方法1:使用 MDZ (  demilitarized zone), 中文意思 非武装的区域.我们的家用电脑一般都在 路由器所在的 C类内网(192.X.X.X 的 ip).外网是不能直接访问内网的.这里的整个内网被"武装了",别人看不见.MDZ 做的就是 吧一台机子 暴露出去,非武装. 能使用MDZ 的前提.你家的宽带有一个 外网ip(没有的打电话找运营商要).我的的联通宽带正好有外网ip.  100,172,192 开头的都是  分别对应三种内网ip. 第一步:打开路由器管理界面.

在网上看的一个案例,说是自己网站的IP被别的域名恶意解析了,恶意网站没有备案,IP地址为没有备案的域名提供了正常的网站服务,导致对应的IP也被封了. 检查方法:telnet xxx.me 80端口不通 dig xxx.me 解析正常 ping xxx.me 正常 ssh 能正常登录 ps 查看web 进程 存在 lsof -i:80 端口正常 telnet 内网ip 80端口正常 iptables 检查发现无规则限制 telnet 公网80端口不通 重启web服务,重复上述检查效果一样 然后给V

爬虫流程 在上周写完用scrapy爬去知乎用户信息的爬虫之后,github上star个数一下就在公司小组内部排的上名次了,我还信誓旦旦的跟上级吹牛皮说如果再写一个,都不好意思和你再提star了,怕你们伤心.上级不屑的说,那就写一个爬虫爬一爬github,找一找python大牛,公司也正好在找人.临危受命,格外激动,当天就去研究github网站,琢磨怎么解析页面以及爬虫的运行策略.意外的发现github提供了非常nice的API以及文档文档,让我对github的爱已经深入骨髓. 说了这么多废话,讲

自己的server搭建站点应用,提供站点服务,能够不用备案,但可能会面对网络限制问题,如动态公网IP.无公网IP.80port被封.HTTP被屏蔽,这些复杂网络情况. 依据本地网络环境,能够针对不同的问题,利用当前开放的网络资源,一一解决.如域名解析可使用dnspod,80port映射解决80问题可借助nat123port映射,等. 在依自己的本地网络环境,相应实施不同的方案,同一时候可辅助以开放的NAT123服务.实现过程: 一,固定公网IP时,仅仅须要将自己的域名在域名解析管理系统中,设置域

小弟在博客园也有十多个年头了,因为离开了.net圈子,所以很少发文,今天可算是被华为云气疯了.写下这篇文章,大家也要注意自查一下,避免无端端被封公网ip. 因为小弟创业公司业务发展,需要一个公网做宣传,考虑到距离双11还有段时间,腾讯云阿里云的服务器价格都没下来.正好看到华为云有做活动: 想着先租一台过渡下,就选了个挺便宜的,一年不到200的虚拟机试一试.之前也没用过华为云,如果用的顺畅,也考虑把主营业务转移过来. 可是万万没想到啊!就在今天,突然收到短信通知,告知我的服务器公网ip直接被封杀了

至于为什么要搭建公网ftp服务器,就当我心血来潮吧. ftp开源工具很多,咱用的是filezilla服务器.后来为了方便搭建web服务器,就改成了集成工具xampp.客户端工具也是filezilla client,用浏览器也行. 首先内网用户想搭建公网ftp服务器第一个要解决的问题是如何得到公网ip.经过认真试验仔细研究得到两种方案: 1.设置路由器参数,增加转发规则,外网21端口转发到内网21端口: 2.还是设置路由器,设置dmz主机,把自己的内网ip地址填上去,路由器的公网ip就成了自己电脑

CENTOS7的防火墙系统默认已经从iptable改成了firewall,使用方法也有所不同,下面是详细介绍 一.管理端口 列出 dmz 级别的被允许的进入端口 # firewall-cmd --zone=dmz --list-ports 允许 tcp 端口 8080 至 dmz 级别 # firewall-cmd --zone=dmz --add-port=8080/tcp 允许某范围的 udp 端口至 public 级别,并永久生效 # firewall-cmd --zone=public 

