我们在linux VPS 上面架设网站之后,还需要对安全方面加以设置,很多新手并不明白 linux 服务器如何做好安全措施,他们能够搭建起网站已经很不容易了,那么为了最简单的搭配好 linux VPS 安全措施,今天我们来讲一下服务器安全狗 Linux 的安装与使用。 首先说一下安装方法,打开 SSH 客户端连接 VPS,根据你 linux 是 32 位还是 64 位的选择不同版本,老魏博客用的是 32 位。在命令行输入: wget https://down.safedog.cn/safedog_linux
魏艾斯博客曾经写过几篇 windows 服务器的环境包安装教程,比如Windows VPS 服务器一键 phpStudy 安装环境搭建教程,windows VPS 中如何用网站管理助手建立网站和数据库和windows VPS 用宝塔网站助手建立网站和数据库。windows 服务器用来建站的好处是和我们平时本地电脑的系统一样,上手比较快;缺点也很明显,windows 本身系统资源占用较大,内存管理机制远不如 linux,运行起来相对来说慢一些。 无论如何为了给新手们普及服务器架设知识(也是老魏建立这个博客的初
在实际渗透过程中,我们成功入侵了目标服务器。接着我们想在本机上通过浏览器或者其他客户端软件访问目标机器内部网络中所开放的端口,比如内网的3389端口、内网网站8080端口等等。传统的方法是利用nc、lcx等工具,进行端口转发。
随着国内主流商家也开始从事网站主机业务之后,很多原本单一业务的企业、个人或者在未来几年后肯定需要转型,因为像阿里、腾讯、百度等大商家进入主机市场之后,无论是从价格、性能稳定、以及售后服务等肯定优势还是比较明显的,笔者也看到很多个人商家很多原本的主机业务都开始转型至特定服务的项目。比如提供海外、香港、抗D等特定需求和性能能产品赢得细分市场的需求。
上一节中,我们讲解了网络层的隧道技术(IPv6 隧道、ICMP 隧道)和传输层的隧道技术(TCP 隧道、UDP 隧道、常规端口转发)。现如今,TCP、UDP 通信大量被防御系统拦截,传统的Socket隧道也已经濒临淘汰,DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中,我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解,由于小编能力太菜,很多东东也是现学现卖,应用层的DNS隧道我会在未来专门写一个专题进行讲解。
如今我们无论架设个人博客,还是企业网站,甚至大数据内容网站,基本上不需要自己重新写程序,毕竟网上有很多免费开源的CMS程序可以使用。老蒋常用的CMS包括WordPress,适合内容和自定义稍微自动化一些的网站,比如老蒋部落就采用这款CMS,同时使用较多的就是ZBLOG PHP程序,自动有PHP版本之后使用率就比较多,因为目前手上较多的是Linux虚拟主机和VPS主机,用于企业网站和轻便博客比较多。
其实很早就想把Blog迁移到静态化的博客系统了。不过一直没花时间来搞,当然主要原因还是懒。
很早很早以前我就开始玩博客,陆陆续续注册了很多平台,比如博客中国、cnblogs、javeeye(现在叫iteye)、csdn,也零零散散写了一些文章,不过没有坚持多久,工作忙起来后就不再更新,自我回顾一下好像还真没有什么干货,只算是给互联网里堆了一串01010101的数据罢了。那为什么最近又动了写 Blogs 的心思,原因是最近读了一本书,书名是:《软技能:代码之外的生存指南》,里面第二篇:自我营销中讲到程序员自我营销的重要性,其中一点就提到了写 Blogs。总结来说,程序员写写 Blogs 不仅是自我营销的一种方式,还是一种很好的学习方式,不是说知识能说出来才算学到了么。
Spring Boot 相关漏洞学习资料,利用方法和技巧合集,黑盒安全评估 check list
其他一些可能会遇到的 swagger、swagger codegen、swagger-dubbo 等相关接口路由:
什么是vps母鸡?VPS母鸡的作用是什么?相信很多开发者和企业第一次听到VPS母鸡这个词的时候都很疑惑。VPS母鸡其实是VPS母机的通俗说法,是指虚拟专用服务器,可使用hyper-v、kvm等虚拟化技
