如果你是金融行业的内部IT、运维，相信你可能也有过这样关于域名和DNS的隐忧：这样的“基础设施”，出了问题，连个备份都没有可怎么办？甚至有一些最新的行业机构出了指导要求：域名与DNS需要有备份！ 1 需要尽快完成域名与DNS状态检测： 如企业注册了xxx.cn的域名，现在需有一套备用的域名和解析服务，用来保证当主域名出现异常时，可以快速切换到备用域名上。并且，域名备份需要使用具备资质要求的厂商服务，这一块资质的要求上能满足的厂商不多，当然，我们腾讯云DNSPod是其中之一啦！ 2 增强DNS解析的安全防护
这个故事有点长，我慢慢讲。 主要原因是原主机商莫名其妙跑路。导致我博客打不开。 我灵机一动，嘿。我用了wp-back插件，我怕啥。 然后我就去百度云下载了我的备份文件。也不大，99M，用adm下载了大约五分钟。 准备工作做完，打算把数据还原到阿里云？？？？转头一想，之前博客在阿里云写了篇文章，详情在这： 杂谈 有点心虚了，我被查水表咋办？？？，所以连夜把我的景安（这里不是广告，这里不是广告）的2M小水管找出来。 准备工作做完，开工，安装FTP，上传，修改wp-config.php文件，上传数据库 （最后最欣
今天跟大家聊一聊如何防范我们的网站被攻击或被快照劫持，一般我们的网站在前期没有什么流量和这个PR值，网站都是很安全的，等我们的网站运行一段时间有权重的时候，或者是PR值大于2的时候，就会引起这个黑客的关注。这个时候我们就要注意网站的安全，要随时去查看一下网站有没有这个被挂吗，有没有被攻击的这种痕迹，根据个人的经验，今天由网站漏洞修复服务商SINE安全技术跟大家分享几点，做到这几点，我们的网站一般来说都没有什么大的安全问题了。
这天风和日丽，我正在摸鱼，忽然QQ群弹出一条消息，我打开一看，我感觉不简单。如下图：
文章首发在freebuf,地址:信息收集流程 我们在进行渗透的过程中，信息收集可以说是很重要的一环，它直接影响你后续的测试，下面我就对信息收集流程进行一个简单的讲解。
LNMP一键安装包是一个国人开发的非常优秀的免费的LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。无需一个一个的输入命令，无需值守，编译安装优化编译参数，提高性能，解决不必要的软件间依赖，特别针对配置自动优化。
主站一般不想了，先搞子域名还是常用的办法子域名先跑一边，我这里使用的工具是oneforall，把收集到的子域名统统搞一遍，发现该子域名上所有的web程序都是使用的同一款cms(别问怎么知道的，问就是云悉查的)，然后这套cms网上并没有啥可以利用的公开漏洞。
第一步：备份网站数据 进入后台—站长—数据库—备份，数据备份类型选择“Discuz!和 UCenter数据”，备份成功以后，数据自动保存在data文件夹下。
绕过宝塔面板强制登录注册的方法，宝塔不想注册的可以收藏，看了看网上的一些方法，自己也总结收集了一些方法。
不知道大伙最近在使用GitHub的时候，有没有感觉到网站经常连接超时或者是加载超慢。
说到Plesk，可能大家不是很了解。Plesk是大名鼎鼎的Parallels公司旗下的一款专用于管理主机的软件。因为我平日工作比较忙，一直敲代码也比较繁琐，就想找一款能够方便管理主机的应用，在网上看到了Plesk。联系客服，说可以先让我试用下，感觉这个不错。之后用着很顺手，就决定购买了。
