首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏174689483

    如何隐藏服务器IP

    鉴于DDoS攻击的隐蔽性和破坏力,采取有效措施隐藏服务器的真实IP地址成为了一种重要的防御策略。以下是几种实用的方法来增强服务器的安全性,有效规避DDoS攻击的直接威胁:1. 利用CDN隐藏站IP策略描述:内容分发网络(CDN)不仅能够加速内容传输,还能作为一层屏障,保护服务器的真实IP不被直接暴露。 工作原理:当用户请求到达CDN边缘节点时,CDN会根据智能路由策略将请求转发至最近或最适合的服务器,同时,所有返回给用户的流量均源自CDN节点,有效隐藏站位置。3. 运作机制:用户将域名指向高防IP,所有进入的流量首先经过高防系统的清洗,通过对流量的实时分析识别出攻击流量并予以拦截,只将干净的流量转发至服务器,从而保证服务器稳定运行,同时也实现了IP的深度隐藏

    1.4K10编辑于 2024-05-28
  • 来自专栏FreeBuf

    隐藏IP,提高溯源难度的几种方案

    一、使用隧道转发进行代理 一句话核心原理:利用内网穿透,将C2回连端口映射到其他公网地址64.x.x.x,以达到测试程序通过其他公网地址进行回连,隐藏C2真实ip; ? 方案分析: 适合用户:这种隐藏ip的方案适合于没有公网服务器,使用自己本地电脑进行测试的用户;或者有公网服务器,通过本方案隐藏服务器真实ip的用户; 优点:免费使用他人提供的隧道服务,可以快速的用来测试 方案分析: 适合用户:这种隐藏ip的方案适合于有公网服务器,通过本方案CDN进行“加速、代理、缓存”实现隐藏服务器真实ip或域名的用户;使用国内CDN服务商的产品的域名必须完成ICP实名备案; 优点:利用 详细内容学习“参考文章6、7、8” ? 4.生成payload,运行测试 4.1运行payload,主机可以成功上线; ? 2.服务器访问IP限制(安全分数+1):既然使用了CDN服务,为了更安全,就将真实服务器防火墙+安全组的访问ip做网段限制!设置成仅允许Cloudflare网段进行访问!

    4.5K30发布于 2021-07-02
  • 来自专栏iSharkFly

    Confluence 6 隐藏人员目录 原

    https://www.cwiki.us/display/CONF6ZH/Hiding+the+People+Directory

    75320发布于 2019-01-30
  • 来自专栏渗透测试教程

    6个Linux痕迹隐藏小技巧!

    本文将会分享如下 6个linux痕迹隐藏技巧,来跟蓝队来一场斗智斗勇吧 <( ̄︶ ̄)↗[GO!] 隐藏远程SSH登陆记录 清除当前的history记录 隐藏Vim的操作记录 隐藏文件修改时间 锁定文件 清除系统日志痕迹 1. 隐藏远程SSH登陆记录 隐身登录系统,不会被w、last等指令检测到。 隐藏文件修改时间 一般管理员会查看一个文件的修改时间,我们可以把我们的后门文件时间修改成几天之前创建的效果。使用如下命令。 此权限用ls -l是查看不出来的,从而达到隐藏权限的目的。chattr命令不能保护/、/dev、/tmp、/var目录。lsattr命令是显示chattr命令设置的文件属性。 让某个文件只能往里面追加数据,但不能删除,适用于各种日志文件 # chattr +a /var/log/messages 6.