前面一次网进行了内网渗透,这里做个人小结,也方便其他小伙伴学习EW。这里仅记录后渗透中与EW相关的部分已提前在tomcat中留下冰蝎马。
新手使用 wordpress 初期,数据库默认表前缀用的都是 wp_,从理论上来说对博客安全性不好。所以说我们正式搭建博客的时候都会把默认 wp_ 改为别的,比如 vps_ 等等只有你自己知道的,这样即使被人扫描也无法找到真正的表前缀,也就安全了很多。因为群友问到说一个服务器里面安装了两个 wordpress 博客,表前缀还都是一样的,所以想修改一下,所以魏艾斯博客就搜索整理了相关知识,部分内容参考了@boke122 导航的文章(原文地址 https://boke112.com/3758.html),表示感谢。
NAT64是一种有状态的网络地址与协议转换技术,一般只支持通过IPv6网络侧用户发起连接访问IPv4侧网络资源。但NAT64也支持通过手工配置静态映射关系,实现IPv4网络主动发起连接访问IPv6网络。NAT64可实现TCP、UDP、ICMP协议下的IPv6与IPv4网络地址和协议转换。
Jekyll、Hugo、Hexo 是简单的博客形态的静态站点生产机器。它有一个模版目录,其中包含原始文本格式的文档,通过 Markdown 以及 Liquid 转化成一个完整的可发布的静态网站,你可以发布在任何你喜爱的服务器上。Jekyll、Hugo、Hexo 也可以运行在 码云(Gitee.com) Pages 上,也就是说,你可以使用码云的服务来搭建你的仓库页面、博客或者网站,而且是完全免费的。
其实这是新的vps主机测试,原来的那个空间目前为备份(感谢小白童鞋的推荐)。测试一个月之后决定是否要继续使用该vps(由于数据库是昨天的,所以有的评论可能已经丢失了)。
最近自己博客的VPS欠费了,但是充值之后,启动VPS发现博客依旧无法访问,经过多次排查后,最后的结果真的是哭笑不得,下面就记录一下我最后的解决办法。
这篇文章将手把手地指导你如何快速完成WordPress的搭建。你可以利用WordPress搭建个人博客,甚至企业官方网站。只要你跟着本文的步骤走,即使小白也能轻松搞定WordPress网站搭建。
今天,我要和大家分享的是,我在某个邀请漏洞测试项目中,发现Bind OOB XXE漏洞的方法。由于涉及隐私,以下文章中涉及网站域名的部分我已作了编辑隐藏,敬请见谅。 漏洞分析 首先,与大多数挖洞者的探
手把手教你利用wordpress搭建个人博客,即使是小白也能轻松学会,只要你认真跟着以下步骤走。
我的Hexo并没有直接部署在本地机器或者VPS上,而是通过Cloud Studio => 腾讯开发者平台(原coding) => VPS这样的流程来更新博客,这就导致每次改动博客或更新博文变得很繁琐,所以我决定用WebHook来精简流程,即Cloud Studio => VPS,本文为过程记录。
有朋友使用 Linode 的 VPS 服务器,收到 8 月份的Linode 账单,上面显示有一个Linode managed 费用,比 VPS 费用还高,十分不解来问老魏。魏艾斯博客经过一番查找和询问客服,搞明白了这个 managed 费用是怎么回事。 点我打开 Linode 官方网站 可能是在之前 Linode 首页有提示升级到 managed 的提示,就无意中升级操作了,其实对 VPS 没有啥实质性帮助,但是费用是 100 美元/月,实在是惊人的贵啊!而且每次开通 VPS 都会伴随这么一个 manage
Vultr VPS 提供的日本机房相对于国内 VPS 来说,配置高、流量大、价格低、稳定性也不错,同时支持 paypal 和信用卡付款,深受国人喜欢。有好多网友苦于对 Vultr VPS 的英文网页不太感冒,很多设置看不懂,买了 Vultr VPS 也不知道该如何操作,而且网上很多 VPS 评测网写的都是旧版本的中文对照,而 Vultr 现在改版了,所以魏艾斯博客给新版本做了一个中文详细介绍,帮助大家更顺利的使用这个性价比高的 VPS。 我们就按照平时登陆使用的步骤一步步的来说一下吧。打开 vultr 的首
本文介绍了云服务器的优势,以及如何快速注册账户,并演示了如何创建的虚拟专用服务器(VPS)。