刚开始做邮件服务器开发,一切都是茫然的.在书上网上都很难找到一套完整的邮件服务器开发教程.在个人的摸索中碰到了很多蛋疼得问题.现终于完成了,将我的开发经验分享给大家. 开发环境:vs2012 mfc 注意事项: 1. 网络环境: 作为邮件服务器,要接收来自互联网的邮件,就得有能映射到外网的服务器.至少映射25(SMTP)端口(pop3都暂时不重要).对于没有外网条件的的小伙伴,推荐以下几种方法调试: A.如果你使用model上网,查看你的电脑的外网IP.看看是否和model的一致.一致则说明你有

导读 闲置着一台笔记本,想拿来作为服务器来玩,先拿来发布之前的毕业设计的博客系统,百度搜出的资料玉石难辨,而且大多数前篇一律,刚开始参考了大多数资料来设置还是没能真正发布成功,最后发现原来网上大部分提到的那些设置都有一个前提 —— 那就是,本地(路由器)WLAN接口被分配的IP是公网IP.(参考文章第2节内容) 作为一个网站建设小白,知道这一事实也是折腾了一些时间,好在没放弃无意间发现了这个事实. 这篇文章主要记录我在(路由器)无公网IP的情况下,使用 花生壳 ,通过域名成功访问局域网本地网站

centos   邮件服务  腾讯企业邮箱(免费) 使用iRedmail 需要有公网的centos主机 发邮件协议:smtp 端口25  收邮件协议:pop3 端口110  iredmail安装配置  使用邮箱系统  第三十一节课 常见企业邮箱:腾讯企业邮箱.263企业邮箱(网易) iRedMail的服务器在国外,最近的也在日本,所以最好买国外vps来搭建iRedMail,老师演示的时候根本下载不了 上半节课 两种解决方案 腾讯企业邮箱(免费) 使用iRedmail 需要有公网的centos主机

铁通网络没有一个真实的公网IP,NAT转换能不能解决?     我的是铁通宽带,现在想用自己的机子做一个动态主机,可是因为铁通垃圾网络的NAT转发问题,使用cn99qdns手动更新动态域名IP后公网能解析域名,但无法访问我的机子也无法ping通,这个问题谁帮我解决啊,谢谢哈.问题解决了之后另有重赏. 你首先确认你是否拥有外网IP.铁通有部分用户是共享上网,几百户一个共享一个外网IP. 现在的路由器上一般都有DMZ设置,你把你要对外网开放的主机设置成DMZ,即可PING通了. 到工信部网站http

一.前提条件: 1.小米路由器 2.拥有公网IP的网络 二.步骤: 1.登陆小米路由器管理界面  miwifi.com 2.高级设置=>端口转发  页面底部的DMZ选项开启,然后选择需要映射到外网的内网主机ip,成功之后如图 3.在  常用设置=>上网设置  中查看路由器的外网对外IP,请注意:有效的公网IP 不是100.xx.xx.xx.10.xx.xx.xx.192.xx.xx.xx类型的,我之前的ip是100开头的,经查询这是电信用NAT模式给用户分配的地址,也就是一个大局域网中的内网I

实际上两种都用到了:1,服务提供商(123NAT,花生壳)做Proxy转发 2,两个私网地址直接连接:STUN 和TURN 使用动态域名解析还是端口映射   什么情况下使用动态域名解析?什么情况下使用nat123端口映射?   概述: 1,本地有公网IP时,使用动态域名解析.动态解析后,域名访问走本地带宽,80端口是否可用等以本地网络环境是否支持为准:即动态域名解析不能解决80端口被屏蔽的问题:必须要有公网IP才能使用动态域名解析,且如经过路由器需有路由器管理权限. 2,端口被屏蔽和内网环境,使

