宝塔服务器管理是现在非常流行的一款免费的Linux管理应用，作为不想做过多运维操作的可以使用这个可视化操作
作者：白夜船长 来源：http://blog.csdn.net/zzq900503/article/details/70049348 Nginx安装 centos6.x yum默认没有nginx的软件包 安装方式： 到nginx下载页面http://nginx.org/en/linux_packages.html#stable，复制CENTOS 6的nginx软件源安装包 运行命令： 安装rpm包 此步实际只是加入了nginx的软件包源 执行 yum install nginx -y 就
我的一个地方站（www.cxzaixian.com）曾经遇到过被无故断网的事情，阿里云给的原因是绑定了未备案的域名。
只需简单设置 Nginx 规则，就能提高 WordPress 网站的安全性，比如限制访问 XMLRPC、限制请求类型、禁止直接访问 PHP 文件和禁止访问某些敏感文件等。将如下代码，放到 WordPress 站点所使用的 Nginx 配置文件 server {} 内即可。
问题描述 ► 当业务访问通过Internet速度较慢，目前有一个较快的访问中转点（专线或者BGP）。 技术选择： 1、不想使用CDN等复杂方案。 2、方案无需考虑后端数据同步问题。 3、需要运维对转发有完全的控制。 实施方案： 通过加速点的一台Linux服务器通过Iptables实现加速业务访问的效果。 分布指南 一、环境信息 站点信息 A站点为业务发布点，B站点为中转加速点，C站点为终端用户访问点，D站点为对比没有使用加速的站点。 IP地址列表 iptables：实现DNAT和SNAT转发实
很多时候访问目标资产IP响应多为：401、403、404、500，但是用域名请求却能返回正常的业务系统（禁止IP直接访问），因为这大多数都是需要绑定host才能正常请求访问的 （目前互联网公司基本的做法）（域名删除了A记录，但是反代的配置未更新），那么我们就可以通过收集到的目标的 域名 和 目标资产 的IP段组合起来，以 IP段+域名 的形式进行捆绑碰撞，就能发现很多有意思的东西。
而且，除了可以通过80端口的nginx来间接访问各项服务，也可以绕过nginx，直接ip地址加端口访问对应服务
这篇文章主要收集一些常见的未授权访问漏洞。未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。
当发现目标站点存在CDN防护的时候，我们会尝试通过查找站点的真实IP，从而绕过CDN防护。
nginx配置防止域名恶意解析 为什么要禁止ip访问页面呢? 这样做是为了避免其他人把未备案的域名解析到自己的服务器IP，而导致服务器被断网，我们可以通过禁止使用ip访问的方法，防止此类事情的
作为一款开源的php后台框架，网站安全是一个非常重要的条件，不论你的网站功能有多强大，多易用，安全不过关，那也是没有任何意义的，下文我们将分为服务器和代码两个方面细说
说明：miniProxy是一个用PHP编写的简单Web代理，可以让您绕过网页过滤器，或匿名浏览网页。一般我们可以拿来访问谷歌查询学习资料等，对于谷歌重度使用者或者需要经常使用谷歌的团队/班级来说，还是挺方便的，毕竟不用梯子就可以直接访问谷歌了。
前言： 第三届SDN创新大赛又悄悄临近了，第二届大赛时做的题目积压在电脑里实在可惜，因此简单整理，拿出来和大家分享，从代码到实验过程，比较详尽，可以供初学者参考学习。 第二届初赛题分为基础题、提高题和设计题。设计题各有不同，这里主要分享基础题中“访问限制”和提高题中“代理访问”。完整代码可以去https://github.com/ysywh的match库中下载。 一 访问限制 1 实验目的 一台Web服务器提供简单的静态网页访问，实现一台PC 机可以访问web服务器，然后限制该PC 机一定时间（比如一分钟）
场景：两个内网负载均衡CLB（10.128.227.245 port：4668-->RS:10.148.16.231和10.128.217.146 port：4394-->RS:10.148.16.231 ）后端关联到同一台RS上。
不管是Windows服务器系统，还是linux服务器系统，只要设置好安全策略，都能最大程度上地保证服务器安全，说不上用linux一定比Windows安全，关键是看你怎么用，怎么设置安全策略，怎么避免漏洞被利用;Windows服务器系统要保证安全，关键是要避免这个系统的漏洞被利用。下面是具体的安全配置基础教程，仅供参考。
