关于404星链计划 「404星链计划」是知道创宇404实验室于2020年8月提出的开源项目收集计划，这个计划的初衷是将404实验室内部一些工具通过开源的方式发挥其更大的价值，也就是“404星链计划1.0”，这里面有为大家熟知的Pocsuite3、ksubdomain等等，很快我们就收到了许多不错的反馈。2020年11月，我们将目光投向了整个安全圈，以星链计划成员为核心，筛选优质、有意义、有趣、坚持维护的开源安全项目，为立足于不同安全领域的安全研究人员指明方向，也就是“404星链计划2.0”。为了更清晰地展
昨晚入睡后，收到松哥的 QQ 消息，说松松商城打开报错，于是手机 QQ 上打开了首页地址，发现有如下报错： MySQL server error report:Array ( [0] => Array
关于meg meg是一款功能强大的URL信息收集工具，在该工具的帮助下，广大研究人员能够在不影响目标主机和服务器的情况下，尽可能多地收集与目标主机相关的大量URL地址。 该工具能够同时从多台主机中获取多条URL路径，而且在转移到下一个路径并重复之前，该工具还能够在所有主机中寻找同一条路径。 该工具的运行速度非常快，并且不会导致目标主机被恶意流量所淹没，也就是不会影响目标主机的正常运行。 工具安装 meg采用Go语言开发，并且不需要其他运行时依赖，因此我们首先需要在本地设备上安装并配置好Go v1.9+
取消Settings for a TLS enabled server下的注释内容
💘在校园网内使用SSH服务远程访问云服务器，结果连接不上，误以为是服务器被攻击了。结果是因为…💘 首先，远程连接不上云服务器，我就直接使用浏览器登陆到云服务器的后台管理界面，使用云平台提供的远程登陆方式可以进行正常访问。进入系统后，使用相关命令检查了一些配置信息以及相关日志情况。排查思路如下 排查思路： 1、关闭防火墙设置（首先排除防火墙的原因） [root@ecs-kunpeng ~]# systemctl stop firewalld 2、关闭selinux安全模式，将其关闭。（关闭SELINUX，减小
“克隆 dev 环境到 test 环境，等所有服务运行正常之后，把访问地址告诉我”，“检查所有项目，告诉我有哪些服务不正常，给出异常原因和修复建议”，在过去的工程师生涯中，也曾幻想过能够通过这样的自然语言指令来完成运维任务，如今 AI 助手 Appilot 利用 LLM 蕴藏的神奇力量，将这一切变成了现实。
配置Tomcat服务绑定域名的步骤，其中部分与Tomcat相关的路径，您需要根据实际情况进行调整。
对于云上的用户来说，业务日志里面报超时问题处理起来往往比价棘手，因为1) 问题点可能在云基础设施层，也有可能在业务软件层，需要排查的范围非常广；2) 这类问题往往是不可复现问题，抓到现场比较难。在本文里就分析下如何来分辨和排查这类问题的根本原因。
初始化ECS后会生成一个公网IP，默认访问IP地址自动访问80端口，此时通过ip地址可直接访问启动在80端口的服务。
今天中午，尝试着将线上rds的一套主从复制架构重新给搭建成一主两从的架构，在搭建的过程中，遇到了一些有意思的问题，记录一下：
解压缩，执行bin/elasticsearch.bat 启动后测试，GET localhost:9200，效果如图
我们知道使用Alibaba Cloud CLI是可以列出信息甚至可以做修改。但是如果我有批量的修改需求，那么我怎么去做呢
2、如果需要卸载，执行命令：rpm -e 软件名，执行失败的时候可以使用：rpm -e --nodeps 软件名强制卸载，卸载之后再使用 rpm -qa | grep mysql 或者rpm -qa | grep mariadb查看结果。
免责声明：涉及到的所有技术仅用来学习交流，严禁用于非法用途，未经授权请勿非法渗透。否则产生的一切后果自行承担！ 该渗透测试项目为已授权项目，本文已对敏感部分做了相关处理。
看见一篇非常通俗易懂且适合新手阅读的Web应用架构文章，我将其手工翻译了出来，分享给大家。
4.域名--->CDN--->负载均衡--->云服务器ECS+数据库RDS(主从)+缓存Redis
最近在整理微信公众号开发教程，我们知道在公众号开发时候，需要备案域名。在本地联调的时候需要不方便。所以就直接搭建一个内网穿透服务器。之前使用ngrok搭建了，这次使用frp。个人感觉frp真的好简单啊。
Linux 启动与登录问题是 ECS 的高频问题，而往往处理不及时会直接影响到 用户业务的正常可持续运行，因此也变成了我们处理问题优先级的重中之重。在云环境上影响 ECS 启动与登录的因素非常多，镜像、管控、虚拟化、底层 硬件、系统与文件异常等等，本文仅从系统与文件本身角度，在大量处理经验 的基础上，归纳总结了一些可能会引起系统启动与登录问题的排查点，并给出 几个比较常见的典型案例来具体展示和说明。
免费、零停机、高性能的数据库迁移服务DBMotion今天正式对外发布，支持MySQL的结构、全量、增量迁移和数据校验功能。
然后就谷歌呗，百度真的是不知道在搞什么？假期里面查资料学了一招，去相关的图片，图片会告诉你更多。
1.System has not been booted with systemd as init system (PID 1). Can't operate.
