WordPress是一款使用PHP语言开发的博客平台，用户架设属于自己的博客，也可以把 WordPress当作一个内容管理系统（CMS）来使用。近几个月，WordPress安全漏洞事件频发，包括 免费主题暗藏后门，波及WordPress等知名CMS系统，WordPress 4.0以下版本存在跨站脚本漏洞。而现在，一款广泛传播的恶意软件已经感染了100,000多个WordPress网站，而且数字仍在增加。 Google将超过11,000个域名纳入黑名单 消息先是周日早上在WordPress社区传播，起因是
Tapd 是腾讯提供的越来越完善的项目管理工具，Gitee 是国内相对比较稳的代码托管平台。本文记录了让 Tapd 的源码关联功能支持 Gitee 平台的方法，及摸索过程中遇到的问题的解决步骤。
在互联网上通信需要借助于IP地址，但人类对于数字的记忆能力远不如文字，那么将IP地址转换成容易记忆的文字是个好办法，可是计算机只能识别0、1代码，这时就需要一种机制来解决IP地址与主机名的转换问题，DNS全称为Domain Name System，即域名系统，其作用就是将我们经常使用的“网址”解析为IP地址 联机分布式数据库系统，DNS大多数名字在本地解析，仅少量需要在网上通讯，所以效率高
前言 本文非广告性质，我也没收钱，纯属就是想写一遍 会相对详细一些 准备内容 一台安装了宝塔面板的服务器 宝塔面板环境LNMP（推荐）或LAMP都可以（PS:本文以LNMP环境为例） 拥有一个解析到了该服务器的域名 拥有一个卡商云系统授权 PS:若你没有或者不会弄，那么你还不适合这一行 PS:若你还未购买授权，可联系微信xiaonankm购买（开发者，非分销商） 教程开始 打开宝塔面板->网站->添加站点->输入域名（主体+泛解析），创建数据库（内容不用改），选择PHP版本为74->创建站点 下载源
宝塔面板作为建站运维工具，适合新手，简单好用。当我们在家里/公司搭建了宝塔，没有公网IP，但是想要在外也可以访问内网的宝塔面板应该如何实现呢？
有关Java对象的序列化和反序列化也算是Java基础的一部分，下面对Java序列化的机制和原理进行一些介绍。
自 HTTPS 采用以来，SSL 证书已经走过了漫长的道路。十年前，只有大公司和购物网站会使用SSL证书进行加密传输数据，而如今，所有网站都必须进行加密，无论网站类型和大小。随着越来越多的用户在网上分享敏感数据，因此，保护这些数据不被窃取变得至关重要。
背景： 最近，XShell远程终端工具发现被加入了恶意代码，目前官方就此事也做出了回应，要求使用者尽快下载最新版本。腾讯安全反病毒实验室就此跟进分析，对此次带有后门的XShell工具进行了分析。 技术分析： 概述： 整个恶意过程可以通过下图来展示 整个作恶过程分为3部分，第一部分是被patch的XShell启动后，执行到恶意的shellcode1。shellcode1解密后续数据后，执行该段代码shellcode2。第二部分shellcode2运行后会判断注册表项，如果不存在Data键值，则会收集
登陆宝塔面板->安全 启用SSH 关闭；以免ssh root密码被暴力破解，禁止ssh登陆，只能宝塔登陆； 登陆宝塔面板->面板设置->面板端口 修改默认端口；以免被批量扫描到宝塔端口、定向爆破； 登陆宝塔面板->面板设置->安全入口 修改宝塔路径； 登陆宝塔面板->面板设置-> 修改面板用户和面板密码;
下载他的heapdump文件，使用heapdump_tool工具查找里面的敏感数据
刚刚发现了一个漏洞素材，在这里和大家分享一下漏洞以及被利用的用途，这个漏洞乍一看风险不大，实际上被有心人利用起来，非常的可怕，毕竟很少有人会怀疑警察叔叔。
今天闲来无事，想着重新搭建DVWA靶场耍耍，遂在宝塔面板上尝试搭建DVWA靶场，搭建过程中，发现访问php页面访问报错502状态码，于是就把排查解决过程中记录了下来，供大家参考。
