网上有很多绕过CDN的思路，但是存在很多问题，以下是收集并总结的思路。 站在站长的角度，不可能每个站都会用上CDN。 站在DNS服务商的角度，历史解析记录可能不受CDN服务商控制。 站在CDN服务商的角度，提供CDN服务的区域有限制，CDN流量有限制。
这个问题是很多新手喜欢问的，譬如大学生想做个自己的博客或者搞个班级图片站什么的，一来可以装个X，二来也算是有个自己定义的域名搞搞小业务什么的。
打开天眼查，输入公司名称—>进入公司主页—>找到知识产权部分。即可看到很多知识产权信息，点击详情即可看到发明人姓名
当我朋友圈被代购侵犯时，觉得什么东西都好便宜的，有代购包的，潮牌的，化妆品的，一堆一堆的…当时我的心情是这样的
dnsenum -f dns.txt(域名字典) –dnsserver IP/域名 –o output.txt
大好，我是田浩。2020年5月14日，我刚注册公众号没多久，有个叫方子的男生发私信给我。说英雄联盟准备出手游，但内测资格一直没公开，有骗子利用这个机会，伪造官方给用户发送带有钓鱼链接的邮件来盗号。方子就是其中一个受害者，除了他，我也去了英雄联盟的贴吧看了下，确实有很多人收到了这类邮件。由于反馈这事的人比较多，加上我平常也玩LOL，所以整理了下线索，开整。1目
笔者最近阅读大量网络原理相关书籍，因此总结出此文，读完本文，读者们应该要了解下面名词：
此时，访问 ftp://<您的 CVM IP 地址> 可浏览机器上的 /var/ftp 目录了。
（Open System Interconnection Reference Model，开放式系统互联通信参考模型）网络分层模型
从个人的角度去简单整理下打点前的信息收集那些事。从信息收集本质上来说多数内容都是大同小异，遇到坚壁时，不用死磕，毕竟条条大路通罗马。（大佬们也可以说说看法~向各位大佬学习！！）
安装并启动 FTP 服务 任务时间：5min ~ 10min 安装 VSFTPD 使用 apt-get 安装 vsftpd： sudo apt-get install vsftpd -y vsftpd 是在 Linux 上被广泛使用的 FTP 服务器，根据其[官网介绍][https://security.appspot.com/vsftpd.html]，它可能是 UNIX-like 系统下最安全和快速的 FTP 服务器软件。 启动 VSFTPD 安装完成后 VSFTPD 会自动启动，通过 netsta
大家好，又见面了，我是你们的朋友全栈君。架设一台FTP服务器其实很简单。首先，要保证你的机器能上网，而且有不低于ADSL 512Kbps的网络速度。其次，硬件性能要能满足你的需要。最后，需要安装FTP服务器端的软件，这类软件很多，可以使用微软的IIS(Internet Information Server 因特网信息服务系统)，也可以使用专业软件。不同的软件提供的功能不同，适应的需求和操作系统也不同。一般来说，系统最低要求如下：
因耗子叔推荐，最近在看《TCP IP 详解》，里面讲到了 ping，今天来聊聊 ping。如果觉得有收获，不妨随手一个关注，每天学点技术。
说在前面：千万不能再用这三种密码 1、弱口令 弱口令扫描无所不在，像我们的官网服务器，几乎每隔几分钟就被扫一次，任何时候，任何场景，不要使用123456,admin这样的弱口令，哪怕你就是改个简单密码给某人登陆下后台，几分钟后就改回来也有极高的被扫风险 2、陈年密码 你的QQ密码、邮箱密码、服务器密码、微博密码、微信密码等等，都是一样的，或者都是从接触互联网就在用的密码，这很恐怖，在你漫长的互联网使用过程中，你可能注册了很多站点的会员，在长期使用过程中，你的密码可能早已泄露，说不定你到某工库一查，发现你所
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是由攻击者构造形成的由服务端发起请求的一个安全漏洞。
常见的 C/S 应用 : WEB 网站 , FTP 文件传输 , TELNET 远程登录 SMTP 电子邮件 ;
