風

如何在在阿里云虚拟主机上绑定多个域名创建多个网站

Mon, 30 Aug 2021 16:44:24 +0800

其实，很多时候我们购买的虚拟主机在建立一个站点之后会剩余很多空间，会很浪费。其实一台虚拟主机也可以拥有多个独立的网站、独立的域名。今天就跟大家分享一下如何在在阿里云虚拟主机上绑定多个域名创建多个网站。

　　方法如下：

　　第一步、在虚拟主机根目录下修改.htaccess（没有的话就新建）

　　在.htaccess文件顶部添加以下代码：

　　RewriteEngine On

　　RewriteBase /

　　RewriteCond %{HTTP_HOST} ^(www\.)wosn\.net$ [NC]

　　RewriteCond %{REQUEST_URI} !^/wosn/

　　RewriteCond %{REQUEST_FILENAME} !-f

　　RewriteCond %{REQUEST_FILENAME} !-d

　　RewriteRule ^(.*)$ wosn/$1

　　RewriteRule ^(/)$ wosn/index.php [L]

　　RewriteEngine On

　　RewriteBase /

　　RewriteCond %{HTTP_HOST} ^(www\.)abcd\.com$ [NC]

　　RewriteCond %{REQUEST_URI} !^/aaa/

　　RewriteCond %{REQUEST_FILENAME} !-f

　　RewriteCond %{REQUEST_FILENAME} !-d

　　RewriteRule ^(.*)$ aaa/$1

　　RewriteRule ^(/)$ aaa/index.php [L]

　　上述代码的含义是将www.wosn.net或者wosn.net绑定到万网虚拟主机下的wosn文件夹；将www.abcd.com或者abcd.com绑定到万网虚拟主机下的aaa文件夹；将你需要添加的域名和文件夹进行相对应的改动即可。当然你需要建立更多站点，重复添加代码即可。

　　第二步、解决wosn.net/wosn也可以访问到www.wosn.net问题

　　添加完上述代码你会发现：通过wosn.net/wosn也可以访问到www.wosn.net的内容，当然，这并不是我们想看到的结果，所以还需要分别在wosn和aaa文件夹中修改.htaccess文件，在.htaccess文件添加以下代码（以wosn文件夹为例）：

防止域名被恶意解析

Thu, 26 Aug 2021 09:16:56 +0800

一、何为域名恶意解析

外部未知的域名持有者，将域名解析到非其所持有的服务器公网IP上，间接或直接造成损害他人利益的行为。

二、借刀杀人

域名的恶意解析，可以用于借刀杀人。
这个手法很骚，轻则可以将对手的SEO排名拉低，重则可以让工信部封杀其站点。

具体实现条件如下：

未备案的域名或已被接入工信部黑名单的域名
获取要攻击的站点，其源服务器使用的公网IP
确认要攻击的网站80端口和443端口可以直接用IP直接访问
将黑域名解析到该公网IP

危害如下：

不同域名解析到同个站点，真身域名权重被降低，SEO排名被假域名挤占
非法域名解析，导致源服务器被工信部封杀，网站停止服务

三、解决方法

将无效域名的HTTP请求，全部拒绝响应

以下是我的个人站点的nginx配置

server{
    listen 80 default_server;
    server_name _;
    access_log off;
    return 444;}server{
    listen 443  default_server;
    server_name _;
    ssl_certificate   cert/www.wangxiaokai.vip.pem;
    ssl_certificate_key  cert/www.wangxiaokai.vip.key;
    access_log off;
    return 444;}

3.1 筛选无效域名

server_name _;

这个代表的就是无效域名，_符号可以用-或!@#代替，都可以达到相同的效果。

3.2 不记录访问日志

access_log off;

访问日志是需要存储空间的，如果没有设置自动清理脚本，也是可以把服务器存储空间打爆的。

3.3 不处理无效域名的请求

return 444;

444是Nginx服务器扩展的HTTP错误状态码，为非标准HTTP状态码。
它的作用是：服务器不向客户端返回任何信息，并关闭连接, 断开客户端和服务器的连接，防止恶意软件攻击威胁。