曾经写过服务器安全狗 linux 版安装教程,凡是此类的软件都是新手站长、对 linux 安全设置不熟悉的站长来使用的,虽然会占用一部分内存但是也提高了服务器的安全性,同时能够阻挡一部分的 CC 攻击
使用2011版菜刀访问某个webshell,发现被WAF拦截,,使用2016版可连,想看一下两者的发包特征,搭个IIS、Apache、Nginx、Tomcat环境来看post数据,默认中间件不显示这些数据,有些人可能压根就不会搭,你本意只是想看个发包,还要浪费时间去搭环境?当然也可以使用WireShark等抓包工具,但是又不会用怎么办?没事使用Ladon一条命令就搞定,非常简单。以前教大家用过Ladon的web模块捕获windows密码、获取无回显RCE漏洞命令回显、架设WEB远程下载payload、测试漏洞等,实际上还有很多用途,比如捕获0day、捕获工具payload等
魏艾斯博客之前发布过几篇对 Vultr VPS 日本线路的评测,正好手里有的两个某宝购买的 VPS,把这三个 VPS 的内存使用情况放在一起对比了一下,卧槽真的是不比不知道,下面用事(tu)实(pian)来说明真相。 以下三个 VPS 分别放在日本、中国香港和美国,都运行着 wordpress 博客程序,日本 VPS 的网站每天有 1500 左右的访问量,另外两个几乎为 0。 📷 Vultr 日本 VPS 内存 📷 某宝中国香港 VPS 📷 某宝美国 VPS 大家看图就明白
之前的域名mxgw.info很长一段时间就已经被Google停止收录了,原因不明~
明月开始服务器代运维服务器已经有一段时了,现在大大小小也已经代运维十多个服务器了,这还不包括站长们免费帮忙的运维服务支持以及公司的服务器、朋友的服务器等等,期间运维了阿里云、腾讯云、西部数码等等主流的云服务 VPS,让明月积累了不少的经验,同时也学到了不少的知识。同时也发觉很多新手站长们面临的困惑和难题大部分都是集中在服务器上的,为了方便大家特推出了『网站托管』和『服务器代运维』服务。
当我们使用 Vultr Snapshots 创建快照之后,把你的 VPS 做成镜像备份,对于同时配置多台机器的人,这个功能非常实用的。那么怎么使用vultr 快照恢复(snapshots)功能呢?下面
一开始搭建中国博客联盟,既有博友提醒我,做网址大全这类网站维护很麻烦,需要大量的精力去 Debug 一些已夭折的网站,更是拿松哥的博客大全举例。当然,我也是深以为然。前些时间,看到梦轩丽人的 boke123 网址大全的维护记录,好像是纯手工检查,张戈实在是佩服的五体投地,太有毅力了。 现在博客联盟也收录的博客也已破 200 了,全部来自自主提交,不管你是草博还是名博,张戈不会强买强卖。由于大部分都是建站不过半年的新站,半路放弃、提前太监的博客估计还是有的,于是我决定还是把站点维护这个工作做起来。 上午用 P
近年来,随着云计算技术的大力发展和 VPS 成本降低,越来越多的人开始用上了 VPS。与虚拟主机空间相比,VPS 具有更大的自由度。用户可以在 VPS 上安装各式各样的环境,也可以使用各种方式提供对外服务。对于 Jekyll 等静态网页来说,虚拟主机和 VPS 的使用体验差异可能在一般情况下感受不出来,如果网站流量变大、并发访问人数增多,VPS 就能展现出比虚拟主机的优越之处。其实,一般的虚拟主机也是在 VPS 上搭建的,只不过转换为一种服务提供给用户,用户能使用比较容易接受的网页进行环境的配置和其他操作。而在 VPS 上,往往需要自己从零开始动手,涉及到的专业知识要求也相对多一些。
有一次魏艾斯博客的一个 wordpress 博客从 windows VPS 搬家到 linux VPS 之后,遇到了插件要更新,点击升级之后,弹窗提示如下图: “无法连接到文件系统,请确认您的凭据。要
说明:一直以来老有同学问博主怎么搭建博客,最好出个教程,然后就拖到了现在,这里就发个超小白教程,适合对建站不懂又想拥有一个自己的博客的同学,有闲置的VPS服务器的也可以搭建玩玩,不然就很浪费了。
独立服务器:顾名思义,就是一个躺在机房的实实在在的物理服务器,专属于你,和你家的主机没啥区别,除了24小时运行。不过既然是专属的,价格嘛...
