DDoS攻击是一种基于DoS特殊形式的拒绝服务攻击，是一种分布的、协同的大规模攻击方式，处于不同位置的多个攻击者同时向一个或多个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。攻击者进行一次DDoS攻击，需要经过了解攻击目标、攻占傀儡机、实际攻击三个主要步骤，如图1所示。
当我配置完成后，我发现：为什么站点的打开速度还不如从前呢？不是 cdn 加速吗？这怎么还降速呢？ 于是我便开始了复盘，最后的结果是：CNAME 解析错误，就是跟没没有解析到供应商。我天呐，原来我开了近一个月的服务，都是未开启的状态啊，瞬间崩溃，下面我们就来看看如何正确开启 cdn 全站加速服务
当我配置完成后，我发现：为什么站点的打开速度还不如从前呢？不是 cdn 加速吗？这怎么还降速呢？
跟大家在交流中很多人说源码是压缩过的可读性很差，拿到源码也没有意义。但是其实只要将代码格式化后，代码的可读性还是很高的，而且通过微信开发工具断点调试，一些逻辑还是很容易梳理清楚的。
正向代理是一个位于客户端和目标服务器之间的[代理服务器]（中间服务器）。为了从目标服务器取得内容，客户端向代理服务器发送一个请求，并且指定目标服务器，之后代理向目标服务器转发请求，将获得的内容返回给客户端。正向代理的情况下，客户端必须要进行一些特殊的设置才能使用。
为什么自己的访问行为和隐私数据突然会被“偷走”?为什么域名没输错，结果却跑到了一个钓鱼网站上?用户数据泄露、流量劫持、页面篡改等安全事件频发怎么办?这是因为你的域名被劫持了，所以导致网站跳转。那么
大家看看下面这个现象大家是不是遇到过，在想访问一个网站的时候明明域名没输错，结果却跑到了一个钓鱼网站上？用户数据泄露、流量劫持、页面篡改等安全事件频发怎么办?这是因为你的域名被劫持了，所以导致网站跳转
今天在给 onepoint 更换 js 库的 cdn 时突然想起来，腾讯云每个月还送我 10g 的 cdn 流量包。博客里面有时候会包含很多图片，正好可以把这闲置的资源用上了。
正向代理是一个位于客户端和目标服务器之间的代理服务器（中间服务器）。为了从目标服务器取得内容，客户端向代理服务器发送一个请求，并且指定目标服务器，之后代理向目标服务器转发请求，将获得的内容返回给客户端。正向代理的情况下，客户端必须要进行一些特殊的设置才能使用。
当你的网站被攻击的时候，当你的资源出现异常访问的时候，又或者是你需要一些特殊的对资源访问的限制时，防盗链的选择你一定要看看。
普通代理：需要客户机在浏览器中指定代理服务器的地址、端口； 透明代理：适用于企业的网关主机（共享接入Internet）中，客户机不需要指定代理服务器地址、端口等信息，代理服务器需要设置防火墙策略将客户机的Web访问数据转交给代理服务程序处理；
前段时间因为某些原因，几大主流网盘都无法使用，正好手头上有台闲置的云服务器，于是就想来搭建一个文件下载服务，用户只需通过一个链接就能下载软件。
HTTP（超文本传输协议）是一个简单的相应请求协议，他通常运行在TCP之上。 文本：html，字符串 超文本：图片，音乐，视频，定位… 端口号为80
Fiddler（中文名称：小提琴）是一个HTTP的调试代理，以代理服务器的方式监听系统的HTTP网络数据流动，Fiddler也可以帮助你检查所有的HTTP通讯，设置断点、修改请求数据，甚至修改服务器返回的数据，功能非常强大。
出于安全考虑（比如csrf攻击），浏览器一般会禁止进行跨域访问，但是因为有时有相应需求，需要允许跨域访问，这时，我们就需要将跨域访问限制打开。 启动一个web服务，端口是8081
昨天写了一篇使用cdn的教程，因为我也是第一次弄，出了不少的差错，今天重新写一篇。 本文参考 IOIOX博客 文章教程修改，已获得作者授权，如果有看不懂的地方请 查看原文 ；
