下面主要是说明如何在centos下面配置一个ftp服务器，我找了几个教程，每个教程都有各自的优点，我就结合了他们的文章和我自己的实践总结出一篇更好的文章，作为备忘啦，参考文章将在末尾给出，如有侵权，请联系我，谢谢！
FTP（文件传输协议）是一种常用的文件传输协议，今天就来说一下Linux安装vsftpd服务 首先先准备一个vsftpd软件包，yum进行安装（默认系统盘里有）
镜像网站看似一个完整的站点，其实每次用户访问网站的时候，程序还是调用的原网站的数据，所以我们可以屏蔽这个服务器的IP，禁止抓取我们的网站数据。如果是LINUX主机可以通过以下方法获取和屏蔽镜像网站服务器IP。
useradd -d /var/local/www/vsftp -g ftp -s /sbin/nologin vsftp
此时，访问 ftp://<您的 CVM IP 地址> 可浏览机器上的 /var/ftp 目录了。
$ service vsftpd start && systemctl restart vsftpd.service
大多数的站长们出于成本考虑，对于很多的小型网站不会单独购买服务器，而是使用虚拟主机。如果网站被别人恶意采集或CC攻击时，如果有服务器权限可以禁止 某个IP 段访问网站，有些虚拟主机也会提供IP黑名单的功能。如果虚拟主机不支持IP黑名单，就比较头疼了。Linux的虚拟主机常用 .htaccess 来设置伪静态，.htaccess处理实现伪静态，还有很多功能没有被挖掘出来。通过 .htaccess 也可以实现 IP 黑名单的功能。下面话不多说，来一起看看详细的介绍吧
有些同学可能觉得我写的都是啥yum安装的，随便配置一下而已，没啥技术含量，我的目的是让大家能够以最简单的方式实现目的，配置也是能不自定义的的统统不配置，不是为了炫耀会编译安装，我觉得安一个软件，可以用yum，为啥非得编译解决依赖自讨苦吃呢，最终目的是能实现效果，不是费劲巴拉的一堆编译配参数过程。
Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。从2010年3月15日起，Redis的开发工作由VMware主持。从2013年5月开始，Redis的开发由Pivotal赞助。
首先网络、防火墙方面的基本要求要满足，比如静态ip、防火墙是否可以通过ftp的流量。
CuteHttpFileServer是一个免费的、HTTP协议的文件共享服务器，使用浏览器可以快速访问，可直接双击运行 (默认的共享目录是 chfs 所在的路径)，或在控制台/命令行中运行。
最近我发现搜索引擎收录了很多“夏末浅笑博客”的重复页面，当然了这跟我前一段时间，将站点根目录下的Robots.txt文件删除掉有直接的关系，Robots.txt文件是一个用来告诉搜索引擎执行Robots协议的文件，我们将Robots协议写在Robots.txt文件里面，告诉搜索引擎我的网站哪些页面可以收录，哪些页面不可以收录。
Apache默认在当前目录下没有index.html入口就会显示网站根目录，让网站目录文件都暴露在外面，是一件非常危险的事，例如：数据库密码泄露，隐藏页面暴露等严重安全问题！
Linux下 规则文件.htaccess(没有可以手工创建.htaccess文件到站点根目录)，自行修改需屏蔽的IP地址。
Linux系统上的每个文件和目录均由某个人拥有，拥有者可以完全控制更改或删除他们拥有的文件。除了有一个拥有用户外，文件还有一个拥有组。
vsftpd是一款运行在Linux操作系统上的FTP服务程序，不仅完全开源而且免费，此外，还具有很高的安全性、传输速度，以及支持虚拟用户验证等其他FTP服务程序不具备的特点。
主要配置文件/etc/vsftpd/vsftpd.conf，配置如下： 允许匿名登入 anonymous_enable=YES no_anon_password=YES anon_max_rate
官方文档：https://www.iminho.me/wiki/docs/mindoc/mindoc-summary.md
今天闲来无事便在后台瞎转悠，一不小心就跑到了访问日志那。不看还好，一看发现不少异常访问。看图
启用mac自带Apache & 虚拟主机配置 1. 启动Apache mac 自带 Apache，在系统的私有目录 /private/etc 下 sudo apachectl start 启动apache，浏览器中输入 http://localhost，看到 “It works” 说明启动成功 apache默认虚拟主机（网站根目录）目录：/Library/WebServer/Documents/ 2. 在apache中开启PHP 修改 httpd.conf 前先备份 -> httpd.conf.bank s
