在进行漏洞检测的时候，我们会发现有很多的漏洞在执行了一些命令后，从表面上看没有任何回应的，
SSRF，Server-Side Request Forgery，服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。漏洞形成的原因大多是因为服务端提供了从其他服务器应用获取数据的功能且没有对目标地址作正确的过滤和限制 。
随着互联网的不断发展，网络诈骗问题也日益严重。为了打击这些违规行为，反诈中心采取了一系列措施，例如打击违规诈骗网站、诈骗APP、标记诈骗手机号等。这些措施已经取得了一定的效果，但是仍然存在审核不到位的情况。
首先，我们做个假设来举例，这里假设，我们的域名的xxx.com,我们的docker名字是aaa,我们docker的端口是3000
如果你的源站服务器在国外，又不想用cdn（因为太贵了）使用反代是一个比较好的选择。(´∇ﾉ｀*)ノ
上一篇文章讲到：两台 Exchange Server 2016 邮件服务器配置了DAG（高可用集群）和NLB（网络负载平衡），今天来讲一下：（1）NLB需要做的交换机的配置；（3）防火墙策略的配置；（3）外网域名解析及检测确认；（4）运营商IP反向解析的检测。
哪吒面板是一个类似于ServerStatus的服务器状态监控程序，不过，哪吒面板相对来说功能更强大一些，哪吒监控 支持服务器系统状态监控、HTTP(SSL 证书变更、即将到期、到期)、TCP、Ping 监控报警，命令批量执行和计划任务，是一个一站式轻监控轻运维系统。
在DNS域名解析服务中，正向解析是指根据域名（主机名）查找到对应的IP地址。也就是说，当用户输入了一个域名后，bind服务程序会自动进行查找，并将匹配到的IP地址返给用户。这也是最常用的DNS工作模式。
1、准备一台用作反代的VPS，配置不用太高，带宽足够就行，然后为它安装上宝塔Linux面板，并安装好建站所需环境，推荐LNMP组合。 2、建立一个纯静态网站，绑定好域名，并将域名解析到该VPS。 3、启动反向代理功能，设置如下图。发送域名就是你解析的域名，如果有多个二级域名，则建立多个静态网站。目标URL填写源服务器的IP。缓存时间按照你的实际情况设置。
前言 关于反向代理需要注意的一些事 需要源站和反代服务器同一个运行环境 NGINX=NGINX APACHE=APACHE IIS=IIS 不同环境反代我也没试过可不可以 但基础原理都是一样的
因为闲置了一台美国小鸡，加上习惯性不暴露源站ip，所以就打算用境外这台机子对源站进行反代加速，顺带隐藏源站ip，原理就不说了，一看就会，下面开始教程。
很多时候访问目标资产IP响应多为：401、403、404、500，但是用域名请求却能返回正常的业务系统（禁止IP直接访问），因为这大多数都是需要绑定host才能正常请求访问的 （目前互联网公司基本的做法）（域名删除了A记录，但是反代的配置未更新），那么我们就可以通过收集到的目标的 域名 和 目标资产 的IP段组合起来，以 IP段+域名 的形式进行捆绑碰撞，就能发现很多有意思的东西。
我这里备用机用的是windows phpstudy nginx 环境，其他环境请自行测试！
我在之前有写过使用宝塔waf以及edgeone的防御博文，最近买了一台高防机器，突发奇想，我想让这台高防机器成为我的专属waf，那就是使用nginx反代然后开启宝塔的waf插件实现防御cc，高防机器可以防御ddos。这是我一个思路。域名解析到高防机器上面，然后反代到源站服务器上面。高防开启宝塔waf。（虽然这种做法有点多余，不过这个做法建议用在哪些买高防vps的，低配置且有高防御的。）
前言：前段时间就看了一些关于Nginx服务器的一些资料，然而知道Nginx这款服务器，它可以用来做****反向代理服务器****，也可以做****负载均衡****。于是今天下午搭建了Nginx服务器去尝试做反向服务器代理。 ---- ****Nginx服务器反代理的好处**** 简单地来说，反代理可以将各独立的并没有关联的主机绑定在同一个域名。 ---- 下面就来体验一下Nginx服务器反代理 Step-One：前提是已经安装了Nginx服务器 sudo apt-get install nginx #要
上一篇我使用了宝塔的Supervisor管理器部署了Panlndex，部署完之后在进行反代，发现域名可以访问，ip+端口也能访问，我就在想怎么关闭IP+端口访问，据说安全一点，我百度了很久，百度上全是说怎么防止恶意解析的，过程很复杂，我就想关闭这个项目的ip加端口访问，感觉应该不会那么复杂。
