用织梦采集侠一段时间了，觉得这个插件真的不错，尤其是新版本，可以结合DEDE自动的采集规则来进行采集。一下采集功能就非常强大了。
14 年年初，被迫沦为了一名站群站长，草根站长。在成本投入以及人力、技术均有限的情况下。近一年数个站遭遇无数次 syn 洪水攻击，网站瘫了不说，看着一个个网站流量从高处跌落谷底，然后一步走入没落，心碎之甚。近期也对此做了一些不全的总结。 （ ddos 科普省略一万字） 因为是创业+挣外快形式，租的机器都是淘宝每月百元左右（低于百元，加了 IP 后百元上下）的 VPS 、香港美国韩国均有，一般都是 双核 cpu、512M-1G 内存、2M 带宽、硬盘越大越好。 因为做站群，一台机器会视硬盘而定挂 2-3 个站，每台服务器正常的情况下每个月能走掉 500-700G 的流量。网站采用 centos + kangle + php + 文本DB，从优化程序性能上、生成什么 HTML 静态的技术讨论就免了，因为一旦机器被攻击，你性能做得再强，这样配置的机器基本上是秒死状态。关于洪水攻击的特征收集是比较重要的，HTTP 头，UserAgent，host 都是一些非常重要的信息。当被攻击时，第一反映就是去服务器管理面版里重启，然后利用机器重启存活那一瞬间，ssh 登录，粘贴！！！：tcpdump -XvvennSs 0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 找到 http 请求， 记下来 UA、Host、URL。（于是机器接着挂 T T）以下是我如何防御洪水攻击的几个方法：1、借用第三方力量+以其人之D还治其人之机在中国，你只要被攻击，最大的烦恼其实不是网站不能访问，而是提供服务的 IDC 动不动就要关你的 VPS。所以，一般得知被攻击，取到 Host 主机名以后，我会第一时间去 DNS 里去对对应的域名操作。幸运的是，（暂时）遇到的攻击者一般都只会攻击你的一个域名。例如：他攻击你的http://www.xxx.com，而你的xxx.com是可以正常访问的。关于操作域名，我有几个手段：
因为之前的一些程序开发团队陆续出事的原因，很多国内网络开发团队都不在以开源的型式来推出自家的产品。
比如，对一个视频做 2 倍速播放，假设原来各视频帧的 pts 依次是 0, 30, 60, 90 ...，倍速处理及将它们除以 2 变成 0, 15, 30, 45 ...。这样处理后，视频的帧率和总时长相应的也发生了变化，帧率变为原来的 2 倍，总时长变为原来的 1/2。
RackNerd 商家我们应该是比较熟悉的，商家提供十几个数据中心的海外VPS主机、独立服务器和站群SEO多IP服务器产品。我们大部分朋友比较熟悉的还是RackNerd商家的便宜VPS主机，不定期在节日和每月有促销活动，值此中秋节来临之际，我们可以看到RackNerd涨价有发布中秋节促销活动，VPS主机低至年付11.88美元。
Date/time：2013年，早想写这篇文章了，由于最近一直很忙，拖了半个月才抽出时间来写，这篇文章主要记录的是我在一次提权过程中遇到的问题和解决办法，在这里特别感谢@烟神、@落寞两位大哥的耐心指导与讲解。这个站点使用Asp + Access，一个很普通的SQL注入漏洞，这里就不详细写了。
Date/time：2013年，这次的目标就是这台服务器权限，接下来这篇文章会写出在此次渗透中遇到的一些阻碍分析及最终拿到服务器权限的过程。其实这次的渗透应该来说还是挺简单的，都是常规的渗透思路，这次的渗透再次证明了细心、耐心和经验的重要性！
首先说明，我对于帝国CMS，也是第一次接触，而且对于程序开发，我本身就是门外汉，我只是一个运用者（做垃圾站的），以前一直用DEDECMS+采集侠，但介于织梦对于处理百万级数据以上时，确实负载较高，我就
解决网络不通讯问题 代理与隧道技术： 代理： 流量转发至跳板机，可以是服务器或者肉鸡，最主要的特征是，无论代理后面挂了几个设备，代理对外只表现为一个设备。 隧道： 是通过特定的通讯方法，直接找到这个目标 reverse_tcp:反向 后门主动连接自己服务器 目标防火墙 出 bind_tcp:正向 自己服务器主动连接后门 目标防火墙 入