云函数 (Serverless Cloud Function，SCF) 是腾讯云为企业和开发者们提供的无服务器执行环境。无服务器并非真的没有服务器，而是说用户无需购买服务器，无需关心服务器 CPU、内存、网络配置、资源维护、代码部署、弹性伸缩、负载均衡、安全升级、资源运行情况监控等，也就是说不用专门安排人力做这些，只需专注于代码编写并上传即可。很大程度上降低了研发门槛，提升业务构建效率。
2017年12月，技慕科技（北京）有限公司宣布由其运营管理的新顶级域名.shop自2016年9月面向全球开放以来，续费率高达74.3%，成为全球续费率最高的新顶级域名之一。
大概半年多以前，七牛云就失效了，一个是欠费再一个是没有绑定域名，听说是七牛云被举报了然后就必须要实名认证了，而且测试域名的时间也变得只有一个月之久，基本没什么作用了。如果绑定域名，需要该域名是备案的域名，这对于大部分自建博客的人来说基本就是死路一条了，备案的个人博主还是比较少的。
投资讲求把握时机，域名投资照样如此。遇到看中的域名，就改及时出手。这不，有3个域名就被人秒走了。
本文介绍了近段时间一些含义不错、品相优的域名完成交易的新闻：Anax.com以114400美元（超74万元）的价格被出售给中国人；SugarHigh.com以70200美元（超45万元）的价格被收购；Microwear.com也以28600美元（约18.5万元）的价格成交。此外，其他一些域名也被收购或更换所有者。
一般的虚拟主机产品，我们在购买主机的时候会设置主域名，一般更换主域名需要提交TICKET申请官方人工更换才可以，也有少部分主机商可以我们自己在后台面板更换。比如老蒋手上的一款年付74元的Godaddy ECONOMY虚拟主机（Godaddy优惠码）准备拿出来做ISO远程下载使用，以前有解析过一个主域名 ，现在需要更换。
这也就意味着，我们的网站可以供用户在任何地方访问。下面就来教大家如何快速的部署一个属于自己的网站。
由上图可知，目标开放了80端口，其中用的是phpstudy搭建的网站，用ip打开发现是一个403:
在域名投资中，目前有越来越多的投资人和终端把目光转向了优质的顶级域名，这些顶级域名也偶有高价成交案例。
开发团队或者公司内部一般会采用内外网隔离、上网行为过滤等措施，比较可靠地保证了内部设备无法被外部网络所侦测，从而可能认为 HTTP 内网站点是一个相对安全的存在。即使在 HTTPS 证书如此盛行的今天，也还暂时不考虑内部站点的 HTTPS 化。IP + Port 或者 http://本地域名 的访问方式依旧是座上宾。当然，如果考虑到购买 HTTPS 证书的成本或者团队内网站点采用 Letsencrypt 等免费证书过于麻烦（只能采用 DNS 验证的方式每三个月申请一次新证书），那么自签名 SSL 证书则成为首选了。不过，如果为每一个内网站点都生成一个 SSL 证书，然后让大家都手动把 HTTPS 标为可信，那么当面临大量内网站点时，大家可能要被搞崩溃。更为可行的办法是，生成一个内网用的根证书，只标记该根证书可信。
本文聊聊 HTTPS 的一些东西，和大家扯扯 SSL 证书的整个工作流程。希望大家有一些基本的常识：
近日，域名auto.io在海外拍了1万美元，约6.5万元。
# 如何自动提交站点地图给谷歌？ 将你的站点地图自动提交给谷歌 # 前言 本文教大家如何自动提交网站的站点地图到谷歌 前提条件为你已经有Search Console的账号并绑定了你的网站~ 如果不
应用简介：CRMUU是一款免费开源的企业微信SCRM源码系统，颜值高，功能强，支持免费商用！本系统为专业从事企微私域运营的企微魔盒团队旗下独立SCRM源码系统独立品牌，真正懂市场的系统！
其他应该没有什么问题 (如果有的话提 issure 我看到会第一时间回复你 ),大家愉快的去玩转Block吧!