大家好，又见面了，我是你们的朋友全栈君。 很多站长第一次做网站的时候，无奈选择了速度不是很稳定的空间，慢慢会发现有很多物美价廉速度相当快的空间 这个时候，站长在网站搬家的过程中就会遇到很多困难，今天老袋鼠给大家详细讲解一下discuz 论坛 搬家的详细过程 第一步：备份网站数据 进入后台—站长—数据库—备份，数据备份类型选择“Discuz!和 UCenter数据”，备份成功以后，数据自动保存在data文件夹下。 第二步：网站文件下载 把整个网站文件打包（虚拟主机管理控制面板一般都有整站压缩和解压的功能，在控制面板选择压缩，压缩之后的文件一般在FTP DB文件夹里面，然后把压缩包下载到本地电脑，如果虚拟主机没有在线压缩功能那就直接使用FTP下载文件到本地保存。 第三步：整理下载到本地的网站文件 1.把下载下来的文件里面的下列文件删除，请完全放心删除掉这几个文件，重新装上的时候会自动产生新的文件。 /install/install.lock （有的下载下来之后就没有这个文件，如果没有就不用管） /config/config_global.php /config/config_ucenter.php /uc_server/data/config.inc.php 2.到官方下载一个Discuz! X3.2的安装包，把 upload里的/install/文件夹复制过来覆盖你下载下来的网站文件。 3.把从官方下载下来的Discuz! X3.2安装包里面的 utility/restore.php 文件放到你网站文件的/data/文件夹内，这是用于数据库还原。 第四步：将整理好的网站文件包上传到新主机空间（放网页资料的文件夹下） 建议压缩之后在使用FTP上传，上传完成之后进入虚拟主机控制面板在线解压，这样可以节约很多时间，目前几乎所有的虚拟主机都有在线解压功能，格式一般是rar格式，不过有的部分虚拟主机如linux主机就只支持.zip格式，所以打包前请注意。 第五步：域名解析及空间绑定域名 进入域名控制面板把域名解析到你新的虚拟主机IP上，然后在进入虚拟主机空间绑定域名。 第六步：重新安装discuz http://你的域名/instal/进行安装，填入你新的虚拟主机数据库名和用户名及数据库密码，注意数据库的数据表前缀和以前一样，一般你之前的数据表如果没有改动的话，你重新安装的时候默认的就是和你以前的一样，所以可以不用改。当你安装的时候可能会提示要你删除data/install.lock这个文件才可以继续安装，那么你可以进入FTP删除之后然后返回安装页面刷新一下再继续安装，这就可以安装了。 第七步：还原数据库 安装成功后，用你安装的时候填写的管理员帐号和密码登录，进入后台—站长—数据库—恢复—数据恢复，选中要恢复的数据然后点击右边导入，点击确定即可恢复数据，为了安全起见当成功恢复数据后进入FTP删除/data/restore.php这个文件。 有时候进入之后数据恢复，发现没有可供还原的数据，那么你可以看到下面这一行文字，那你直接点击你的网址在浏览器当中恢复数据即可，为了安全起见当成功恢复数据后进入FTP删除/data/restore.php这个文件。 您可以在本页面数据备份记录处导入备份恢复数据，也可以通过在浏览器中执行 http://www.你的域名.com/data/restore.php 恢复数据 第八步：检查UCenter能否登陆 提示：1、检查UCenter 访问地址设置是否正确（没有更换域名做第六步安装，一般不会出错） 2、创始人密码和admin管理员密码不是同一个，创始人密码是上面第六步重新安装discuz程序时设置的密码。 第九步：检查UCenter应用是否通讯成功 后台——UCenter——应用管理，查看通讯情况，若通讯失败，请检查通信密钥设置是否相同。 后台——站长——UCenter设置，检查UCenter 通信密钥是否和UCenter应用设置相同 第十步：更新缓存 数据还原成功之后，在后台退出帐号，用你原来的后台管理员帐号登陆，进入后台更新缓存，网站搬家成功结束。
在这里呢，要先跟大家说声抱歉这么久都没更新文章，不是咱们不更新啊，是实在没啥实战文章更，如果各位有什么需求或者需要什么资源可以在公众号留言(就是发送你想说的到公众号)，我会一一查看并回复，也希望大家呢，觉得我们发的文章可以的话，帮忙转发一下，我们也希望关注量上去，这样才更有动力写文章。我们所发的实战渗透测试项目都是授权并脱敏了的。就先说到这。
