2、腾讯云安全组/防火墙放行端口，https://www.bt.cn/bbs/thread-61042-1-1.html
近期，实验室迎来两位新成员，lSLA师傅和DongHuangT1师傅，欢迎欢迎！！！实验室力量再次壮大，同时欢迎各位志同道合的好兄弟们加入到实验室来，一起学习，一起进步，一起安全研究，一起搞事情。
在这个技术飞速发展的时代，服务器管理变得越来越复杂，尤其是对于那些刚入门的程序猿们来说，简直就是一场噩梦。手动配置环境、部署项目、监控性能，每一个步骤都可能让你手忙脚乱，甚至小小的错误都可能导致服务器崩溃，影响业务正常运行。
EasyDSS视频直播点播平台集视频直播、点播、转码、管理、录像、检索、时移回看等功能于一体，可提供音视频采集、视频推拉流、播放H.265编码视频、存储，分发的视频流可覆盖全终端、全平台。
首先端口，大部分厂商现在都有防火墙自主开放端口，没用的端口就不需要开了，别总想着省事一个ALL就全开了，就以普通的ssh22端口来举例，很多人说改端口会安全很多，但其实不然真的要搞你直接挂上扫端口就行了，最好的办法就是需要连接的时候在开启端口，大部分小白其实基本用不到linux命令也就不存在连接 包括宝塔官方说的很多端口都需要开放，但对于很多不需要的端口确实用不到，就比如3306数据库端口，因为很多人用的还都是同一台服务器搭建的环境，数据库也都是通过内网连接，不涉及外网是完全不需要开放的，888端口管理数据库很多人也不懂数据库表之类的，只是单纯的建站，不懂也就直接阻断就行了
EasyDSS能实现视频流媒体的上传、转码、存储、录像、推拉流、直播、点播等功能，具备超低延迟、超高画质、超大并发访问量等特点，可应用在多样化的场景中，如：在线课堂、教育直播、校园活动直播、企业培训、游戏直播等。平台支持HTTP、HLS、RTMP等播出协议，并且兼容多终端，如：Windows、Android、iOS、Mac等操作系统，还能支持CDN转推。
如测试环境和生产环境网络从物理上隔离；系统端口/应用端口段规范；对外提供web服务的机器和核心应用数据环境的分离; 1.测试机集中管理，在物理机上采用虚拟机方式部署测试环境，与核心生产环境隔离。 2.类似于web服务，邮件服务器这种对外服务的业务环境，与核心业务线上环境隔离，集中管理并使用虚拟机部署 3.网关这类需要面向所有用户开放的服务器，严格控制WEB服务的IP访问许可，不允许部署完全开放的WEB服务。 4.所有核心业务的WEB服务从根目录开始必须配置IP访问控制，针对特定需求对子目录配置权限白名单。 5.核心业务的数据库服务器在配置完成后即只能通过指定的IP连接，需要WEB管理的后台，严格限制IP访问许可。 6.当在服务器上安装系统时，如果服务器是业务部门申请使用的机器，则根据业务部门的申请，确认审批后开放适当的端口，并且必须限制访问IP。否则一律只开ssh登陆端口和监控端口。SSH远程连接仅限公司堡垒机。 7.每台服务器系统禁止root用户远程登陆，并开通仅供系统部门服务器管理人员使用的管理账号，远程连接必须密钥登陆,使用sudo来执行管理命令，每次连接服务器第一次执行sudo相关命令时，需要输入密码。 8.如果服务器是给指定项目使用，则此服务器上存在仅供项目负责人使用的账号，这个账号可以启动关闭应用服务，可以对应用服务所在的目录进行数据的增删改查。如果项目内其他人需要有开启关闭服务的权限。
MQTT官方网站：【入口】 EMQ官方文档：【入口】 EMQ开源代码：【GitHub】
越来越多的云盘一不开心就关闭，大公司的网盘也不靠谱啊，为了解决这些问题，我们可以搭建一个自己的个人网盘（私有云盘），常用的开源框架包括ownCloud，Seafile，Nextcloud，本文介绍的是在CentOS 7下基于Nextcloud教你如何搭建一个私有云。
作为TSINGSEE青犀视频开发的视频上云网关，EasyNTS的主要作用就是解决异地视频共享/组网的需求，网页对域名进行添加映射时，添加成功后会生成一个外网访问地址，在浏览器中输入外网访问地址，即可查看内网应用。目前EasyNTS硬件版本已经下线，如有需要，可以获取软件版本。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
