1、备份方式：是云服务器推文件到本地服务器写入，还是本地服务器从云服务器拉文件？这个问题涉及就是谁作为服务端，服务端需映射公网服务端口，客户端则不需要。这里我们将云服务器作为服务端，同时设置白名单只允许本地服务器出口IP才允许访问。
在一次内部安全月审查过程中，某业务内部查出有ssrf漏洞，通过伪造url路径，可以看到暴露内网ip，存在较高安全隐患。
做过运维服务工作的朋友一定有亲身经历：给政府和大型企业、事业单位做运维支持时，发现他们的服务器往往有着严格的安全管理机制，特别是有限制的访问 Internet。这给运维工作带来了诸多不便。
2. demo文件夹是放置脚本的，内部默认放置TEST.jmx脚本，用于测试构建计划是否能正常跑通
有些软件，比如税务软件使用时提示是虚拟机就无法进行下一步了，加个子用户级别的白名单（hide_virtual_user），开任何白名单都需要时间生效，建议开白后等十几分钟再用这个子用户买的机器就绕过软件关于是否虚拟机的检测了，但即便绕过，毕竟还是不支持二次虚拟化，那些需要二次虚拟化才能正常运行的软件即便想办法安装上了也是会出现不稳定的情况。
通常，我们拿到一台服务器后使用338端口远程桌面登录windows系统，使用22端口ssh登录linux系统。如果隔一段时间稍微留意一下爆破日志，通常能够看到来自全球各地的ip在爆破我们的登录账号密码。
宝塔 Linux 面板（BT-Panel）是一款简单好用的服务器运维面板，支持一键部署 LAMP、LNMP、集群、监控、网站、FTP、数据库、JAVA 等100多项服务器管理功能，能够极大提升运维管理效率。本文档介绍如何使用宝塔 Linux 面板快速迁移其他云平台的云服务器中的网站数据至腾讯云轻量应用服务器中。
对于站长来说,网站的安全维护管理是重中之重,但是在建站后我们发现,再配置齐全的网站也会遭遇各种攻击扫描.这时候你就感觉服务器是一个裸奔的鸡蛋，惯性思维会想和普通电脑一样安装防护软件,这里需要注意了,很多方面不是应该就要做,而需要方法和技巧.
什么是CDN？CDN的全称是Content Delivery Network，即内容分发网络CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。
文章时间：2020年8月7日 15:40:45 解决问题：服务出错各项参数排查 端口问题 端口问题主要排查2个方面 云服务器控制台（安全组） 本地服务器配置 服务器启动问题 检测一下各个服务的状态，是否正常，是否都启动着。 ps -ef|grep java ps -ef|grep nginx ps -ef|grep redis ps -ef|grep mysql 等等一系列的服务，均检查一下。 微信类开发检查 微信类的开发，均需要内网访问公网微信上的一些接口，优先检查安全组的问题。 微信开发检查a
以节点（8核16G，带宽按量计费，外网带宽100Mbps，系统盘配置50GB高性能云硬盘）为例，说明购买步骤。
随着云原生的推进，k8s和service mesh已然成为云上的事实标准，我们的压测引擎也是基于这个理念演化而来。整个引擎的架构为k8s+jmeter+influxdb+grafana，其中：
主机安全（Cloud Workload Protection，CWP）基于腾讯安全积累的海量威胁数据，利用机器学习为用户提供资产管理、木马文件查杀、黑客入侵检测、漏洞风险预警及安全基线等安全防护服务，解决当前服务器面临的主要网络安全风险，帮助企业构建服务器安全防护体系。现支持用户腾讯云外服务器统一进行安全防护，轻松共享腾讯云端安全情报，让私有数据中心拥有云上同等级别的安全体验。
在前两个星期,我负责的一个小型企业网站遭受到了攻击,导致网站非常的卡，正常用户无法访问；初步判断是CC攻击; 这样的攻击防御起来还是比较简单的；后来服务器又受到了攻击，服务器卡的完全链接不上去；这个时候才知道我当时服务器的安防是有多脆弱!