首先登录腾讯云账号，一般每个月都会赠送10G的流量，对于个人站长，pv等不大的情况下，够用了。 还有域名必须在工信部备案，否则无法接入 配置 访问：腾讯云CDN后台 点击上图的域名管理 --> 添加域名 填写自己要加速的域名、原站的IP地址（原站类型可以是ip、一个域名或者cos源），下面的默认就成，然后提交 然后会弹出下面的框，点击进入域名管理 进入如下的内容，正在部署中，大约5分钟左右，就好了，我们去给域名做个cname解析，内容就为 CNAME 下面的那个域名（注意：原
客户为金融企业对SLA要求及数据安全性很高，有限于考虑到业务的高可用性，采用混合云部署，业务流量入口为阿里金融云，前端可以添加安全设备WAF/CDN/高防IP等，之后Cname到统一入口SLB负载均衡上，后端采用虚拟服务器组，组内ECS部署在同Region的不同Zone，保障跨Zone的靠可用性，考虑到数据的安全性将数据持续化在IDC侧，阿里云与IDC通过云上部署深信服设备与IDC侧Cisco设备通过Ipsec ×××互联（考虑到稳定性目前已经实施专线互通），后端APP-Server与DB-Server部署在IDC，可参考下图：
反代的含义是反向代理，就是你可以访问 A 的域名来达到访问域名 B 的效果。 工具：一台 vps ，一个域名，cloudflare ，caddy
之前用阿里OSS时候有看到有人用同地域ECS走内网拉文件，现在用腾讯COS，想到是不是也可以走内网使用cvm下载文件呢
首先登录腾讯云账号，一般每个月都会赠送10G的流量，对于个人站长，pv等不大的情况下，够用了。[aru_13] 还有域名必须在工信部备案，否则无法接入[aru_15] 配置 访问：腾讯云CDN后台
对于一些网络排障场景，需要借助各类网络排障工具来做一些基础类信息排障和信息收集，本文将从多平台讲述各类网络排障工具的安装及使用方法。
当Ping 主机名时可以映射出该主机的IP地址，反之亦然。配置并指定DNS服务器可以快速部署集群，不需要每台主机都去修改HOSTS文件即可实现IP与主机名的相互解析。而在Linux下的DNS是用bind来实现的。
自发布以来，ENS 已经成为被应用广泛集成的区块链域名标准。尤其是 ENS 举办的治理通证空投的活动，更引起了社区广泛热议。目前，已有超过20万的用户使用 ENS，创建了超过51万个域名。并且，ENS 已被集成到300多个应用中。
DNS概述 DNS（Domain Name System，域名系统），域名和IP地址相互映射的一个分布式数据库，通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析。而DNS的主要作用，就是域名解析，将主机名解析成IP地址。DNS这种机制能够完成从域名(FQDN)到主机识别IP地址之间的转换，在DNS诞生之前，这个功能主要是通过本地的一个hosts文件来记录域名和IP的对应关系，但hosts文件只能作用于本机，不能同步更新至所有主机，且当hosts文件很庞大时难以管理，因此，一个分布式、分层次的主机
环境用的redhat5.8，与dns主要相关的软件bind和bind-chroot。bind-chroot会改变bind的配置目录提高dns服务器的安全性。基础配置主要包括named.conf的配置，配置正向解析记录和反向解析记录。解析记录一般包括A记录，www，dns，ftp，mail等。
反向代理的原理 简单来说就是B站点反代A站点 用户访问B站点 B站点在去获取A站点的资源内容 反向代理的好处是什么？ 首先就是安全，因为B站点反代A站点 用户访问B站点即可获取A站点的内容，不用暴露源站的IP也不需要存储数据 其次就是速度，因为B站点不需要存储数据就可以降低网络带宽和服务器的内存及CPU负载，就可以提高访问效率 也不用担心数据被盗取、网站被攻击之类的 当然被D的话还是会死，但是对方不会知道你A站点的IP 这个时候B站点被打死了 你就可以随时换一台服务器域名解析过去接着使用就可以无缝衔接 反代也不用担心数据被某些不道德的服务商盗取或者跑路 因为B站点是不需要存储A站点的任何数据的
这个是一个朋友在部署dns线路解析的时候告诉我的一个融合cdn的一个方法。这个方法实现多线路解析，可以解析到不同的cdn的cdn上面。比如解析@CNAME国内线路到腾讯云cdn，@CNAME国外线路到亚马逊cdn。国内用户访问的时候就会跳转的腾讯云的cdn节点，国外则其反。通过这种方法可以实现融合cdn的访问，部署境内外服务器，然后两台链接一台数据库或者境内外数据库做数据同步，访问速度一定很快。这种方法不限于cname且常用的解析记录值都可以使用。小伙伴们可以发挥想象力，玩出不一样的花样。
其实也没啥啦，主要就是主机商监测备案就只是看80端口和443端口，咱不用不就行了嘛，所以问题是如何达到不带上端口访问的目的
之前我们分享了OneManager的安装与使用教程，实际上OneManager可以和CloudFlare Workers整合并且可以绑定自己的域名访问。CloudFlare Workers与OneManager结合有两种方式：一种是利用CloudFlare Workers实现OneManager自定义域名访问，适用于Heroku空间架构OneManager。