现在每个云服务基本会标配一个CDN网站加速服务，我们之前写过《zblog怎么设置腾讯云的CDN缓存》，今天抽空写个又拍云CDN的配置教程，因为CDN功能随时会有更新，适配一些新功能，包括腾讯云也是，教程仅仅针对时下，后期有重大的变更文章教程会酌情更新，如果配置有什么不对的还望各位朋友斧正，此文配置CDN仅针对Z-BlogPHP版本，其他程序请慎重，另外说下，不会设置CDN的千万不要直接使用，多注意看看官方的教程文档，最近就是很多朋友设置了CDN导致出错所以今天抽空写个简明的CDN设置教程。
一般来讲，若请求返回的状态码是4xx、5xx，会被视为错误状态码。如果这些异常状态码的请求比例超过5%，则需要引起重视及深入分析，看看是什么原因导致，对实际业务影响几何。
所以从流量的费用上来计算，最理想的状态（cdn缓存住所有数据，cos数据不进行更新），每GB可以节省0.29元。 当然，这只是极特殊情况；那么看下最坏的情况，cdn侧数据完全不缓存，通过cdn分发cos侧数据流量费用为：0.21（cdn访问流量）+0.15（cdn回源cos流量）=0.36元/GB，每GB也要节省0.14元。
为了更好地控制对网站资源的访问，可以为特定的网站目录添加访问授权。本节将分别介绍客户机地址限制和用户授权限制，这两种访问方式都应用于httpd.conf 配置文件中的目录区域范围内。
近期某客户需要考虑NAT网关跨地域的灾备方案，用于在上海地域运营商网络中断等场景，可以借助腾讯云内网，将对外访问的流量调度到异地出口。
由于我家老板看过之后，对这篇文章的评价是：写的不错，语句是通顺的，排版是可以的，但反向代理是什么还是不清楚？所以我就想尝试着向非 IT 工作者解释“正向代理”和“反向代理”。
数据交互分成两种类型： 一种是从服务端主动推送到客户端； 另一种是从客户端主动推送数据到服务端，也就是回调。
本文同步博客图文( ´▽｀)：https://www.mintimate.cn/2020/03/19/hexo
WWDC 15 提出的 ATS (App Transport Security) 是 Apple 在推进网络通讯安全的一个重要方式。在 iOS 9 和 OS X 10.11 中，默认情况下非 HTTPS 的网络访问是被禁止的。当然，因为这样的推进影响面非常广，作为缓冲，我们可以在 Info.plist 中添加NSAppTransportSecurity字典并且将NSAllowsArbitraryLoads设置为YES来禁用 ATS。相信大家都已经对这个非常熟悉了，因为我自己也维护了一些网络相关的框架，所以我还自己准备了一个小脚本来快速关闭 ATS。
在数字化浪潮中，网络安全已成为企业和个人必须直面的重大挑战。从DDoS攻击到恶意软件，从数据泄露到隐私侵犯，这些安全问题不仅可能导致巨大的经济损失，还可能损害品牌形象和用户信任。为了应对这一问题，许多网站选择使用CDN服务来分散流量并提高访问速度，但在遭遇大规模DDoS攻击时，CDN的高昂费用可能成为一个负担。此外，安装和维护各种Web应用防火墙（WAF）也是一种解决方案，但它们通常价格不菲。
在运行网站时，网站的某些部分通常会限制访问者。Web应用程序可以提供自己的身份验证和授权方法，但如果Web服务器不足或不可用，也可以使用Web服务器本身来限制访问。
本例介绍本地部署Paperless-ngx并实现远程公网访问,本地部署后会受局域网访问限制,无法在异地进行访问,本例会结合cpolar内网穿透工具,实现远程也可以访问
Yearning 简单, 高效的MYSQL 审计平台 一款MYSQL SQL语句/查询审计工具，为DBA与开发人员使用.本地部署，注重隐私，简单高效的MYSQL审计平台。
在渗透过程中，我们需要快速实现内网穿透，从而绕过网络访问限制，直接从外网来访问内网。今天，我们来推荐几款非常好用的内网穿透工具，如有其它推荐，欢迎补充和指正。
在网络爬虫的世界中，使用代理IP可以为您带来许多好处，其中之一就是能够避免被目标网站限制或封锁。本文将解析爬虫使用代理IP不会被限的原因，帮助您突破封锁，高效抓取所需数据！
