<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[atian_19的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/atian_19</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; atian_19]]></copyright><item><title><![CDATA[在公有云ECS上从0到1部署LAMP架构电影网站（含数据备份与权限管理）]]></title><link>https://blog.youkuaiyun.com/atian_19/article/details/162741006</link><guid>https://blog.youkuaiyun.com/atian_19/article/details/162741006</guid><author>atian_19</author><pubDate>Fri, 10 Jul 2026 01:27:31 +0800</pubDate><description><![CDATA[本文详细记录了在公有云ECS上从零部署LAMP架构电影网站的完整实战过程。文章以“天空网络电影系统（SKYUC）”为案例，深入剖析了基于CentOS系统的环境配置细节。内容涵盖了LAMP环境准备、源码打包上传（含FTP二进制模式传输要点）、目录权限配置以及Web端安装向导的全流程。此外，文章还重点讲解了业务功能测试，包括影片分类管理、会员扣费逻辑验证，以及利用后台工具进行数据库备份与恢复的操作。旨在通过传统LAMP架构的实操，帮助读者掌握核心的Linux运维技能与排错思路。]]></description><category></category></item><item><title><![CDATA[Web渗透测试之客户端XSS漏洞原理、项目实战与攻防总结]]></title><link>https://blog.youkuaiyun.com/atian_19/article/details/162128620</link><guid>https://blog.youkuaiyun.com/atian_19/article/details/162128620</guid><author>atian_19</author><pubDate>Fri, 19 Jun 2026 20:44:34 +0800</pubDate><description><![CDATA[后端接收用户输入数据后，直接拼接至 HTML 页面源码渲染，浏览器无法区分正常页面代码与攻击者插入的恶意 JavaScript，将恶意脚本当做页面原生代码执行，从而突破同源策略限制操控客户端页面。其他用户访问留言页面时，页面自动加载攻击者地址，浏览器 Cookie 自动发送至攻击者服务器，打开cookie.txt即可拿到会话凭证，可直接拼接 Cookie 登录目标用户账号。DOM 型 XSS：完全在前端 DOM 树完成数据解析与代码插入，数据不经过后端服务器，后端无法拦截，属于纯客户端漏洞。]]></description><category></category></item><item><title><![CDATA[Kali身份认证攻击]]></title><link>https://blog.youkuaiyun.com/atian_19/article/details/155746826</link><guid>https://blog.youkuaiyun.com/atian_19/article/details/155746826</guid><author>atian_19</author><pubDate>Tue, 23 Dec 2025 17:21:27 +0800</pubDate><description><![CDATA[身份认证是网络安全的 “第一道防线”，其本质是验证用户身份合法性的过程（如密码验证、令牌验证等）。Kali Linux 作为渗透测试标杆系统，集成了数十款身份认证攻击工具，核心作用是在授权场景下发现认证机制漏洞（如弱密码、协议缺陷、配置不当），帮助企业完善安全防护，而非未授权入侵。本文内容严格限定于合法合规场景（企业安全审计、授权渗透测试、靶场练习），使用者必须遵守《网络安全法》《数据安全法》等法律法规，获取目标系统书面授权后再开展操作。任何违规攻击行为，均需承担相应法律责任。]]></description><category></category></item><item><title><![CDATA[Windows Server 2016 Web 网站发布]]></title><link>https://blog.youkuaiyun.com/atian_19/article/details/155446562</link><guid>https://blog.youkuaiyun.com/atian_19/article/details/155446562</guid><author>atian_19</author><pubDate>Fri, 05 Dec 2025 11:06:33 +0800</pubDate><description><![CDATA[Windows Server 2016是搭建Web服务的理想选择，提供IIS服务器、.NET框架支持和微软生态兼容性。部署流程包括：硬件环境检查（CPU/内存/磁盘/网络）、IIS组件安装（根据网站类型选择ASP.NET/PHP/静态网站支持）、网站文件部署（手动或通过Visual Studio远程发布）以及访问测试。进阶配置涉及性能优化（应用池设置/内容压缩）和安全加固（HTTPS/IP限制）。常见问题如403错误、程序集加载失败等可通过权限调整和端口配置解决。其核心优势在于技术兼容性、管理便捷性和安全性]]></description><category></category></item><item><title><![CDATA[基于IIS的Web服务器进阶实战：多站点部署+动态交互+运维监控（附故障排查方案）]]></title><link>https://blog.youkuaiyun.com/atian_19/article/details/155441493</link><guid>https://blog.youkuaiyun.com/atian_19/article/details/155441493</guid><author>atian_19</author><pubDate>Mon, 01 Dec 2025 09:38:19 +0800</pubDate><description><![CDATA[1. 核心组件：除IIS基础组件外，需额外安装「ASP.NET 4.8」（用于运行动态脚本）、「Web管理工具- IIS管理脚本和工具」（便于自动化配置），安装路径：服务器管理器→添加角色和功能→功能→.NET Framework 4.8功能→勾选ASP.NET 4.8。若提示“数据库连接失败”，检查连接字符串和文件夹写入权限。打开IIS管理器→服务器名称→右侧【监控】→【启动网站监视】，勾选“请求数”“错误数”“带宽使用”，设置采样间隔1分钟，可在【查看网站监视数据】中查看实时访问统计。]]></description><category></category></item><item><title><![CDATA[深入理解 ACL：网络与系统安全的守卫者​]]></title><link>https://blog.youkuaiyun.com/atian_19/article/details/149154679</link><guid>https://blog.youkuaiyun.com/atian_19/article/details/149154679</guid><author>atian_19</author><pubDate>Sun, 06 Jul 2025 16:26:32 +0800</pubDate><description><![CDATA[例如，在企业网络中，为了保障关键业务（如 ERP 系统、视频会议）的网络带宽，可以使用 ACL 识别关键业务的流量特征（如特定的源 / 目的 IP 地址、端口号），并结合 QoS（Quality of Service，服务质量）技术，为这些流量分配更高的优先级，确保其在网络拥塞时能够优先传输。例如，在企业文件服务器中，管理员可以通过设置 ACL，让财务部门的员工只能访问与财务相关的文件目录，而禁止其他部门员工查看或修改这些文件，从而保护企业财务数据的安全性和保密性。五、使用 ACL 的注意事项​。]]></description><category></category></item><item><title><![CDATA[CentOS 7磁盘与文件系统管理终极指南（附LVM实战）]]></title><link>https://blog.youkuaiyun.com/atian_19/article/details/148107115</link><guid>https://blog.youkuaiyun.com/atian_19/article/details/148107115</guid><author>atian_19</author><pubDate>Wed, 21 May 2025 11:35:01 +0800</pubDate><description><![CDATA[调整文件系统大小（XFS需用xfs_growfs）# 步骤3：创建逻辑卷（-L指定大小 -n指定名称）# 统计目录大小（human-readable）# 使用fdisk分区（适用于<2TB磁盘）fdisk    MBR分区操作。删除小文件或重建更大inode的文件系统。# 持久化挂载（/etc/fstab）# ACL权限设置（允许特定用户访问）# 设置特殊权限（目录继承GID）# 清空大日志文件（保留100行）# 查看SCSI/SATA设备。# 查找大文件（>100MB）# 测试顺序读写（1GB文件）]]></description><category></category></item></channel></rss>