我们在新购Godaddy虚拟主机之后初始阶段是不可以直接使用的，在登录虚拟主机账户的时候需要新设置FTP账户以及主域名。在这篇文章中，老蒋分享作为新接触和新购Godaddy主机的用户，如何设置虚拟主机账户。
FTP协议是专门针对在两个系统之间传输大的文件这种应用开发出来的，它是TCP/IP协议的一部分。FTP的意思就是文件传输协议，用来管理TCP/IP网络上大型文件的快速传输。FTP最早也是在Unix上开发出来的，并且很长一段时间里只有 Unix系统支持FTP功能，后来逐渐普及到其他系统，并成为Internet/Intranet网络中的标准组件。
我们在做域名解析时，尤其是很多虚拟主机，大都会使用到CNAME解析，独立主机、VPS则用A记录较多，而URL转发则会在更换域名时用到，从设置效果来看，都是“解析”到一个“其它”URL地址，而实际上它们之间还是有些区别的，尤其是URL转发和其它两个之间区别很大的，首先A记录和CNAME属于标准的DNS记录，而URL转发则实际上只是个简单的重定向。另外，我们还常遇到别名ALIAS这个词，ALIAS对解析目标计算机的而言，别名可以有很多个，但是对我们域名设置而言，其实ALIAS跟CNAME其实可以理解为同一个东西（参照的对象不同，所以指代的目标也不同）。
Discuz! 论坛可以通过配置远程附件功能将论坛的附件保存在腾讯云 COS 上，将论坛附件保存在 COS 上有以下好处：
当下的互联网产品中 CDN 几乎已经成了标配，使用 CDN 能够加速网站资源的下载，能够避免浏览器对请求并发的限制。 那么它为什么能够实现加速资源下载呢？
资产收集 Fofa：我用的比较多的工具，强烈推荐使用。当然还有其他的一些搜索引擎，就不多赘述了。 爱妻查&企查查：查企业及器相关信息。 ip备案查询网：还是收集相关公司的信息。 站长工具：看看这个IP，域名的相关信息。 ip反查域名：看名字就知道啥意思了。 小蓝本：相关公司关联的资产。 SecurityTrails：域名历史记录，可以用来绕过DCN Telegram：you know~ 奇安信全球鹰：功能集合体，https://hunter.qianxin.com/ 信息收集 namp：老牌端口扫描工具，同
什么是信息搜集？ 信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。 信息搜集的重要性 信息搜集是渗透测试的最重要的阶段，占据整个渗透测试的60%，可见信息搜集的重要性。根据收集的有用信息，可以大大提高我们渗透测试的成功率。 信息搜集的分类 1、主动式信息搜集（可获取到的信息较多，但易被目标发现） 2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。 3、被动式信息搜集（搜集到的信息较少，但不易被发现） 4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。
当拿到一个合法的渗透测试项目时，我们需要知道我们肾透的目标是什么？域名 IP 系统环境 等等。有了目标也就有了方向。
CONNECT 要求用隧道协议连接代理。 这个方法要求在与代理服务器通信的时候建立隧道,并实现用隧道协议进行TCP通信。 主要使用SSL和TLS协议把通信内容加密后经网络隧道传输。
Apache的核心配置文件是“Httpd.conf”，它在电脑中的位置为Apache的安装路径/Conf/，如果安装在C盘的根目录下，则该文件应该在“C:/Apache/Conf/”中，此外，打开Windows的“开始菜单”→“程序”→“Apache HTTP Server”→“Edit the Apache httpd.conf Configuration File”也可以，在最新的1.3.26版中，它的作用更加明显。用记事本打开它，可以看到这些配置文件都以文本方式存在，其中“#”为Apache的注释符号，我们可以在记事本菜单中的编辑选项点击“查找”逐一输入下面要配置的关键字，并进行相应配置。如图15在配置文件中查找“DocumentRoot”。
阅读目录 一：云服务器 二：关于域名解析 三：开始配置环境 四：安装mongodb数据库 五：上传代码 最近在学做微信开发，没有自己的域名和服务器就不得不寄人篱下，索性自己就到云主机上搭建了个服务器，