3.4 一些细节

这两个server模块，应该放在最前，优先处理。

常见端口和nmap的使用方法

Thu, 26 Aug 2021 09:09:02 +0800

常用端口号：

代理服务器常用以下端口：

（1）. HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080

（2）. SOCKS代理协议服务器常用端口号：1080

（3）. FTP（文件传输）协议代理服务器常用端口号：21

（4）. Telnet（远程登录）协议代理服务器常用端口：23

HTTP服务器，默认的端口号为80/tcp（木马Executor开放此端口）；

HTTPS（securely transferring web pages）服务器，默认的端口号为443/tcp 443/udp；

Telnet（不安全的文本传送），默认端口号为23/tcp（木马Tiny Telnet Server所开放的端口）；

FTP，默认的端口号为21/tcp（木马Doly Trojan、Fore、Invisible FTP、WebEx、WinCrash和Blade Runner所开放的端口）；

TFTP（Trivial File Transfer Protocol ），默认的端口号为69/udp；

SSH（安全登录）、SCP（文件传输）、端口重定向，默认的端口号为22/tcp；

SMTP Simple Mail Transfer Protocol (E-mail)，默认的端口号为25/tcp（木马Antigen、Email Password Sender、Haebu Coceda、Shtrilitz Stealth、WinPC、WinSpy都开放这个端口）；

POP3 Post Office Protocol (E-mail) ，默认的端口号为110/tcp；

WebLogic，默认的端口号为7001；

WebSphere应用程序，默认的端口号为9080；

WebSphere管理工具，默认的端口号为9090；

JBOSS，默认的端口号为8080；

TOMCAT，默认的端口号为8080；

WIN2003远程登陆，默认的端口号为3389；

Symantec AV/Filter for MSE ,默认端口号为 8081；

Oracle 数据库，默认的端口号为1521；

ORACLE EMCTL，默认的端口号为1158；

Oracle XDB（ XML 数据库），默认的端口号为8080；

Oracle XDB FTP服务，默认的端口号为2100；

MS SQL*SERVER数据库server，默认的端口号为1433/tcp 1433/udp；

MS SQL*SERVER数据库monitor，默认的端口号为1434/tcp 1434/udp；

QQ，默认的端口号为1080/udp

nmap使用方法

1、nmap简单扫描
nmap默认发送一个ARP的PING数据包，来探测目标主机1-10000范围内所开放的所有端口
命令语法： 
nmap <target ip address>
其中：target ip address是扫描的目标主机的ip地址
例子:nmap 173.22.90.10
[root@docker-node4 ~]# nmap 173.22.90.10
PORT    STATE SERVICE
22/tcp  open  ssh 
80/tcp  open  http
111/tcp open  rpcbind
扫描出开放的端口

2、nmap简单扫描，并对结果返回详细的描述输出
命令语法：namp -vv <target ip address>
介绍：-vv参数设置对结果的详细输出
例子：nmap -vv    173.22.90.10
效果如下：
[root@docker-node4 ~]# nmap -vv 173.22.90.10
Starting Nmap 6.40 ( http://nmap.org ) at 2019-08-18 04:48 CST
Initiating ARP Ping Scan at 04:48
Scanning 173.22.90.10 [1 port]
Completed ARP Ping Scan at 04:48, 0.01s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 04:48
Completed Parallel DNS resolution of 1 host. at 04:48, 6.53s elapsed
Initiating SYN Stealth Scan at 04:48
Scanning 173-22-90-10.client.mchsi.com (173.22.90.10) [1000 ports]
Discovered open port 111/tcp on 173.22.90.10
Discovered open port 80/tcp on 173.22.90.10
Discovered open port 22/tcp on 173.22.90.10

3、nmap自定义扫描
命令语法：nmap -p(range) <target IP>
介绍：（range）为要扫描的端口范围，端口大小不能超过65535
例子：扫描目标主机的20-120号端口
 nmap -p20-120 173.22.90.10

4、nmap 指定端口扫描
命令语法：nmap -p(port1,port2,…) <target IP>
介绍：port1,port2…为想要扫描的端口号
例子：扫描目标主机的80，22端口
[root@docker-node4 ~]# nmap -p22,80 173.22.90.10
Starting Nmap 6.40 ( http://nmap.org ) at 2019-08-18 04:57 CST
Nmap scan report for 173-22-90-10.client.mchsi.com (173.22.90.10)
Host is up (0.00032s latency).
PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http
MAC Address: 00:0C:29:CF:A7:30 (VMware)

