JAVA 获取访问者IP
* 获取访问者IP* * 在一般情况下使用Request.getRemoteAddr()即可，但是经过nginx等反向代理软件后，这个方法会失效。* * 本方法先从Header中获取X-Real-IP...
admin
如何在CentOS 7上部署Mattermost
Mattermost最重要的是一个开源的即时消息传递平台，一个自托管的Slack替代方案。它是用Golang和React编写的，可以将MySQL或PostgreSQL用作数据库后端。 Mattermo...
渗透测试服务 对客户网站squid系统的漏洞检测与利用
在对网站进行渗透测试的时候，发现很多网站都在使用squid反向代理系统，该系统存在可以执行远程代码的漏洞，很多客户找我们SINE安全做渗透测试服务的同时，我们会先对客户的网站进行信息搜...
CDN SBR消耗资源性攻击原理
我们是一支开放源码的CDN团队，致力于CDN技术的发展与研究。第一，要攻击CDN，必须了解CDN如何运作。下面简要介绍CDN的工作方式。CDN的全称为“内容传送网络”(ContentDelivery...
使用代理以及端口转发对服务器进行渗透
Http代理和Socks代理。Http代理使用Http协议，工作在应用层，主要用于代理浏览器访问网页。Socks代理使用Socks协议，工作在会话层，主要用于传输数据包。Socks代理分为...
什么是反向代理？ 在渗透测试中怎么穿透内网进行转发
本文主要介绍反向代理和内部网络渗透的简单概念和使用场景。教你如何建立自己的反向代理服务器进行内部网络渗透。背景。首先，我们要看一个场景。有一天你学了一个新的Web框架，拿到一个HelloWorld后很...
如何让网站使用IPV6进行快速访问
最近许多客户都想把网站改版IPv6，但又担忧配备过度繁杂。今日给大伙儿详细介绍一个有效的方法，根据在网络服务器前布署反向代理机器设备，就能够简易的将网站改版为IPv6。反向代理是啥？与已被RFC取代的...
什么是正反向代理？ 从网站和服务器角度去理解
服务器运维当中有网站环境的正向代理和反向代理，却有很多同学不清楚什么是正反向代理，那么我简单通俗的跟大家说一说。正向代理，在大众创业、万众创新的时代背景下，A同学开始了自己的创业之路，目前他所遇到的最...
服务器运维技巧 iptables防火墙到底要不要开启?
很多新手在linux服务器运维方面对于防火墙iptables持有一种观望的状态，我觉得大家可以先练习一下。但是，如果是远程服务器的话，不建议直接试试。如果错了的话，SSH远程连接上不去很麻烦。建议先在...
企业办公系统DNS优化访问速度
为了提高工作效率，作者的移动办公应用集成了合同、报销、请假、OA、电子邮件、视频监控和内部新闻等功能，支持员工通过4G或内部Wi-Fi访问。移动办公应用程序很受员工的欢迎，因为它可以充...