本子物语
@proxyexpert
4.53K subscribers
27 photos
1 link
Download Telegram
About
Blog
Apps
Platform
Join
本子物语
4.53K subscribers
本子物语
LNMP（分别代表Linux、Nginx、MySQL和PHP）是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。
👍4
1.18K viewsedited  
本子物语
MySQL数据库服务是一个完全托管的数据库服务，可使用世界上最受欢迎的开源数据库来部署云原生应用程序。 它是百分百由MySQL原厂开发，管理和提供支持。
👍4
1.2K viewsedited  
本子物语
Redis是现在最受欢迎的NoSQL数据库之一，Redis是一个使用ANSI C编写的开源、包含多种数据结构、支持网络、基于内存、可选持久性的键值对存储数据库，其具备如下特性：

基于内存运行，性能高效
支持分布式，理论上可以无限扩展
key-value存储系统
开源的使用ANSI C语言编写、遵守BSD协议、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API
相比于其他数据库类型，Redis具备的特点是：

C/S通讯模型
单进程单线程模型
丰富的数据类型
操作具有原子性
持久化
高并发读写
支持lua脚本
👍6❤1
1.81K viewsedited  
本子物语
Ansible是一种IT自动化工具。它可以配置系统，部署软件以及协调更高级的IT任务，例如持续部署，滚动更新。Ansible适用于管理企业IT基础设施，从具有少数主机的小规模到数千个实例的企业环境。Ansible也是一种简单的自动化语言，可以完美地描述IT应用程序基础结构。
2.07K views红神, edited  
本子物语
JumpServer开源堡垒机是一款运维安全审计系统产品，提供身份验证、授权控制、账号管理、安全审计等功能支持，帮助企业快速构建运维安全审计能力
❤1👍1
2.59K views红神, edited  
本子物语
GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的web服务。

GitLab和GitHub一样属于第三方基于Git开发的作品（私有仓库），GITLAB免费且开源(基于MIT协议)，与Github类似， 可以注册用户，任意提交你的代码，添加SSHKey等等。不同的是，GitLab是可以部署到自己的服务器上，数据库等一切信息都掌握在自己手上，适合团队内部协作开发，你总不可能把团队内部的智慧总放在别人的服务器上吧?简单来说可把GitLab看作个人版的GitHub。
❤3
2.45K views红神, edited  
本子物语
iptables是Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。
❤1
3.24K views红神, edited  
本子物语
Docker是一个开放源代码的开放平台软件，用于开发应用、交付（shipping）应用和运行应用。Docker允许用户将基础设施（Infrastructure）中的应用单独分割出来，形成更小的颗粒（容器），从而提高交付软件的速度。
❤1
3.39K views红神, edited  
本子物语
Jenkins Pipeline（或简称为 "Pipeline"）是一套插件，将持续交付的实现和实施集成到 Jenkins 中。

持续交付 Pipeline 自动化的表达了这样一种流程：将基于版本控制管理的软件持续的交付到您的用户和消费者手中。
❤1
3.23K views红神, edited  
本子物语
感谢各位商户信任支持，本频道致力于打造最为全面的柬埔寨服务，打造属于柬埔寨的TG大众点评，现今2024-12-1日开启接受广告赞助，总菜单300＄一月，子菜单100＄一月，频道广告一条20$，群组单独轮播广告500$起共有两个群。（买总菜单送一个子菜单，子菜单买二送一）菜单位置有限赞助先到先得，赞助商家排名提升，名字加粗，添加会员表情，包制定广告图，群内导航添加按钮。需要更多展现量的商家可以联系商务合作。我们始终保持始终如一的初心，所有商家入驻免费！子菜单排名按照，广告赞助＞群组活跃，进行排序。
❤1
1.71K views红神, edited  
本子物语
文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。这种攻击方式是最为直接和有效的，“文件上传” 本身没有问题，有问题的是文件上传后，服务器怎么处理、解释文件。如果服务器的处理逻辑做的不够安全，则会导致严重的后果。
1.34K views红神, edited  
本子物语
跨站脚本攻击（Cross-site Scripting，通常称为XSS），是一种典型的Web程序漏洞利用攻击。攻击者利用Web程序对用户输入检查不足的漏洞将可执行恶意脚本注入网站或Web应用，当用户访问网页时触发恶意脚本的执行，从而达到窃取用户个人数据、弹出广告，甚至篡改网页内容等攻击目的。在线论坛、博客、留言板等共享平台是跨站脚本攻击的典型目标。
1.37K views红神, edited  
本子物语
跨站请求伪造，是一种通过挟制当前用户已登录的Web应用程序从而实现非用户本意的操作的攻击方法。攻击者通过一些技术手段，挟制用户去访问用户曾经认证过的网站并进行一些操作，比如发邮件、发消息、购买商品、银行转账等。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行。
❤1
1.49K views红神, edited  
本子物语
SSRF服务端请求伪造漏洞，也称为XSPA跨站端口攻击，是一种由攻击者构造一定的利用代码导致服务端发起漏洞利用请求的安全漏洞，一般情况下SSRF攻击的应用是无法通过外网访问的，所以需要借助目标服务端进行发起，目标服务器可以链接内网和外网，攻击者便可以通过目标主机攻击内网应用。
2.28K views红神, edited  
本子物语
远程代码执行 (RCE) 攻击是指攻击者在一个组织的计算机或网络上运行恶意代码。执行攻击者控制的代码的能力可用于各种目的，包括部署额外的恶意软件或窃取敏感数据。
2.38K views红神, edited  
本子物语
Src漏洞，全称为远程代码执行漏洞，是一种常见的网络安全漏洞。 当攻击者利用这种漏洞时，可以在目标系统上执行任意代码，从而控制整个系统。
2.53K views红神, edited  
本子物语
信息收集在渗透测试中至关重要，涉及侦察目标系统、网络、应用等，旨在确定攻击方向、提高测试效率和评估安全状况。信息收集分为主动（直接交互，如扫描）和被动（利用公开信息，如搜索引擎）。收集内容包括域名、服务器、网站、管理员信息等。
2.83K views红神, edited  
本子物语
代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。
❤1
4.72K views红神, edited  
本子物语
反弹shell，就是攻击机监听在某个TCP/UDP端口为服务端，目标机主动发起请求到攻击机监听的端口，并将其命令行的输入输出转到攻击机。
❤2
5K views红神, edited  
本子物语
内网穿透，也即 NAT 穿透，进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。下面就相互通信的主机在网络中与 NAT 设备的相对位置介绍内网穿透方法。
❤1
5.29K views红神, edited  
本子物语
落地页是企业网站的一种表现形式，在进行互联网营销的过程中，潜在客户点击公司所出示的链接，就会跳转到一个页面，这个页面也就是所说的落地页，落地叶会直接展示与链接相关的内容，并针对链接中的某个关键字进行拓展，以此进行搜索引擎的优化。 落地页是第一时间展示在访客面前的，所以访客对于落地页的印象将会直接影响对公司的满意度。
❤2
6.74K views红神, edited