5、nmap ping 扫描
nmap可以利用类似windows/linux系统下的ping 方式进行扫描
命令语法： nmap -sP <target ip>
例子：nmap sP 10.1.112.89
[root@docker-node4 ~]# nmap -sP 173.22.90.10  扫描存活的主机,这个机器存活
Starting Nmap 6.40 ( http://nmap.org ) at 2019-08-18 05:00 CST
Nmap scan report for 173-22-90-10.client.mchsi.com (173.22.90.10)
Host is up (0.00048s latency).
MAC Address: 00:0C:29:CF:A7:30 (VMware)
Nmap done: 1 IP address (1 host up) scanned in 6.77 seconds

[root@docker-node4 ~]# nmap -sP 173.22.90.16  
Starting Nmap 6.40 ( http://nmap.org ) at 2019-08-18 05:00 CST
Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 0.43 seconds
这个就是显示不是存活状态的主机,没有ping成功

6、nmap 路由跟踪
路由器追踪功能，能够帮助网络管理员了解网络通行情况，同时也是网络管理人员很好的辅助工具，通过路由器追踪可以轻松的查处从我们电脑所在地到目的地之间所经常的网络节点，并可以看到通过各个结点所花费的时间
命令语法： 
nmap –traceroute <target IP>
例子:namp –traceroute 8.8.8.8(geogle dns服务器ip)
[root@docker-node4 ~]# nmap --traceroute 8.8.8.8
Starting Nmap 6.40 ( http://nmap.org ) at 2019-08-18 05:04 CST
Nmap scan report for dns.google (8.8.8.8)
Host is up (0.045s latency).
Not shown: 999 filtered ports
PORT   STATE SERVICE
53/tcp open  domain
TRACEROUTE (using port 53/tcp)
HOP RTT      ADDRESS
1   2.77 ms  192.168.1.1
2   5.63 ms  113.45.32.1
3   6.26 ms  124.205.97.50
4   6.31 ms  124.205.97.50
5   6.41 ms  218.241.165.41
6   8.75 ms  124.205.98.41
7   6.52 ms  202.99.1.173
8   6.58 ms  218.241.244.98

7、nmap设置扫描一个网段下的ip
命令语法： 
nmap -sP <network address> </CIDR>
介绍：CIDR为设置的子网掩码（/24,/16,/8等）
例子：nmap -sP 10.1.1.0 /24
[root@docker-node4 ~]# nmap -sP 192.168.1.1 /24
Starting Nmap 6.40 ( http://nmap.org ) at 2019-08-18 05:11 CST
Failed to resolve "".
Nmap scan report for 192.168.1.1
Host is up (0.0061s latency).
MAC Address: B0:95:8E:5F:98:85 (Unknown)
Nmap done: 1 IP address (1 host up) scanned in 13.04 seconds

8、nmap 操作系统类型的探测
命令语法： 
nmap -0 <target IP>
例子：nmap -O(大写的o) 10.1.112.89
效果： 
[root@docker-node4 ~]#  nmap -O 192.168.1.103
Running (JUST GUESSING): AVtech embedded (87%), FreeBSD 6.X (86%), Microsoft Windows XP (85%)
扫描出是windows的系统
不过不准确我的这个是windows10的系统

9、nmap万能开关
包含了1-10000端口ping扫描，操作系统扫描，脚本扫描，路由跟踪，服务探测
命令语法： 
nmap -A <target ip>
例子：nmap -A 10.1.112.89
[root@docker-node4 ~]#  nmap -A 192.168.1.105
Starting Nmap 6.40 ( http://nmap.org ) at 2019-08-18 05:23 CST
Stats: 0:01:09 elapsed; 0 hosts completed (1 up), 1 undergoing SYN Stealth Scan
SYN Stealth Scan Timing: About 86.40% done; ETC: 05:24 (0:00:09 remaining)
Nmap scan report for 192.168.1.105
Host is up (0.064s latency).
All 1000 scanned ports on 192.168.1.105 are filtered
MAC Address: F4:D1:08:BE:1C:CA (Unknown)
Too many fingerprints match this host to give specific OS details
Network Distance: 1 hop
TRACEROUTE
HOP RTT      ADDRESS
1   63.61 ms 192.168.1.105
OS and Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 82.40 seconds

