tko-subs是一款功能强大的子域名检测工具，该工具可以利用已失效的DNS记录检测和接管目标子域名。该工具具备以下三个功能。
LAMP我们都安装好了，但是现在在浏览器访问apache的话还不能解析php脚本，所以这会需要配置apache让apache能够解析php脚本：
有些时候渗透测试搞着搞着就陷入了无解状态，不知道再从哪儿下手了 故对渗透测试思路做个整理，后续有新的见解持续更新
本文博主给大家分享线上多域名实战，当线上主域名不可用的情况下，启用备用域名完成网站高可用保障。
作为一名站长，一定要知道如何使用ping命令和tracert命令来检测域名、主机、IP的状态，今天站长就简单和新手朋友说说如何使用ping命令和tracert命令。
当WEB应用越来越为丰富的同时，WEB 服务器以其强大的计算能力、处理性能及蕴含的较高价值逐渐成为主要攻击目标。SQL注入、网页篡改、网页挂马等安全事件，频繁发生。2007年，国家计算机网络应急技术处理协调中心（简称CNCERT/CC）监测到中国大陆被篡改网站总数累积达61228个，比2006年增加了1.5倍。其中，中国大陆政府网站被篡改各月累计达4234个。
在前面一篇中说过, 入了好几个坑. 后来使用了nginx+tomcat配置的方式. 终于成功了. 因为头一次使用nginx, 不知道具体怎么操作, 于是我在操作的时候, 按照以下几个步骤执行的:
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
EdgeOne，作为腾讯云推出的全新CDN解决方案，集合了域名解析、智能加速、四层加速、安全防护以及边缘函数计算等多元化服务。自今年8月开放订阅以来，越来越多的网站选择EdgeOne作为他们的加速与防护伙伴，其受欢迎程度可见一斑。
它可以通过输入一个域名来获取相应的IP地址，并提供其他相关信息，如域名服务器、主机名等。
免费的web应用防火墙最出名的非ModSecurity莫属。ModSecurity一度以维护者众多，规则更新较积极，并且免费而受安全圈追捧，然而随着时代变迁，ModSecurity的多种致命缺陷也逐渐暴露，包括：
将网站程序放入网站的根目录下；因为所使用的域名为自定义域名，所以需要到物理机hosts绑定域名（绑定完成后在cmd中ping一些，测试域名是否连通）。
表示 coredns 能够访问外网，并且能够进行服务发现，能够访问其他服务。即正常工作。
关注腾讯云大学，了解行业最新技术动态 引言 企业“上云”过程中，会遇到哪些网络安全问题？云原生环境中，有怎样一款产品可以集成流量检测、威胁情报、漏洞补丁、访问控制等安全能力，为用户的云上业务和资产保驾护航？ 本次课程我们邀请到腾讯安全云防火墙产品负责人 周荃，为大家介绍腾讯安全云防火墙的核心能力与用户价值，并提供基于云防火墙构建云原生安全体系的最佳实践。 讲师简介 毕业于复旦大学计算机工程专业，研究方向为网络与信息安全，加入腾讯后负责云防火墙产品设计与研发，从零到一搭建云原生环境下防火墙能力框架，为
文章地址：https://www.freebuf.com/articles/network/330713.html
眼下很多单位的安全业务都深受”威胁检测”问题的困扰。Mandiant安全公司在2018年的M-Trends报告中就指出，从攻击开始到发现攻击活动的平均时长是99天。在这个“猫捉老鼠”的游戏中，很明显，现在这只猫还只是一只在喝奶的小猫咪。为了让它迅速强大，众多安全厂商开始鼓吹为这只嫩猫配备一个叫做“SIEM”的神器。可没想到，投了钱，烦恼却越来越多……
0x01、前言 习惯性的讲点废话，笔者是一名菜鸟安全工程师。有幸参与过两次安全方面的比赛，有些个人的体会，所以就有了这篇文章了。（自知技术还很菜，望各位大牛不喜勿喷，也欢迎对这方面感兴趣的同学来和我一起交流探讨。） 0x02、攻击者会怎么做？ 在做这几次防护的过程中，我一直在思考。我如果是攻击者，我会怎么来攻击？我会怎么去做？ A、第一步，针对目标做信息收集（扩大目标） 子域信息、Whois信息、Ip信息、端口信息、公司人员的信息、公司邮箱信息等等,一切与目标相关的信息。 B、针对拿到的信息