Redis默认情况下，会绑定0.0.0.0:6379，如果没有采用相关的策略，比如添加防火墙规则表面其他非信任来源IP访问等，这样会将Redis服务暴露到公网上，如果在没有设置密码认证 (一般为空)的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据
robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件，它通常告诉网络搜索引擎的漫游器（又称网络蜘蛛），此网站中的哪些内容是不应被搜索引擎的漫游器获取的，哪些是可以被漫游器获取的。因为一些系统中的URL是大小写敏感的，所以robots.txt的文件名应统一为小写。robots.txt应放置于网站的根目录下。如果想单独定义搜索引擎的漫游器访问子目录时的行为，那么可以将自定的设置合并到根目录下的robots.txt，或者使用robots元数据（Metadata，又稱元資料）。
由于篇幅的原因上一次有一些常见的面试题没有发完，承接上次面试题整理如下： sql 注入的分类？ sql 注入的预防？ 序列化与反序列化的区别 常见的中间件漏洞？ 内网渗透思路？ 正向代理和反向代理的区别 蚁剑/菜刀/C 刀/冰蝎的相同与不相同之处 正向 SHELL 和反向 SHELL 的区别 Windows 提权 Windows 常用的提权方法 Linux 提权有哪些方法 数据库有哪些，关系型的和非关系型的分别是哪些 PHP 反序列化 为何一个 MYSQL 数据库的站，只有一个 8
chgrp 命令是用来变更文件或目录所属群组。 这是个管理员命令。仅管理员用户能够变更文件或目录所属的群组。
启用mac自带Apache & 虚拟主机配置 Write By CS逍遥剑仙 我的主页: www.csxiaoyao.com GitHub: github.com/csxiaoyaojianxian Email: sunjianfeng@csxiaoyao.com QQ: 1724338257 目录导航 启用mac自带Apache & 虚拟主机配置 1. 启动Apache 2. 在apache中开启PHP 3. 查看 phpinfo() 4. 设置虚拟主机和
如果想添加多个网站，添加多个server{}并绑定不同的域名，设置不同的根目录即可。
网站遇到恶意镜像，是很烦人的，他们的作弊方法复制自己的网站。 我相信很多网站管理员都遇到过这些问题。 今天全百科教大家如何禁止对其网站的IP访问。
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和Unix的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。
phpmyadmin是很多网站用来管理数据库的一个系统，尤其是mysql数据库管理的较多一些，最近phpmysql爆出漏洞，尤其是弱口令，sql注入漏洞，都会导致mysql的数据账号密码被泄露，那么如何通过phpmyadmin来上传提权webshell呢
robots.txt声明网站中哪些目录不让搜索引擎收录，执行顺序从上到下，robots.txt写法，添加sitemap链接，什么是robots协议对seo的影响。sitemap是谷歌创造出来的，搜索引擎会优先读取sitemap.xml文件，如果没有就逐个抓取URL。
文章目录 1. 访问控制 1.1 权限控制指令 1. 准备工作 2. 默认访问权限 3. 禁止所有用户的访问 4 . 只允许指定用户访问 5. 不同块间的权限指令优先级 1.2 访问控制典型应用 1. 精准匹配 2. 正则匹配 3. 最大前缀匹配 location / {} 与location =/ {} 的区别 4. 禁用正则匹配 root 与 alias 的时区别 1. 访问控制 访问控制是网络安全防范和保护的主要策略，其任务是保证网络资源不被非法访问 。 Nginx 作为 Web 服务器的后起之
robots.txt是一个纯文本文件，在这个文件中网站管理者可以声明该网站中不想被搜索引擎访问的部分，或者指定搜索引擎只收录指定的内容。
Docker就是虚拟化的一种轻量级替代技术。Docker的容器技术不依赖任何语言、框架或系统，可以将App变成一种 标准化的、可移植的、自管理的组件，并脱离服务器硬件在任何主流系统中开发、调试和运行 简单的说就是，在 Linux 系统上迅速创建一个容器（类似虚拟机）并在容器上部署和运行应用程序，并通过配置文件 可以轻松实现应用程序的自动化安装、部署和升级，非常方便。因为使用了容器，所以可以很方便的把生产环境和开 发环境分开，互不影响，这是 docker 最普遍的一个玩法。
业务需求方有个需要将apk包上传到服务器中，通过chfs可以将服务器目录共享出来，可以可以登录后台自行上传apk文件包。
说明：从指定路径下递归向下搜索文件，在不指定查找目录的情况下是对整个系统遍历查找。
