我们尝试维护过一个免费的代理池，但是代理池效果用过就知道了，毕竟里面有大量免费代理，虽然这些代理是可用的，但是既然我们能刷到这个免费代理，别人也能呀，所以就导致这个代理同时被很多人使用来抓取网站，所以
很多初学者不知道vps，物理服务器，虚拟主机，云服务器的含义和区别，今天与大家一起说说它们之间的含义和区别： VPS： VPS（Virtual Private Server 虚拟专用服务器）技术，由于有很多的物理服务器其实使用率很低，平均cpu的使用率在20%以下。于是就将一台物理服务器分割成多个虚拟专享服务器的优质服务。实现VPS的技术分为容器技术和虚拟化技术。在容器或虚拟机中，每个VPS都可分配独立公网IP地址、独立操作系统、实现不同VPS间磁盘空间、内存、CPU资源、进程和系统配置的隔离，为用户和应用程序模拟出“独占”使用计算资源的体验。VPS可以像独立服务器一样，重装操作系统，安装程序，单独重启服务器。 简单的说，就是在物理服务器内通过虚拟化技术，在一套操作系统的技术上，虚拟出很多套的独立运行的操作系统出来，从用户角度来看，就像是有很多台服务器可以使用（其实是运行在同一套物理设备里面）。这一套套虚拟出来的独立的操作系统就是VPS。如果您还未找到一款合适的动态拨号vps，我可推荐青果云动态拨号vps，专业技术，自建机房，节点丰富，秒拨数百万ip，高可靠人性化设计，精心打造从节点到系统给您不一样的感觉，力助您的业务遍布全国的每一个角落。 物理服务器： 一台实实在在物理机，服务器性能和稳定性比普通PC强，但是价格昂贵，一般有钱的大佬才会使用独立的物理服务器（就是需要自己实实在在买一台设备放在那里）。性能强，但是无论用还是不用，机器和网络等成本都在那里。 虚拟主机： VPS主机可以像独立服务器一样分割出许多虚拟主机空间，每个空间都可以放许多网站，非常适合为中小企业、小型门户网站、个人工作室、SOHO一族提供网站空间，较大独享资源，安全可靠的隔离保证了用户对于资源的使用和数据的安全。 云服务器： 云服务器就是一些实际的硬件设备（很多个物理服务器），通过虚拟化技术，可以大规模统一调度，并当成“一台”机器的技术。你根本看不到它在哪里，看不到它的CPU、内存、硬盘，但是你可以轻松把它当成“一台”现实中的主机来操作，无论是配置软件、测试性能、还是上传文件都和传统服务器没什么区别。由是数量庞大的服务器阵列，在均衡负载之后诞生很多虚拟主机，无论是数据安全还是性能都有基本的保证。 可以说云服务器是一种类似VPS服务器的虚拟化技术，VPS是采用虚拟软件，VZ或VM在一台服务器上虚拟出多个类似独立服务器的部分，每个部分都可以做单独的操作系统，管理方法同服务器一样。 云服务器是在一组集群服务器上虚拟出多个类似独立服务器的部分，集群中每个服务器上都有云服务器的一个镜像，从而大大提高了虚拟服务器的安全稳定性，除非所有的集群内服务器全部出现问题，云服务器才会无法访问。
从这篇文章的标题中我们可以看出，这一次的搭建方案主要用到的是 Docker，你可能会很好奇，Docker 跟搭建 4G 代理有什么关系吗？
很多人的电脑目前宽带拨号，或者在公司，都是内网IP，也就是说你只能连接别人，别人不能连接你
时间过得真快，距离这个系列的上一篇文章《商业级4G代理搭建指南【准备篇】》发布的时间已经过了两个星期了，上个星期由于各种琐事缠身，周二开始就没空写文章了，所以就咕咕咕了。
在实际渗透过程中，我们成功入侵了目标服务器。接着我们想在本机上通过浏览器或者其他客户端软件访问目标机器内部网络中所开放的端口，比如内网的3389端口、内网网站8080端口等等。传统的方法是利用nc、lcx等工具，进行端口转发。
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
大家好，又见面了，我是你们的朋友全栈君。架设一台FTP服务器其实很简单。首先，要保证你的机器能上网，而且有不低于ADSL 512Kbps的网络速度。其次，硬件性能要能满足你的需要。最后，需要安装FTP服务器端的软件，这类软件很多，可以使用微软的IIS(Internet Information Server 因特网信息服务系统)，也可以使用专业软件。不同的软件提供的功能不同，适应的需求和操作系统也不同。一般来说，系统最低要求如下：