知晓程序注： 微信小程序中，要求所有服务器通讯使用 HTTPS 协议的安全连接（即增加 SSL 加密）。 也就是说，除了按照小程序要求进行数据收发，还要为服务器配置加密证书。这就让不少小程序开发者非常头疼。 知晓程序（微信号 zxcx0101）今天为大家推荐这篇文章，可以帮助大家快速申请加密证书、配置 HTTPS 服务器，并尽快将小程序应用于生产环境中。 本篇文章以阿里云为例，展示证书申请、配置等。此方法也可举一反三，应用于其他云服务器中。 文 | 一斤代码 在小程序的生产环境中，如果需要调用服务器的 R
突发奇想想搭建自己的网站，买好服务器以后，就开始自己的艰辛之路 1.买的是阿里云服务器的ECS，因为是第一次搞所以选的windos系统 2.修改实例密码
首先编辑docker的宿主机文件/lib/systemd/system/docker.service
希望在自己电脑本地启动服务，让Internet发向服务器的请求转向自己的电脑，从而使调试更便利。
https://cloud.tencent.com/developer/article/old/1557350
背景 Jupyter Notebook简介 Jupyter Notebook是一款开源的Web应用，类似于Web笔记本，我们可以使用它编写代码、公式、Markdown解释性文本和绘图，并且可以把创建好的文档进行分享。 Jupyter Notebook最为方便的功能在于其可以实时运行代码，并且返回代码段的运行结果，支持可视化、IDE等能力，大大提高了模型搭建和分析的效率。 目前已经广泛应用于数据处理、数据模拟、统计建模、机器学习等重要领域。 image.png 结合轻量云服务器的优点，我们可以实现快速开发
1.有资源的，用云服务器搭建 Alist 的影院系统，例如阿里云，华为云，腾讯云等服务器搭建 2.有技术的，用路由器刷 OPENWRT 然后再弄 Alist 3.一般常用的，用本地的电脑 windows 或者是 LINUX 来搭建，费电。重启还影响别人 4.有钱的，用群晖等 NAS 设备，用 docker 来整
title: 001 - 安装与使用 date: 2020-04-01 23:31:42 tags: [Hexo,建站] categories: [建站]
大家好，我是腾讯云防火墙的产品经理周荃 jojen，很开心在这个平台与大家交流，以后我们会在这里分享每个版本的功能介绍和背后的思考。今天正好是立春，借万物之始、一切更生之际，很激动地告诉大家，我们腾讯云防火墙已经迈入了2.0时代。
随着科技的发展，互联网的普及早已经深入人心离不开生活，在互联网的基础上衍生出了一个在网络进行提供服务的服务平台——云服务器。云服务器在日常生活中的使用也是越来越多，大部分的人还是不太清楚云服务器的构造与存在，关于云服务器如何绑定域名？如何重启？如何挣钱？都还只是懂得一星半点。了解一样东西就要像探索一座古堡，唯有坚持深入才能弄清楚他的运用和存在，那么今天就来了解一下云服务器的常见问题吧。
如何查询自己的IP地址 (这里的IP一般指家庭网络环境或者蜂窝网络环境下的NAT IP )
可部署至「本地服务器」或「专有云服务器」，保障数据私密性，提供一键启动软件部署包私有化。
Linux搭建Java版我的世界服务器教程：https://blog.zeruns.tech/archives/584.html
IP白名单是一种网络安全机制，用于限制只允许特定的IP地址或IP地址范围通过访问控制。在本文中，我将详细解释IP白名单的概念、用途以及如何设置IP白名单。
龙芯3A5000 已经上市，与龙芯3A5000配套的三大编译器GCC、LLVM、GoLang和三大虚拟机Java、JavaScript、.NET均已完成开发，从老伙计哪里搞来一台3A5000 机器，安装统信UOS。 使用体验上看还可以，就是软件生态急需建设，软件生态的建设上自然有我dotnet 的一份力量。 龙芯团队已经完成了LoongArch 的.NET Core 3.1版本的研发，目前还没有正式对外发布，从龙芯兄弟们哪里拿到了一份当前版本的SDK，开启UOS的开发者模式，我们安装好龙芯.NET SDK, 拿个复杂点的应用来验证一下龙芯 LoongArch的.NET 的成色如何，迫切的需求就是机器的内网穿透，因此写成这篇文章。
防护DDoS一直是维护互联网信息安全重要的一部分，5G的到来让我们的工作和生活和互联网的联系越来越密切起来，而今年因为全球冠状病毒危机使电子商务、远程学习，在线通信和娱乐的用户急剧增长，带动了互联网行业的发展。
2023年7月19日0点起，云服务器CVM返佣折扣率调整至3.8折以上返佣。 >>点击查看所有返佣产品
Nginx是一个web服务器也可以用来做负载均衡及反向代理使用，目前使用最多的就是负载均衡，具体简介我就不介绍了百度一下有很多，下面直接进入安装步骤。安装Nginx是在云服务器Linux操作系统环境上操作的，因为在Linux操作系统上进行web应用开发是最常见的。也是企业用的最多的。这里我选的是腾讯云云服务器，你选其它的也可以。
通过rsyslog转发云服务器系统日志到GrayLog进行日志分析系统安全日志，结合GeoIP2地址数据库就可以获取SSH暴力破解攻击者IP的地理位置信息
将内网Win7虚拟机(192.168.31.239)的Teamviewer(端口为5938）映射到了公网的腾讯云服务器
