首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

联通二级域名被挂违规页面

在三月份,通过网络空间测绘发现了一个备案属于联通数据有限公司的域名,该域名被挂上了违规页面。 我第一时间向联通提交了工单报告,但是已经过去了一个月,违规页面仍然没有得到处理。...相关详情 www.obs-fjxm.woyun.cn 通过ICP/IP地址/域名信息备案管理系统查询是联通数据有限公司备案,目前是二级域名被挂上了违规页面,其他域名目前没有发现。...对该页面的JS代码进行分析后发现,其调用了阿里对象存储业务的域名链接,浏览器页面运行JS后跳转到中国空气动力学会的备案域名,很明显这是一个利用文件上传漏洞进行引流。...同时,查看服务器访问日志,追踪攻击者上传违规页面的来源和方式,以确定确切的上传点。 结语 这个情况大部分是因为安全漏洞被恶意利用,一定做好服务器访问日志监控,及时发现异常流量。

20210
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    腾讯搭建多个wordpress最详细教程(领取腾讯优惠券)

    腾讯搭建多个wordpress最详细教程(领取腾讯优惠券) 腾讯新客专属福利2860元代金券 http://t.cn/EynQerH 腾讯热卖产品3折起 http://t.cn/E2j4VwJ...步骤:创建子文件夹放入wordpress文件并作为二级域名的根目录,下载wordpress,创建数据库,将wordpress文件放入网站文件夹里,将wordpress导入到数据库 首先设置添加二级域名以腾讯为例...wordpress 第二步:再点击子站管理:将二级域名根目录设为刚才创建的文件夹 子站目录写上面创建的文件夹名:格式为/wordpress/    域名为二级域名:格式为aa.webspell.cn...virtualhost/KZSZCz,就这样写 5 cp -r wordpress/* /virtualhost/KZYZCz/wordpress/ //将wordprss下所有的文件复制到apache服务器下的根目录的...wordpress文件夹里 长按enter完成所有文件复制 第五步:将wordpress导入到数据库 输入二级域名进入设置页面,填写数据库有关信息,登陆后将ip地址改为二级域名操作同一级域名,完成,如出现点击二级域名进入一级的情况和域名解析有关

    4K40

    一个端口访问NAS所有服务,使用二级域名定义你的每一项服务 - 熊猫不是猫QAQ

    再加上极空间以及绿联本身并没有反代服务器,在外往下我想要访问http服务也挺麻烦的。于是乎想着使用npm来进行二级域名的设置,达到使用二级域名来区别不同设备和不同服务。...部署 这里我用到绿联部署,首先需要在绿联的docker文件夹中新建一个文件夹命名为nginx-proxy-manager。...图片 文件夹准备 随后我们在绿联的docker UI界面搜索jlesage/nginx-proxy-manager并下载。...随后将映射文件夹路径设置为/config。(记得要选上读写哦!) 图片 文件夹映射 最后映射端口,4443为https协议,8080为http协议,8181则为项目的后台管理地址。...图片 证书注册 我这里以腾讯为例子,id与key在登录腾讯后台后点击自己头像,再点击API秘钥。

    1K30

    Nginx 配置 Https 免费证书访

    同时把不带 www 的顶级域名转发到带 www 的二级域名上,有利于 SEO. 申请证书 不管是腾讯还是阿里都提供免费的证书使用,不过有效期是 1 年,到时候我们重新申请就可以了。...我们以腾讯为例子,申请证书。 ? 然后验证一下 DNS 记录就好了,如果域名是在使用腾讯解析的话直接选用自动 DNS 验证即可。 ?...下载的证书包含 Apache、Nginx、Tomcat、IIS等服务器的配置文件。我们把 Nginx 文件夹下的两个文件传到服务器就行了。...配置证书 我们在 etc/nginx/ 目录下新建 ssl 文件夹来存放证书。把 crt 证书文件和 key 私钥文件上传到这里。然后就可以配置 Nginx 配置文件了。...我的配置文件放在 sites-enabled 文件夹里,我们删掉默认的文件新建一个,具体配置内容可以参考腾讯的操作指导。