IP是互联网空间中最基础的身份标识也是入网的唯一钥匙。自从防御方开始在IP层面根据一些简单的规则，例如设定时间内IP的访问次数、限制触发特定行为的IP、屏蔽高风险IP等布防风控开始，IP就已经正式走进网络安全领域，也成为了黑产与防御方争夺点。
Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list
我们在linux VPS 上面架设网站之后，还需要对安全方面加以设置，很多新手并不明白 linux 服务器如何做好安全措施，他们能够搭建起网站已经很不容易了，那么为了最简单的搭配好 linux VPS 安全措施，今天我们来讲一下服务器安全狗 Linux 的安装与使用。 首先说一下安装方法，打开 SSH 客户端连接 VPS，根据你 linux 是 32 位还是 64 位的选择不同版本，老魏博客用的是 32 位。在命令行输入： wget https://down.safedog.cn/safedog_linux
什么是vps母鸡?VPS母鸡的作用是什么?相信很多开发者和企业第一次听到VPS母鸡这个词的时候都很疑惑。VPS母鸡其实是VPS母机的通俗说法，是指虚拟专用服务器，可使用hyper-v、kvm等虚拟化技
爬虫的意义在于采集大批量数据，然后基于此进行加工/分析，做更有意义的事情。谷歌，百度，今日头条，天眼查都离不开爬虫。
这次给大家介绍一下Digitalocean这个机房，他家的VPS测评可以百度搜搜看，我这里说一下重点。
1.VPN功能 在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。
其他一些可能会遇到的 swagger、swagger codegen、swagger-dubbo 等相关接口路由：
Majora-代理IP池建设系统majora.iinti.cn/majora-doc/
最近因为换了Mac，以前的Linux基本上不再使用了，但是我的SS代理还得用。SS代理大家都了解，一个很NB的Socket代理工具，但是就是因为他是Socket的，想用HTTP代理的时候很不方便。
爬虫这两年貌似成为了一项必备技能，无论是搞技术的，做产品的，数据分析的，金融的，初创公司做冷启动的，都想去抓点数据回来玩玩。这里面绝大多数一共都只抓几万或几十万条数据，这个数量级其实大可不必写爬虫，使用 chrome 插件 web scraper 或者让 selenium 驱动 chrome 就好了，会为你节省很多分析网页结构或研究如何登陆的时间。
前面一次网进行了内网渗透，这里做个人小结，也方便其他小伙伴学习EW。这里仅记录后渗透中与EW相关的部分已提前在tomcat中留下冰蝎马。
邮件营销经常会碰到的一个问题就是：发出去的邮件被系统当做垃圾邮件，直接进了垃圾箱，下面一米软件就来教教大家如何避免成为垃圾邮件。
前一两年抓过某工商信息网站，几三周时间大约抓了过千万多万张页面。那时由于公司没啥经费，报销又拖得很久，不想花钱在很多机器和带宽上，所以当时花了较多精力研究如何让一台爬虫机器达到抓取极限。
在使用动态vps服务器的时候发现一枚已经写好的自动配置拨号的shell脚本，分享一下，免去手动配置的烦恼，代码如下
NAT64是一种有状态的网络地址与协议转换技术，一般只支持通过IPv6网络侧用户发起连接访问IPv4侧网络资源。但NAT64也支持通过手工配置静态映射关系，实现IPv4网络主动发起连接访问IPv6网络。NAT64可实现TCP、UDP、ICMP协议下的IPv6与IPv4网络地址和协议转换。
其实这是新的vps主机测试，原来的那个空间目前为备份(感谢小白童鞋的推荐)。测试一个月之后决定是否要继续使用该vps（由于数据库是昨天的，所以有的评论可能已经丢失了）。
随着国内主流商家也开始从事网站主机业务之后，很多原本单一业务的企业、个人或者在未来几年后肯定需要转型，因为像阿里、腾讯、百度等大商家进入主机市场之后，无论是从价格、性能稳定、以及售后服务等肯定优势还是比较明显的，笔者也看到很多个人商家很多原本的主机业务都开始转型至特定服务的项目。比如提供海外、香港、抗D等特定需求和性能能产品赢得细分市场的需求。