今年11月15日左右，美国多家媒体爆料上海广升的固件OTA方案存在后门，其固件会每隔72小时就把你所有的短信内容、联系人等都发送到中国服务器，这种软件监视用户去过哪里，他们与什么人聊过天，他们在短信中写了什么等。这次爆料也使得广升陷入“间谍门“事件，但是事情还没结束。 11月17日左右，AnubisNetworks的CTO（João Gouveia）和BitSight的安全研究人员（Dan Dahlberg）发现多个品牌的Android手机固件OTA升级机制存在安全问题，包括在美国百思买出售的BLU Stu
CC攻击就是说攻击者利用服务器或代理服务器指向被攻击的主机，然后模仿DDOS,和伪装方法网站，这种CC主要是用来攻击页面的，导致系统性能用完而主机挂掉了，下面我们来看linux中防CC攻击方法。
盗号是个严重的问题，您访问的网站、使用的各类应用每天都在遭受攻击。每当发生安全漏洞，您的密码就会被盗取，如果您跨应用和网站使用相同的密码，黑客就可以轻松访问您的电子邮件，甚至银行或者其他重要账户。
互联网的日新月异，让各行各业的发展都离不开它。而建站也成为了一件十分常见之事，无论是企业还是个人，都有着建站方面的需求。云服务器的问世，受到越来越多人的青睐。它不仅价格便宜，而且性能方面也不错，维护起来也非常方便简单。那么，云服务器如何搭建网站？建站都有哪些方式？
命令 , 查看 github 网站是否能 ping 通 , 如果无法 ping 通 , 则查找原因 ;
我们也时常会有接到用户的反馈，在使用EasyDSS时会出现报错“无法访问此网站，网址为 http://demo.easydss.com:10080/ 的网页可能暂时无法连接，或者它已永久性地移动到了新网址。”
公司域名是网址的另一种说法，公司域名在国际互联网上是通用的，全世界任何一个地方都可以通过域名来访问该网站，当然了，公司域名也具有唯一性，谁先注册，那么，谁就拥有了这个公司域名的绝对使用权，其他人就无法注册相同的域名了。很多人不知道怎么申请公司域名，那么，怎么申请公司域名呢？下面我们一起来简单的了解一下吧。
1.点“开始”-“运行”-输入CMD，再输入 ipconfig /all ，在下“DNS SERVER”里找到你使用的DNS服务器地址。
之前我们在访问的时候使用的都是类似http://serverip/test或者http://serverip/jpress这种字样的URL，使用起来比较麻烦，所以呢，我们可以将tomcat和nginx结合在一起，可以通过nginx以下功能发布：
在网上找了很久，感觉还是米发快捷点，适用于域名注册下来但是个人网站还没完成暂时转发至博客的，或者想给博客弄个个性点的域名的
看到很多友友还在用别人的二级域名，要想自己的网站让更多人访问，域名也是一个很关键的，好的域名一天什么都不干都有流量。所以赶快去撸几个简短，好看，炫酷的一级域名吧，不要落后了，说不定以后这域名很值钱呢。
前天也就是 08-24号，Z-Blog官网因备案问题导致官网网站zblogcn.com、应用中心客户端、论坛等均无法访问，可能你会问24号就出现故障了，为什么今天才出来写这个教程，是的因为25号办公区停电，在公司看了一天的《扫H风暴》，最终也没来电，所以今天上班抽空就写个这个教程（嘘，我偷偷把时间改成24号了），不过说真的，这种错误连小白站长可能都不会失误，居然在“猪”的带领下，出现了如此不可饶恕的低级错误，值得反思，去面壁吧。话题跑偏了，回到正题，在网站后台点击应用中心会提示：客户端访问应用中心故障，不能登录和下载应用。
各位小伙伴们好，从Apple宣布禁止http方式接入后，各大厂商紧跟潮流，Google，鹅厂，猫厂等也相继宣布仅支持https接入平台，相对应的，百度也给力的配合了一把，给予了很大程度的支持，对于内容性网站，之前会担心接入https后收录会存在减少的问题，确实也是，采用了https的网站之前收录相对来说会少很多，可是现在不用担心这样的问题了，百度站长平台也有了个洋气的名字——搜索资源开放平台，在搜索资源平台内的站点管理里有https站点验证按钮，相对于站长平台之前的https验证来说，新平台的验证可能更强大，因为个人感觉只要验证成功后，之前收录的所有链接都穿上了漂亮的https的“衣裳”。
静态资源访问的关键点是就近访问。可以考虑在业务服务器的上层加一层特殊缓存，即CDN。
关注微信公众号 ASFOR 回复“WeTypecho源码”即可下载。 关注微信公众号 ASFOR 回复“WeTypecho插件”即可下载。