之前有写过使用CDN防止攻击的教程，目前来看CDN不太靠谱。免费的太慢，付费的太贵。
使用2011版菜刀访问某个webshell，发现被WAF拦截,，使用2016版可连，想看一下两者的发包特征，搭个IIS、Apache、Nginx、Tomcat环境来看post数据,默认中间件不显示这些数据，有些人可能压根就不会搭，你本意只是想看个发包，还要浪费时间去搭环境？当然也可以使用WireShark等抓包工具，但是又不会用怎么办？没事使用Ladon一条命令就搞定，非常简单。以前教大家用过Ladon的web模块捕获windows密码、获取无回显RCE漏洞命令回显、架设WEB远程下载payload、测试漏洞等，实际上还有很多用途，比如捕获0day、捕获工具payload等
灵感不就来了，那么初步判断有可能是dedecms尝试了几个dedecms的目录，均是not found
举例： 例如，假设有一个应用程序叫做"example.exe"，它依赖于名为"example.dll"的动态链接库。而"example.exe"在加载"example.dll"时没有使用绝对路径，而是仅仅指定了DLL的名称。攻击者可以将恶意的"example.dll"文件放置在与"example.exe"相同的目录下，当"example.exe"启动时，系统会先在当前目录中查找"example.dll"文件，如果找到，就会加载该文件并执行其中的恶意代码。 DLL劫持可以函数转发劫持也可以往完整DLL插入恶意代码，这里用的函数转发劫持，大致流程如下图所示： https://kiwings.github.io/2019/04/04/th-DLL%E5%8A%AB%E6%8C%81/ 2.2 劫持dbghelp.dll redis-server.exe在执行bgsave时，会先在应用目录查找dbghelp.dll，找不到再去system32目录下找： 而不管redis的权限是Administrator还是普通用户或者Network Service，它对自己的应用目录一定有写文件的权限，我们可以通过Redis的主从复制在应用目录里写入恶意DLL。 2.3 函数转发劫持 对DLL进行函数转发劫持需要导出原本DLL的函数和地址，以保证程序通过恶意DLL调用这些函数时不影响正常功能，DLL的导出函数一般比较多，用Aheadlib之类的工具可以自动化处理。 我这里用的是DLLHijacker，它会自动处理导出表并生成一个VS2019的项目，但这个python脚本有几个bug： https://github.com/kiwings/DLLHijacker (1) VS项目中文乱码： 修复：几个写文件的地方添加 encoding="utf-8"。 (2) 函数导出表有匿名函数的时候，会导致以下报错 [-]Error occur: 'NoneType' object has no attribute 'decode 修复：在几个for循环里添加函数名是否为空的判断可以解决这个问题。 (3) 生成C/C++代码时，没有使用目标DLL的绝对路径，只是用了DLL的名字填充LoadLibrary()，这是一个很严重的bug，会导致函数转发失败、Redis的功能受到影响从而只能劫持一次： 修复：我改成了根据输入的目标DLL路径自动填充。 