开源免费：StackEdit 中文版完全开源免费，您不需要支付任何费用就可以享受它的全部功能，也可以参考 StackEdit中文版说明
FastTunnel是一款高性能跨平台内网穿透工具，使用它可以实现将内网服务暴露到公网供自己或任何人访问。对比市面上的其他内网穿透工具最大优势在于基于 dotnet 编写，提供二次开发扩展能力。本文将来告诉大家，在不做任何编程的情况下，通过 FastTunnel 工具，让我某台内网的 Windows 电脑，开启远程桌面服务，提供外网连入的能力
上一期介绍了chfs文档共享服务器部署和使用教程，部署简单且使用方便，受到了很多人的喜爱；本期继续介绍一款跨平台网络文件传输系统kiftd，它即可以作为文件服务器、内部下载站，也可以作为网盘系统使用，因为它可以在线播放视频、听音乐、查看图片和文档等，部署简单只需有java就能运行了，且可以根据官方使用文档定制自己的个性化需求。
无论您经营的是在线商店、公司网站还是旅游博客，都没有关系：您需要相信网站可以安全使用和访问。因此，HTTPS 已成为万维网的标准，如果您的网站不安全，大多数浏览器都会阻止访问它，您的 SEO 排名也会受到影响。因此，任何 Web 服务器管理员的一项重要任务是管理 SSL/TLS 证书并在它们过期之前对其进行更新。
今天给大家推荐一款.NET开发的多协议、选项卡式远程连接管理器mRemoteNG。mRemoteNG是一个开源的Windows远程连接管理器，它支持多种协议，包括SSH、Telnet、RDP等，可以轻松管理多个远程连接。它的界面设计简洁明了，操作方便快捷，可以满足各种复杂的远程连接需求。
问题 最近在编译安卓的时候，遇到Jack Server报错的问题:Failed to authenticate Jack server certificate. Try 'jack-diagnose'。
宝塔面板 是一款广受欢迎的Linux服务器管理软件，它提供了一键安装LNMP、LAMP、集群、监控、网站、FTP、数据库、Java等多种服务器管理功能，它直观的用户界面和简化的操作流程使得新手也能快速上手，轻松管理服务器。此外，宝塔面板还支持多种常见的Linux发行版，具有庞大的用户群体和活跃的社区，用户可以在社区中寻求帮助，分享经验，获取最新的使用技巧和教程。
最近帕鲁可太火了，群里小伙伴都让我部署一个，其实相关教程已经很多了而且也很详细，所以一开始并不想写。但后面有粉丝反馈这些大都是命令行搭建过程，对于极空间或者联想、绿联这一类并没有权限的NAS大家都挺懵逼。所以本次我就利用Z423的32G大内存来搭一个玩玩，刚好自己也能玩玩，体验一下资本家的快乐。
在购买域名的时候我相信很多人都遇到了对于证书的问题，之前我也是使用阿里云的免费一年的证书，那时候感觉还好，一年更换一次，但是近期阿里云对于证书的过期时间直接砍到了三个月！让我难以接受，所以我在想吧他直接集成到我的FastGateway中，让他自动申请，自动续期！下面我将教大家如何使用Fast Gateway自动申请证书！
漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。 漏洞扫描器包括网络漏扫、主机漏扫、数据库漏扫等不同种类。
PDF文件是日常办公中经常使用的一种文档格式。最近，青阳面临一个问题：某公司发送过来的文件需要我们进行印章流程，但由于该公司系统在电子文件加盖电子公章后会自动加密，导致我们的印章程序无法正常进行电子公章的加盖。面对这一情况，青阳感到非常着急，四处寻找解决方案。在网络上，有许多与PDF相关的工具，但大多数要求会员资格或登录，操作繁琐，而且存在文件泄漏等安全隐患。
版权声明：本文为博主原创文章，转载请注明出处。 https://blog.csdn.net/u011054333/article/details/87396466
