log_format main '$remote_addr - $remote_user [$time_local] "$request" '. # 以下属性中以ssl开头的属性代表与证书配置有关，其他属性请根据自己的需要进行配置。li

使用阿里云ECS云服务器，首先聊聊笔者使用Nginx的背景。初始化ECS后会生成一个公网IP，默认访问IP地址自动访问80端口，此时通过ip地址可直接访问启动在80端口的服务。如再把域名解析到当前ip，即可通过域名直接访问80端口的服务。避免这种攻击的方式

在1上运行如下命令，让1的1234端口与2的22端口相连。如果渗透过程中，让2做代理，就可以直接攻击其他2可以访问的内网机器了。然后我们也可以只转发3号机的一个端口，这个时候本机的1234端口就等于是3号机的80端口了。这里sshhost就可以直接在本地访

1到阿里云控制台安全组策略添加安全组规则，配置入方向，即外网设备访问服务器的方向，允许80，443，22等端口访问。

$ nginx -s reload 　　--执行命令使其即时生效 ，如果命令失败，多半是修改文件里面有语法错误

理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。结合应用两种技术，用DNS spoof引导特定访问到冒名网站。DNS欺骗攻击大多是被动的。一般情况下，除非发生欺骗攻击，否则并知道我们的DNS已经被欺骗。使用最新版本的DNS服务器软件，并及时

一开始本地能访问，外网不能。排查了网络、防火墙、阿里云安全组规则设置等常规项，一切正常但是还是不能解决。最后想起服务器近期安装了“安全狗”，估计十有八九问题出在它上面了。查看里面有个“网络防火墙”-“端口保护”，点进发现里面不知何时自动设置了一堆端口都被限

netstat -anp | grep ESTABLISHED | awk {print $5}|awk -F: {print $1} | sort | uniq -c | sort -r +0n. 统计httpd进程数，连个请求会启动一个进程，使用于Ap

准备Linux服务器一台。2，将系统软件更新到最新状态。更新过程中直接yes就好，然后等待更亲完成。上传项目文件到Linux服务器并解压，如果提示找不到命令unzip；请先安装yum install -y unzip zip. 这样就已经发布成功,但是现在

今天介绍关于linux系统防火墙：centos5、centos6、redhat6系统自带的是iptables防火墙，centos7、redhat7自带firewall防火墙，ubuntu系统使用的是ufw防火墙。本平台www.gxdeqiong.com 安

Red Hat Enterprise Linux 下将tomcat的server.xml的端口改为80后非root身份无法启动tomcat.这是因为只有root用户才可访问1024以下的端口。解决方法：重将server.xml中的端口改为8080，然后做I

WampServer是一款由法国人开发的Apache Web服务器、PHP解释器以及MySQL数据库的整合软件包。免去了开发人员将时间花费在繁琐的配置环境过程，从而腾出更多精力去做开发。WampServer就是Windows Apache Mysql PH

Mac OS X 因为要绑定80端口需要ROOT权限， 但是如果用root权限启动eclipse或tomcat又会造成， 启动创建的各类文件是root的，普通用户无法删除。为此， 我们可以通过pfctl做网络层的端口转发， 让连接到本机80端口的请求， 都

检查是不是服务器的80端口被防火墙堵了，可以通过命令：telnet server_ip 80 来测试。1>.解决方法如下：1 /sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT2>.然后保存：

#/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT. #/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT. 如果上面的步骤还没好的话，可能是这个ip

一台测试服务器，版本是windows server 2012,环境是apache+mysql+php,在上周五还运行的好好的，过了个周末，周一来了以后apache死活启动不了，查看apache错误日志也没有看出什么来；这时候想起了windows 还有个系统

有时启动tomcat,会启动失败,说端口已经被占用,那么到底是哪个程序占用了端口呢?下面我会分两个平台来进行详细说明。然后,我们打开任务管理器,找到进程,netstat -aonp |grep ":80[ ]\+"|awk -F&quo

如果你很熟悉此进程,并确定可以终止,那么就直接使用上面的命令把PID为1688的进程终止. >tasklist | findstr "1688"再次确认是否成功终止,如果成功终止此次执行命令后应返回空.查询端口是否被占用，被哪个进

分析:netstat -an查看到大量的80端口进程僵死,重启tomcat.tomcat启动失败,网页依然无法打开.停止tomcat进程shutdown.sh，停止tomcat后telnet 127.0.0.1 80,发现80端口依然可用。netstat

工作环境迁移到了Ubuntu,很多东西发生了变化,比如原先配置tomcat端口.只需要配置server.xml文件就可以了。但是在Ubuntu下，只修改了server.xml文件后发现无法访问到服务。起初以为是有别的进程占用了80端口，但是通过netsta