魏艾斯博客曾经写过几篇 windows 服务器的环境包安装教程，比如Windows VPS 服务器一键 phpStudy 安装环境搭建教程，windows VPS 中如何用网站管理助手建立网站和数据库和windows VPS 用宝塔网站助手建立网站和数据库。windows 服务器用来建站的好处是和我们平时本地电脑的系统一样，上手比较快；缺点也很明显，windows 本身系统资源占用较大，内存管理机制远不如 linux，运行起来相对来说慢一些。 无论如何为了给新手们普及服务器架设知识（也是老魏建立这个博客的初
PPTP协议，是点对点协议（PPP）为基于点对点连接的多协议自寻址数据包的传输提供了一个标准方法。 PPP 最初设计是为两个对等结构之间的 IP 流量的传输提供一种封装协议。在 TCP-IP 协议集中它是一种关于同步调制连接的数据链路层协议（OSI 模式中的第二层），替代了原非标准第二层协议，即 SLIP。除了 IP 以外 PPP 还可以传送其它协议，包括 DECnet 和 Novell 的 Internet 网包交换（IPX）。 PPP 主要由以下几部分组成： 封装：一种封装多协议数据报的方法。PPP 封装提供了不同网络层协议同时通过统一链路的多路技术。（人们）精心的设计 PPP 封装，使其保有对常用支持硬件的兼容性。 链路控制协议：为了在一个很宽广的环境内能足够方便的使用，PPP 提供了 LCP。LCP 用于就封装格式选项自动的达成一致，处理数据包大小的变化，探测 looped-back 链路和其他普通的配置错误，以及终止链路。提供的其他可选设备有：对链路中对等单元标识的认证，和链路功能正常或链路失败情况下的决定。 网络控制协议：一种扩展链路控制协议，用于建立、配置、测试和管理数据链路连接。 配置：通过链路控制协议使 PPP 链路很容易配置。该机制也应用于其它控制协议如网络控制协议（NCPs） 为了建立点对点链路通信，PPP 链路的每一端，必须首先发送 LCP 包以便设定和测试数据链路。在链路建立之后，LCP 可选设备才可以被认证。然后，PPP 必须发送 NCP 包以便选择和设定一个或更多的网络层协议。一旦每个被选择的网络层协议都被设定好了，来自每个网络层协议的数据报就能在连路上发送了。 链路将保持通信设定不变，直到外在的 LCP 和 NCP 关闭链路，或者是发生一些外部事件的时候（如，休止状态的定时器期满或者网络管理员干涉）。
今天，我要和大家分享的是，我在某个邀请漏洞测试项目中，发现Bind OOB XXE漏洞的方法。由于涉及隐私，以下文章中涉及网站域名的部分我已作了编辑隐藏，敬请见谅。 漏洞分析 首先，与大多数挖洞者的探
之前我们都是使用HtmlAgilityPack类库来进行页面的爬取，今天我们使用一个爬虫框架。 框架名称：Clawler 参考地址
前阵子组装了一个主机，然后在主机上搭建了一个Linux的服务器，这里主要记录其流程和碰到的问题。
８．编辑ＩＰ访问规则 对于某些扰乱服务器秩序但又不方便删除其账户的用户，可以利用“编辑ＩＰ访问规则”允许或阻止特定的ＩＰ访问。Ｓｅｒｖ－Ｕ对用户ＩＰ访问规则的设置相当灵活，不仅可以设置允许访问本服务器的用户ＩＰ，也可以设置拒绝访问的用户ＩＰ；不仅可对每个账户进行单独编辑，也可对整个服务器所有账户进行统一编辑，还支持“”和“？”通配符。 １）拒绝访问 对于捣蛋的用户，如果不方便删除其账户，可以从“域日志”中查找到该用户连接的ＩＰ。在“规则”文本框中，点击“添加”，Ｓｅｒｖ－Ｕ就会将此规则添加到下方的“ＩＰ访问规则”列表框中。这对于那些拥有固定ＩＰ的用户相当有效。但如果该用户是拨号上网用户，只要断线后重新拨号，就会获得一个新ＩＰ，显然，此ＩＰ访问规则对于该用户来说已经失效。要解决此问题，就要用到通配符和“－”符号。假设我们要屏蔽的用户ＩＰ是１９２．１６８．Ｘ．Ｘ，可以在“规则”中输入１９２．１６８．．，也可以输入１９２．１６８．﹖．﹖－１９２．１６８．﹖﹖﹖．﹖﹖﹖或者１９２．１６８．０．０－１９２．１６８．２５５．２５５，效果一样。合理使用这些符号，还可以有效防止******。 ２）允许访问 如果想将自己的ＦＴＰ站点仅供几个特定的用户使用，可以选中“允许访问”，在“规则”中输入特定用户的ＩＰ，再点“添加”。同样，如果特定用户的ＩＰ是动态ＩＰ，可以使用通配符和“－”符号进行设置。 其实作为站长，更多的时候需要将两种规则灵活混用，比如从拒绝访问的ＩＰ中设置某个ＩＰ为允许访问，抑或相反。需要提醒的是：对于某些局域网用户，比如网吧，如果将其ＩＰ设置为拒绝访问，则整个局域网都将会被服务器屏蔽掉。 ９．服务器带宽等资源管理 对于服务器来说，最重要的就是如何保证服务器带宽等系统资源及其性能不被浪费。为此，还需要进行一些设置，进入“本地服务器→设置→常规”选项卡。 “最大速度”：即可以使用的最大带宽（ＫＢ／秒），根据服务器总带宽资源填入合适的数值。如果不填数值，Ｓｅｒｖ－Ｕ将使用所有可用的带宽，这样当连接的用户达到一定数量时，会导致服务器上其它的网络应用不可用。以５１２Ｋｂｐｓ ＡＤＳＬ为例，最好设置为５０ＫＢ／秒或以下。 “最大用户数”：设置在同一时间内允许连接到本服务器的最大用户数。由于每个连接到服务器的用户即使不上传、下载任何文件，也会占用一定带宽，因而最好进行设置，否则系统不会控制登录用户数，直至为此耗尽所有资源。 “删除部分已上传的文件”：删除不完整的上传文件。如果选择此项，系统会自动删除没有完全上载的文件，以最大可能地节省服务器硬盘空间。是否选择，要视服务器用户平时上传的文件大小决定。 “禁用反超时调度”：很多ＦＴＰ服务器为了防止用户长时间不操作却占用带宽及连接数而做了超时设置，当用户连接超过一定时间但未做任何操作，就会被服务器自动踢除。针对这点，一些ＦＴＰ客户端程序会自动向服务器端发送一些命令，以保证不被踢除。如果选择此项，服务器将采用一种独特的计时方式以防止ＦＴＰ客户端程序的这些反超时设置。建议选择。 “拦截连接超过 ×次于× 秒×分钟”：用来设置如果一个用户在×秒内持续连接了×次，那么屏蔽他的ＩＰ地址×分钟，可以有效防止用户使用如网络蚂蚁等高速多线程下载软件连接服务器。 以上的设置对于“域”下所有服务器都有效。但是这些设置对于具体的某个ＦＴＰ服务器或某个账户来说过于粗浅，不利于细致地管理。不过不要紧，Ｓｅｒｖ－Ｕ针对每个服务器下的每个账户都提供了细化的设置功能。可进入该账户的“常规”选项卡： “只允许Ｘ从相同的ＩＰ登录”：很多用户在下载两个或两个以上文件时，为了节省下载等待时间，往往会同时打开两个以上的ＦＴＰ客户端软件登录。对于服务器来说，每个登录进程实际上就是一个用户，这样不仅占用了系统带宽，而且挤占了其他用户的登录权。这就需要选中此选项来防止此种情况。选中后，服务器就只允许某个ＩＰ同时最多有Ｘ个连接。 “最大上传速度和最大下载速度（ＫＢ／秒）”：用来设置该账户用户最大的上传／下载速度。对于特定账户，可以设置得比一般账户高些，以体现特权。 “空闲超时和任务超时（秒）”：“空闲超时”用来设置当用户空闲超过一定时间时就会被服务器自动踢除以免占用资源，“任务超时”设置当用户与服务器进行每个任务时，超出一定时间就会被系统自动踢除。 “最大用户数量”：设置在同一时间内用此账户登录服务器的最大用户数。 完成这些设置后，实际上你已经拥有一台处于准专业管理水平下的准专业ＦＴＰ服务器了。之所以还只是准专业管理水平，是因为你还没有实现当今最时尚最炫的远程管理功能。 １０．实现远程ＦＴＰ服务器管理 有没有想过在家中架设ＦＴＰ服务器，在办公室也可以像坐在家中一样对服务器进行各种设置和管理呢？Ｓｅｒｖ－Ｕ就提供了这种远程管理功能。为方便说明，先假设我们在
我们尝试维护过一个代理池。代理池可以挑选出许多可用代理，但是常常其稳定性不高、响应速度慢，而且这些代理通常是公共代理，可能不止一人同时使用，其IP被封的概率很大。另外，这些代理可能有效时间比较短，虽然代理池一直在筛选，但如果没有及时更新状态，也有可能获取到不可用的代理。 如果要追求更加稳定的代理，就需要购买专有代理或者自己搭建代理服务器。但是服务器一般都是固定的IP，我们总不能搭建100个代理就用100台服务器吧，这显然是不现实的。 所以，ADSL动态拨号主机就派上用场了。下面我们来了解一下ADSL拨号