如果没有使用原DLL的绝对路径，在Process Monitor可以看到，只会调用应用程序目录里的恶意DLL，并没有调用原本的system32下的dbghelp.dll： 从而redis的功能受到影响，导致redis的bgsave只能触发一次DLL调用，第二次bgsave的进程会被阻塞从而无法调用DLL，并且Redis关闭后将无法启动： 这也是网上部分师傅的文章写”不会影响redis运行 但会无法重启“的原因，因为他们也是用的DLLHijacker，并且没有发现有这个坑，这不仅会影响业务，而且只能劫持一次： 正常的DLL劫持不会影响程序的功能，可以劫持很多次，假如我第一次劫持想上线CS但是没有成功，那对面可能不出网，那我可能会再劫持打一个MSF的反向shell，都没成功我也可以继续尝试MSF盲打命令： 正常的DLL转发劫持如下，调用完应用程序目录里的恶意DLL后会调用原DLL： 0x03 漏洞利用 3.1 工具使用 工具下载地址： https://github.com/P4r4d1se/dll_hijack 如是是Windows 64位的Redis DLL劫持的话，可以直接用里面的VS2022版的dbghelp项目。 其他要用我修改后的DllHijacker.py和目标DLL路径生成VS项目： python3 DLLHijacker.py C:\Windows\System32\dbghelp.dll 下载安装VS2022，只用勾C++桌面开发： https://visualstudio.microsoft.com/zh-hans/downloads 打开生成目录里的sln文件，因为原本是VS2019的项目所以会提醒你升级，选确定，不然得另外安装v142的编译组件才能编译VS2019的项目： 打开后在源文件的dllmain.app，修改里面的shellocde就行，其他不用改： 3.2 出网——Cobalt Strike 如果Redis主机直接出网，或者能通其他已经上线CS的出网主机，那直接上CS是最好的选择，CS生成C语言的payload： 源文件的dllmain.app里把payload替换进去，然后选Release x64，生成——生成解决方案： 然后主从复制将dbghelp.dll写过去并bg
什么是蜘蛛池？ 蜘蛛池是一种通过利用大型平台权重来获得百度收录以及排名的一种程序，程序员常称为“蜘蛛池”。这是一种可以快速提升网站排名的一种程序，值得一提的是，它是自动提升网站的排名和网站的收录，这个效果是非常出众的。 蜘蛛池程序可以帮助我们做什么？ 发了外链了帖子还不收录，可竞争对手人家一样是发同样的站，人家没发外链也收录了，是吧！ 答:（因为人家养有了数量庞大的百度收录蜘蛛爬虫，有了蜘蛛池你也可以做到） 有些老鸟会说，我自己也养有百度蜘蛛怎么我的也不收录呢？ 答：（因为
对于红队队员来说，打点之后最重要的就是横向的内网渗透了，但很多人都卡在了这一步，今天这篇文章就主要讲一讲cobaltstrike和msf的联动，内网渗透的一些小思路，以及我遇到的一些msf和cs的坑
今天有网友找到老魏，说按照DNSPOD 实现域名 301 重定向的方法设置好了，当时测试了 https 状态码也确实生效了，但是后来就发现有时候打开主域名就卡在那里，不再跳转了。其实这个问题有时候魏艾斯博客也会遇到，因为老魏也直接在 DNSPOD 那里把主域名添加显性 URL到 www 域名。现在看来打开成功率有问题，让我们一起来解决这个问题，成功实现301 重定向吧。 1、域名不做 CDN 加速。在 DNSPOD 后台点击“添加记录”，分别输入 www 和@，记录类型“A”，记录值就是你虚拟主机或 VPS
有一个做外贸的朋友发来求助，用 lnmp1.4 安装了 php 环境后，添加了自带的Let’s Encrypt 证书，结果打开域名却看到了 COMODO ECC Domain Validation Secure Server CA 2 这个证书，而且还是一会跳转 https，一会不跳转的，给他搞的很郁闷。 一开始魏艾斯博客也是一头雾水，重新安装了一遍 lnmp1.4，并按照官方教程添加了虚拟主机和 SSL，最后得到的结果还是老样子。后来无意中问了一句：你用的什么 ns 服务，回答说cloudflare，于是
前天在 vpsyou 买了一个虚拟主机VPS，但是因为在家里的连接速度不佳被我退了，昨天又买了遨游的虚拟主机，速度还可以。 以下是安装过程：
最近发现博客的内存老是隔三差五地被“吃掉”了，登录到后台后偶尔会出牛顿的情况，一开始怀疑是Swap不够导致的，于是给VPS主机增加了几个G的Swap，观察了一段时间后发现再大的Swap也被慢慢地“吃掉”了！