翻译后发现貌似已经有人翻译过，但是翻译的水平就有点。。。。。那篇文章中不仅忽略了知识点，并且出现了明显的语义和语法错误，有一定的误导作用，所以请务必重新阅读老高的翻译。文章中容易出错的地方老高已经注释（在文章中以【】标出）。
来源 | 法纳斯特 头图 | 下载于视觉中国 不知道大伙最近在使用GitHub的时候，有没有感觉到网站经常连接超时或者是加载超慢。 就算使用了网上的教程，比如修改HOST文件、镜像地址访问，还是不能愉快的使用GitHub。 今天就给大家介绍一个访问GitHub的神器——dev-sidecar，支持Windows和Mac(获取方式见文末)，轻松解决GitHub访问不了，或者是加载慢、下载慢的问题。 大佬给这个工具起名为「开发者边车」，意为为开发者打辅助的边车工具，通过本地代理的方式将Https请求代理到一些
前面我们讲完了部署和面板的信息介绍，这个环节我们讲WDCP面板创建站点的过程，初期都是单机架构，后期会讲到升级以后的变化。首先当然是创建站点，在站点域名这个地方需要注意，wdcp面板无论是单引擎还是双引擎，其实在rewrite规则上都是受到制约的，通常，我们为了提高网站的SEO优化收录，都会做一个301永久重定向，将不带www的访问重定向到带www的域名上，这个地方，要写不带www的域名。站点目录如果留空的话，会默认用域名来创建一个目录，注意，如果是二级域名的站点目录，需要先在文件管理或者linux服务器上新建目录，不建议下挂到主站点目录上。剩下的其实都不用管的。
现在无论是购买或者免费申请都ssl证书都非常方便了，这里我们都ssl证书是在腾讯云免费申请都。（建议在PC端阅读）
Gitlab和Github的区别就不多说了，一句话来概括就是：Gitlab是给企业私有化部署的Git服务器，Github是互联网在线版的Git服务器！
从 2020 年年初到现在一直都使用 ShareX 做为系统唯一的截图工具，先前一直是在电脑上保存并使用坚果云进行备份，由于最近在腾讯云嫖了 50G 的对象存储，就打算把这部分截图上传到 COS 中。在自带上传工具找了一圈，没找到。开始打算先找找有没有相似的案例（轮子），找了一圈只有 Markdown 图床工作流 这篇文章中有类似的情况，这位博主也是用 ShareX 做为截图工具，在上传这步是用了 PicGO，感觉不太符合我备份的需求。偶然间，我看到腾讯云的 文档中 有提到 ”COS 提供了 AWS S3 兼容的 API“，而 ShareX 正好支持以 Amazon S3 做为上传目标，试了一下，可以正常使用，于是就写了这么篇博客。
首先，将自己的网站文件夹打成压缩包，将数据库备份成.sql文件，一同下载到本地（如果迁站前后的域名在同一个服务器，直接放在别的地方就可以）这很简单就不给图了。
博客是网站的一的一种类型，搭建一个英文博客和搭建网站的原理是一样的，只不过是在WordPress主题选择上有所不同。今天这个教程教大家怎么快速的去搭建一个英文博客。适合小白操作。
密码管理这件事从我小学申请到QQ号之后就意识到是个问题，那个时候还停留在纸笔记录，虽说方法原始，但也很有用，就是安全性嘛。。。后来使用小米账号同步在加密便签里，首先就是同步问题，总是忘记更新密码，等了好久再进去就忘了。再后来习惯了使用Google Chrome就把密码保存在Google云端，虽说目前为止没啥毛病，甚至还有点方便，但还是莫名心慌。原本想自己写一个密码管理器，后来找了找，轮子都有了，那就算了
要想建立属于自己的网站，那么后台服务器和域名都是少不了的。在使用服务器的时候也有不少人想看看有没有免费的云服务器，其实有很多云服务器的厂商都会不定期地做出一些营销活动，只要是去申请，大多都可以获得短期免费使用权。
