分类目录安全运维

平时做应急的过程中，排查过程使中用htop或者top经常会发现很多user是数字的用户，但是去看/etc/passwd却没有对应的用户？并且进程/proc目录对应的目录和可执行文件都在不存在。本文通过实践解决了自己在工作中的对于一些技术细节上的疑惑。

最近在分析挖矿木马，发现挖矿木马在入侵后都会对系统自带的部分命令进行替换或劫持。最常见的就是将wget和curl命令重命名。在多个挖矿木马同时竞争的情况下，没有wget和curl该如何远程下载挖矿脚本呢？

WordPress网站迁移问题汇总。个人博客迁移过好多次，中间出现过很多问题，统一记录一下。

在Linux上搭建代理工具服务端实现代理，网上有大量的教程文章，相信很多人都有试过。但是将代理工具作为linux的客户端代理可能很多人都没太弄明白。恰好最近和朋友在交流时遇到了这个问题。

情况大致：有一台阿里/腾讯云国内的vps，或者自己内网的一台linux主机。想用代理工具作为linux客户端实现者代理加速下载资源的情况。
前提：本文适合已经搭建了代理工具服务端或有现成节点的小伙伴。

一直都没想到去年随手写的Pornhub视频下载插件在谷歌商店这么受大家欢迎，目前已有4w+的用户量了，不时回想起来还是蛮有成就感的一件事呢。不过从P站利用JS混淆视频接口信息可以看出P站对网站的管理上更严格了，最早P站是可以直接被反向代理的，并且视频也能播放，也就是国内也可以通过反代P站观看上面的视频，之后可以反代但视频播放不了，到现在P站通过各种限制连反代都不行了。那么如何绕过这种限制白嫖视频呢？

阅读更多

[root@zgao ~]# screen -h
用法: screen [-选项] [命令[参数]]
或者: screen -r [host.tty]

screen是我很早就在用的一个后台执行程序的命令，但是之前我一直停留在基本操作上，对于screen的高级用法以及操作都没有深入探究过，恰好前段时间在跑多个xray被动扫描时就用到了，虽然网上也有介绍的资料，但我觉得还不够详细，所以决定自己用实例演示并附上详细的截图。

最近在准备红帽RHCE的考试，这段时间一直在练习。因为我在配置服务这一块完全陌生，包括Samba，nfs，iscsi这些服务都没怎么搭建过。虽然难度并不大，但是作为刚学习的我还是把我不懂的地方记录下来，方便回顾。

阅读更多

我平时一直用的阿里云轻量应用服务器（香港节点）来做测试以及漏洞复现，因为价格便宜，带宽高，延迟低，顺便还可以用来科学上网。而且可以选择应用镜像，我通常是用的LAMP的环境，简直不要太方便。 阅读更多