个人水平有限，文章若有不足之处，感谢各位大佬批评指正，希望能够与各位师傅分享学习。
我在之前有写过使用宝塔waf以及edgeone的防御博文，最近买了一台高防机器，突发奇想，我想让这台高防机器成为我的专属waf，那就是使用nginx反代然后开启宝塔的waf插件实现防御cc，高防机器可以防御ddos。这是我一个思路。域名解析到高防机器上面，然后反代到源站服务器上面。高防开启宝塔waf。（虽然这种做法有点多余，不过这个做法建议用在哪些买高防vps的，低配置且有高防御的。）
曾经写过服务器安全狗 linux 版安装教程，凡是此类的软件都是新手站长、对 linux 安全设置不熟悉的站长来使用的，虽然会占用一部分内存但是也提高了服务器的安全性，同时能够阻挡一部分的 CC 攻击
（虚拟专用服务器）（"Virtual Private Server"，或简称 "VPS"）是利用虚拟服务器软件(如微软的Virtual Server、VMware的ESX server、SWsoft 的Virtuozzo)在一物理服务器上创建多个相互隔离的小服务器。这些小服务器（VPS）本身就有自己操作系统，它的运行和管理与独立服务器完全相同。 因为每一个VPS服务器均可独立进行重启并拥有自己的root访问权限、用户、IP地址、内存、过程、文件、应用程序、系统函数库以及配置文件。虚拟专用服务器确保所有资源为用户独享，给用户最高的服务品质保证，让用户以虚拟主机的价格享受到独立主机的服务品质。
Alt + Enter -- 全屏 Alt + B --打开新的连接 Alt + 1/2/3/4/5.../9 -- 切换到第1/2/3/4/5.../9个标签 Ctrl + A -- 光标移至行首。 Ctrl + B -- 光标前移1个字符 Ctrl + D -- 删除光标后1个字符 Ctrl + E -- 光标移至行末 Ctrl + F -- 光标后移1个字符 Ctrl + H -- 删除光标前的1个字符 Ctrl + J -- 回车 Ctrl + k -- 删除当前光标至行末的字符 Ctrl + P -- 显示前一条命令 Ctrl + M -- 回车 Ctrl + N -- 下一条命令 Ctrl + T -- 交换光标前最后两个字符（思科路由器可用） Ctrl + U -- 清除当前行和缓存的输入 Ctrl + V -- 输入ctrl字符 Ctrl + W -- 删除当前光标至行首的字符
该教程是网上找来的，转到自己博客方便以后自己使用。 wget -O- 'http://down.80host.com/iso/dd/win2k3-7gb.gz' | gunzip | dd of=/dev/vda 1 wget -O- 'http://down.80host.com/iso/dd/win2k3-7gb.gz' | gunzip | dd of=/dev/vda DD包备用地址：http://a.93.pm/win/win2k3-7gb.gz 系统账号 / 密码：administrator
有很多文章比较VPS和云服务器，选择哪种解决方案来提供最佳效率。尽管很多人仍在使用VPS，但其中许多人已对云服务器拥有简单的认知，且已有意图从VPS迁移到云服务器。然而在这样做之前，您需要更加深入了解云服务器，它的优势超过VPS，而不仅仅是因为“云”已成为业务托管部署的新趋势。
1. 介绍 Scala语言拥有很强的表达能力，语法简洁，很接近人类的思考方式。利用map、flatMap方法做数据转换时，层层递进的演算方式，很像是在画流程图，中间没有停顿，思绪很流畅，不会被无关的变量声明、初始化等琐事打断。Scala中的Future可以让你非常灵活的使用线程，而不需要关注底层的线程管理问题，Scala已经为你处理好一切。下面我们以一个示例来说明，将Future、map和flatMap组合起来会产生多大的威力！ 2. 需求描述 假设我们是一个VPS服务器提供商，现
