我们在做域名解析时，尤其是很多虚拟主机，大都会使用到CNAME解析，独立主机、VPS则用A记录较多，而URL转发则会在更换域名时用到，从设置效果来看，都是“解析”到一个“其它”URL地址，而实际上它们之间还是有些区别的，尤其是URL转发和其它两个之间区别很大的，首先A记录和CNAME属于标准的DNS记录，而URL转发则实际上只是个简单的重定向。另外，我们还常遇到别名ALIAS这个词，ALIAS对解析目标计算机的而言，别名可以有很多个，但是对我们域名设置而言，其实ALIAS跟CNAME其实可以理解为同一个东西（参照的对象不同，所以指代的目标也不同）。
[c-alert type="warning"]域名主机不一定非要在godaddy上购买，如果已经购买完成请直接跳过此步。[/c-alert]
关于WhoAmIMailBot WhoAmIMailBot是一款针对电子邮件服务的安全工具，该工具可以帮助广大研究人员通过自定义配置来隐藏自己的真实电子邮箱地址。该工具受到了Blur项目的启发，而该项目允许我们为自己的电子邮件创建一个别名，并用这个别名来实现应用程序的注册。但Blur项目的问题在于，所有的电子邮件内容都会通过该服务的基础设施，但我们其实并不希望任何人查看到我们的电子邮件内容。 因此，WhoAmIMailBot便应运而生，而该工具将允许我们使用自己搭建的基础设施服务。 工作机制 为了实
通过密码进行ssh连接存在被暴力破解的可能,但在禁用密码登录+修改22端口+禁用root登录之后,可以将被暴力破解的概率降到最低,且通过private_key登录服务器更适合shell操作
这篇文章将手把手地指导你如何快速完成WordPress的搭建。你可以利用WordPress搭建个人博客，甚至企业官方网站。只要你跟着本文的步骤走，即使小白也能轻松搞定WordPress网站搭建。
每当域在 Internet 上处于活动状态时，要访问它，就需要对 DNS 解析器进行 DNS 查询。通过在 DNS 解析器上激活特殊探测，可以将这些查询记录到数据库中。这不会记录哪个客户端发出了请求，而只是记录某个域已与特定 DNS 记录相关联的事实。
Zoho Mail是一个国外邮件服务商，提供免费和收费邮箱业务，近期还推出了“MAIL LITE”套餐，最低只要1$/月，支持无限邮箱别名（仅限收费套餐），个人站长使用是非常不错的选择。不过Zoho Mail的邮件服务器在美国，在国内延迟达到300ms，着实有点偏慢。
在之前的文章中我介绍了使用 DNS-Shell 和 Dnscat2 利用DNS协议来进行命令控制，通过DNS协议进行通信，使得流量更加隐秘，躲避agent/DLP等安全设备的检测，实现相对隐秘的命令控制。
Godaddy域名更换DNS 首先，我们登陆自己的godaddy账户后台域名列表处。
手把手教你利用wordpress搭建个人博客，即使是小白也能轻松学会，只要你认真跟着以下步骤走。
不久前我们已经在RTMP推送端扩展支持了HEVC(H.265 后文统称H265)编码格式，但是，由于RTMP官方指定的协议格式已经不再更新，官方的播放器的Flash播放器并不支持H265格式的编码数据进行解码播放；现在，我们需要在播放器端解析RTMP流时对H265编码格式进行扩展支持。
DNS （Domain Name System， 域名系统 ），万维网上作为域名和IP地址相互映射的一个 分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过域名，最终得到该域名对应的IP地址的过程叫做域名解析（或主机名解析）。
（虚拟专用服务器）（"Virtual Private Server"，或简称 "VPS"）是利用虚拟服务器软件(如微软的Virtual Server、VMware的ESX server、SWsoft 的Virtuozzo)在一物理服务器上创建多个相互隔离的小服务器。这些小服务器（VPS）本身就有自己操作系统，它的运行和管理与独立服务器完全相同。 因为每一个VPS服务器均可独立进行重启并拥有自己的root访问权限、用户、IP地址、内存、过程、文件、应用程序、系统函数库以及配置文件。虚拟专用服务器确保所有资源为用户独享，给用户最高的服务品质保证，让用户以虚拟主机的价格享受到独立主机的服务品质。
centos8 已经停止维护，centos7版本停止维护时间为2024年6月24日。转眼已接触centos将近10年，从6.2到6.5，到7再到8。命令用着用着就熟了。遇到问题，百度搜索。有的比较常见，随手就解决了。有的时候遇到难题，找文档很麻烦。问题解决后，随手记录下来。没有系统，也没有体系，遇到问题还是百度。下定决心，拿出时间，好好总结一下。没用的过时的删掉，有用的梳理清楚。
出于对新手的照顾，魏艾斯博客写内容比较的详细和啰嗦，自从前面发布了lnmp 环境设置 301 重定向和DNSPOD 设置 301 重定向教程之后，就不断有网友来问老魏相关的问题。为了方便大家操作，就在这里给这些问题一并解释一下，也是对这两篇文章的补充和完善。 网络上对于域名 301 重定向的说法各种各样，大部分都是复制粘贴来的，没有经过测试也没有考虑到新手小白的理解能力，鉴于此老魏经过亲自测试使用后，总结此文给有这方面困扰的朋友解惑。 1、说一下 301 重定向的好处。起因一是国人喜欢使用 www 域名，多