    4.5K20发布于 2021-03-23
  • 来自专栏雨落秋垣

    CDN 及其他手段隐藏站 IP 的综合方法

    隐藏站IP是网络安全的重要措施,可以有效防止DDoS攻击、恶意扫描和数据泄露。以下是利用CDN及其他技术手段隐藏站IP的详细方法。 一、使用CDN服务隐藏站IP1.基础CDN配置方法CDN通过分布式节点缓存内容并作为反向代理,使用户只能看到CDN节点的IP地址而非站真实IP。 "管理"在"回配置"中设置回端口为443(HTTPS协议)开启"协议跟随回"功能,使CDN回协议与用户请求协议一致2.高级CDN配置技巧回SNI设置:当站为单个IP提供多个域名服务时,必须配置回 指定后端服务器地址proxy_set_header:正确设置请求头,确保后端服务器能获取真实客户端信息建议同时配置HTTPS监听和HTTP到HTTPS的重定向三、负载均衡器部署负载均衡器可以分散流量到多个服务器,同时隐藏这些服务器的 及时发现和修复暴露的服务监控告警:部署网络流量分析系统,识别异常的探测行为安全演练:定期进行红蓝对抗演练,验证防护体系有效性应急响应:准备IP更换预案,一旦真实IP暴露可快速切换通过以上方法的综合应用,可以有效隐藏

    1K10编辑于 2025-08-15
  • 来自专栏热爱IT

    CentOS 6 添加常用 yum

    Shell 1 rpm -ivh http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.i686.rpm 添加完成 项, 根据系统架构与版本选 EL6, 点击, 系统会根据来访ip查找最快的镜像, 国内访问通常会转到搜狐与中科大的.如果想用美国, 就要使用代理访问, 我的返回 http://dl.fedoraproject.org i386/epel-release-6-8.noarch.rpm 添加 CentALT  进入网站, 在右边分类中找到 Ссылки, 虽然是俄文, 但也难不倒咱, 呵呵, 其实咱学生时代学的就是俄语 添加 php 进入 webtatic.com ,找到 CentOS/RHEL 6 并添加. Shell 1 rpm -Uvh http://mirror.webtatic.com/yum/el6/latest.rpm 添加 Nginx 进入 Nginx 官网 , 点右侧的 download

    3K20发布于 2019-04-10
  • 来自专栏全栈程序员必看

    CentOs6 Yum 失效 404

    突然发现所有的6 yum都失效了 YumRepo Error: All mirror URLs are not using ftp, http[s] or file. Eg. Invalid release/repo/arch combination/ removing mirrorlist with no valid mirrors: /var/cache/yum/x86_64/6/ /mirrorlist.txt Error: Cannot find a valid baseurl for repo: base http://mirrors.aliyun.com/centos/6/ 不管是阿里 163 清华 都只剩一个readme 去官方一看 官方都没了,估计不支持6了吧, 一顿好找 终于找到一个网站还提供yum 1、修改yum的fastestmirror.conf # sed -6 gpgcheck=0 [epel-source] name=Extra Packages for Enterprise Linux 6 - $basearch - Source baseurl=

    1K20编辑于 2022-08-29
  • 来自专栏xingoo, 一个梦想做发明家的程序员

    Tomcat 6 JNDI数据详解

    那么本篇中JNDI数据就是通过配置一个数据的资源,在应用中通过该名称获取到数据库连接,进行操作。这样就省去了每次连接数据库的步骤。 连接池原理   连接池的概念,应该都不陌生了。 而tomcat配置数据可以在tomcat容器启动时就初始化连接池,停止tomcat时才释放资源,其部署的应用可以根据JNDI的声明,在应用中共享使用该资源。   

    1.2K90发布于 2018-01-17
  • 来自专栏全栈程序员必看

    CentOS 6 Yum更新「建议收藏」

    最近在CentOS 6上安装软件一直报错,安装不了,换了163,清华,阿里yum都不行,进去链接看才发现有关CentOS 6 yum包全部下架了。 所以在2020年12月2日,CentOS官方停止了对CentOS 6的所有更新,并且下架了包括官方所有的CentOS6,目前阿里、163、清华等CentOS6已无法使用。 二、解决方案 1、关闭fastestmirror # vi /etc/yum/pluginconf.d/fastestmirror.conf #修改参数 enable=0 ...... 2、将原来的改名 ,养成良好的备份习惯 # mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak 3、更换 #替换为官方Vault # wget -O /etc/yum.repos.d/CentOS-Base.repo https://static.lty.fun/%E5%85%B6%E4%BB%96%E8%B5%84%E6%BA

