信息安全
共 375 篇 · 第 2 页关注Linux与Web应用安全，提供漏洞原理分析、影响范围说明与修复加固方案，帮助站长提升服务器防护能力。
- 安全 中国蚁剑之反制上线CS 中国蚁剑之反制上线CS前言中国蚁剑使用Electron构建客户端软件，Electron实现上用的是Node.js，并且Node.js能执行系统命令，故可以利用蚁剑的webshell页面嵌入js…
- 安全 CNFaster 大盘鸡 VNC 重装：实现系统盘与数据盘合并教程 最近入手了非常火热的：CNFaster HK 240HKD年付，硬盘80HKD一次性付费，内存流量翻倍 的大盘鸡，奈何后来不给重新搓盘只能挂载数据盘。所以这篇教程旨在通过重装将系统盘转换成lv…
- 安全 如何删除哪吒V1版本同一台VPS的重复agent？解决办法 2种解决办法第一种办法：直接用命令，卸载这鸡上的所有重复鸡bash <(curl -fsSL https://raw.githubusercontent.com/SimonGino/Confi…
- 安全 完美解决软路由openwrt分流问题：chinadns + xray + iptables 在过去，我选择使用 ssrp 插件来实现代理上网。但在实际使用过程中，总会遇到一些特定网站无法正常访问的情况，无奈之下只能临时在浏览器中手动设置代理，以此来解决访问问题，可这着实麻烦。 后来，…
- 安全 WebRTC IP保护（浏览器插件） 你是不是以为开了VPN就绝对安全了？其实浏览器里藏着一个叫WebRTC的"小叛徒"，它可能会偷偷泄露你的真实IP地址！今天我就用大白话告诉你这是怎么回事，以及怎么轻松解决。（WebRTC IP…
- 安全 windows日志分析工具 工具运行界面 需要注意两点：1、需要右键管理员运行，加载完成后 会弹出GUI界面2、GUI弹出后，先将GUI最大化，在点击具体功能点，要不然列表会出现显示BUG，目前还没解决好 工具原理介绍 …
- 安全 Ubuntu 清理垃圾文件以释放空间多种方法 在 Ubuntu 上，清理垃圾文件以释放空间有多种方法。以下是常见的几种方法：1. 清理 APT 缓存APT 会下载和保存安装的软件包文件。如果不再需要这些文件，可以清理它们。 清理未使用的包…
- 安全 监听网站打开控制台就无限debugger的方法以及破解办法 一、防盗需求：为了防止网页代码被别人盗取，可以尝试只要用户打开了控制台那就让他一直都在debug的状态，这样他就无法直接复制到你网页上的代码： setInterval(function () …
- 安全 甲骨文使用VNC远程链接 一、准备密钥首先准备一台Linux系统的VPS用于转发及认证VNC，在SSH中执行ssh-keygen，生成当前系统的公钥及私钥；所有的选项默认即可，这里为了方便用不着设置密码，毕竟不是作为公…
- 安全 VPS精准限流保SSH脚本 注意事项 本脚本是基于vnstat的流量统计，vnstat只会在安装后开始统计流量! TC模式无法防止DDoS消耗流量，流量消耗速度仍然较快！欢迎PR修复(如果可以修复的话)。 如果遇到Git…
- 安全 Cloudflare关闭IPv6兼容性 如果不是必须，建议关闭 cloudflare 的 ipv6 兼容性，国内的网络环境太复杂，使用 ipv6 能大大的降速，考验你的耐性测试自己的域名是不是开启了ipv6兼容性支持（默认都是开启的…
- 安全 Cursor使用和中文设置教程 Cursor 确实是一款挺受欢迎的 AI 编程工具呀，它有不少便捷之处呢。你可以详细讲讲它在辅助编程方面的一些好用的功能，或者分享下使用中的小技巧、心得体会，这样就能带着大家一起快速上手啦。比…
- 安全 如何查找 GitHub 用户邮箱 在当今数字化时代，GitHub 作为全球最具影响力的代码托管平台之一，其用户数量庞大且信息丰富。对于许多人而言，寻找 GitHub 用户的邮箱可能出于多种目的，比如联系特定项目的开发者、进行合…
- 安全 Azure应用程序密码设置为永久 工具： Microsoft Graph Explorer：https://developer.microsoft.com/zh-cn/graph/graph-explorer Microsof…
- 安全 CloudFlare重定向教程 引言看到这篇文章的哥们，不知道你有没有这样的需求？我有一个老的域名 old.com 不用了，想要把流量全部引入到 new.com 中。这很简单，使用 301 或者 302 重定向。那用什么实现…