大家可能知道，在网络被发明出来之后一段时间，大家采用 IP + Port 的方式一起共享资源。后来随着资源越来越多，这样一种方式显得非常不友好。比如说，现在有 254 个 IP，每个 IP 上有 20 个 Web 应用，那么我们就必须记住 5080 个 IP + Port 的组合，简直太折磨人了。于是在 1983 年，保罗・莫卡派乔斯发明了域名解析服务和域名服务（DNS，Domain Name System）。从此以后，大家开始用域名来访问各种各样的应用服务。显然，相比原来 IP + Port 的方式，域名的含义更加具象、更容易被人记住。
vps主机是受到行业人士以及互联网从业人员关注的产品，它的应用范围广，例如可以用于建立电子商务平台，不仅管理方便，而且运行稳定，再比如可以用于创建在线游戏平台，具有费用经济以及品质出众等优势，如何设定vps主机安全性？这里为大家分享设定vps主机安全性的方法。
魏艾斯博客前面写过一篇lnmp 环境设置 301 重定向的文章，讲解了 lnmp 环境中 wordpress 程序和其他 php 程序如何做域名 301 重定向。鉴于网络上各种 VPS 和不同的 php 环境包，情况千差万别，有的朋友按照那篇文章的方法就没有成功。同时也有朋友不明白做 301 重定向之前应该如何解析域名，还有如果域名做了 CDN 加速的话又该如何设置解析？那么老魏今天就完善和补充一下DNSPOD 实现域名 301 重定向的相关内容。 使用 DNSPOD 实现 301 重定向，与在服务器上做
不晓得为撒，用网上的一些公共DNS服务的时候，总是莫名其妙的有些网站无法解析，有时候114能解析，阿里DNS不行或者腾讯DNS不行，导致总是来回切换DNS，很是烦心。
Beautiful Soup 4 库它是一个从HTML或者XML文件中提取数据的Python库。使用它，将极大地简化从网页源码中提取数据的步骤。
iodine是基于C语言开发的，分为服务端和客户端。iodine支持转发模式和中继模式。其原理是：通过TAP虚拟网卡，在服务端建立一个局域网；在客户端，通过TAP建立一个虚拟网卡；两者通过DNS隧道连接，处于同一个局域网(可以通过ping命令通信)。在客户端和服务器之间建立连接后，客户机上会多出一块名为dns0的虚拟网卡。
H.264是一种高度压缩数字视频编解码器标准，由ITU-T视频编码专家组（VCEG）和ISO/IEC动态图像专家组（MPEG）联合组建的联合视频组（JVT，Joint Video Team）共同制定，由此H.264既是ITU-T的H.264标准，又是ISO/IEC的MPEG-4标准的第10部分：高级视频编码（AVC，Advanced Video Coding），因而H.264别名为AVC、MPEG-4 Part 10以及ISO/IEC 14496-10，H.264采用的核心算法是帧内压缩和帧间压缩，帧内压缩是生成I帧的算法，帧间压缩是生成B帧和P帧的算法。
网络上有很多hexo博客部署到vercel、github.io的列子，我这里就用第三个个人音乐网站为例子演示一下步骤：
月前，在 gullow上买了个年付 2$ 的 nat 小鸡，但是国内不能正常访问。但是呢，又想着在这个袖珍 vps 上搭建个小博客耍耍，于是想起了 cloudflare 这个神奇的 CDN 与 Nginx 反代的结合。 需要的工具：cloudflare，一台非 nat 的 vps ，nat vps 是的，你没看错，是需要两台 vps 。
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。
鉴于广大码友对上一篇文章RTMP推送扩展支持HEVC(H265)的Metadata数据结构还存在不清楚的地方，这里对RTMP推送Metadata的结构进行详解。
C2翻译本：https://blog.ateam.qianxin.com/CobaltStrike4.0用户手册_中文翻译.pdf
尝试读取文件，发现结果无变化。这就陷入了僵局。因为这里结果无变化有可能是目标网站不存在XXE漏洞，也有可能是目标网站存在XXE漏洞，但是不回显数据。
xml是可扩展标记语言(EXtensible Markup Language)的缩写。它与HTML类似同为w3c推荐标准，但是比HTML要严谨。因为它所有的标签一定要闭合。 同时它也可以用自己定义的标签，但是XML是不作为的标记语言，不像HTML，XML只是将数据结构化存储与传输。
感谢朋友@Sin的投稿，这篇文章记录的是他如何发现、利用Shiro反序列化漏洞，又是怎样绕过火绒安全防护实现文件落地、添加管理员，最后进入远程桌面，以及在测试过程中遇到的一些坑。