找到 nginx 的默认配置文件 nginx.conf 编辑文件找到 默认的80 server
禁止别人直接通过IP访问网站，在nginx的server配置文件前面加上如下的配置，如果有通过IP直接访问的，直接拒绝连接(需要去掉别的server下的default_server)。
*很多人的家里都有小朋友，因为他们普遍都喜欢玩4399小游戏、7k7k小游戏、之类的页游。 我们可以通过禁止访问某一个网页这样的一些措施，来限制小朋友打开网页。（方法也有很多）*
有些同学可能觉得我写的都是啥yum安装的，随便配置一下而已，没啥技术含量，我的目的是让大家能够以最简单的方式实现目的，配置也是能不自定义的的统统不配置，不是为了炫耀会编译安装，我觉得安一个软件，可以用yum，为啥非得编译解决依赖自讨苦吃呢，最终目的是能实现效果，不是费劲巴拉的一堆编译配参数过程。
绕过宝塔面板强制登录注册的方法，宝塔不想注册的可以收藏，看了看网上的一些方法，自己也总结收集了一些方法。
可以通过判断某一个常量是否被定义或定义的值是否相同，如果未被定义或值不相同则停止脚本运行。
做过面向公网 WEB 运维的苦逼们肯定见识过各种恶意扫描、拉取、注入等图谋不轨行为吧？对于直接对外的 WEB 服务器，我们可以直接通过 iptables 、 Nginx 的 deny 指令或者是程序来 ban 掉这些恶意请求。 而对于套了一层 CDN 或代理的网站，这些方法可能就失效了。尤其是个人网站，可能就一台 VPS，然后套一个免费的 CDN 就行走在互联网了。并不是每个 CDN 都能精准的拦截各种恶意请求的，更闹心的是很多 CDN 还不支持用户在 CDN 上添加 BAN 规则，比如腾讯云 CDN。。。
Nginx安全基线 NO.1 禁止某些文件类型的访问 原因 某些文件不小心传如web目录后存在很大风险 解决 location *.(txt doc docx rar zip)$ root /var/www/www.xxx.xxx; Deny all; } NO.2 禁止访问某目录 原因 一些敏感目录禁止直接访问 解决 location ^/(web-inf)/{ Deny all; } NO.3 禁止某个IP或网段访问 原因 限制某些恶意用户的IP或网段 解决 location /{ Deny xxx
上次我们介绍了vDDoS的安装及启动教程，这次我又为大家带来了vDDoS的其他配置教程，具体如下，喜欢可以看下哦！
说说IT运维那些事，服务器如果不注意安全的话，就有可能会被入侵，特别是安装了redis的Linux服务器，如果安全防范没做好的话，更有可能会被入侵，被入侵以后会有很多种危害，那么我总结了有以下几种危害，服务器被入侵以后，你的数据可能会被删除第二个如果服务器被入侵以后可能会中病毒木马，比如说勒索病毒把你的服务器文件全部加密了，然后你需要给赎金才给你解密处理恢复，会非常的棘手。
当然，这里的安全设置教程对Windows Server 2003同样有效，只是部分步骤有所不同，仅供参考。
cdn节点测试访问异常，出现空响应，直接访问源站正常，这里看起来像是节点出现异常。
NGINX 在默认情况下，直接输入IP，会访问服务器中已存在的站点。如果只解析域名，未绑定，也会出现此情况。为防止域名恶意解析，防止同服务器多站点时使用IP访问莫名跳转，或禁止IP直接访问。
*原创作者：ForWhat，本文属FreeBuf原创奖励计划，未经许可禁止转载 前言 记得刚开始接触黑客技术的时候是2014年，那时候struts2漏洞利用工具正流行，当时也下载了一个玩玩，上传了很多的菜刀木马，不过这时候就有个问题：无法连接到被控制计算机的3389。 百度一下，原来对面的服务器是在内网中，没有做映射是连接不到的，但是可以借助一个工具进行端口转发来实现连接处于内网的3389服务器，原文链接(百度搜索lcx第一条出现的)：http://sec.chinabyte.com
2020年8月23日，SINE安全监测中心，监测到宝塔官方发布了漏洞补丁更新，该宝塔漏洞会导致phpmyadmin无需密码就能访问，并且能够对数据库进行增删改查等操作，由于宝塔Linux7.4.2版本和Windows6.8版本存在未授权访问漏洞，很多站长朋友们的网站遭到删库。见到同行因为这一漏洞被删库，搞得悲痛欲绝，吓得站长们赶紧按照BT官方的提示去更新了，有些站长还没等更新完，也遭到了删库。