我从一个只知道Linux的小子,成长为一个能够实际操作、懂得思考问题、解决问题的人
有关FTP 软件使用教程在网络上到处都是,本来魏艾斯博客也不打算啰嗦了,后来想本博客建立的初衷就是为了给广大新手站长从零起步学习用的,想当初博主我也是从什么都不懂开始边学边做站的。废话不多说,我们进入今天的主题:FTP 软件使用教程。 FTP 软件通俗来说就是你本地电脑和 vps(或者虚拟空间)之间数据传输的工具。FTP 软件有很多种,博主用过的有 CuteFtp、FlashFXP、Leapftp 和 8UFTP,大家的功能大同小异,我们最主要的都是 FTP 上传下载功能,现在博主常用 8UFTP,他的优点
这次被拿来折腾的是hax的免费vps,纯ipv6,7天有效期,可无限续期,但是配置也低的可怜,只有450m的运行内存,127m的swap,硬盘总共就只有5g,一开始想装Debian11,就选了Debian11之后让它rebuild vps了
绕过失败的可以手动试一下:https://github.com/AntSwordProject/AntSword-Labs/tree/master/bypass_disable_functions
这个世界总是在不断变化中,就好比一周之前魏艾斯博客写的那篇文章Vultr 将新增支付宝付款方式,在文章中还说明了如何向在线客服申请开通支付宝付款方式的办法,结果这才几天过去,一切都来了一个 180 度
前面使用windows VPS 安装 php 网站是让你先熟悉一下 vps 的搭建、环境配置、安全性和网站建设,在头脑中先有个概念。PHP 程序和 linux 系统是天生的绝配,可以发挥出二者最大的性
出于对新手的照顾,魏艾斯博客写内容比较的详细和啰嗦,自从前面发布了lnmp 环境设置 301 重定向和DNSPOD 设置 301 重定向教程之后,就不断有网友来问老魏相关的问题。为了方便大家操作,就在这里给这些问题一并解释一下,也是对这两篇文章的补充和完善。 网络上对于域名 301 重定向的说法各种各样,大部分都是复制粘贴来的,没有经过测试也没有考虑到新手小白的理解能力,鉴于此老魏经过亲自测试使用后,总结此文给有这方面困扰的朋友解惑。 1、说一下 301 重定向的好处。起因一是国人喜欢使用 www 域名,多
注意事项 收集一些自用的shell脚本,可以放心使用。 服务器TCP回程路由测试 curl https://www.coorw.com/speedtest/test.sh|bash #来自李子博客,适用于centos6/7,测试服务器TCP回程是否为CN2或联通移动直连线路。 VPS一键测速脚本整合版。 📷 使用方法: wget vpstest.cn/it && bash it 或 wget git.io/vpstest && bash vpstest 或 wget -O it vpstest.cn &&
在当今数字化时代,互联网和云计算技术的发展使得虚拟私有服务器(VPS)在企业和个人中越来越受欢迎。VPS不仅提供了更高的性能和安全性,还能兼顾预算,为事业的腾飞提供有力支持。然而,市场上VPS产品繁多,如何选择一款性能与价值兼得的VPS成为了许多人关注的焦点。在本文中,我们将为你提供一个全面的购买攻略,帮助你在VPS的海洋中游刃有余,找到最适合你的VPS,助你事业飞速腾飞!
很多接触过云服务的小伙伴,可能经常会有一个困扰:为什么我的CPU、内存占用明明不高,网站速度/服务器响应速度却还是这么慢呢?哪个可爱的男孩子不想拥有一个速度很快的博客呢?说到优化,我们得从诸如硬件、软件等很多地方入手。
Typecho是一款博客类CMS,相比于常用的Wordpress,具有体积小,响应快,对服务器性能要求低等优点。
搭建WordPress网站有多种方法,但使用VPS搭建可以提供更好的性能。不过,VPS上搭建WordPress可能会面对更多技术性问题。本文将带你从零开始,在VPS上一步一步敲代码来搭建WordPress。
我们站长做个网站都是挺不容易的,从域名注册,掌握虚拟主机或者 VPS 的基本配置,到安全防护,搭建网站、图片处理、发布文章,SEO 等等,是样样精通,不过这里面最重要的工作,其实是网站备份!不要轻易相信服务器商家的备份承诺,最靠谱的还是要你自己动手。
领取专属 10元无门槛券
手把手带您无忧上云