趁着中秋节之前总算是把我的 VPS 迁移到了 Vultr，域名也换了一个 .me 结尾的，更有个人网站的感觉，但是一年下来也得多花不少钱，疼死我了。
正如今年的高考题目，学习应从本手开始，把基础打好，才能在实战中打出妙手操作，如果眼高手低，往往会落到俗手的下场
这次渗透是从站库分离的情况下在深入进去内网在拿下域控服务器，也都是普通的渗透思路，并没有什么技术含量！首先WEB点是一个MSSQL注入漏洞，并且这个注入是sa权限的！首先这个站点是使用JoomlaCMS搭建的，但是在一处Study信息登记处发现了SQL注入漏洞
有不少的朋友喜欢玩wiki，这是一种在网络上开放且可供多人协同创作的超文本系统，可以有多人（甚至任何访问者）维护内容，每个人都可以发表自己的意见，或者对共同的主题进行扩展与探讨。简单地说就是有点类似于XX百科，小团队共同维护页面内容。
作为较早出现的虚拟化技术，Xen是“第一类”运行在裸机上的虚拟化管理程序（Hypervisor），也是当前相当一部分商业化运作公司的基础技术，其中包括Citrix系统公司的XenServer和Oracle的虚拟机。Xen技术的倡导者们声称Xen的性能强劲，并且拥有一个广泛的管理工具和能够交付卓越性能，以及其它诸多优点。
5 2,502 views A+ 所属分类：情感 域名，对做网站的人来说，就是一张名片，有了他，你就可以让你的客户不用记那么复杂的ip了，这是最基本的。而对于我们博主来说，却是另一番意义了。 我的博客的域名对于其他人来说，确实很长。但是，对于我来说，一点也不长，因为deed这个文字太常见了,所以对于这个deed来说，只有增加前缀才可以注册-----------minedeed,没有那一次,minedeed不可能有的，在这之前是mydeed.tk,当时年少轻狂，用tk域名解析了一个违法的网站
哪吒面板是一个类似于ServerStatus的服务器状态监控程序，不过，哪吒面板相对来说功能更强大一些，哪吒监控 支持服务器系统状态监控、HTTP(SSL 证书变更、即将到期、到期)、TCP、Ping 监控报警，命令批量执行和计划任务，是一个一站式轻监控轻运维系统。
Digitalocean 是一家成立于2012年的总部设置在纽约的云主机商家，采用KVM虚拟，配置高性能的SSD做储存，加上服务器配备的是1Gbps端口，以1G内存为起点，月付最低低至5美元！支持PayPal、Visa卡等。目前有纽约、旧金山、阿姆斯特丹、新加坡、伦敦、法兰克福、多伦多、班加罗尔等12个数据中心，支持按小时付款。Digitalocean 要比热门的 Vultr 热度低不少，不支持支付宝、机房选择上也要少很多，IP被墙的概率也会低不少。现在新款还有AMD处理器和NVME SSD存储的服务器。
由于最近学习内网,打了一些靶场,觉得还是挺枯燥的,就想找一个真实的环境练练手,在hxd的指引下,找了个站去练练手。
RSS阅读器现在越来越成为一个小众的产品了。之前我在五款优秀的RSS阅读器推荐中介绍的InoReader、Feedly、Digg Reader等要么就是开始收费，要么就是“半死不活”了。尤其是坚持几年的Inoreader 从2019年开始就要收费了，是时候转投自建RSS阅读器了。
有关FTP 软件使用教程在网络上到处都是，本来魏艾斯博客也不打算啰嗦了，后来想本博客建立的初衷就是为了给广大新手站长从零起步学习用的，想当初博主我也是从什么都不懂开始边学边做站的。废话不多说，我们进入今天的主题：FTP 软件使用教程。 FTP 软件通俗来说就是你本地电脑和 vps（或者虚拟空间）之间数据传输的工具。FTP 软件有很多种，博主用过的有 CuteFtp、FlashFXP、Leapftp 和 8UFTP，大家的功能大同小异，我们最主要的都是 FTP 上传下载功能，现在博主常用 8UFTP，他的优点
NAT64是一种有状态的网络地址与协议转换技术，一般只支持通过IPv6网络侧用户发起连接访问IPv4侧网络资源。但NAT64也支持通过手工配置静态映射关系，实现IPv4网络主动发起连接访问IPv6网络。NAT64可实现TCP、UDP、ICMP协议下的IPv6与IPv4网络地址和协议转换。