偶刷《长安十二时辰》，午睡时，梦到我穿越到了唐朝，在长安城中的靖安司，做了一天的靖安司司丞。当徐宾遇害消失的时候我不在司内，当时的情形我不得而知。
在一台CentOS 7上搭建Apache网站后，一般都是允许所有人访问的，那么可能会有一些特殊情况，需要对访问网站的人进行限制，出于这种情况，Apache可以通过Require配置项，来对客户端进行一些访问限制，可以基于IP地址、网段、主机名或域名。使用名称“all”时表示任意地址。
Mintimate's Blog：https://www.mintimate.cn
2021年1月6日下午的16点左右，本来还要在摸两个点的鱼就可以飞法法的下班了，照例下班前把安全设备都看了一遍，一刷新系统蹦出几条某某大学下的大量二级域名网站被篡改的告警，随后经过人工验证所有告警的二级网址均存在被篡改页面,并随即报告给了值班客户，随后应客户要求兴(hao)高(bu)采(qing)烈(yuan)地到了现场做应急处置，至于为什么称之为诡异请看下述分析。
（一）代理基本原理 代理实际上指的就是代理服务器， 英文叫作proxy server ，它的功能是代理网络用户去取得网络信息。形象地说， 它是网络信息的中转站。在我们正常请求一个网站时， 是发送了请求给web 服务器，web 服务器把响应传回给我们。如果设置了代理服务器， 实际上就是在本机和服务器之间搭建了一个桥， 此时本机不是直接向web 服务器发起请求， 而是向代理服务器发出请求， 请求会发送给代理服务器， 然后由代理服务器再发送给web 服务器， 接着由代理服务器再把web 服务器返回的响应转发给本机。这样我们同样可以正常访问网页， 但这个过程中web 服务器识别出的真实IP 就不再是我们本机的IP 了， 就成功实现了IP 伪装， 这就是代理的基本原理。 （二）代理的作用 1、突破自身IP 访问限制， 访问一些平时不能访问的站点。 2、访问一些单位或团体内部资源： 比如使用教育网内地址段免费代理服务器， 就可以用于对教育网开放的各类FTP 下载上传， 以及各类资料查询共享等服务。 3、提高访问速度： 通常代理服务器都设置一个较大的硬盘缓冲区， 当有外界的信息通过时， 同时也将其保存到缓冲区中， 当其他用户再访问相同的信息时， 则直接由缓冲区中取屮信息传给用户， 以提高访问速度。 4、隐藏真实IP ： 上网者也可以通过这种方法隐藏自己的IP ， 免受攻击。对于爬虫来说， 我们用代理就是为了隐藏自身IP ， 防止自身的被封锁。 （三）代理的分类 1、根据协议区分 根据代理的协议， 代理可以分为如下类别。 FTP 代理服务器：主要用于访问FTP 服务器， 一般有上传、下载以及缓存功能， 端口一般为21 、2121 等。 HTTP 代理服务器：主要用于访问网页， 一般有内容过滤和缓存功能， 端口一般为80 、8080 、3128 等。 SSL/TLS 代理：主要用于访问加密网站， 一般有SSL 或TLS加密功能（ 最高支持128 位加密强度） ， 端口一般为443 。 RTSP 代理：主要用于访问Real 流媒体服务器， 一般有缓存功能， 端口一般为554 。 Telnet 代理：主要用于telnet 远程控制（ 黑客人侵计算机时常用于隐藏身份），端口一般为23 。 POP3/SMTP 代理：主要用于POP3/SMTP 方式收发邮件， 一般有缓存功能， 端口一般为110 / 25 。 SOCKS 代理：只是单纯传递数据包， 不关心具体协议和用法， 所以速度快很多， 一般有缓存功能， 端口一般为1080 。SOCKS 代理协议又分为SOCKS4 和SOCKS5 ， 前者只支持TCP ，而后者支持TCP 和UDP ， 还支持各种身份验证机制、服务器端域名解析等。简单来说，SOCKS4 能做到的SOCKS5 都可以做到， 但SOCKS5 能做到的SOCKS4 不一定能做到。 