这篇文章可以让你实现全面远程远方计算机（服务器），包括远程开关机，同时会在一定程度上让你了解到背后的原理。
今天在研究 webpack-dev-server 配置 host 时，看到手册中这样的一句话：
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
构建工具都自带了web服务器，但是对于配置https以及自定义域名不是很友好。所以一般通过反向代理来实现自定义域名以及https：
前言：开发很方便 地址：http://www.ngrok.cc/ 下载地址： 1. 1.7版客户端： Linux 32Bit版本 Linux 64Bit版本 Linux ARM版本 Mac OSX 32Bit版本 Mac OSX 64Bit版本 Win 32Bit版本 Win 64Bit版本 2. 修改配置文件 修改ngrok.cfg配置文件 参数说明： auth_token：服务授权验证密钥 subd
局域网，是在你本机上，创建并开放IP端口，只允许同一个局域网下(多台设备串联也算)。
说明：上一篇写完《当你输入URL到页面显示经历了什么--URL到IP地址》之后读了好几本关于网络的书（当然都是跳着读），发现期初想的太简单，还是遗漏了许多，后面等慢慢熟悉了整个网络连接之后再继续写。这次先插播一篇： 本地在做开发的时候肯定会起服务器，这就会牵扯到访问地址的问题：要么自定义域名；要么直接IP地址访问。可是这里的IP地址该用哪个？或者说 127.0.0.1 vs 0.0.0.0 vs localhost vs 主机IP 这些有何区别？下面查阅了一些资料做个分享： localhos
1，注册花生壳，并激活护照. 2，下载客户端并登录 3，验证域名绑定ip 右键：选择域名诊断： 查看指向ip与自己的公网ip是否匹配 4,设置自己的ip为固定ip（局域网） 5，登录路由器后台：19
首先要抱歉一下，已有月许未写公众号了，主要原因还是因为工作太忙，也没有学习到新知识，感觉没啥内容好分享的~次要原因也是自己”不写”上瘾了....嗯，所以就拖了这么久了，看着日渐减少的增粉量，我知道我该更新了....
一年前玩过ettercap做arp欺骗和dns欺骗的实验，都忘记怎么操作的了，哈哈，现在重新整理下资料，方便小伙伴学习。
要求：1. 一台服务器（电脑可以使用虚拟机，手机安卓可以使用KSWAB，苹果未知） 推荐使用闲置的安卓手机，废物利用，而且还不耗电。（KSWAB正版需要购买（推荐），但吾爱也有破解版） 2. 一台支持转发的家用路由器（我使用的是斐讯K2，自带的固件） 注：最好是常年不会关机的路由器，因为路由器重启会获取新的公网IP（获取动态IP非静态），解析的时候就需要重新配置，麻烦。 3. 能设置解析的域名（没有的自行百度注册域名） 注：此方法最好是不要使用已经备案的域名，可能会被工信部查出来，注销你已经备案号，得不偿失（理论上）
1. 某公司网络拓扑如下图所示，路由器R1通过接口E1、E2分别连接局域网1、局域网2， 通过接口L0连接路由器R2，并通过路由器R2连接域名服务器与互联网。R1的L0接口的IP地址是 202.118.2.1；R2的L0接口的IP地址是202.118.2.2，L1接口的IP地址是130.11.120.1，E0接口的 IP地址是202.118.3.1；域名服务器的IP地址是202.118.3.2。
要求：1. 一台服务器（电脑可以使用虚拟机，手机安卓可以使用KSWAB，苹果未知） 推荐使用闲置的安卓手机，废物利用，而且还不耗电。（KSWAB正版需要购买（推荐）） 2. 一台支持转发的家用路由器（我使用的是斐讯K2，自带的固件） 注：最好是常年不会关机的路由器，因为路由器重启会获取新的公网IP（获取动态IP非静态），解析的时候就需要重新配置，麻烦。 3. 能设置解析的域名（没有的自行百度注册域名） 注：此方法最好是不要使用已经备案的域名，可能会被工信部查出来，注销你已经备案号，得不偿失（理论上）
我们在网络中发邮件发信息，这个过程实际上和邮政系统是非常相似的。年轻一代朋友可能没有写纸信的经验，在寄信前，必须先写好信封，信封上有几个重要的信息，首先是收件人的邮编，其次是收件人的详细地址，然后是收件人的名字，最后是寄件人的地址。
为了提高局域网运行稳定性，我们不能等IP地址冲突故障发生时，才想办法去应对，而应该主动出击，让上网用户无法抢用局域网中的其他IP地址。