作者陈鹏，腾讯工程师，负责腾讯云 TKE 的售中、售后的技术支持，根据客户需求输出合理技术方案与最佳实践，为客户业务保驾护航。
前面我们讲到了站点部署，站点部署完成以后，其实很长一段时间都不会有什么大事，一般情况下是这样的。但是，现在还没完，根据最新的国家法律法规，我们还需要做备案和公安备案，这两个会在后面单独拿出来说。我们这篇主要是说备份容灾与升级的思路。
https://get.videolan.org/vlc-android/3.5.4/
用于显示用户最近登录信息,可以看到哪些用户在哪个时间访问登录了机器,同时查看ip是不是自己的常用地址
由于年初新冠疫情爆发，我参与了腾讯防疫健康码的项目研发工作中。疫情健康码项目无疑是非常成功的,它覆盖9亿+人口和300+市县。但是项目的研发过程确实非常艰辛，该项目团队成员是在疫情期间临时组建起来的。疫情健康码项目研发团队由腾讯云同学主导+腾讯志愿者协助+合作伙伴公司的同学组成。大家都是远程在家办公，因此工作中也遇到了一系列的问题。还好有腾讯众多产品的保驾护航，才让项目能够高效成功落地，下面我从个人的研发视角剖析一下远程办公项的痛点，以及我们是怎么解决问题的。
OrcaTerm（遨驰终端）由原腾讯云Webshell迭代而来，名自腾讯云“遨驰”云原生分布式操作系统，是遨驰系统中 CVM、Lighthouse、裸金属等产品的统一网页终端。OrcaTerm是一个强大的一站式的WEB端云计算运维工具，能够随时随地通过浏览器远程登录服务器管理业务。
近期我们接到许多DK平台反馈APP里的用户信息数据被泄露，导致用户经常受到境外香港电话推广骚扰，有些用户甚至被网络诈骗，而且用户当天申请填写表单里的手机号，没过多久就泄露了，紧接着香港电话就会打过来，询问用户是否需要借款的需求，了解到这个紧急情况后，由于客户一直在做抖音、快手、百度的推广，损失较大，需要尽快排查出用户手机号被泄露的原因，防止用户信息以及数据继续被泄露，我们SINE安全随即成立了安全应急响应小组，跟客户的平台运维技术对接了服务器信息以及H5落地页、API接口信息和APP以及CRM后台系统的大体情况的整理。
对于企业级服务器管理，站群管理，针对服务器的监控是非常必要的。 通常，在电脑出现卡死，或进程停止或被挂起的情况下，大家都会使用任务管理器查看进程情况。针对电脑流畅性或资源优化，通常会使用资源管理器进行分析。然而，像windows资源管理器在开启的情况下，仅能查看六十秒的资源使用。而linux下，我们使用top，htop等命令，或ps等命令查看进程与资源使用情况也是仅能查看实时监控的。 那么，在该情况下若服务器出现问题，命令无法执行的情况下如何快速定位问题所在及资源占用情况？
近年来随着互联网行业的发展，我们很多开发者小伙伴会使用云服务器、轻量应用服务器等云产品来搭建图床、博客等站点，但是传统iass层产品的外网带宽费用较贵，以至于外网带宽非常小就导致单一站点的访问压力非常大，几个人同时访问网站时，网站就经常出现图片加载失败等情况。所以像宝塔、WordPress、开源图床等软件商，也都推出了对接对象存储、内容分发与网络等云产品的内置插件，来减轻源站的压力并且加速网站的访问速度，并且对象存储产品，还可以有效的减少网站存储空间压力。但是云产品也是一把双刃剑，给用户们带来高速体验的同时，也同时带来了潜在风险，例如存储桶内的文件被恶意高频次的访问，产生了高额的流量账单费用，同时云厂商也为此付出了高昂的流量费用成本，所以因恶意攻击或流量盗刷产生的高额账单云厂商也是受害者，无法为用户免除费用。因此，为尽量避免此类潜在风险，本文为您介绍这一类情况的应对办法。
1、您想不想拥有一个自己的网站，没事的时候发布点啥，然后闲暇的时候可以分享给你周边的朋友、同事？ 2、想不想某一天在百度或者必应等搜索引擎里一搜某些关键字内容，排在前面的是您的网站？ 3、在信息化的今天，您想不想有用一个属于自己的邮箱，而不再是那些 qq.com 、163.com 、@123.com ？
异常信息： "errcode":60020,"errmsg":"访问ip不在白名单之中"
随着项目复杂度的提升以及用户体量的增大，前端安全变得越来越重要。平时系统运行正常，一旦出现安全问题，轻者部门扣分，严重的可能对公司造成严重损失。了解一些常见漏洞，平时coding时注意，防患于未然。
所以事前我们需要准备一个钓鱼网站，为了能让钓鱼网站在公网访问，还需要一个VPS，若想获得更好的伪装效果，还需要一个用于伪装的域名。VPS和域名都到手后，还可以搭建属于自己的邮服用于SMTPRelay。使用恶意附件的话，还需要准备一个恶意样本，能做免杀的话就更好了，接收shell的话，同样需要一个VPS。
8 月 9 日，安全公司 Carbon Black 被控泄露 TB 级别其客户企业的机密数据。泄露的数据来自多家财富 1000 企业，数据内容包括了用户机密数据、财务记录、网络情报和其它敏感数据。安全管理策略提供商 DirectDefense 的公开博客中写道，这些企业所采用的 Carbon Black EDR（终端检测及响应）安全解决方案中存在问题，正在泄漏数十万个敏感文件。 面对指控，安全公司 Carbon Black 则表示并非是他们将客户敏感数据泄漏出去，相反，正是这些使用EDR方案的企业自己，也许
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