前阵子，入手了一号双鸡两台3o，无限流量，1T的硬盘空间，所以想着折腾一下一直听说，但是又似乎很神奇的PT下载（正好租户给了我几个邀请码）。
C&C服务器，其全称为command and control server。我们在诸多文章中曾看到过，C&C服务器不仅可以为攻击者提供便利的资源管理平台，也可以保障其个人隐私安全。今天，我们就通过一个几个C&C服务器的搭建实验教程让大家了解一下什么是C&C服务器，以了解如何应对利用C&C的攻击行为。 无C&C服务器通讯 故事 *本文中涉及的故事纯属虚构，如有雷同实数巧合 某天，某攻击者通过固定的外网IP控制了一个处在外网的用户。两台设备的交流完全是点对点交流的，并且交流方式是主动式交流。
Vultr 是美国 Gameservers 旗下云 VPS 主机的商家，成立于 2014 年，目前支持亚洲（日本、新加坡）、美洲（芝加哥、迈阿密、西雅图、亚特兰大、达拉斯、洛杉矶、纽约、硅谷）、欧洲（巴黎、法兰克福、阿姆斯特丹、伦敦）和澳大利亚（悉尼）等全球 15 个机房线路。在现有的美国云主机商家中算是提供节点较多的服务商了。 Vultr VPS 主机的产品设置、性价比都特别吸引人，虽然仅成立了 3 年，就从竞争激烈的主机市场抢占了大量的用户。 1、软硬件方面基于 KVM 架构 SSD 固态硬盘，月付费最
centos8 已经停止维护，centos7版本停止维护时间为2024年6月24日。转眼已接触centos将近10年，从6.2到6.5，到7再到8。命令用着用着就熟了。遇到问题，百度搜索。有的比较常见，随手就解决了。有的时候遇到难题，找文档很麻烦。问题解决后，随手记录下来。没有系统，也没有体系，遇到问题还是百度。下定决心，拿出时间，好好总结一下。没用的过时的删掉，有用的梳理清楚。
网站也可以理解为web应用程序，只不过无需用户下载，只要有网络，随时随地都能访问。
很多新手准备使用wordpress建站，一来就喜欢问多少钱，这个事儿吧说实话真的不好说，就像你问买一个房子多少钱一样难以回答，有的房子几万块一套，有的房子几个亿的也有，所以要和具体的需求挂钩才能谈论价格和预算什么的。
1、准备一台用作反代的VPS，配置不用太高，带宽足够就行，然后为它安装上宝塔Linux面板，并安装好建站所需环境，推荐LNMP组合。 2、建立一个纯静态网站，绑定好域名，并将域名解析到该VPS。 3、启动反向代理功能，设置如下图。发送域名就是你解析的域名，如果有多个二级域名，则建立多个静态网站。目标URL填写源服务器的IP。缓存时间按照你的实际情况设置。
(1) 快速判断Metasploit会话完整性 如果直接通过浏览器访问监听IP:Port，或者是在获取会话的过程中按Ctrl+C键强制结束掉了，这时我们获取到的会话可能都是不完整的，即使成功得到了会话，进去之后会发现很多命令都执行不了。 这时可以通过session命令来快速判断我们得到的会话完整性，如果“Information”列中为空白则是不完整，反之则完整。 (2) Payload与目标系统架构不一样 这里说的系统架构不一样是因为我们生成的Msf Payload是x64，而目标系统是x86，在执行Payload过程中会出现“不是有效的Win32应用程序”报错，所以无法获取到会话。 这种情况一般出现在XP/2003机器上，不过x86的Payload可以在x64上成功运行，不存在兼容性问题。 (3) Payload与监听模块设置不一样 我们生成的Msf Payload是x86的，但是在handler监听模块里设置的Payload为x64时就会出现这种会话自动断开的情况。 不过在这种情况下如果Payload是可执行的，我们只需要将handler监听模块里设置的Payload改为对应的x86即可解决。 重点注意：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
