环境:linux/nginx

在一些使用环境中,早期的https版本由于安全性不够好已经不建议使用,托管商或代码会要求网站停止使用不安全的TLS1.0/TLS1.1协议。

对应于nginx中相关配置指令是ssl_protocols,修改后通过sslscan工具发现始终没生效。查阅nginx的文档,发现有这么一句话If the directive is sp...


阅读全文 >>

做网站的都知道,起初是注册一个域名,然后买一个虚拟空间(vhost),把域名a记录解析到空间,通过ftp把网站程序上传到空间中,一个网站就建成了。

然而ftp并不安全,而且经常几百个网站共用一个ip,一个有问题会连累同服务器几百个网站被搜索引擎K站。

玩着玩着,就变成了玩linux服务器,自己搭环境,这时候上传文件就用ssh比较多。比如前文说到的执行命令用putty,...


阅读全文 >>

在一个号称AI免费设计logo网站里制作了一个logo,制作了一个还不错,但是到下载的一步要求付费199。

这套路玩的真6,干它!

在chrome浏览器中显示这个logo,这个logo是使用svg实时渲染的,首先看有没有一些图标先将其最大化,然后按f12打开浏览器调试,通过鼠标点击dom一层一层找到logo所在的dom,这个网站是比较鸡贼的,每两三秒刷新一下动画dom...


阅读全文 >>

系统中部署了waf,默认是要接管80端口,可是lnmp环境又安装了宝塔国际版的aapanel,安装完后会生成一个默认的站点,当访问http://ip的时候会显示。

问题就产生了,如果waf先启动,后面lnmp启动就报错。如果lnmp先启动了,waf就不能成功启动。那怎样解决这个问题呢?

我们规划一下,让waf使用80端口,用户访问时流量选进waf洗一遍,然后再转发到后...


阅读全文 >>