前言 当更换域名或者换服务器之前的域名不能用时，使用新的域名打开wordpress后台会之前跳转到之前的域名，一旦之前的域名不能用，后台就不能打开，本次教程解决之前域名打不开的情况下如何更换新域名。 解决方法 如果之前的域名可以打开的情况下，更换新的域名， 在后台【设置】-【常规】里有基本设置，其中‘WordPress地址（URL）’和‘站点地址（URL）’将两处的域名换成新的域名 image.png 有时候之前的域名不能用了 ，换新域名，但是由于之前的域名已经不用了 ，无法访问，换新域名之后后台还是不
很多国内的小伙伴可能对siteground主机空间比较陌生，感觉不如bluehost或者Godaddy名气大，实际上siteground在国外是一家非常有名气和实力的美国主机服务商，也是wordpress、Drupal、Jommla这三家知名建站程序一致推荐的主机商。
你在这边通过GitHub或者 MetaMask登陆之后，发送消息，咕咕的手机能够接到推送通知，及时回复信息。
宝塔面板是国内最近几年开始流行起来的一款 linux 面板，特点是上手快，操作简单，傻瓜式操作，界面符合国人习惯。魏艾斯博客也一直有写相关的文章教程。最近把网上大家对宝塔 linux 面板的很多常见问
互联网发展到现在，影响是相当的大了。现在不止是城市，连农村人都会用手机购物，买衣服，买菜，买家居日常用品等等。并且手机购物也不再是年轻人的代名词，很多老年人也会用手机购物，手机支付。这就导致企业只要想
宽带换套餐迟了，只好销户再开，也就从前天起没法上网了，昨天早上用手机登陆网站的时候发现500错误了，以为只是一会，结果晚上了还没好，就联系电信机房把我的宽带账号激活，赶紧看看出啥事了。
运维的工作通常是针对现有系统的，例如服务器、在运行的服务、监控、添加白名单、添加权限等等，是宽泛而繁琐的，少有建设性的内容。
前言 很高兴认识大家，之前做过很多分享，今天这次终于讲到正题了。因为之前一直讲自动化运维，其实做这么多年运维，自动化运维没干多少年。这几年很多公司各方面机器数量多了，规模大了才开始去做自动化运维。 今天的课题是高性能Web架构之缓存体系，之所以讲这个体系是因为作为一名运维工程师，我们经常会遇到Web站点访问很慢的情况。要解决这个问题，直接找开发，问题也不一定能解决。因为这个问题不仅仅是开发的问题， 这个问题涉及到浏览器从发出请求到响应请求的一系列问题，所有地方都需要一点点摸清楚才能最后找到问题所在。 1、认
很高兴认识大家，之前做过很多分享，今天这次终于讲到正题了。因为之前一直讲自动化运维，其实做这么多年运维，自动化运维没干多少年。这几年很多公司各方面机器数量多了，规模大了才开始去做自动化运维。
一、配置httpd支持php 1､httpd的主配制文件： /usr/local/apache/conf/httd.conf
1 #coding:utf-8 2 #Author:Mr Zhi 3 """ 4 HAproxy配置文件操作： 5 6 1. 根据用户输入输出对应的backend下的server信息 7 8 2. 可添加backend 和sever信息 9 10 3. 可修改backend 和sever信息 11 12 4. 可删除backend 和sever信息 13 14 5. 操作配置文件前进行备份 15 16 6 添加server信息时，如果ip已经存在则修改;如果backend不
大学的时候搭建的一个 bbs 论坛，用的是景安的虚拟主机，今年想起来的时候已经到期半年，数据无法找回了。
为了方便所有人参与国外的漏洞赏金项目，信息收集的过程通过数据共享的方式帮你省略，让你专注于漏洞的挖掘，今天来给大家整理几个为大家共享漏洞赏金数据的开源项目。
数据无价，相信很多人都深有体会。数码照片、电子文档、工作产出、游戏存档，哪一样都丢不起。
之前张戈博客全站启用了 https，并分享了相关经验心得。用了一段时间，问题还是不少，所以继续整上一篇文章，汇总一下网站启用 https 之后出现的问题以及解决办法。 在分享这些问题之前，我先分享一个国内支持 https 的 CDN，让个人博客也能无忧启用 https，而不暴露真实 IP。 我现在用的是腾讯云内测的支持 https 的 CDN，其他人也就暂时用不了。本以为国内基本就没有其他支持 https 的 CDN 了，结果晓庄等几个博主留言分享了一个支持 https 的 CDN——VeryCloud。