一、网络摄像头安全隐患原因 1、隐私数据不仅自己有 使用最多的“移动监控功能”，视频数据基本走设备厂商网络进行存储/转发。隐私数据通过或留存第三方，安全风险巨大 2、隐私数据泄漏 系统安全漏洞频发，特别是主打低价的小众厂商，甚至厂家服务器运维管理薄弱，非主观因素泄漏防不胜防 3、用户配置不当 小白用户密码简单或使用默认密码，部分摄像头会开启路由器upnp功能，加大暴力破解风险 有一定能力用户，为图便利，路由器上做些端口映射或直接映射公网，摄像头基本裸奔在外网 二、解决思路 1、隐私数据自己掌握 不用官方提供
树莓派有一个很大的好处，就是体积很小，价格很便宜但五脏俱全，相当于一台微型计算机，什么都能干。一般来说，大家都会将它放在家里，当做一个小型的服务器，存储文件、数据，或者是跑一些简单的任务之类的。
动态主机配置协议（Dynamic Host Configuration Protocol, DHCP）是一个局域网的网络协议，使用UDP协议工作，主要有两个用途：给内部网络或网络服务供应商自动分配IP地址，给用户或者内部网络管理员作为对所有计算机作中央管理的手段。
ipv6为每一个设备都标注了地址，因此可以直接使用ipv6访问内网中的设备，实现与公网唯一ip一样的功能 从而可以实现远程ftp访问，远程控制，实现个人私有云盘搭建。 买个4t的硬盘安装在家里的电脑上，用ipv6实现内网穿透，就相当于有一个4T的网络云盘了，随时随地就能访问了 就是说你只需要两台能联网的电脑设备就行了，一台用于你身边使用，另一台放到家里等，只要都能上网，就能使用ipv6点对点传输数据，不需要中间商赚差价
nmap更多操作可参考：https://www.cnblogs.com/cangqinglang/p/12059353.html
一台Linux server，一台Linux client 要求动态获取ip，一台Win7 client 要求固定IP
假设我们要将数据从主机A推送到主机B，根据我们之前的理解，是可以通过网络层进行路由的，这就是网络层在做决策，所以在网络层就要先决策该报文是要转发给和我处于同一网段的其它主机，还是交到下一跳，决策了之后再把报文向下交付，最后把报文交到路由器中。
2020-01-03 – 修复了12月31日由于 dnspod API 改动导致的失效。
DNS 是计算机域名系统 ( Domain NameSystem 或 Domain Name Service ) 的缩写，它是由域名解析器和域名服务器组成的。
在此之前，我对于网络通讯上的一些基础概念总是含糊其辞，感觉自己知道都又道不出个所以然，总之就是不成体系难以有个整体的把握。因此有了本文，目的是对一些平时颇为关注的网络概念进行总结，描绘出它们的关系，借此也希望能去扫清你的一些障碍，给小伙伴们分享一波。
DNS只是提供了域名和IP地址之间的静态对应关系，当IP地址发生变化时，DNS无法动态的更新域名和IP地址之间的对应关系，从而导致访问失败。但是DDNS系统是将用户的动态IP地址映射到一个固定的域名解析服务上
以下笔记总结于B站硬件茶谈：https://www.bilibili.com/video/BV1DD4y127r4
在生活中我们使用具有上网功能的电子设备都有IP地址，就跟每个人都有自己的名字一样。IP地址分为IPV4 IPV6，我们所说的的IP地址指的是IPV4的地址。
作者：matrix 被围观: 9 次 发布时间：2024-06-10 分类：零零星星 | 无评论 »
每一台计算机之间都是相互独立的,无法进行通信。每台计算机都负责处理某个业务。如下图所示
IP是Internet Protocol（网际互连协议）的缩写，是TCP/IP体系中的网络层协议。设计IP的目的是提高网络的可扩展性：一是解决互联网问题，实现大规模、异构网络的互联互通；二是分割顶层网络应用和底层网络技术之间的耦合关系，以利于两者的独立发展。根据端到端的设计原则，IP只为主机提供一种无连接、不可靠的、尽力而为的数据包传输服务。
作者：Vamei 出处：http://www.cnblogs.com/vamei 严禁任何形式转载。
首先从架构角度来说：IPSec与TLS最常用的两种安全架构，可以利IPSec、TLS安全架构在不同的协议层来保护数据传输的安全性。