在重要的攻防对抗中进行前期的信息收集时，我们的各种渗透行为很有可能暴露自己的ip，导致们在后期进行渗透攻击行为时很容易被对方溯源，并且通过ip找到你。
我们先讲讲爬虫，这10w个网页我没有写代码去实现抓取，当时在上班，不想花太多时间去抓取这些内容（flag）。所以就采用Chrome浏览器的插件Web Scrape去实现抓取。
Apache的核心配置文件是“Httpd.conf”，它在电脑中的位置为Apache的安装路径/Conf/，如果安装在C盘的根目录下，则该文件应该在“C:/Apache/Conf/”中，此外，打开Windows的“开始菜单”→“程序”→“Apache HTTP Server”→“Edit the Apache httpd.conf Configuration File”也可以，在最新的1.3.26版中，它的作用更加明显。用记事本打开它，可以看到这些配置文件都以文本方式存在，其中“#”为Apache的注释符号，我们可以在记事本菜单中的编辑选项点击“查找”逐一输入下面要配置的关键字，并进行相应配置。如图15在配置文件中查找“DocumentRoot”。
众所周知Apache是目前最优秀的HTTP服务器。实际上它不仅能当作服务器使用，也能够被用来架设代理服务器。本文就如何使用Apache架设HTTP代理服务器进行说明。
在了解 动态IP代理 之前，首先要了解什么是网络ip地址。IP地址 是指互联网协议也就是大家常说的互联网IP。
绕过失败的可以手动试一下:https://github.com/AntSwordProject/AntSword-Labs/tree/master/bypass_disable_functions
如今我们无论架设个人博客，还是企业网站，甚至大数据内容网站，基本上不需要自己重新写程序，毕竟网上有很多免费开源的CMS程序可以使用。老蒋常用的CMS包括WordPress，适合内容和自定义稍微自动化一些的网站，比如老蒋部落就采用这款CMS，同时使用较多的就是ZBLOG PHP程序，自动有PHP版本之后使用率就比较多，因为目前手上较多的是Linux虚拟主机和VPS主机，用于企业网站和轻便博客比较多。
但幸运的是，在正式任务开始之前我大约拥有两周的时间，让我去学习了解有关的技术知识。经过两周左右的折腾，我学到了许多关于调制解调器的安全测试技术，以及电话和Asterisk的知识。最重要的是，我学会了如何更改主叫号码来迷惑用户，起初我认为这顶多是一种恶作剧，但后来我发现，这是一门很实用的社会工程方法。
nas上的quickconnet好久之前就不能访问了，一直以为是群辉的服务挂了，但是像这么大的问题网上竟然没有任何的反馈感觉也不太正常，搜索了一下也没有提到说服务挂了的任何信息。今天在公司又访问了一下quickconnect发现竟然能打开。于是现在原因基本就剩下一个了，联通搞得鬼，为了确认最终是联通的问题，让同事在家试了试发现也打不开。如果没有修改任何信息的话，那用的dns服务器基本就是联通的。尝试使用114.114.114.114解析发现能返回正常的ip。那这就毫无疑问是联通的问题了。
相信玩Wordpress的小伙伴都想优化自己网站的加载速度。降低Wordpress对系统资源的开销。所以特地写一篇关于本站静态化的方法。
不同的系统可能不太一样，安装第一列的语言包（kde-i18n-Chinese.noarch : Chinese(zh_CN) (Simplified Chinese) language support for KDE3）
其实很早就想把Blog迁移到静态化的博客系统了。不过一直没花时间来搞，当然主要原因还是懒。
1.传统访问：用户访问域名–>解析服务器IP–>访问目标主机 2.普通CDN：用户访问域名–>CDN节点–>真实服务器IP–>访问目标主机 3.带WAF的CDN：用户访问域名–>CDN节点（WAF）–>真实服务器IP–>访问目标主机
日常遇到的劫持一般为DNS劫持，可在路由器里强制指定公共DNS解决。本文记录了自己家用宽带HTTP劫持的发现过程。相比DNS劫持，HTTP劫持则更为流氓，解决起来也比较棘手。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