    5K31编辑于 2022-10-04
  • 来自专栏全栈程序员必看

    redhat6配置yum_centos7yum的配置

    一、配置本地yum 首先将已连接和启动时连接勾选上 将操作系统镜像上传到虚拟机(/root)上 创建一个挂载目录mkdir -p /dvd/iso 将iso镜像文件挂载到/dvd/iso mount dvd.iso /dvd/iso iso9660 defaults 0 0 保存退出 yum clean all清除缓存 yum -y install vsftpd测试 测试成功,本地yum配置完成 二、http配置yum 使用上一步配置完成的本地yum下载httpd yum -y install httpd 关闭防火墙、selinux、设置httpd服务开机自启动 关闭防火墙 systemctl

    2.5K20编辑于 2022-09-21
  • centos6更换的正确方法

    已经2024年了,自从2020年11月30日开始 centos6各大开源镜像站已经停止维护了,所以导致yum的repo不能正常使用,阿里云的repo库目前还可以使用,可以把repo切换到阿里云暂时满足使用需求 不过这个也很难说以后不会失效,centos6已经很难换了,国内纷纷已经停止centos6的维护。 CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup 2.下载并使用阿里云仓库repo wget https://www.xmpan.com/Centos-6- Vault-Aliyun.repo mv  /etc/yum.repos.d/Centos-6-Vault-Aliyun.repo  /etc/yum.repos.d/CentOS-Base.repo centos-store/6.9/contrib/$basearch/ gpgcheck=1 enabled=0 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

    91210编辑于 2025-07-17
  • 来自专栏互联网-小阿宇

    CentOS6 更换yum的方法

    CentOS6停止支持有一段时间了,如果你还在用它的话,就需要更新 yum rm -rf /etc/yum.repos.d/CentOS-Base.repo wget http://github.itzmx.com /1265578519/mirrors/master/CentOS/CentOS6-Base-itzmx.repo -O /etc/yum.repos.d/CentOS6-Base-itzmx.repo //github.itzmx.com/1265578519/mirrors/master/EPEL/epel.repo -O /etc/yum.repos.d/epel.repo 如果你的centos6连 都没的话,你可以用winscp打开 /etc/yum.repos.d/目录 把 http://github.itzmx.com/1265578519/mirrors/master/CentOS/CentOS6-

    1.6K20编辑于 2022-11-21
  • 来自专栏iSharkFly

    Confluence 6 升级 Confluence 使用数据

    编辑 <installation-directory>/conf/server.xml 同时添加你的数据资源。 编辑 <installation-directory>/confluence/WEB-INF/web.xml 到配置 Confluence 使用数据

    96830发布于 2019-01-31
  • 来自专栏全栈程序员必看

    CentOS6 更换yum的方法

    CentOS6停止支持有一段时间了,如果你还在用它的话,就需要更新 yum rm -rf /etc/yum.repos.d/CentOS-Base.repo wget http://github.itzmx.com /1265578519/mirrors/master/CentOS/CentOS6-Base-itzmx.repo -O /etc/yum.repos.d/CentOS6-Base-itzmx.repo //github.itzmx.com/1265578519/mirrors/master/EPEL/epel.repo -O /etc/yum.repos.d/epel.repo 如果你的centos6连 都没的话,你可以用winscp打开 /etc/yum.repos.d/目录 把 http://github.itzmx.com/1265578519/mirrors/master/CentOS/CentOS6-

    92520编辑于 2022-06-29
  • ETL的隐藏齿轮:数据从到仓的底层搬运逻辑

    数据可能来自Oracle、MySQL,也可能是老掉牙的DB2,甚至是几十个Excel文件和SFTP上的日志。 抽取引擎要先认清“矿区地图”,也就是数据的结构和访问方式,还得考虑怎么在不影响生产系统的前提下,把数据“开采”出来。 在现场,经常发现数据本身就带着“病”,比如空值、脏数据、重复记录、孤儿外键,甚至还有历史遗留的错误业务记录。ETL的转换环节,其实承担了半个数据清洗平台的责任。 你可以换成Spark、Flink、Kafka,但那些隐藏齿轮的原理,你还是得懂。不懂的人,修不了车,更开不好车。写到这,我想起多年前做过的一个保险行业项目。 系统没有CDC,接口极其有限,我们只能每天凌晨在窗口期跑全量导出,再用自己写的解析器切割、转换、清洗,最后加载到Teradata里。