说明：一直以来老有同学问博主怎么搭建博客，最好出个教程，然后就拖到了现在，这里就发个超小白教程，适合对建站不懂又想拥有一个自己的博客的同学，有闲置的VPS服务器的也可以搭建玩玩，不然就很浪费了。
服务器禁ping从某种意义上来说，算是不存活的主机，但nmap是依然能够扫描出来的。 设置禁ping命令： vim /etc/sysctl.conf 打开后按i进入编辑模式，在任意位置新增以下内容 net.ipv4.icmp_echo_ignore_all=1
近期SkeyePlayer（windows）更新已全面支持H265的RTSP流的解码播放，这里就支持H265过程做简要介绍；
反代的含义是反向代理，就是你可以访问 A 的域名来达到访问域名 B 的效果。 工具：一台 vps ，一个域名，cloudflare ，caddy
我们尝试维护过一个免费的代理池，但是代理池效果用过就知道了，毕竟里面有大量免费代理，虽然这些代理是可用的，但是既然我们能刷到这个免费代理，别人也能呀，所以就导致这个代理同时被很多人使用来抓取网站，所以
搭建WordPress网站有多种方法，但使用VPS搭建可以提供更好的性能。不过，VPS上搭建WordPress可能会面对更多技术性问题。本文将带你从零开始，在VPS上一步一步敲代码来搭建WordPress。
于是我详细地把文章看了一遍，文章比较基础但也不失为一个引导新手的一个方法。但其中对于禁止执行的方式，我就不敢苟同了。在某种配置下，这个方法是能够很容易被绕过的。
通常我们不是根据 NALU 裸流数据中的信息来选择解码器，而是根据媒体封装层的信息来确定解码器。
在学习XXE漏洞之前，我们先了解下XML。传送门——> XML和JSON数据格式
fastjson在解析json的过程中,支持使用@type字段来指定反序列化的类型,并调用该类的set/get方法来访问属性,当组件开启了autotype功能并且反序列化不可信数据时,攻击者可以构造数据,使目标应用的代码执行流程进入特定类的特定setter或者getter方法中,即可构造出一些恶意利用链。在Fastjson 1.2.47及以下版本中,利用其缓存机制可实现对未开启autotype功能的绕过。
哪吒面板是一个类似于ServerStatus的服务器状态监控程序，不过，哪吒面板相对来说功能更强大一些，哪吒监控 支持服务器系统状态监控、HTTP(SSL 证书变更、即将到期、到期)、TCP、Ping 监控报警，命令批量执行和计划任务，是一个一站式轻监控轻运维系统。
当你在浏览器中输入域名访问网站时，它首先会向 DNS 服务器发送请求来查找域名对应的 IP 地址。找到 IP 地址之后，就会通过 IP 定位到对应的服务器然后获取网站的内容。这整个过程仅仅只需要几毫秒。DNS 默认是运行在 53 端口上。
5 2,502 views A+ 所属分类：情感 域名，对做网站的人来说，就是一张名片，有了他，你就可以让你的客户不用记那么复杂的ip了，这是最基本的。而对于我们博主来说，却是另一番意义了。 我的博客的域名对于其他人来说，确实很长。但是，对于我来说，一点也不长，因为deed这个文字太常见了,所以对于这个deed来说，只有增加前缀才可以注册-----------minedeed,没有那一次,minedeed不可能有的，在这之前是mydeed.tk,当时年少轻狂，用tk域名解析了一个违法的网站
如果只是个人网站或者一个访问量很小的可以用虚拟机，当然vps更好一些。国内的话建议腾讯云、国外可以选香港的vps，访问性价比较高。
RTSP H.265到RTMP，首先需要扩展RTMP协议。目前，我国已有相应的推广标准，国内开发商基本上都是按照该协议进行推广的。协议层面的问题已经得到解决。剩下的关键问题是实现RTMP H.265推送模块。
越来越多的外贸人开始自学如何亲自搭建和推广自己的外贸网站，这是一个大趋势。为什么呢？因为越来越多的外贸公司已经认识到，把建站和推广工作交给外包公司以后结果并不理想。这其中既有企业自身对建站和推广了解不多的原因，也有建站公司敷衍了事的原因。这篇WordPress外贸建站教程是以实操形式写给没有任何建站基础的新手，不管你是不是技术小白，都可以轻松学会如何使用WordPress来自己建立一个实用的外贸网站，而不需要深入了解复杂的代码编程。
在之前两篇关于SkeyeRTMPClient扩展支持HEVC(H.265)解决方案的文章中，我们已经完成了对H265的支持，本文主要阐述将H26和H265支持兼容起来，实现不同视频编码格式的自适应兼容适配。
dnscat2是一款开源软件，使用DNS协议创建加密的C&C通道，通过预共享密钥进行身份验证；使用Shell及DNS查询类型(TXT、MX、CNAME、A、AAAA)，多个同时进行的会话类似于SSH中的隧道。dnscat2的客户端是有Windows版和Linux版，服务端是用Ruby语言编写的。严格的说，dnscat2是一个命令与控制工具。
※这类脚本是综合测试VPS基础信息、硬盘IO、带宽和网络延迟等项目的一键式脚本，主要有以下几个
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