最近倒腾了下阿里云的ECS，用的nodejs＋nginx＋monogodb； 写一个系列的小tips记录吧。 1、上传文件大小 client_max_body_size 100m; 记得设置，否则，前端上传文件的时候，会报 413 Request Entity Too Large 的错误。 2、https开启，参考阿里云的说明文档。 附上配置文件： #user nobody; worker_processes 1; #error_log logs/error.log; #error_log l
Apache默认监听80端口，所以只需在浏览器访问ECS分配的IP地址http://<ECS公网地址>
通过将阿里云rds的自动全量备份下载到ECS上，按照官方的步骤解压--> aploy-log ---> mv 到mysql的datadir 并启动mysql。
如果您需要使用创建的云服务器搭建一个对外展示的网站或者Web应用程序，请按以下步骤进行相关的配置操作。建站参考如果您使用的是公共镜像创建的云服务器，那么购买完成后可以参考以下建站指导完成完网站或应用程序的搭建。搭建WordPress博客平台，请参考部署WordPress博客系统搭建Discuz论坛平台，请参考搭建Discuz 论坛网站。更
最近在复习 HTTP 协议的时候，突然想起来很早之前就对自己的项目进行过Nginx支持从 HTTP 1.1 -> SPDY 的升级。但是后来好像没成功就搁置了。
404报错页面，作为提醒网站访问者服务器未找到请求资源或文件的页面，时常被UI/UX设计师，产品经理以及网页/软件开发者视作 (包括枯燥的登录页面，加载页面以及引导页面在内) 导致网站/软件用户流失或跳出的重要元凶。然而，但这并不意味着404页面在任何情况下，对于他们来说都是不能提及的噩梦。
一查得知： php configure 时忘记加了 --enable-bcmath 参数.
大家好，我是你们的老朋友Alex。Cobaltstrike的部署安装很简单，但是在实际使用中出现了问题。我把团队服务器放在ECS上，出现了两个问题：1.客户端无法连接到团队服务器；2.SSH连接ECS，当关闭SSH后发现服务端进程也关闭了。 今天就这两个问题来解决。 第一个问题，无法连接团队服务器，首先查看teamserver服务是否正常启动！ ./teamserver IP 用户名/密码 如果是这样的话说明启动正常，发现java报错更换1.7.10版本 http://www.oracle.com/tech
最近真的太忙了，从早上干到晚上。总结一下最近的状态，一个字：忙，很忙，太忙了。既要改bug，又要调试环境，还要发包！中间各种坑，这里录一下我的经历。
这是我在云服务器Windows Server2019系统的基础上用WinNTSetup安装的三合一系统
Traefik[1] 是一个现代的 HTTP 反向代理和负载均衡器，使部署微服务变得容易。
如果你在你的 Terminal 中看到和我一样的输出，说明你的 Logstash 安装时成功的。
我的 elasticsearch 是6.7.0 版本的，kibana 对版本敏感，要和 elasticsearch 同版本。
如果网站存在大量的404状态码的URL地址（即所谓的死链），这将是对网站SEO优化是一个致命的打击，严重影响网站搜索引擎站点评级，不利于网站页面的搜索引擎收录及排名。
当使用 SSH 登录云服务器 ECS （Elastic Compute Server） Linux 服务器时，如果是 root 用户，即便正确输入了密码，也会出现类似如下错误信息。
影响版本：ecshop4.1.0及以下 是否需要身份认证：否，前台漏洞 漏洞类型：SQL注入 CNVD编号：CNVD-2020-58823，https://www.cnvd.org.cn/flaw/show/2454613 漏洞来源：xcheck代码安全检查 源码获取：https://www.ecshop.com/，登录注册下载，最新版本为4.1.1(已修复)。
本文展示了如何使用mock库来模拟HTTP服务。如何使我们在自动化测试期间验证应用程序发送的HTTP请求是否符合我们的期望，并且还可以模拟来自依赖服务的HTTP响应，以确保我们的应用程序能够相应地处理它们。此外，作者还展示了模拟工具如何在开发过程中替换不可用的HTTP服务，并使它们能够同时被许多应用程序访问。
从 tomcat 到 github Page,再到 nginx。技术在变化，但搭建个人站点的执念没有中断。
1. 我的情况：个人站点访问不了，重启了阿里云ECS服务器后，发现服务器 80端口不通，于是重启了 nginx 。
git clone https://github.com/hepyu/docker-ambari-2.7.git
在我进行文章归档的时候报错：Expected "slug" to match "[^\/#\?]+?", but got "2023-12/text"
前几天就收到 WordPress 官方发来的预更新通知，告诉我本周会更新到 4.2。果然，昨天就收到了更新推送消息，随手就点击升级了，前台打开看了下没有看到明显的问题，也就放任不管了。 今天中午抽空调
在研究nginx的时候，偶然看到网上前辈一篇解决问题的实战记录文章，稍微整理一下，学习补充一下知识点。
最最核心的部分学习完了，但其实还有更多的内容要等待着我们探索。今天我们先来看到的就是关于错误页面的设置以及 301、302 跳转相关的内容。这两块内容都有一个特点，那就是页面或明显地，或不明显地产生了跳转变化，显示的都不是本来我们应该要得到的那个链接的页面。
SiteLiveScan是一款探测网站存活概率的工具，批量对目标网站(域名或ip:port)进行扫描，筛选出存活站点。
使用Linux的过程中，在处理很长的并且包含复杂的语法的命令时,如果不小心犯了一点小错误，需要重新输入整个命令以及参数，直到命令执行成功为止。另一种选择是使用 fc 命令编辑并重新运行前一个命令，而无需重新输入整个命令以及参数。
最近发现K8s机器经常有内存告警，上去抽了几台ECS 看了下都发现了rsyslogd占用大量内存的情况出现。
假定Linux服务器含有系统盘+数据盘，此时为系统盘做镜像或快照，再用此镜像创建新的服务器时，或为没有数据盘的服务器重装系统时，新的服务器将无法启动。原因是因为原镜像的/etc/fstab中含有数据盘分区信息，新服务器没有，系统启动时会报错，无法通过SSH连接。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