    25110编辑于 2025-08-11
  • 来自专栏个人教程

    EdgeOne隐藏与防扫--送免费版兑换码

    EO回时使用自定义域名 一般情况下这里的加速域名和回Host头填写的是相同域名,也就是带着你的域名去回。 但EO可以带着你的域名回,扫描脚本也可以带着你的域名去扫描全网尝试回,也就是前面提到的"带指定host扫描全网"。 问题出在回域名被人知道了,这就是设置自定义域名的原因。 设置自定义域名后,别人只知道你的网站域名不知道你的回域名,即使使用你的回域名访问站也只会返回404或默认站点。 设置回请求头 倘若你有多个域名,或者项目存在什么限制,可能需要通过http回且没法校验回host。 这时就需要判断请求是否由回节点发出,大多数人第一时间想到的是将回节点IP添加白名单。 EO支持修改回请求头,通过给请求头添加自定义字段,也可以达到判断请求是否来自CDN回节点的效果。

    45000编辑于 2025-08-14
  • 来自专栏深白小栈

    网站教程:利用宝塔nginx反代自建CDN加速隐藏

    因为闲置了一台美国小鸡,加上习惯性不暴露站ip,所以就打算用境外这台机子对站进行反代加速,顺带隐藏站ip,原理就不说了,一看就会,下面开始教程。 自定义host 准备两台宝塔面板的服务器,一台服务器A,一台反代服务器B,把网站放在A服务器,然后解析一条线路在B服务器上,然后在B服务器上下载我的工具箱,并修改host,ip填A服务器的,域名填你的网站域名 然后站有证书的,设置一下ssl证书。 设置反向代理 在服务器添加反向代理,输入你的网站域名,缓存时间设置180分钟即可,如图。 此处内容已隐藏,请评论后刷新页面查看. 这样就好了,可以ping一下ip查看是否生效。

    9.4K20编辑于 2023-02-22
  • 来自专栏小道

    CentOS6本地YUM制作

    为什么要制作本地YUM      YUM虽然可以简化我们在Linux上安装软件的过程,但是生成环境通常无法上网,不能连接外网的YUM,说以接就无法使用yum命令安装软件了。 2.YUM的原理      YUM其实就是一个保存了多个RPM包的服务器,可以通过http的方式来检索、下载并安装相关的RPM包  ?   =file:///var/iso gpgcheck=1 enabled=1   #很重要,1才启用 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6 添加上面内容保存退出 6.清除YUM缓冲 yum clean all 7.列出可用的YUM yum repolist 8.安装相应的软件 yum install baseurl=http://192.168.0.100/CentOS-6.7 gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6

    1.3K20发布于 2021-04-13
  • 来自专栏iSharkFly

    Confluence 6 为搜索引擎隐藏外部链接

    为搜索引擎隐藏外部链接能够避免向你的站点添加垃圾信息。如果你启用了这个选项的话,任何插入到页面中的 URLs 和评论将会赋予 'nofollow' 属性,这个属性将会禁止搜索引擎进行索引。 ?   为搜索引擎隐藏外部链接: 在屏幕的右上角单击 控制台按钮 ?  ,然后选择 General Configuration 链接。 选择 为搜索引擎隐藏外部链接(Hide External Links From Search Engines)的选择框。 单击 保存按钮(Save)。 https://www.cwiki.us/display/CONF6ZH/Hiding+External+Links+From+Search+Engines

    1.1K20发布于 2019-01-30
  • 来自专栏用户10693341的专栏

    【端午惊喜】2024年66日 docker 国内镜像集体失效

    文章目录 概述 中科大镜像 阿里镜像 其他镜像 可用的镜像 写在最后 概述 大家都知道使用docker hub官方镜像需要魔法,虽然大部人有魔法,但是网速也是很慢,还有部分同学没有,全靠国内各大厂商的镜像 中科大镜像 2024-06-06 ,暂时关闭 Docker Hub 镜像缓存服务,GCR 与 Quay 暂不受影响 阿里镜像 其他镜像 其他也已经不可用,很多没有更新推送 可用的镜像 目前还有部分可用

    19.6K31编辑于 2024-06-12
领券