    如何判断本地(路由器)分配的IP是否公网IP? 公网IP:全球唯一IP地址.(公网IP又分为静态公网IP和动态公网IP,如何分辨的话,进入路由器查看连接方式pppoe连接都是动态公网IP.) 有这么一种情况:拉的联通的带宽,分配的IP只能在联通内部访问,移动网络不能访问.这个IP最多只能算是“联通内的公网IP”,不是真的公网IP. 有多种方法都可以判断本地(路由)IP是否公网IP,以下一一罗列以供小伙伴们参考. 一,经验法: 1,一般电信adsl带宽在未升级大带宽前是(动态)公网IP.如

(0)gre的turnel的打通 1. 这个过程就是双方建立turnel的过程.           (1)局域网路由过程 1.主机A发送一个源为192.168.1.2,目的为10.1.1.2的包 (2)封装过程 1.根据内网路由,可能是你的默认路由网关将之路由至192.168.1.254 2.192.168.1.254第一次封装包,增加增加gre包头,说明包的目的地址192.192.192.1和源地址192.192.192.2. 3.192.168.1.254第2次封装包,增加公网的包头(否则

写在前面的话 由于使用过程中,发现如果 Samba 只用于内网访问,同事在外面甚至其它不是一个网段的同事就无法访问了.这显然不符合我们最终的需求,最后没法,只能把访问部署到云服务器上面去,此时问题来了,不知道你还是否记得某个表情包: 没错,之前的勒索病毒攻击,就是利用 445 端口,所以公网目前是封了这个端口的,哦豁~ 所以我们得想办法绕开这个 445,换成其它端口,但是问题同样出来了,windows 使用 smb 默认就是 445 端口! 那还能怎么办,本地端口转发呗~ 不知道 Samba 怎

背景 这两天一直在搞Java网络爬虫作为Java课程设计,目标是爬取豆瓣电影top250的影评,之后可能还需要进行情感分析,当然这就不是爬虫的内容了.我的爬虫程序在一开始只是一个页面一个页面的爬取信息,一直没出现什么太大问题,直到昨晚进行整体测试时,出现了IP被封的问题.大概仅仅爬取了数万条评论,再次进行测试后就出现了进程异常报错.上网搜索发现可能是IP被封了,这时候再进入豆瓣网站提示我需要登录才能访问,这说明确实是被封了. 今天也再次出现这个问题,被封了三个IP,幸好实验室的IP多,但也不能任

CDN   工具 - LuManager CDN DMZ 网络协议 - DNS Win7下搭建DNS服务器 - BIND 根域 顶级域(即相关国家域名管理机构的数据库,如中国的CNNIC) com net org 域名数据库/ISP的缓存服务器 管理单位及设置地点 IP地址 INTERNIC.NET(美国,弗吉尼亚州) 198.41.0.4 A记录 域名对应的IP地址 美国信息科学研究所(美国,加利弗尼亚州) 128.9.0.107 NS记录 "指定由哪个DNS服务器解析你的域名 NS记录地址一

1. 漏洞利用成功的前提 公网ip 启用http服务器 2.产生原因 启用http服务器功能点:让用户在本地或局域网上的其他电脑使用浏览器进行搜索,并支持文件下载.若拥有公网IP的用户启用此功能,就是“全网分享”. 3.查找方法 google语法查找 allintitle: Everything C:\Windows 索引 C:\Windows - Everything Everything 索引 C:\Users 4.影响 可访问,可遍历目录 5.建议 1.若无特殊情况,请勿开启HTTP服务器

在一内部局域网中, client  内网地址为 10.0.0.2     web  服务器内网地址为 10.0.0.1    外网地址为  211.6.15.1    域名为  xx.love.com 问题:在内网10.0.0.2的机器上访问   外网地址 211.6.15.1 或者域名  xx.love.com  都无法访问,  解决原理:就是内网用户向外网用户发送DNS查询,外网DNS会给内网用户回复,如果防火墙上面加了DNS参数,防火墙就会监控DNS回包,如果发现DNS回包的地址是映射到内