    2.1K10

    Linux服务器部署项目

    Linux服务器部署项目 准备 购买服务器 重置密码 环境搭建 使用xshell连接服务器 安装JDK Linux上使用yum命令后,会将OpenJDK安装到/usr/lib/jvm/目录下 #...部署 将刚生成的jar包上传到服务器上,进行部署,这里要注意上传之前要将项目的数据库配置换成服务器的数据库 上传 # 创建文件夹 mkdir myblog # 进入目录 cd myblog 关闭防火墙...,添加规则,开放8080端口,开放后如下: 运行jar包 这里让jar包在服务器后台运行,进入jar包文件夹,执行命令运行jar包 # 进入jar包文件夹 cd /home/myblog #...添加后会有一条添加域名信息,点击域名,这里要添加三条记录,以下三条: 注:如果只是要配置自己的网站能够通过域名访问,那就只需要配置下满截图中的第三条二级域名就可以了,但是一般来说,一个服务器不只是通过二级域名访问...,还会有直接访问和 @:表示直接解析域名 www:解析域名通过www访问 xxxx(二级域名):解析通过二级域名访问,我这里配置的是onestar二级域名 这里添加后如下,记录值为自己服务器的公网

    29810

    服务器搭建_免费服务器

    在前一篇的基础上,现在对服务器进行环境搭建,其实就是安装你需要的软件,配置环境变量,然后安装tomcat。...环境搭建 1、git bash连接服务器(或者XShell等工具) 2、搭建mysql环境   首先查看系统版本   输入下载命令 sudo apt install mysql,tab键会出现很多版本...3、配置jdk环境   首先下载jdk,因为jdk不是开源的,用 ” wget 下载网址 “下载jdk    在/usr/下新建文件夹 java,“ mkdir java ”,因为下载的默认路径是...root目录下,再用 mv 命令移动到该文件夹下   然后用 “tar -xvzf 压缩包名” 进行解压 (方法见http://www.cnblogs.com/qiaozhoulin/p...进入etc下找到tomcat的server.xml(有可能在conf下) 之后保存,重启web服务器(此处位tomcat): 首先关闭服务器: 开启tomcat: 如果还是没有成功,可能是

    123.3K30

    通过域名访问Linux服务器上的java web项目

    1.通过一个Tomcat部署多个java web项目来实现访问 把自己java web 打包成war包上传到Tomcat目录下webapp目录下,就会自动解压成一个和项目名一样的文件夹。...然后把数据库上传到服务器上的mysql,注意要改数据库的密码,除非你的mysql root用户密码和服务器上的root用户密码是一样的。.../nginx -s reload 当有几个项目需要放在服务器上,直接在nginx配置文件中创建几个虚拟主机,然后需要解析几个二级域名。...2.通过一个Tomcat部署一个java web项目来实现访问 这种方式就是在服务器中复制多个Tomcat,然后每个java web对应着几个Tomcat的数量,这个时候就要为Tomcat改默认的8080...然后通过如下方式: server{ #监听的端口号 listen 80; #域名或二级域名 server_name 二级域名; #默认文档 index index.jsp index.html

    10.7K30

    JavaWeb项目部署到Linux服务器

    购买服务器、域名并备案 2. 搭建环境 3. 项目部署 项目的数据库文件导入问题 Nginx反向代理通过域名访问项目 1. 购买服务器、域名并备案 阿里、腾讯、华为啥的都可以选择,也不算贵。...Centos7.3服务器上安装Nginx、MySQL、JDK、Tomcat环境 Centos7.6安装mysql5.5教程 Cenos7.3安装mysql8.0 Centos8.0编译安装稳定最新版的...Nginx反向代理通过域名访问项目 解析好项目要用的域名,一般是用二级域名作为访问。 其实可以直接用服务器上的IP地址来访问项目的,不必麻烦使用域名来访问了。...IP,切记不可使用服务器的公网IP,因为通过了域名解析后,使用IP来作为代理来通过二级域名是访问不了的 proxy_pass 这里可以使用。...注意的是二级域名要解析好才能访问项目

