發表文章

目前顯示的是 2月, 2022的文章

搬砖】网站搭建教程

圖片
  例行: 1.求好评(免费的好评请给一个) 2.加个好友吧(一个好友可以增加5积分呢) 3.暂时没想到,嘿嘿(要不赏几个金币 ) 网站第一步:买服务器(这一步我们可以在阿里云里面买云虚拟主机,云虚拟主机绝对是我们第一次建站的首选,操作简单,还便宜),再买一个域名,如果在阿里云买云虚拟主机,可以在万网上买域名,它们是一家的,后期域名和云虚拟主机绑定比较简单(提示:此处不是广告,公众号到目前为止没有接过任何广告)。 提醒:云虚拟主机买阿里云香港的,因为香港的不需要备案,个人备案比较麻烦,而且需要将近一个月时间。 云虚拟主机+域名完成之后,上网上找网站程序。 如果你想做一个论坛,可以使用discuz模板,这个程序是比较出名的,里面的插件,网站模板很齐全,如果网站出了问题,在网上直接搜索就可以看到很多人回答。 如果你想做一个博客,可以使用WordPress程序源码,全世界百分之七十的博客系统都是由这个程序搭建的,用它准没错。 如果你想搭建一个影视网站,可以使用苹果cms或者飞飞cms。网址:http://www.pingguocms.com/                                                                   http://www.feifeicms.com/ 如果你想搭建其他类型的网站,直接在网上搜索“XXcms”即可,比如“音乐网站cms”,就可以找到音乐网站的源码。 云虚拟主机+域名+网站程序,有这三样你就可以搭建一个属于自己的网站了!上面我说的东西,如果不知道在哪找,直接百度搜索即可。比如你不知道discuz程序在哪找,直接百度搜索“discuz”。(MT论坛用的就是这个模板)

别让 SSL 证书暴露了你的源站 IP

圖片
  杂谈 有很多站长(比如我)选择为自己的网站套上cdn,比起加速效果我相信更多人是为了保护自己那脆弱可怜幼小无助的源站ip不被人发现,不过有亿些平台 例如  https://search.censys.io/  会通过nginx的‘ 特性 ’来批量扫描 https://ip 以通过ssl证书获取ip与源站的对应关系 大概的原理就是在使用nginx的服务器上如果你没有给你的ip绑定一个默认站点,那么访问 https://你的ip 就可以访问到你服务器上最新的站点,即使你像百度一样设置了405之类的状态码,也可以通过查看ssl证书来知道你这个ip对应的是哪个网站 别问人家不知道你的域名怎么知道的你的ip,问就是批量扫的,如果扫到了那就是简单的对应关系了 看到这个证书就能发现 [220.181.38.148] 对应的是 baidu.cn,那么反过来baidu.cn对应的源站IP之一就是220.181.38.148 所以说我就中招了(删库跑路中) 百度就更不用说了 至于解决方法也很简单(如果你还没中枪),这里用宝塔面板演示一遍(中枪了就赶紧换ip吧) 首先给你的服务器添加一个站点 添加完成以后把你的ip默认站点绑定为你刚刚新添加的站点 接下来访问  https://myssl.com/create_test_cert.html  来自定义一个ssl证书,这里我把我弄好的放在这,需要的可以自取 密钥(KEY) -----BEGIN RSA PRIVATE KEY----- MIIEowIBAAKCAQEA3JC1fwAf2pFCZsRHBoxNUq2WCZzofhrctHok7c2JXawWOQa9 kvYIKkEnWOIfHfmiF+6CGDr4yCgv17qs6ms2i3iIVS5uxarMp7TWQSRReRq5YH4L r0sIHo5tWhQ5TDUmcVDKVwQIVZF16mP3a5gdKTf9O9TIGst9TB5teVGfwXCbyBZf vKa6dW4cq0nLnbc85jI+b9DRq21w/UfrwAbMjF5CwArTlW8WnkUkKiFXEyMz2mr4 A7OiiPuhFcY3tiwkZS1/RpbJcNplLc R//SWELe/fKurAVinaZsR0NsfLM3ADoAZV 2FnYqFP0SlmjopLcrr0dCyBy775jszS