同源策略 同源策略是Web应用程序安全模型中的一个重要概念。根据该策略，Web浏览器允许第一个Web页面中包含的脚本访问第二个Web页面中的数据，但前提是两个Web页面具有相同的源。同源定义为协议，主机名和端口号相同的组…

Nginx的http_geoip_module模块可以满足针对国内外/国内城市地域作HTTP访问规则区别的需求。这里使用Nginx 的 GeoIP 拓展（ngx_http_geoip_module），在标准版的 Ngin…

Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。从2010年3月15日起，Redis的开发工作由VMware主持。从2013年5月…

Caddy 是一款由 Go 编写的 Web Server 工具， Caddy 能让网站自动支持 HTTPS。同时Caddy可以申请免费的Let’s Encrypt泛域名SSL证书，换成 Nginx 我们就必须手工操作，并…

在Microsoft的Azure中新建一台虚拟机在默认情况下只有一块操作系统磁盘和一块临时磁盘。临时磁盘不是永久化的磁盘，它的读写速度要略高于系统磁盘或者普通的附加磁盘，所以通常用于存放一些临时数据，进行swap分区或者…

本文源于Secjuice Infosec作家协会,对隐藏了IP的服务器寻找真实源IP提供了一些思路和方法，工具主要使用censys 。 隐藏服务(Hidden services)，CloudFlare的效用，或者任何类似…

Linux服务器环境配置: CentOS 7 x64 lnmp1.5 (推荐LNMP1.5安装包包 ) 这种方法适合 懒得折腾的人，虽然因为安装编译的东西很多，时间一般都在半小时以上，如果不急的话，可以使用这个。毕竟这个…

Chevereto是一个功能极佳图床程序，使用方便，是一个自托管图像托管软件。Chevereto可配置的图像托管，将其配置为图像托管网站，社区照片共享网站，甚至是个人摄影作品集。它具有用户帐户，相册，管理仪表板，HTML…

简介 大多数服务器或者 VPS 提供商都只是提供了 IP 或者下载文件的测试，但是这仅仅能够让用户测试服务器到其他地方的下载速度和路由信息（去程），但是用户购买前更关心的可能是服务器或者 VPS 上执行相关命令的效果，比…

阿里云盾/云监控的建设是一个庞大且系统的工程，包括但不限于对公网流量的检测和对疑似节点的Replay attack，据官方解释，该云盾通过安装在服务器上轻量级Agent与云端威胁情报联动，保护服务器免受网站后门的威胁，同…