Telnet协议和SSH协议一样，都是用于远程主机工作，而SSH相比于Telnet，SSH更加的安全，提到ssh的安全，就得提一下他的两种级别的安全验证 第一种是使用 口令认证的验证，就是用你设置的密码来验证登录 第二种是使用密钥, ssh-key，这种方法需要自己在自己的机器创建一个密钥，然后将公钥放置在服务器，这样一来，你用SSH请求服务器连接的时候，SSH就会向服务器发送请求，请求与你的私钥配对，如果当前服务器公钥的话，那么就会发过来和你的私钥做比较，如果没问题，那么就连接了，Telnet就没那么多毛病，所以不安全
这又是一篇日常水文，第四章完全就是传输介质以及数据链路层和物理层的数据包的分析，都没啥好水的，不得感叹一下姜Dalao技术过硬（胖虎推荐的编辑器真好用）
这几本算得上是每个人电脑的标配了无需单独安装配合其强大的插件功能及F12调试功能玩好了也是很666的当然如果你说你只用IE那么请忽略我的回答。
最近在学做微信开发，没有自己的域名和服务器就不得不寄人篱下，索性自己就到云主机上搭建了个服务器，但是水平有限弄了一个下午~~有自己的域名和服务器的好处相信不用我多说了。比如日后可以有自己域名的个性博客，或是把自己的项目放在里面展现给其他人看~~下面就开始进入正题了
社会工程学经常被Hacker运用在Web渗透方面，也被称为没有“技术”却比“技术”更强大的渗透方式。 历史上，社会工程学是隶属于社会学，不过其影响他人心理的效果引起了计算机安全专家的注意。
服务器是计算机的一种，它比普通计算机运行更快、负载更高、价格更贵。服务器在网络中为其他客户机提供计算或应用服务。服务器具有高速的 CPU 运算能力、长时间的可靠运行、强大的 IO 外部数据吞吐能力以及更好的扩展性。根据服务器所提供的服务，一般来说服务器都具备承担响应服务请求、承担服务、保障服务的能力。服务器作为电子设备，其内部结构十分复杂，但与普通计算机内部结构相差不大。
在/etc/sysconfig/network-scripts/目录下有不少文件，绝大部分都是脚本类的文件，但有一类ifcfg开头的文件为网卡配置文件(interface config)，所有ifcfg开头的文件在启动网络服务的时候都会被加载读取，但具体的文件名ifcfg-XX的XX可以随意命名。
服务器一般都是命令页面，不像 windows 有图形页面点点鼠标就好，所以掌握些基本的 Linux 命令是很有必要的，不然就无法操作 Linux，更体会不到 Linux 的精髓。
在每一个网络上都设置一个DHCP服务器会使DHCP服务器的数量太多。因此现在是使每一个网络至少有一个DHCP中继代理(通常是一台路由器)，它配置了DHCP服务器的IP地址信息，作为各网络中计算机与DHCP服务器的桥梁。
第一章 概述 第二章 物理层 第三章 数据链路层 第四章 网络层 第五章 传输层 第六章 应用层
有了宝塔面板，FTP工具直接被干掉，因为宝塔面板支持右键功能，根本不需要使用FTP工具了，博主以前一直使用的是虚拟主机，无论走到哪都是少不了FTP工具的，如果舍弃掉还真有点不习惯。好了，这里直接说下博主安装宝塔面板的详细过程，特此记录以供参考：
如何利用宝塔面板搭建服务器环境及网站（附优优惠券） 我们将在空白的宝塔面板内搭建服务器环境及相关配置 📷 宝塔 首先设置服务器环境，是选择lamp环境还是lnmp环境看个人需求，点击页面中的一键安装
（以下内容是我从网上查找整理得到的…红色标注为面试提及的，但不一定是我整理的内容）
木马又称“间谍软件spyware”、“后门程序backdoor”，最新发展为“恶意程序”或叫“流氓程序”。
tcpdump使用选项 抓包选项： -c：指定要抓取的包数量。注意，是最终要获取这么多个包。例如，指定"-c 10"将获取10个包，但可能已经处理了100个包，只不过只有10个包是满足条件的包。 -i interface：指定tcpdump需要监听的接口。若未指定该选项，将从系统接口列表中搜寻编号最小的已配置好的接口(不包括loopback接口，要抓取loopback接口使用tcpdump -i lo)， ：一旦找到第一个符合条件的接口，搜寻马上结束。可以使用'any'关键字表示所有