腾讯云控制台允许您以类似于使用硬盘驱动器的方式管理腾讯云CVM的额外存储。只需点击腾讯云简化的GUI或图形用户界面，即可为我们的CVM添加云硬盘。但是，这不是一个在大型集群的实用方法，因此腾讯云提供了相关API。我们可以通过腾讯云官方命令行工具直接与API进行交互。
最近有一台海外的服务器闲下来了，准备让他做个图床。搜索了半天关于图床相关的，发现这一款是最简单的。接下来我们就开始部署！ 作者的github：https://github.com/icret/EasyImages2.0 安装：https://github.com/icret/EasyImages2.0/blob/master/docs/%E5%AE%89%E8%A3%85%E5%9B%BE%E5%BA%8A.md
分离解析的域名服务器，实际上也还是主域名服务器，这里所说的分离解析，主要是指根据不同的客户端，提供不同的域名解析记录。来自不同地址的客户机请求解析同一域名时，为其提供不同的解析结果。
宝塔工具箱(包含下列绝大部分功能 直接ssh中执行bt命令 仅限6.x以上版本面板)
验证域名所有权会经常使用 DNS 解析 TXT记录的方式，比如申请 SSL 证书或 Google、百度站长认证时；
v1的签名文档：https://cloud.tencent.com/document/product/1093/35642
本文中我们将分享我们对模块化恶意软件 PsiXBot 的分析。该恶意软件于 2017 年首次出现，最近一段时间核心代码与模块有了很大改变。其中包括键盘记录与 Outlook 和浏览器凭据窃取，随着这些新开发项目的完成以及在野观察到的第一批大规模投放，PsiXBot 已正式在恶意软件生态中崭露头角。
Google宣布在接下来的几周，Google会在Chrome、Android和其他Google产品中将把赛门铁克颁发的“Class 3 Public Primary CA”根证书设为不可信。 接下来的几周，Google会在所有的Chrome、Android和Google产品中将把赛门铁克颁发的“Class 3 Public Primary CA”根证书设为不可信。 我们这么做是为了回应赛门铁克公司的通知，这份通知称，自2015年12月1 日起，赛门铁克决定此根证书不再遵从CA/浏览器论坛的基准要求。由于
原文地址：https://blog.ascv.cn/archives/112.html
宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置：LAMP/LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。
宝塔面板，一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置：LAMP/LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。
搭建私有的DNS服务的方式有多种，如Window Server、Dnsmasq、BIND等，前面Fayson介绍了《如何利用Dnsmasq构建小型集群的本地DNS服务器》，《如何在Windows Server2008搭建DNS服务并配置泛域名解析》和《如何在Windows Server2012搭建DNS服务并配置泛域名解析》，在文章描述了如何搭建DNS服务及配置泛域名解析。本篇文章主要介绍如何在RedHat6上使用BIND搭建DNS服务及配置泛域名解析。
https://blog.csdn.net/dream_an/article/details/80258283
喜欢建站的朋友，相信大家都对宝塔面板不陌生，它对小白还是老鸟好像都挺友好的。 不管是里面的插件还是方便性，都受大家伙的喜爱，于是就有了这一次关于宝塔常用命令的文章，希望大家喜欢。
lnmp即 Linux + Nginx + Mysql + PHP，本文以 CentOS 7.x 为例介绍如何通过 yum 的方式搭建完整的 lnmp 环境。
回调模式接口地址：https://work.weixin.qq.com/api/doc/90000/90135/90930
在网络安全领域中，寻找安全漏洞一直都是一项重要的任务。在我近期的一次安全研究过程中，我偶然发现了一个潜伏在Google子域名中的XSS（跨站脚本）漏洞，该漏洞不仅会成为威胁行为者的一个潜在入口点，而且更重要的是，它能够揭示网络安全实践的重要性，哪怕是Google这样的巨头亦是如此。这一个漏洞，使我进入了Google名人堂并获得了丰厚的漏洞奖励。
最近宝塔面板疑似出现重大安全漏洞。遭到攻击的服务器，Nginx会自动检测header中accept字段是否包含Gzip。如果包含，则会向目标页面中加入一段JS引用，以下两张图来自 HostLoc 中的一篇帖子：
RAT 简介 远程访问木马(RAT，remote access Trojan)是一种恶意程序，其中包括在目标计算机上用于管理控制的后门。通常攻击者会将远程访问木马捆绑在正常软件上提供到互联网或者利用计算机漏洞入侵电脑植入远程访问木马，普通用户在浏览网页下载的正常程序软件时不易发现(如游戏程序，办公软件等)也可以通过电子邮件附件发送远程访问木马。一旦主机被植入远程访问控制木马，入侵者可以利用它来向其他易受感染的计算机分发远程访问木马，从而建立僵尸网络。 因为远程访问木马能进行管理控制，入侵者几乎可以在目标
当笔者第一次看到这个漏洞时，感觉这个漏洞挺鸡肋的，因为需要登录后台管理账户才可以实现RCE，但后期发现这个漏洞的思路挺不错，该漏洞从一个简简单单的网站域名设置到写入恶意代码到url文件，之后再到访问url文件导致恶意代码被执行，最后实现getshell，整个漏洞挖掘思路很是别出心裁，同时也算是给自己了一个警醒——"小功能点"不容小视，下面对该漏洞进行一个简易分析
思科和其他安全公司最近发现了一系列针对航空业的攻击活动，分析都主要集中在隐藏远控木马的加密工具上。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