有时我们需要限制一个Linux用户，让他只能在指定的目录下进行添加、修改、删除操作，并且只能使用sftp登录服务器，不能用ssh操作。这些可以通过配置sftp服务实现。
是一款用于Linux和Unix系统的FTP服务器软件，它是一个开源的、轻量级的FTP服务器。VSFTPD旨在提供一个非常安全、高性能且易于配置的FTP服务器。该软件由Chris Evans开发，并以其强调安全性而闻名。
自带的php-fpm在/usr/sbin目录下， 通过brew安装的php把php-fpm放到了/usr/local/sbin目录， 默认启动PHP-fpm时系统会找到/usr/sbin目录的文件，他的默认php-fpm.conf为/private/etc目录，默认上不存在的
开始安装: 警告:在安装之前先安装JDK,JDK要求JDK5以上 Linux安装: 运行安装包 sh Install_TW6.1.5.15_Standard_Linux.bin -i console
在文件服务之前，先提下网络。网络是一个意外的产物，最早在美国国防部提出，出于战争的需要，担心军事指挥中心被摧毁，设计了一套去中心化的系统（APPAnet)。NSF利用APPanet发展出来的TCP/IP通讯协议，建立的NTFnet广域网，后来越来越多的组织接入使NSfnet成为Internet的骨干网之一。总结一下
禁止使用不安全的 FTP，请使用“CSK Global Root CA”证书颁发机构，颁发的证书，启用 FTPS 服务；
会不会有那么一天，生活可以简单到每天清早踏上一辆载着鲜花的脚踏车，微笑着穿过窄窄的街巷，为爱花的人送去芬芳，为需要知识的你送去帮助。
运行在单核下, 单操作系统上运行多个虚拟服务；服务提供者可以利用较低的代价提供主机服务。
目的 防范因为主机没有加固，造成储存在开发服务器中的源代码和测试数据被黑客获取。 范围 本规范适合于开发服务器安全加固配置。 MYSQL 1. 下载位置 MySQL程序的下载，应该从MySQL官方提供的下载页面或者安全平台部第三方软件统一下载前台（建设中）下载。MySQL官网地址为： http://www.mysql.com/downloads/mysql/ MariaDB则在 https://downloads.mariadb.org/ 1.1 下载后的校验 下载的同时，需记录下官方提供的文件hash（推
当我们使用宝塔面板部署好后，可以直接使用，如果你还没有部署Nextcloud，可以参考：
0 继续篇章 在上一篇【应急响应】redis未授权访问致远程植入挖矿脚本（防御篇）中，从防御的角度详细描述了应急响应以及流程。本篇继续从日志等入侵痕迹中分析，寻求突破，以一个攻击者的角度还原red
robots.txt 文件规定了搜索引擎抓取工具可以访问网站上的哪些网址，并不禁止搜索引擎将某个网页纳入索引。如果想禁止索引（收录），可以用noindex，或者给网页设置输入密码才能访问(因为如果其他网页通过使用说明性文字指向某个网页，Google 在不访问这个网页的情况下仍能将其网址编入索引/收录这个网页)。
Robots 协议（也称为爬虫协议、机器人协议等）的全称是“网络爬虫排除标准”（Robots Exclusion Protocol），网站通过 Robots 协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。robots.txt 是搜索引擎访问网站的时候要查看的第一个文件。
之前分享了一片文章《移除 WordPress 后台插件管理的“编辑”与“停用”功能》，该方法是通过自定义函数来实现的。对于WordPress 来说，其实有一个更好的方法，那就是从根目录的 wp-config.php 文件入手，通过 wp-config.php 禁止安装、升级或编辑WordPress 主题与插件。 关于wp-config.php 文件的介绍 作为 WordPress 安装过程的一部分，您需要修改 wp-config.php 文件，配置 WordPress 访问 MySQL 数据库所必需的信息等
什么是 Robots 协议 Robots 是网站和搜引擎之间的一个协议。用来防止搜索引擎抓取那些我们不想被索引到的页面或内容。早期是为了防止搜索引擎抓取网站的一些隐私页面，不想公开展示的页面，Robots 的作用已经不在局限于网页的隐私了，如今已经是作为学习 SEO 的一个最基础的范畴，能够有效提高网站的健康度、纯净度，降低网站垃圾内容收录 User-agent：是定义搜索引擎的，指定搜索引擎的爬取程序，如果想定义所有搜索引擎请用 * ， 记住他不能单独使用，他要配合前面两个语法使用（随便一个就行了） D
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