最近有个需求，在外边或者是上班的时候想从家里的电脑拿点资料，虽然家里的路由器有公网IP地址，但是电脑总不能一直开着吧，然后就想到可以远程通过网卡唤醒电脑。
Proxmox VE 的本地WEB界面通常只能限于本地局域网访问,如果要想实现远程异地访问,我们需要部署到云 server 或者有public net IP,那如果没有云 server 或者公网IP 如何实现呢,接下来本例介绍一个工具 Cpolar 内网穿透工具
Pritunl是一款免费开源的 VPN 平台软件（但使用的不是标准的开源许可证，用户受到很多限制）。这是一种简单有效的VPN方式，一方面能有一个相对简单的途径，易于初级用户迅速搭建 VPN 服务；另一方面有能抵御墙的干扰，提供稳定有效的代理服务。Pritunl采用 OpenVPN 代理方式，一方面提供了 API 供高级开发者使用，同时还针对不同平台和不同 VPS 供应商 （包括DigitalOcean和AWS）提供了详尽的安装使用说明，DEMO显示它有图形化界面，方便了初级用户的使用，官方称其能在数分钟内完成搭建过程，这大大的降低了使用门槛。下面我们结合cpolar 工具,实现远程连接pritunl openVPN.
本文和大家分享一下如何安装Pritunl并进行配置，结合内网穿透工具实现远程连接OpenVPN。
对于开发者就要考虑这样的问题，开发程序后，客户端和服务端之间是怎样数据通信的？是不是需要一个介质来连接起这客户端和服务端？
Crossday Discuz! Board（以下简称 Discuz!）是一套通用的社区论坛软件系统，用户可以在不需要任何编程的基础上，通过简单的设置和安装，在互联网上搭建起具备完善功能、很强负载能力和可高度定制的论坛服务。
给树莓派连上显示器和键盘鼠标，就可以像使用一台电脑一样使用它了。但很多时候，我们是把体积小巧的树莓派当做一个便携设备来使用的。这种时候，用户可不希望随身带着体积庞大的鼠标、键盘和显示器。如果能用手中的
春节档电影《流浪地球2》成为了全网热议的话题，作为一个程序员，对电影中描写的重启根服务器的情节非常感兴趣。电影中，在全球重启互联网时，工作人员冒着生命危险，上演了一出紧张刺激的与时间赛跑的精彩桥段，他们宁愿付出自己的生命，也要去启动位于中国北京、日本东京和美国杜勒斯的三台根服务器。
在这里主要就是2个设置，也可以看http://qinyang.me/260.html这文章的第三部分，我这里再写一下 一，路由器的端口映射或DMZ主机 二，动态域名 DMZ主机设置：先用ifconfig得到局域网IP，再进路由器，将得到局域网IP，写到DMZ主机那里， 需要注意的是，DMZ主要的设置，会装破狗安全暴露在外网 image.png 此时，只要访问你的外网IP，相当于直接访问你的局域网IP了，想看你的外网IP，可以直接进路由器查看，也可以在浏览器里输入
这里以CentOS 7系列为例设置静态IP，原来RedHat系列的Linux发行版可以通过setup工具方便的设置静态IP，但是在版本7之后setup工具的功能就逐渐减弱了，所以这时候采用修改配置文件的方式来设置静态IP，方法如下：
本文介绍了 ARP攻击的原理以及由此引发的网络安全问题，并且结合实际情况，提出在校园网中实施多层次的防范方法，以解决因ARP攻击而引发的网络安全问题，最后介绍了一些实用性较强且操作简单的检测和抵御攻击的有效方法。
所谓计算机网络，是指借助通信线路（网线、路由器等）将两台甚至更多台计算机和其它硬件设备（例如打印机、扫描仪）之间建立起连接，位于网络内部的计算机，可以实现相互通信，相互传递数据和指令，还可以共享系统内部的硬件和软件资源。 根据不同的划分标准，可以将不同的计算机网络进行分类。这里，我们以计算机网络分布范围的大小作为划分标准，将计算机网络细分为局域网、城域网以及广域网。
DNS又称为域名劫持 定义： 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。
系统代理只能设置HTTP代理，但是使用privoxy将socks5转换为http代理
iodine是基于C语言开发的，分为服务端和客户端。iodine支持转发模式和中继模式。其原理是：通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