- 安全 屏蔽 Censys ip 扫描你的站点信息 Censys IP 段 ：https://support.censys.io/hc/en-us/articles/360043177092-Opt-Out-of-Data-Collection…
- 安全 Realm 一键转发脚本 iptables 一键转发脚本已经有了，再搞一个 Realm 脚本， 在 nodeseek 论坛小伙伴脚本基础上添加了一些参数 注意事项：在删除规则前，先停止服务才生效，再删除 curl -s…
- 安全 cloudflard WAF安全防护规则 规则一：SQL 注入攻击(http.request.uri.query contains "SELECT") or (http.request.uri.query contains "unio…
- 安全 套 cf 后 站点 WAF 防火墙规则设定 添加防火墙规则表达式 复制代码即可第一：恶意流量阻止操作：托管质询 (cf.threat_score ge 5 and not cf.client.bot) or (not http.requ…
- 安全 甲骨文云实例开启ipv6的操作步骤 1.为什么要开启ipv6？答：可以不用，但是别人有，我必须有！2.开启ipv6的核心操作步骤这一段是核心步骤，未来熟练了之后直接看这一段就知道怎么操作了，不需要看后面那么多的截图了；按照下面的…
- 安全 IoT Vulnerability Wiki 物联网设备漏洞库 免责声明本项目所涉及的技术、思路和工具仅供学习，任何人不得将其用于非法用途和盈利，不得将其用于非授权渗透测试，否则后果自行承担，与本项目无关。IoT Vulnerability Wiki简介本…
- 安全 R86s刷入自制OpenWrt固件 R86s出厂是自己带了eMMC，拿不下来，不好刷。使用官方版本的刷机脚本，刷完以后每次重启系统后，分区都是ro只读，还不如自己手工捣鼓了。下面提供三种方法刷进去，都是大同小异，先把/dev/m…
- 安全 s3cmd如何配置AWS中国区的存储桶 打红框的地方按照自己实际存储桶的位置来填写。比如北京是cn-north-1，宁夏是cn-northwest-1节点的S3 Endpoint填写s3.cn-north-1.amazonaws.c…
- 安全 如何固定Debian内网IP地址：详细解决办法 常用环境：内网设备管理如PVE或VMware虚拟机中安装的Debian系统才会用到此方法。固定原因：内网中的关键设备（如打印机、NAS 设备、监控设备、内网服务器）需要保持固定地址，便于管理和…
- 安全 使用docker-compose搭建frp内网穿透教程 FRP是一款基于golang、开源的跨平台内网穿透工具，支持http、https、tcp、udp等协议，同时也支持tls、白名单等安全配置，具有较高的安全性。FRP的原理是利用反向代理技术将公…
- 安全 利用管道加速 SQL Server 数据迁移 Redshift 1. SQL Server 数据导出最佳实践使用 bcp utility 导出数据https://learn.microsoft.com/en-us/sql/tools/bcp-utility…
- 安全 如何将 10TB 数据从 SQL Server 迁移到 Amazon Redshift 原始数据存储在外部数据中心的 SQL Server 上，需要将其迁移上 AWS 云，数据库切换到 Amazon Redshift，先前 ETL 方案使用的是 SSIS Package，也同样需…
- 安全 NAS远程控制 Windows PC 开关机和休眠、唤醒 如何工作 利用 Wake-on-LAN 发送 Magic packet 数据包对 PC 进行唤醒和开机； 借助 OpenSSH 服务对 PC 发送关机、休眠等指令； 以 Docker 容器的方…
- 安全 简单高效地从 DynamoDB 同步数据到 Redshift 需求很简单，将一张 DynamoDB 的表数据同步到 Redshift 表，需要两张表数据保持一致，数据量不大，最多 10 万级别，Dynamo 表的更新为不定时地人工发布，频率更新不高，这种…
- 安全 PVE 8.2 LXC 容器直通 USB 设备实现局域网共享打印机 前言 办公室里放了一台小主机安装了 PVE 当小服务器用，跑一些乱七八糟的服务，之前安装了 Windows 10 LTSC 版本，专门连接打印机实现办公室内共享。但是吧， 别的服务都跑在 LX…