    3.4K20

    Hexo博客绑定个人域名

    lang=en 当然,如果有条件,最好到阿里或者腾讯等地方购买域名,听说1元优惠域名还是很多的 2 域名解析 2.1 方法一(不推荐) 首先获取自己 github 的二级域名的 IP地址,windows...username.github.io, 我的是在腾讯购买的1元用一年的, 进入腾讯的管理控制台-域名与网站-解析 DNS,进入域名的解析设置,点击新手指导,将得到的 IP 地址填到记录值一栏,点击确定就...填完以后的解析列表会出现: image.png 记录值就是自己 github 的二级域名的 IP地址。...,比如: image.png 如果你只用github 的二级域名作为博客的地址,那么线路类型选择默认就好,图中我这里是因为采用Github+Coding双服务器托管Hexo,所以在线路类型上,国内默认选择线路是...3 设置CNAME 在 hexo 项目下,source 文件夹下面创建 CNAME 文件(没有后缀名的),在里面写上购买的域名。

    13K30

    服务器

    腾讯云云服务器简介 服务器(Cloud Virtual Machine,CVM)为您提供安全可靠的弹性计算服务。 只需几分钟,您就可以在云端获取和启用 CVM,来实现您的计算需求。...腾讯服务器地址点击打开 腾讯服务器特点 弹性计算 在腾讯上您可以在几分钟之内快速增加或删减服务器数量,以满足快速变化的业务需求。...管理简单 用户拥有腾讯 CVM 的管理员账号,对 CVM 有完全的控制权,您可以使用腾讯控制台、API 或 CLI 等工具登录到您的 CVM 实例,进行网络配置更改、重启等重要操作,这样管理 CVM...安全的网络 腾讯 CVM 运行在一个逻辑隔离的私有网络里,通过网络访问控制列表(Access Control List)和安全组,切实保证您上资源的安全性。...服务集成 CVM 与腾讯的大部分业务都可以做到高度集成,比如对象存储 COS,数据库 CDB,私有网络 VPC 等,合力在计算,存储,网络传输方面为用户的各种业务提供完善的解决方案。

    52.1K61

    Centos7.3、nginx环境下部署hexo博客(非git推送方式)

    上一篇写的阿里上部署hexo,非常麻烦又繁琐(当时以为别人都是这样部署的)。又是本地搭建,搭建好了又要推送到远端服务器上,过程太繁琐。...centos7.3下安装node.js,可以访问我以前写的这篇博文:https://blog.csdn.net/qq_41684621/article/details/103526019 用root用户登录到服务器上...,可以放在nodejs外面,方便打开,如:在 /usr/local/ 下创建hexo文件夹 mkdir hexo 初始化博客在hexo文件夹hexo,接着会自动把资源文件生成。...hexo博客是运行在4000的端口上,这个时候可以用服务器的IP:4000来访问。 注意:还要先打开服务器上的4000端口才能访问。...把生成的public文件夹作为网站的根目录 在解析二级域名后或直接用主域名,在nginx 目录下的conf下的nginx.conf文件下,我这里是二级域名,配置如下: server { listen

    49320

    Nginx设置子域名解析

    不过需要注意的是:我的服务器是Ubuntu16.04,本机安装的环境是原始的LNMP环境,服务器购买的是阿里服务器,SSL证书采用的也是阿里的免费SSL证书,废话不多说了,开始配置吧!...:例如我的文件夹位置在:/var/www/html/,新建文件夹名称为bbs.debuginn.cn。...阿里SSL证书下载 image.png 申请完证书之后,需要点击右下角申请,填写自己二级域名名称及地区提交审核 image.png 填写完信息之后提交填写申请,等待审核,审核完毕之后进行下载对应之于民的...上传证书 将文件上传至服务器nginx文件夹下: 一般Nginx文件夹位置:/etc/nginx/ 在nginx文件夹下新建一个cert文件夹,并把认证文件上传至自己创建的文件夹下 # 打开nginx文件位置...fastcgi_pass unix:/run/php/php7.2-fpm.sock; } } server { # 端口设置 listen 80; # 二级域名设置

    20.1K22

    服务器如何配置?服务器如何加密?