DNS，Domain Name System或者Domain Name Service（域名系统或者域名服务）。域名系统为Internet上的主机分配域名地址和IP地址。由于网络中的计算机都必须有个IP地址，来识别, 互相之间才能通信,但让我们记住一大串的IP地址来访问网站显然是不可能的,所以用户使用域名地址，而DNS系统的功能就是自动把域名地址翻译为IP地址。域名服务是运行域名系统的Internet工具。执行域名服务的服务器称之为DNS服务器，通过DNS服务器来应答域名服务的查询。 1、DNS就是域名服务器，他的任务就是确定域名的解析，比如A记录MX记录等等。 2、任何域名都至少有一个DNS，一般是2个。但为什么要2个以上呢？因为DNS可以轮回处理，这样第一个解析失败可以找第二个。这样只要有一个DNS解析正常，就不会影响域名的正常使用。 3、如何确定域名的DNS 很简单到www.internic.net/whois.html输入你要查询的域名就可以看到了。这个是国际域名管理中心。唯一的权威。只要这里能查到某个域名，就表示域名是生效的。它说你什么时候到期，就是什么时候到期。 4、有效的DNS表示当前正在起作用的DNS服务器是谁，比如查询结果是NS.XINNETDNS.COM、NS.XINNET.CN(新网信海)就表示当前域名是由NS.XINNETDNS.COM、NS.XINNET.CN(新网信海)负责解析。其他未显示的DNS的设置，都是无效的。 5、 DNS是可以修改的。修改以后需要24-72小时以后，全世界范围的所有DNS服务器才能刷新过来。internic的信息一般在24小时以后可以看到。另外，修改的过程，并不表示域名会停止解析，只要你在2边都做好了解析。如果生效了就是新的DNS在起作用。如果没生效。就是旧的DNS在起作用。要么生效，要么不生效。不存在2个都不起作用的时间。所以域名解析，不会中断。前提是两边都做了解析。
在头条写文章满一年了，发现一个规律，头条貌似不喜欢打码的图片，所以今天尝试一下不打码的图片，大家不要想歪了，之前写文章给图片打码，是为了保护客户的隐私和网络安全，比如说客户的IP地址，肯定必须打码，对吧？
Vesta控制面板是一个免费的开源网站控制面板，内置网站，电子邮件，数据库和DNS功能。在本教程结束时，我们将在Ubuntu 14.04上安装并运行Vesta，并提供可用的网站和电子邮件帐户。
元组tuple # 定义列表 li = [1, 1.0, "westos", (1,2,3,4), [1,2,3,4]] # 定义元组
下面我就来介绍一下Serv-U的安装以及使用方法，有局域网条件的或者想要搭建FTP服务器的或者像尝尝鲜的同学可以跟着我试一试，由于我没有局域网环境，也没有花生壳软件就不可以在公网或局域网中调试了，我就在个人电脑中示范。 Serv-U支持（分为金版、银版、铜板略有所不同）：FTP（文件传输协议）、HTTP（超文本传输协议）、FTPS（通过 SSL 的 FTP）、HTTPS（通过 SSL 的 HTTP）、使用 SSH2* 的 SFTP（安全外壳程序上的文件传输） 安装过程： 1，下载安装包（废话），打开软件包（废话），点击下一步（废话）。 2，安装过程不就不详细说了，需要注意的几点是，“将Serv-U作为系统服务安装”这一步，这一步如果勾选的话Serv-U便会在系统服务里面多 一个服务项，如果不勾选也没事，一般服务器的话作为服务运行的话更稳定一点。哪怕你安装过程不勾选，在软件操作界面也可以设置上。 3，安装完毕，打开软件，会提示“新增加一个定义域”，点击“是” 4，接下来我们输入域的名称“wp.com”。 域的名称对用户是不可见的，并且不影响其他人访问域的方式。它只是域的标识符，使其管理员更方便的识别和管理域。同时域名必须是唯一的,从而使 Serv-U 可以将其与服务器上的其它域区分开。您也可在描述区提供域的任何其它描述说明。 