2、根据匿名程度区分 根据代理的匿名程度， 代理可以分为如下类别。 高度匿名代理： 会将数据包原封不动地转发， 在服务端看来就好像真的是一个普通客户端在访问， 而记录的IP 是代理服务器的IPO 普通匿名代理： 会在数据包上做一些改动， 服务端上有可能发现这是个代理服务器， 也有一定几率追查到客户端的真实伊代理服务器通常会加人的HITP 头有HTTP_VIA 和HTTP_X_FORWARDED FOR 。 透明代理：不但改动了数据包， 还会告诉服务器客户端的真实IPO 这种代理除了能用缓存技术提高浏览速度， 能用内容过滤提高安全性之外， 并无其他显著作用， 最常见的例子是内网中的硬件防火墙。 间谍代理：指组织或个人创建的用于记录用户传输的数据， 然后进行研究、监控等目的的代理服务器。
对于前端开发者来说，如果开发经验不够充足的话，是很难知道客户端存储其实是有很多坑的。今天就来总结一些关于客户端存储的面试题，其实参加面试时一般面试官不会问这么深入，但如果你能回答的比他期望的深入的话，
腾讯云推出的边缘安全加速平台 EO（Tencent cloud EdgeOne，下文简称为 EdgeOne） 是基于腾讯边缘计算节点提供加速和安全的解决方案。即对标传统的 CDN 网络分发节点，但是其在加速和安全防护的方面有更强劲的优势，不仅如此EdgeOne还提供了边缘函数、四层代理、DNS 解析等能力。EdgeOne更加丰富的功能、更灵活的配置方式以及更简便的上手方式，相比 CDN 产品来说，完全是更加优质的选择！
网络爬虫在数据采集和信息搜索中扮演着重要的角色，然而，随着网站反爬虫的不断升级，爬虫机制程序面临着越来越多的挑战。隧道HTTP技术作为应对反爬虫机制的重要性手段，为爬虫程序提供了更为灵活和隐蔽的数据采集方式。本文将探讨Python爬虫中的隧道HTTP技术，包括其基础知识、搭建过程、技术优势以及一个实践案例来演示如何使用隧道HTTP爬取京东数据。
Hello小可爱们~~我又来了，还记得昨天说的今天要说什么吗？？？是滴，今天要说的就是跨域！
我刚安装好面板，但是我没有把系统初始的用户名和密码记下来，我们可以这样解决，进入ssh然后输入命令如下：
Wrangler 的项目地址：github.com/cloudflare/wrangler 可按照官方教程，使用 npm 安装 Wrangler
http://blog.csdn.net/jimmy609/article/details/37909013
前言： 第三届SDN创新大赛又悄悄临近了，第二届大赛时做的题目积压在电脑里实在可惜，因此简单整理，拿出来和大家分享，从代码到实验过程，比较详尽，可以供初学者参考学习。 第二届初赛题分为基础题、提高题和设计题。设计题各有不同，这里主要分享基础题中“访问限制”和提高题中“代理访问”。完整代码可以去https://github.com/ysywh的match库中下载。 一 访问限制 1 实验目的 一台Web服务器提供简单的静态网页访问，实现一台PC 机可以访问web服务器，然后限制该PC 机一定时间（比如一分钟）
能够成功地通过web漏洞获取到webshell，对于一次完整的渗透测试来说，仅仅相当于万里长征的第一步。并不是所有渗透测试都会遇到几百台机器的大内网。
随着微博成为中国最受欢迎的社交平台之一，其内容已经变得丰富多彩，特别是视频内容吸引了大量用户的关注。然而，尽管用户对微博上的视频内容感兴趣，但却面临着无法直接下载这些视频的难题。本文旨在介绍一个基于Perl的解决方案，以帮助用户轻松地下载微博视频，并深入探讨这一解决方案的实现原理和操作方法。
Wrangler 的项目地址：github.com/cloudflare/wrangler 按照官方教程，使用 npm 安装 Wrangler ，在控制台输入
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