DNS域名解析 整个过程大体描述如下，其中前两个步骤是在本机完成的，后8个步骤涉及到真正的域名解析服务器：1、浏览器会检查缓存中有没有这个域名对应的解析过的IP地址，如果缓存中有，这个解析过程就结束。浏览器缓存域名也是有限制的，不仅浏览器缓存大小有限制，而且缓存的时间也有限制，通常情况下为几分钟到几小时不等，域名被缓存的时间限制可以通过TTL属性来设置。这个缓存时间太长和太短都不太好，如果时间太长，一旦域名被解析到的IP有变化，会导致被客户端缓存的域名无法解析到变化后的IP地址，以致该域名不能正常解析，这段时间内有一部分用户无法访问网站。如果设置时间太短，会导致用户每次访问网站都要重新解析一次域名。
如今做过一个网站真的是再容易不过了，就算你没学过编程，对语言一窍不通也是可以做的，当然懂一点HTML更好做。现在有很多种网站后台管理的程序，不用你会代码。照着教程傻瓜式操作即可。我见过很多用PHP帝国CMS的写的，压根不用你写后台代码，甚至前台找个模板页面都不用写。我就不说这种方法了，可以自行百度。今天就谈谈如何从零到一自己搭建一个个人博客。因为最近才把自己的博客做完。所以趁现在说说我是如何做的，记录一下过程。
我们在使用 lnmp 给网站添加域名之后，多数都要再加一个 301 重定向，比如把主域名跳转到 www 域名上，还有把主域名和 www 域名都跳转到 https 上面去。前面写过一些有关 301 重定向的教程，没做过的朋友可以参考下面教程去做。 1.4 自动生成 Let’s Encrypt 免费证书 lnmp 环境设置 301 重定向 下面把我实际使用中遇到的一些情况。比如下面这个案例中就出现的问题是如何解决的。 一个网站搬家到新 VPS，如果是手动分别备份网站数据和数据库文件的，要注意先把这两样东西上传
备份证书，我是创建bak文件夹备份的，然后通过阿里云/腾讯云等申请证书，并下载apache类型的证书，
3 天前，运行的社区系统报告，很多老的历史照片都无法作为附件加载 —— 小鲨鱼，快来解决问题。
成功效果演示：http://www.8w.com.ar/ 1、去找一个免费的国外空间，要支持.htacccess重写的（大部分都支持，但是别找000webhost的，我已经试过，虽然支持重写，但是没法弄反向代理），然后绑好米。 2、测试国外空间。 申请好国外空间以后，请新建一个名叫“.htaccess”的文件，用记事本输入以下内容： RewriteEngine On RewriteBase / RewriteRule ^(.*)$ http://www.baidu.com/$1 [P] 复制代码 把这个文件
上个月小俊介绍了一款支持跨平台、跨终端的在线文档、知识库管理程序： MrDoc觅思文档 ，后来又在寻找有没有其他的程序，这不，美观且强大的开源Wiki程序： Wiki.js ，简单使用之后，感觉还不错，也推荐给大家，现在就教大家如何部署这款程序。
简介 下载类的网站应该是大家经常用到的工具了，特别是一些 BT，PT 一类的网站，最近几年比较火的小型站点一般都是磁力搜索类的，但很多网站鱼龙混杂，广告横生（网站挂广告无可厚非，但是时不时弹出令人尴尬的内容就有点儿嗯。。） 最近看到网友 wenguonideshou 制作并修改的源码，叫 ZSKY，虽然貌似没给正式的命名，但是从 demo 来看，应该是 “纸上烤鱼” 的缩写，这个源码实际上是改自另一款很出名的源码 SSBC（手撕包菜），但手撕包菜的使用说明网上一直只是流传着一些坊间的版本，作者似乎也没有
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