所以我为了好记就把域的名称设置成为网站的域名，wp并不是我的域名，我只是把wp.com指向了本地“127.0.0.1” 5，这里我们需要注意一下，如果你本地还安装了其他服务器环境可能会有端口冲突，比如我这里由于安装了apache http的80端口就冲突了，自己选择一个端口比如“81”端口就可以了，如果你本地就一个Serv-U那就随便了。 比如你将Serv-U的http 端口设置成了81 结合我这里的域名情况，你也可以使用“wp.com：81”形式来访问ftp服务器，Serv-U默认提供了一个web客户端。当然了ftp://wp.com 这个也行。 6，这里不用变动，按照默认的来，点击“下一步” 7，加密方式自定，服务器默认方式是“单向加密”，所以不用变动，直接“完成” 创建FTP账户： 安装过程完成了，接下来我们就需要创建FTP账户了。 1，毫无疑问“是” 2，是 3，登录ID自己设置，下面的电子邮件什么的，如果你仅仅是本地局域网调试那完全不用填写。 4，Serv-U默认会帮你设定一个比较复杂的密码，你自己改一下。 5，点击那个图标，选择一个你本地的目录作为FTP的根目录，一般需要“锁定用户至根目录”否则其他人可以把你电脑里面的目录结构看光光。 6，就像这样，我把我本地安装的网站设置成根目录。然后点击“选择” 7，下一步 8，这里按照你自己的需要设置一下，一般首次创建的目录肯定是为你自己开设的，所以选择“完全访问”，如果只想提供浏览和下载，选择“只读”访问。 9，账户已经创建完成了，你也可以在Serv-U的操作界面，编辑下账户设置。 连接FTP测试： 1，我这里先用FTP软件“FlashFXP”测试，打开快速连接。 2，输入wp.com或者127.0.01 。由于我把wp.com的hosts设置成了127.0.0.1 所以都是一样的。依次输入，用户名“admin”，密码“123456” 3，看成功连接，速度嗖嗖的（废话，就是打开自己本地的文件夹），如果我也有自己的服务器该多好~ 4，再打开“ftp://wp.com” 试试，在浏览器输入此地址，同理 ftp://127.0.0.1/ 这个地址 5，再打开Serv-U提供的web客户端试试，由于我把Serv-U 的http端口设置成了81，所以格式是这样的“http://www.wp.com:81” 或者“http://127.0.0.1:81” 成功。 引申： 以上都是在本地使用Serv-U，如果你想让广域网中的人能够连接到你刚刚搭建的FTP服务器怎么办呢？ 首先我们需要一个路由器可以做端口映射，其次我们需要动态DNS服务（比如花生壳，可以注册一个），如果没有动态DNS那么由于你使用的是动态ip，下次开机换ip了别人可就访问不到了。 由于tp-link路由器中默认提供了花生壳服务，所以不用安装花生壳软件，注册一个帐号就可以使用了，我就拿它示范。 1，我们先将虚拟服务器中“服务器端口号”设置为常见的几个比如：21、80等一个ftp端口，一个http端口，我这里图省事直接21-81。如果你看完我上面的讲解那就知道这什么意思。 2，登录动态DNS，其实如果你仅仅是测试，不用登录也可以，你浏览器输入“ftp://你的广域网ip”，可以在ip138查到。 4，如图我用广域网打开了我个人电脑的主页，同理使用花生壳提供的域
2020-01-03 – 修复了12月31日由于 dnspod API 改动导致的失效。
Get和Post区别 Get是不安全的，因为在传输过程，数据被放在请求的URL中；Post的所有操作对用户来说都是不可见的。 Get传送的数据量较小，这主要是因为受URL长度限制；Post传送的数据量较大，一般被默认为不受限制。 Get限制Form表单的数据集的值必须为ASCII字符；而Post支持整个ISO10646字符集。 Get执行效率却比Post方法好。Get是form提交的默认方法。 GET产生一个TCP数据包；POST产生两个TCP数据包。（非必然，客户端可灵活决定） Http请求的完全过程
许多应用层软件经常直接使用域名系统 DNS (Domain Name System)，但计算机的用户只是间接而不是直接使用域名系统。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
