置不太高的VPS上应用广泛。
UnicodeDecodeError: ‘ascii’ codec can’t decode byte 0xc3 in position 5: ordinal not in range(128) 是因为 nginx 的配置文件存在中文字符，把中文改成英文即可
Tomcat自身支持标准的SSL协议，但并不支持国密SSL协议。本文描述了Tomcat配置的国密SSL协议（单向）的完整过程，仅供学习和参考之用。
上上篇文章《nginx 平滑升级&新增模块》提到了公司的 https 访问需求。当我新增了 SSL 模块之后，却发现以前还真没部署过 https 访问。 下面整理我的部署过程，并收集了一下 Apach
SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全（Transport Layer Security，TLS）是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。
heartbleeder 可以探测你的服务器是否存在 OpenSSL CVE-2014-0160 漏洞 (心脏出血漏洞)。
一直以来，我都是使用 Nginx 作为 Web 服务器，但是配置可以说是非常麻烦了。每次我要新开一个域名，都要先使用 acme.sh 签发 SSL 证书，然后再写配置，大概要花上 5 分钟的时间。曾经想过写个脚本自动完成这些工作，但是苦于对 Linux 的了解不多，也就作罢了。 最近看到了 Caddy，一个用 Go 写的 Web 服务器，它的配置简洁，同时能自动开启 HTTPS、支持 HTTP/2 && QUIC，完全符合我的需求啊，研究一番，就在我的服务器部署了，本文作一个简单记录。 我的操作系统是 Debian Jessie ，理论上只要是带有 Systemd 的系统都适用本文。
在过去，树莓派官方系统，拥有默认用户pi，初始化密码为raspberry；但是，因为一些安全性的原因，在2022年4月后，取消系统默认的pi用户：
在nginx.conf配置文件中,在server块里面通过listen指令指定ssl的参数,设置好服务器证书和私钥文件的路径
官网：http://tomcat.apache.org/tomcat-7.0-doc/monitoring.html
其他关于旧版本Docker卸载以及测试开发版本Docker安装的帮助，可以参考官方文档的说明进行安装
题目虽然是“Windows IIS OCSP的开启和检测”，实际上检测方法是通用的，Web Server不限于是IIS还是Apache、Nginx等。
本文介绍了如何利用Docker快速搭建一个包含2个节点的mongodb集群，并进行了验证和体验。首先，介绍Docker的基本概念和优势。然后，详细说明如何下载和安装MongoDB。接着，给出创建MongoDB集群的步骤。最后，展示了一个具体实例，包括如何构建镜像、创建容器和启动MongoDB服务。通过本文，读者可以了解如何在本地构建一个MongoDB集群并体验其功能。
依次展开org->gnome->desktop->remote-access，将 requre-encryption 设为 False
nginx是一款高性能的开源Web服务器和反向代理服务器。它由俄罗斯的工程师Igor Sysoev开发，并于2004年首次公开发布。Nginx的设计目标是提供高性能、稳定性和低资源消耗的解决方案，以应对大流量的网站和应用程序。
在上一篇文章中我们介绍安装了helm和tiller server，两者用来作为k8s应用包管理的客户端提供命令行工具，以及作为服务端提供最终安装部署功能。这里我们介绍安装chartmuseum和helmpush，chartmuseum作为chart的私有仓库，helmpush作为插件工具来实现将chart推送到chart repo。当然作为chart repo，也不一定用chartmuseum，只要是web server就好，不过chartmuseum也属于helm项目，所以我们选择chartmuseum，这里对于chartmuseum采用linux systemd安装方式。另外，把chart推送到chart repo也不一定用helmpush，甚至用原始的curl https命令就好。同样helmpush也是属于helm项目的插件，所以我们选择使用它。对于实际应用，请根据自己的需求来选择chart repo和推送工具。
必须启用“适用于 Linux 的 Windows 子系统”可选功能并重启，然后才能在 Windows 上运行 Linux 发行版。
假设在内网环境中发现主机，通过漏洞获取到该主机控制权限，想要进一步对内网环境进行后续利用，这里可以通过反弹shell的方式去进行穿透，本次实验以nc工具为例来演示不同系统的操作，实验拓扑如图1-1所示。
Hershell是一款go语言编写的多平台反向shell生成器，使用tls加密流量，并提供证书公钥指纹固定功能，防止流量拦截。
源码地址为：https://www.openssl.org/source/old/；当前最新版本为 1.1.0f，https://www.openssl.org/source/old/1.1.0/openssl-1.1.0f.tar.gz
该文章介绍了如何配置WP-Mail-SMTP插件实现WordPress站点发送邮件功能，同时介绍了如何开启OpenSSL以支持SSL加密。此外，文章还解决了WordPress重设链接无效的问题，并提供了相应解决方案。
腾讯防火墙关闭8888端口。 新建一个网站，开启反代，反代到http://127.0.0.1:8888。 网站开启SSL，强制HTTPS访问。 通过这个网站访问宝塔面板。
这里我只准备了一台服务器进行搭建测试，遂主库和从库均在一台服务器上，只不过是访问端口不一样而已
开启php的fsockopen函数 —— 解决DZ论坛安装问题“该函数需要 php.ini 中 allow_url_fopen 选项开启。请联系空间商，确定开启了此项功能
这几天想更换linux，于是使用了amh的控制面板，因为目前来说wdcp使用ssl的话，还得手动编辑配置文件，而且我还没成功，因为现在ssl很有安全，估计用不了多久很多的网站都会换上https这个形式，当然，现在就已经有很多的个人博客，已经更换为https了，对于那些还在犹豫要不要更换的朋友，可以先收集一些要处理的方法，这里暂时介绍下Amh-Nginx 下强制开启ssl跳转的方法。
在红队进行渗透测试的后续渗透阶段为了扩大战果，往往需要进行横行渗透，反弹shell是再常见不过的事情了，在 《反弹Shell，看这一篇就够了》 这篇文章里，我总结了很多常见的反弹shell的方法。除了这些之外，我们还可以使用Metasploit或Cobalt Strike等工具获得目标的shell。但是这些反弹 shell 方式都有一个缺点，那就是 所有的流量都是明文传输的。
简介 NginxWebUI是一款方便实用的nginx 网页配置工具，可以使用 WebUI 配置 Nginx 的各项功能，包括端口转发，反向代理，ssl 证书配置，负载均衡等，最终生成「nginx.conf」配置文件并覆盖目标配置文件，完成 nginx 的功能配置。 他除了nginx的conf可视化配置以外,nginx Web UI还提供以下功能 功能 # 1. 静态网页包可上传并进行统一管理 # 2. ssl证书可在线申请并定时续签. 统一对ssl进行管理及部署 # 3. 集成nginx效验, 重载,
今天老板说给域名配置一个https，于是我便开始配置 Nginx，监听443端口，开启 ssl，:wq保存。然后运行 ./nginx -s relaod 重启Nginx即可。万万没想到，它竟然报错了。
（1）下面是利用ARP毒化，重定向受害者的流量传送给攻击者。（将攻击者插入目标与网关之间）
LNMP是什么 : Linux+Nginx+Mysql+(php-fpm,php-mysql)
1、将PHP文件夹下的三个文件php_curl.dll,libeay32.dll,ssleay32.dll复制到system32下;
传统项目中，可以在web项目中添加一个文件夹，来存放上传的图片。例如在工程的根目录WebRoot下创建一个images文件夹。把图片存放在此文件夹中就可以直接使用在工程中引用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