临近2019年底，网站安全事件频发，攻击者加大了对网站的攻击力度，一定是在为过年钱做准备，大捞一把过个好年。就在最近，某客户网站被入侵并被篡改了首页代码，网站从搜索引擎打开直接跳转到了彩//piao网站上去了，通过朋友介绍找到我们SINESAFE做网站安全服务，防止网站被攻击，恢复网站的正常访问，关于此次安全事件的应急处理，以及如何做网站的安全加固，我们通过文章的形式记录一下。
目前家里设备越来越多，而每个设备很多服务或者应用端口又是重复的，每个都去做映射真的太麻烦。再加上极空间以及绿联本身并没有反代服务器，在外往下我想要访问http服务也挺麻烦的。于是乎想着使用npm来进行二级域名的设置，达到使用二级域名来区别不同设备和不同服务。
DG-IoT是国内首款轻量级开源工业物联网平台，我们致力于提供五类物联网解决方案：
redis简介 Redis是完全开源免费的，遵守BSD协议，是一个高性能的key-value数据库。 Redis与其他key-value缓存产品有以下三个特点： Redis支持数据的持久化，可以
Kubernetes 是一种流行的开源系统，用于自动部署、扩展和管理容器化应用程序。我们最近开始扫描可访问的 Kubernetes API 实例，这些实例以200 OK HTTP对探测器进行响应。
WSO2的应用服务器 WSO2的应用服务器是基于WSO2 Carbon平台的企业级就绪的应用程序服务器。继承的WSO2 Web服务应用服务器（WSAS），WSO2的应用服务器（AS）支持除了其Web服务管理功能的Web应用程序部署和管理。加上WSO2的Carbon功能，用户现在有能力管理他们的应用程序，范围从Web服务，Web应用程序在一个统一的方式在应用程序服务器管理控制台本身。 Web服务规范的基础上面向服务的架构（SOA）的概念，支持安全，可靠和事务集成基于松散耦合，这是固有的可扩展性的概念。许多厂商
近日，有研究人员发现，超过 38 万个 k8s API 服务器允许以某种方式访问公共互联网，这让用于管理云部署的流行开源容器 Kubernetes 变成了一个广泛的攻击域，易于被威胁者当作攻击目标。
织梦程序依托MySQL数据库、PHP开发环境、服务器(Apache或Nginx),初学期间安装这些环境对初学者是极其困难，因此，我们可以借助集成开发环境，也就是通过一个软件完成以上所有环境的配置。 基于Linux操作系统、PHP开发环境、MySQL数据库、Apache服务器的集成开发环境软件还是有很多的，DeDeCMS官方提供了DeDeApZ、还有Apmserver、PHPStudy等软件。
程序员离不开终端命令行，在工作中用得最多的工具就是「终端连接工具」了，而且企业中 Linux 服务器居多，通过终端连接工具连到服务器，在此之上我们可以排查一些问题，执行代码等操作。
在数字化时代，数据的安全存储与高效检索是科技界持续关注的热点。近年来，大语言模型（LLM）的崛起不仅在自然语言处理领域引起了革命性的变革，也对知识库问答系统提出了新的解决方案。最近，一个名为Langchain-Chatchat的开源项目，利用最新的技术研发动态，引起了科技界的广泛关注。本文旨在深入探索Langchain-Chatchat的核心技术、实现机制、安装配置及其未来发展前景。
未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。
例如下面我们对IP为192.168.43.137的主机进行扫描，显示的内容如下
☪ 背景 今天将线下好不容易写完的 ThinkPHP 项目代码搬到线上服务器，然后出现各种坑 ① 首先出现的情况是，PHP 版本安装太低导致无法解析，需要 >5.6 ② 当版本满足后，经过一番配置又发现不支持 URL 重写 (形如："http://seasonpro.com/article/7.html" ) ③ 分析后发现，本测试用的是Apache服务，线上 CentOS7.1 系统选用的是 Nginx 服务环境 环境 > TP 框架： ThinkPHP5.1.2 版本 > PHP版本： ph