宝塔官方表示，7.4.2(Linux)版本的宝塔面板存在未授权访问phpmyAdmin的漏洞，漏洞利用难度为“0”，通过访问ip:888/pma则可无需任何登录操作直接进入phpmyAdmin，所有使用宝塔的站点均可测试是否存在此漏洞（未修改默认端口，安装了phpmyAdmin的均存在可能）；
做技术研究或科研论文时，经常需要国外一手的。谷歌没办法直接访问，这时“必应”就成了不二之选。而且，现在必应有了 ChatGPT AI 的加持，一下子就成为了“香饽饽”。
Artica Proxy 是一款网络代理和安全网关解决方案，它提供了一系列功能来保护用户在访问互联网资源时的安全，在全球说部署了10w服务
代理就是通过一个特殊的网络服务去访问另一网络服务的一种间接访问方式。像我们不能直接访问国外的网站，只能使用V**，就是使用了代理。
内网穿透 内网穿透，也即 NAT 穿透，进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。下面就相互通信的主机在网络中与 NAT 设备的相对位置介绍内网穿透方法。 其实说白了就是让你的局域网/内网可以被公共场合访问。 内网穿透主要功能 在内网环境下的服务器和应用只有在同一个内网环境下才能访问连接，内网穿透可以实现外网对内网的访问连接。 如需要出差在外想要访问在公司内的电脑远程桌面连接，使用内网穿透即可以实现。 网站应用需要外网访问且考虑收录时
我在其中发现了多个内部域名，最后通过 这些内部域名，结合接下来要讲的方法， 成功发现了多个漏洞。
在现代互联网的发展中，全球代理IP扮演着重要的角色。代理IP是一种通过中介服务器转发网络请求的技术，其作用是隐藏原始请求的真实IP地址，以保护用户的隐私并绕过地理限制。本文将详细介绍全球代理IP的作用及其优势，并探讨其在各个领域中的应用。
安装后：服务器物理内存剩余600M，虚拟内存占用520M，雷池WAF占用约500M。
在网站开发过程中，经常会遇到这样的需求：用户登陆系统才可以访问某些页面，如果用户没有登陆而直接访问就会跳转到登陆界面。
某次在试图从容器内访问到本地的数据库时，发现在本机上并没有 docker0 这个网桥。学习了一波 Docker 网络相关的知识后作出了以下总结。
目前较大规模的网站在搭建时都会使用CDN的架构，以提高用户访问网站的速度。如果访问量较大话一台服务器的性能已经不能够满足当前的业务需求，此时往往都用到负载均衡，其后端绑定多个服务器的架构。负载均衡在绑定多个服务器时，就有可能会出现服务器资源不一致的情况。如果后端有大量的服务器，此时需要紧急的判断那台服务器资源异常就是一个比较棘手的问题。本文提供一个功能较为齐全的源站可用性测试工具，用来快速检测源站资源不一致的问题。
刚给公司服务器装了LNMP服务器环境，在这里简单记录一下过程备忘。这里我在安装的时候是用的Dotdeb源，仅供参考。
客户端无法直接请求服务器，只能将请求发往转发代理服务器（简称代理服务器），代理服务器将请求转发给服务器，接收到服务器响应后再将响应转发回客户端。适用于客户端从内部网络访问外部网络时，可能由于防火墙的存在无法直接访问外网，这时需要借助转发代理服务器访问外部网络
类似一个 ftp 的功能，通过 nginx 的 autoindex 功能，将 PC 的一个目录挂载到?http://192.168.1.5/?类似的内网地址，局域网内其他设备可以访问、下载，实现文件共
1、默认AppNode面板创建的网站是没有隐藏Nginx版本号，只需一步就可以同步面板隐藏禁止查看Nginx版本号，进入网站管理>组件管理>Nginx设置>全局设置>隐藏Nginx版本号即可，如下图： image.png 这样工具检测都查看不到Nginx版本号了； 2、如何自定义Nginx默认访问页面？ 默认解析到服务器上的域名访问会进入404 Not Found；这里分享一个我的配置，让直接访问ip和解析到服务器的所有域名都解析到指定位置；我原先是搭建了一个监控页面，来访者的信息都会被监控统计生成日
从攻击者的视角来进行资产的梳理，采用全端口扫描+子域名收集的方式，识别所有的企业资产暴露面。但即使是这样，往往会因为配置错误或是未及时回收等原因，依然存在着一些隐形资产。
使用minikube部署k8s非常简单，执行minikube start就可以完成k8s部署，执行minikube delete就可以卸载掉k8s。当然要实现如此快速的部署/卸载k8s操作，是有一些前提工作需要准备的，如果部署机器存在代理，则还需要踩一些坑。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