众所周知，网站都是相应的网站域名访问的。如果我们想成为一个网站，我们必须注册一个独特的域名。域名注册可以在域名注册商的官方网站上注册，如腾讯云、万网、新网、爱名网和西部数字。域名注册说明:可以包括英文字母(a-z，不区分大小写)和数字(0-9)。
网站域名对于网站建设来说是非常重要的，建设网站时需要先申请域名。一个好的域名能让用户产生印象，方便用户记住，以及有利于用户的搜索。域名一旦注册下来尽量不要随意更换，注册域名前需要经过慎重的考虑。在申请合适的域名，尽量选择com、cn、net这种顶级域名。
随着网站技术渗透到人们工作和生活的角落，具体表现在我们经常使用手机、电脑、平板等电子产品，这些电子产品和网站链接在一起，构成我们生活的精彩和工作的便利，这时候有人会想到，为什么不自己构建一个网站，展示自己技术或者才艺，不过在此之前，我们先要懂得如何查看域名？申请域名有哪些注意事项？问题的答案请看下文。
服务器是网站的根本所在，网站的顺利运行离不开服务器。但是很多站长会遇到更换服务器的情况，有时候空间到期，或者现有的流量和空间无法满足需求要更换服务器，但是更换服务器时多多少少会影响到网站。那么，网站更
一、 漏洞简介 CVE-2017-0199漏洞是一个Office远程执行代码漏洞，该漏洞利用Office OLE对象链接技术，将伪装的恶意链接对象嵌在文档中，由Office调用URL Moniker（COM对象）将恶意链接指向的HTA文件下载到本地，通过识别响应头中content-type的字段信息调用mshta.exe执行下载的HTA文件。 受该漏洞影响的Microsoft Office版本包括：Microsoft Office 2016、Microsoft Office 2013、Microsoft O
我一下沉默了，当年为了限制我弟玩穿越火线（大半夜的大叫，这谁顶得住？），就干过这种事情。
jQuery插件AjaxFileUpload可以实现ajax文件上传，下载地址：http://www.phpletter.com/contents/ajaxfileupload/ajaxfileupload.js
查看站点【访问日志】的时候，发现有大量的 POST 请求到 /xmlrpc.php页面。
现在网站对于企业来说非常重要，但是很多希望自主建站的企业却没有经验丰富的站长。那么作为一个新手站长，应该如何从基础起步，将网站顺利的建设起来呢？
作者 Taskiller OWASP top 10的安全威胁中的CrossSite Scripting（跨站脚本攻击），允许攻击者通过浏览器往网站注入恶意脚本。这种漏洞经常出现在web应用中需要用户输入的地方，如果网站有XSS漏洞，攻击者就可以通过这种漏洞向浏览网站的用户发送恶意脚本，同时也可以利用该漏洞偷取sessionid，用来劫持用户帐户的会话。 所以网站开发者必须针对这种攻击进行适当的测试，必须过滤网站的每个输入及输出。为了使漏洞检测更容易，也可以使用各种扫描器，有很多自动或手动工具可以帮我们查找这
数据库搞完了，也该部署下一些接口了。我常用的是Python的fastapi做接口。
今天没有原创文章发了，从乌云知识库里选了一个文章给大家分享一下，不知道这种方式，大家是否能够接我从乌云知识库里选择一些文章给大家分享，请大家给我提出来，我来根据大家的意见来做出变化，毕竟写原创不易，请大家谅解。欢迎大家给我留言，让我知道你们的想法。
本文主要介绍了如何用阿里云和腾讯云申请免费SSL证书，并在Apache、Nginx和IIS服务器上部署SSL证书，以便提高网站的安全性。同时，文章还介绍了如何申请免费域名，以及如何在阿里云和腾讯云的管理控制台设置DNS解析。
简单IP链路测试工具主要用于IP逻辑链路的测试和追踪，借助逐段的IP通信测试，从而判断网络是否畅通，以及可能发生故障的位置与设备。
上篇文章介绍了 Contour 分布式架构的工作原理，顺便简单介绍了下 IngressRoute 的使用方式。本文将探讨 IngressRoute 更高级的用法，其中级联功能是重点。
在使用Linux系统时，你可能会遇到wget命令中出现"Could not resolve host"错误的情况。这种错误通常表示系统无法解析主机名或域名，导致无法下载所需文件。本文将引用并参考howtouselinux.com上的文章，详细介绍如何解决这个问题，并提供实用的解决方法和示例。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