一 、摘要 本文主要讲述，在一个资（bu）金（xiang）匮（hua）乏（qian）的甲方安全人员，为同病相怜的同学们提供几个免费的替代方案。 二、背景 随着在上家单位孵化的项目意外流产，我也离职了，来到了一家小甲方。来了之后才知道，原来不是所有甲方都是器大活好，啊！不对，财大气粗！ 初到公司之时，安全为0，但由于为一家金融科技类公司，领导层们深知安全的重要，最主要的是，多个检查机构年底要过来检查，所以，我来了，但问题也来了。 我问领导：“领导，你觉得安全重要吗？”； 领导
WebRTC: Web Real Time Communication 是一系列为提供端到端实时通信连接的协议和 API。Google 于 2011 年发布了基于浏览器的 WebRTC 项目，且这个技术可以使很多不同的应用，如视频会议、文件传输、聊天和桌面共享等都不需要额外的插件。
今天忙着给小伙伴们提出的问题解答，时间上没把握好，都快下班了，赶紧发布：书说上文《从壹开始前后端分离【 .NET Core2.0 +Vue2.0 】框架之十一 || AOP自定义筛选，Redis入门 11.1》，昨天咱们说到了分布式缓存键值数据库，主要讲解了如何安装，使用，最后遗留了一个问题，同步+Redis缓存还是比较简单，如何使用异步泛型存取Redis，还是一直我的心结，希望大家有会的，可以不吝赐教，本系列教程已经基本到了尾声，今天就说两个小的知识点，既然本系列是讲解前后端分离的，那一定会遇到跨域的问题，没错，今天将说下跨域！然后顺便说一下DTOs(数据传输对象)，这些东西大家都用过，比如，在MVC中定义一个ViewModel，是基于Model实体类的，然后做了相应的变化，以适应前端需求，没错，就是这个，如果大型的实体类，一个个复杂的话会稍显费力，今天就是用一个自动映射工具——AutoMapper。
在使用Discuz搭建论坛的过程中，小九发现有许多朋友对于宝塔的安装和初始化不太熟悉，找不到适合的方法、或是按照一些教程安装却出现问题得不到解决，只能选择重新再来。
本文和大家分享一下如何在Linux系统本地部署Tale个人博客，并通过Cpolar内网穿透工具配置公网地址，把自己的个人博客发布到公共互联网上，人人都能访问。
ELK由Elasticsearch、Logstash和Kibana三部分组件组成；
前言 如今很多中小型互联网公司对安全需求不高，安全资源贫乏，领导只重视业务忽略安全，在这种情况下可能安全人员很难立足，推动公司做好安全，从而进入了进退两难的窘境，目前从事国内某车联网公司，公司团队在300人左右，生产服务器数量在千余台级别，业务线冗长，以下给各位介绍一下个人的工作经验： 一、熟悉环境 该部分为后续工作做铺垫，所以此部分工作也是十分重要的，首先需要有如下三个图： 1、架构图：第一步就是要了解企业的组织架构，认清哪些部门是跟自己紧密相关的，哪些部门是日后可能开展合作的，
美国国家安全局（NSA）的一项研究表明，一般的应用安全测试工具（各种扫描器或渗透测试工具）的漏洞发现率只有14%左右（可搜索“NSA调查称全球没有一款漏洞扫描工具真正有效”了解更进一步的信息）。
现在智能物联网科技的高速发展，在某种意义上，物联网已经成为人们生活中不可或缺的部分，小到蓝牙音箱WiFi智能灯控，大到无人驾驶的实验。儿时电影场景中科幻不可思议的智能科幻场景，也不知不觉的在我们现实生活中实现。
最近收到测试需求需要从公网对服务进行测试，当然场景、接口前期需求均已经梳理结束。部署时发现jmeter无法拉起分布式集群（云服务器分布多个地域多厂商包括阿里云、华为云等），当然也有解决方案。不过本人比较懒，一是部署繁琐、二是临时测试需求资源随时释放，不宜平台化部署，加之用过Ngrinder进行过测试，果断部署Ngrinder进行测试，测试过程中也踩坑这边记录下测试NGrinder测试实践。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