    ,不过因为成本比较高很多中小型公司并不会选择,多数使用的都是服务器,那么服务器如何配置?...服务器如何加密?小编接下来就为大家来介绍一下相关的知识。 服务器如何配置? 服务器在使用过程中是需要进行配置各种参数的,那么服务器如何配置?...想要配置服务器首先大家要前往服务器购买的商户,根据相关的参数以及要求进行设置,后续使用过程中如果需要修改的话也是要到官方网站上面。 服务器如何加密?...很多人都会担心自己使用的服务器不安全,想要给服务器进行多重加密,首先服务器进行配置的时候会需要用户们设定账号和密码,这属于第一层保护,其次就是服务器也是需要加装防火墙的,很多用户们还会为自己的服务器安装相关的安全组件...相信大家看了上面的文章内容已经知道服务器如何配置了,不同公司需要的服务器类型也是不一样的,所以现在市面上的服务器类型也是很全面的,大家可以根据自己的需求去选择使用。

    67.7K20

    微信小程序开发填坑指南V1

    还有官方社区,里面有一些不错的开源小程序源码,可以直接下载参考 2,代码布局 前台项目的布局建议使用默认即可,不要自己加些特殊的文件夹。如:Page文件夹里就加页面、Image文件夹里就加图片 ?...看来是和环境有关,而实际上确实和服务器的环境有关。 我之前是Win2008,网上查资料说这个版本的操作系统只支持TSL低版本,不支持高版本。而小程序要求的是高版本。...答案是的 在申请证书时,有个通配符的名词,意思就是如果支持通配符,就可以一级域名只申请一个即可,二级域名可以不申请。不支持通配符的话,二级域名就要再申请一个。...因为我申请的是阿里免费证书,所以不支持通配符,因此才报上面的那个错误 后来,我给小程序用到的二级域名再申请一个证书,绑定好就可以了。...最后一个坑也顺利解决 这里要说下,阿里的免费证书是可以申请多个的,可以被微信小程序使用 好了,我在开发和部署的时候,遇到了上面这些问题,留坑纪念 这是我的小程序,欢迎关注 ?

    1.1K60

    如何使用第三方存储服务

    为什么写这篇博文 之前用了又拍的CDN服务,个人感觉很不错,所以今天在聊一下又拍的存储服务。...什么叫存储 存储是一种网上在线存储(英语:Cloud storage)的模式,即把数据存放在通常由第三方托管的多台虚拟服务器,而非专属的服务器上。...实际上,这些资源可能被分布在众多的服务器主机上。 存储这项服务乃透过Web服务应用程序接口(API), 或是透过Web化的用户界面来访问。...注册又拍账号(已注册可以忽略) 创建服务 操作员授权(只需第一次使用时授权) 二级域名授权(要授权到又拍服务,最好用二级域名) https配置(注意cdn和存储不是一个服务,证书要重新申请...) 图片处理配置 自定义版本 间隔标识符 文件夹名称 缩略方式 有可能出现的问题 域名没有授权到又拍 自己ping自己的域名是否授权成功 https使用失败 需要配置证书,可以自己去申请

    1.5K10

    腾讯上免费部署HTTPS

    最近在写微信小程序的时候,微信小程序需要所有的请求接口都部署在https协议上,于是就研究了一下怎么在腾讯上部署https环境,发现还是比较简单的,首先我的服务器环境是Ubuntu 16.04, LAMP...获取SSL证书 腾讯的SSL证书服务中,域名型的(DV)SSL证书是免费的,那么我们这次主要是申请这个证书,如需其他类型证书,也请付费申请。...接着在解析里配置上申请的二级域名: ? image 把二级域名解析好之后,待证书申请好。 在证书申请通过后,下载证书。 ?...image 上传SSL证书 将下载好之后的证书,解压,可以看到里面有Apache, IIS, Nginx, Tomcat等证书,这里根据自己的服务器环境选择对应的证书。...这里根据我使用的是Apache环境,使用FileZilla将证书文件上传到Apache目录下,我上传的路径是/etc/apache2/ctr,ctr是我自己创建存储证书的文件夹

    47.4K6759
    领券