10、nmap命令混合式扫描
可以做到类似参数-A所完成的功能，但又能细化我们的需求要求
命令语法： 
nmap -vv -p1-100 -O <target ip>
例子： 
nmap -vv -p1-100 -O 10.1.112.89
[root@docker-node4 ~]#  nmap -vv -p1-100 -o 173.22.90.10
PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http
MAC Address: 00:0C:29:CF:A7:30 (VMware)
No exact OS matches for host (If you know what OS is running on it, see http://nmap.org/submit/ ).
TCP/IP fingerprint:
OS:SCAN(V=6.40%E=4%D=8/18%OT=22%CT=1%CU=39398%PV=N%DS=1%DC=D%G=Y%M=000C29%T
OS:M=5D58714F%P=x86_64-redhat-linux-gnu)SEQ(SP=107%GCD=1%ISR=10D%TI=Z%TS=A)

抹除跳板机3389端口登录痕迹

Thu, 26 Aug 2021 09:07:35 +0800

使用过一台跳板机后，必须要清除掉自己的脚印，要不然很容易被别人追查。那么利用3389端口进行远程桌面连接后，该如何抹除掉自己的登录痕迹？

运行regedit命令，打开注册表。

找到HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default，点击右键，然后可以看到登录痕迹

但是再次打开远程桌面时连接框内会自动填入上一次连接的IP或地址，这个也必须要删除

找到“我的文档”中的Default.rdp，打开删除即可

可以把Default.rdp和HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default的权限设置为不可改写，之后再连接远程桌面就不会记录信息

成功之路

Tue, 24 Aug 2021 15:54:13 +0800

日出要起身，早起就精神。

欲达成功路，先不做懒人。

懒惰终受穷，没有幸福存。

等于将珠宝，抛落大海沉。

做人有计划，光芒万丈升。

须知人意义，不白度光阴。

一年在于今，一生在于勤。

现实好机会，快点下决心。

不轻看自己，刻苦功必成。

从今要发奋，尽现你所能。

别人随五两，自己有半斤。

世上无难事，只怕有心人。

还需德行好，努力变成金。

凡事皆可达，足智没辛苦。

有谋又有勇,苦干见精神。

人要能吃苦，意志先要坚。

哪怕风雨苦，功成愉身心。

小心和谨慎，忽让意志沉。

一雷天下响，不负有心人。

在哪里注册域名

Mon, 23 Aug 2021 15:09:52 +0800

我们一般在注册商注册域名。比如你去百度搜‘注册域名’，你会看到阿里云西部数码百度云腾讯云等等品牌，这些就是注册商。

如何找到注册商？除了上面提到的通过搜索引擎查找，我们还可以通过以下几种渠道

比价网站

https://tld-list.com/ 或者 nazhumi.com

在上述网站中，你只需要根据提示，输入后缀，就可以找到相关注册商

注册局

注册局管理着所有注册商，所以通过它很有可能找到对应的注册商信息，甚至有的注册局自己也是注册商

注册局网站一般为 nic.xxxx ，其中 xxxx为域名后缀。如果 nic.xxxx 无法正常访问，可以尝试访问https://www.iana.org/domains/root/db/xxxx.html，将xxxx改为域名后缀，在这个页面靠近底部的地方，会找到注册局

whtop.com

WHTOP 号称全球最大的虚拟主机目录，他提供了全球各地主机提供商的信息。字面上看，它提供的信息跟域名没有啥关系，但是一般来说，卖主机服务器的商家，也会提供域名注册服务，尤其是那些比较有名的服务商

whtop对于查找那些二位后缀(也就是一个国家的代码)的注册商比较有用。比如你要注册 .cn ，你在网站右上角输入框点击搜索 cn，然后点击搜索结果下面的 Top 10 in China ，你就会看到一个列表，里面就包含了国内比较有名的cn域名注册商

到底最终在哪里注册域名，我们不仅仅要考虑价格，还要考虑注册商服务质量以及技术水平，这些都需要不断地积累经验。

根据我本人经验，注册常见后缀，阿里云以及西部数码就够了。如果要注册奇怪二位后缀，去 quyu.net 或者当地注册商。如果是三位或者以上奇怪后缀(新顶级域名)，推荐 porkbun.com 以及 dynadot.com