在日常的IT服务工作中，还是有相当一部分的客户，不明白域名的概念、域名的重要性以及域名能为企业带来什么样的便利，那么笔者就以本文来解释一下，什么是域名？以及域名在实际工作中的妙用。
这样payload.com的域名解析请求将由nameserver.com完成，同时将nameserver.com指向你的反连平台1.1.1.1
在上一次我们聊了基础的网络配置已经可以正常上网了，但在日常使用中你可能还会遇到以下几个问题：
更多参数设置可以参考https://github.com/asciimoo/searx/wiki/settings.yml。
说明：现在百毒各种犀利操作导致很多人都转向了谷歌，不过由于谷歌在国内被墙，对一些人来说访问起来是有点困难的，除了挂梯子以外，反代谷歌也可以，很久前就发过这种教程→传送门，不过最近找到了个好项目Searx，一个基于Python的完全开源免费搜索引擎平台，为你提供来自Google、Bing、Yahoo等70多种各大视频、图片、搜索、磁力等网站结果展示，并对搜索结果进行优化，同时不会存储你的任何搜索信息，搭建也很方便，有兴趣的可以搭建给需要谷歌的同事或朋友用下。
组织域：.com, .net, .org, .gov, .edu, .mil 国家域：.iq, .tw, .hk, .jp, .cn, ...
windows中的进程查看，可以在任务管理器中看到，每个进程都有一个唯一的标识符PID。在linux也是用该标识表示一个进程。
cloudflare 有一个非常好用的功能—Workers，可以在无服务器的状态下运行一些程序，包括常见的反向代理等。
在web渗透测试中，信息侦察与收集相当重要，每个经验丰富的黑客都有自己独特的信息收集妙招，信息搜集是渗透的第一步，也是至关重要的一步，信息的多少决定攻击的范围有多少。Recon-ng是用Python编写的功能齐全的Web侦察框架。具有独立模块，数据库交互功能和内置的便捷功能，最主要的recon-ng是一个被动信息搜集框架，主要利用第三方API进行信息收集。
这几天一直想部署一个网盘目录列表程序，网上有和很多类似的程序，最后发现一个表较满意的，就是Panlndex，Panlndex的界面我比较喜欢。今天这篇文章，我们就用宝塔部署Panlndex。
53端口为 DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，通过 DNS 服务器可以实现域名与 IP 地址之间的转换，只要记住域名就可以快速访问网站。
一般的资源文件（考虑HTML应该用协商缓存，一般不会放在CDN上）都会存放在CDN上，那么，资源请求会直接访问CDN服务（图以阿里云为例）。
最近多个客户反馈域名解析异常的问题，整理下处理过程和大家分享下，客户向我们报障，反馈他们的域名突然出现异常，被解析到127.0.0.1或0.0.0.0，不是所有地区都异常，只是部分地区部分运营商有问题，具体表现如下图所示。
说明：Filestash是一个类似Dropbox的文件管理器，通过浏览器即可使用，可让您在任何位置管理数据。包括上传文件和文件夹，编辑文件，音频播放器，视频播放器，图像查看器。目前支持FTP、SFTP、WebDAV、Git、S3、Minio Dropbox、Google Drive，貌似以后还会增加OneDrive，而且登录访问速度很快，可以拿来修改VPS或网盘文件，或者看看里面的小电影也行，安装方法也挺简单的，就一个Docker，这里说一下。
0x00 前言 在讲文章主题之前，我们还是习惯性地聊(che)一(che)聊(dan)。 远程控制木马大家都不陌生，尤其是早期接触黑客技术的人，应该可以发现早在2007-2009年，这段时间内，国内的“黑客技术”正是蓬勃发展的时期，那个时候，可谓是“战乱纷争，万马奔腾”的年代，当时流行各种黑客技术，其中就包括远程控制技术。 各种远程控制木马满天飞，无论是最早葛军编写的“灰鸽子”，还是各种后起之秀的RAT，简直不胜枚举，各种被阉割的xxx专用版，各种新出的xxxRAT。如各类国产远控木马、上兴、PCShare
说明：之前介绍过一个多平台聚合搜索服务Searx，都是以Google等国外搜索为主→传送门，然后这里说的秘迹搜索就是基于Searx二次开发，主要是聚合国内的百度、360、搜狗等搜索服务，专为国人开发，而且秘迹搜索可以最大程度的保护个人搜索隐私，Ta不会根据搜索关键词追踪用户，也不会通过历史搜索内容做广告推荐，目前该搜索源码开源，看见很多人想搭建个，发现教程挺简单的，这里就水个搭建教程。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
