靓仔博客

AAct windows激活工具

Sun, 11 Jan 2026 11:49:18 +0800

AAct激活工具windows

如何利用 CentOS 进行端口转发TCP+UDP协议转发

Sun, 11 Jan 2026 09:54:01 +0800

开启NAT（一辈子只需要执行一次）

firewall-cmd --add-masquerade --permanent

添加转发

1.开放TCP端口转发（本机端口31002转发到 10.0.1.2:3389）

firewall-cmd --add-forward-port=port=31002:proto=tcp:toport=3389:toaddr=10.0.1.2 --permanent

2.开放UDP端口转发（本机端口31002转发到 10.0.1.2:3389）

firewall-cmd --add-forward-port=port=31002:proto=udp:toport=3389:toaddr=10.0.1.2 --permanent

3.开放TCP和UDP端口（开放端口31002 的TCP和UDP）

firewall-cmd --add-port 31002/tcp --permanent
firewall-cmd --add-port 31002/udp --permanent

4.重载应用配置（配置完毕后必须进行这一步）

firewall-cmd --reload

其余操作

1.如果不生效检查一下协议是否开启转发（编辑文件：/etc/sysctl.conf ），保存后执行：sysctl -p

net.ipv4.ip_forward = 1

2.批量开放端口

firewall-cmd --add-port 30000-40000/tcp --permanent
firewall-cmd --add-port 30000-40000/udp --permanent

3.查看所有映射情况

firewall-cmd --list-all

删除操作

1.删除端口转发(40000端口转发到10.0.2.24的3389 TCP协议转发)

firewall-cmd --remove-forward-port=port=40000:proto=tcp:toport=3389:toaddr=10.0.2.24 --permanent

CDN：从“网络加速器”到“网络安全盾”的进化之路

Sun, 11 Jan 2026 09:47:00 +0800

在大多数人的印象中，CDN（内容分发网络）的核心使命是 “加速”——让网页加载更快，让视频播放更流畅。这无疑是它诞生之初被赋予的神圣职责。然而，在当今这个网络攻击频发、安全威胁无处不在的时代，CDN的角色已经悄然发生了深刻的演变。它不再仅仅是互联网世界的“超级快递网”，更已进化成为守护网站安全的 “前沿防御盾”。

一、天生的防御者：零九CDN的分布式基因

迅安网络 https://www.xunan.com/

迅安网络高防CDN https://www.xunan.com/services/cdn/

为什么CDN能自然地承担起安全防护的重任？这要从它的底层架构说起。零九CDN的本质是一个由成千上万台边缘服务器节点组成的分布式网络。这种“去中心化”的架构，恰好是应对网络攻击的绝佳设计。隐藏源站：第一重防护当网站接入CDN后，用户访问的不再是真实的源站服务器，而是离他最近的CDN节点。这意味着你网站服务器的真实IP地址被完美地隐藏了起来。对于攻击者而言，就像失去了明确的攻击目标——“找不到门，何谈破门？” 这层最基本的保护，使得源站避免了大量直接暴露在互联网上的扫描和骚扰。流量吸收：抵御DDoS攻击的“海绵”DDoS（分布式拒绝服务）攻击的原理，是通过海量的虚假访问请求，挤占目标服务器的所有带宽和资源，使其无法响应正常用户，最终导致服务瘫痪。传统的单一服务器在面对数百G甚至T级别的DDoS流量时，如同孤舟面对海啸，瞬间便会倾覆。而CDN则像一块巨大的 “流量海绵” 。由于它本身就是一个分布式的流量处理系统，拥有巨大的带宽容量。当DDoS攻击来袭时，流量会被各个CDN节点分散吸收。一个节点可能因压力过大而暂时过载，但其他节点依然可以正常工作。攻击者需要填满整个CDN网络的带宽，其成本和难度都呈指数级上升。

二、从被动到主动：智能WAF与恶意爬虫管理

如果说抵御DDoS是CDN的“物理防御”，那么基于CDN的Web应用防火墙则提供了强大的 “魔法防御”。Web应用防火墙WAF是运行在CDN节点上的一个安全检测引擎。它可以实时分析每一个到达节点的HTTP请求，像一位经验丰富的安检员：SQL注入防护：检测并阻断试图通过输入框盗取数据库信息的恶意代码。XSS跨站脚本防护：防止攻击者在你的网站上植入恶意脚本，窃取用户Cookie等信息。CC攻击防护：针对性地识别和缓解那些消耗服务器CPU/内存资源的应用层攻击。恶意Bot管理：区分良性的搜索引擎爬虫和恶意的内容爬取、刷单、撞库机器人，并对后者进行拦截或挑战（如弹出验证码）。全局威胁情报网络一家优秀的CDN服务商，其安全能力不仅来自单点的技术，更来自其全球网络的协同。当一个新型攻击在某一个CDN节点被识别和拦截后，这个攻击的特征会迅速同步到全球所有节点。这意味着，你的网站几乎在瞬间就获得了对全球最新威胁的免疫力。

三、安全与性能的完美统一

传统的安全方案往往以牺牲性能为代价。例如，在源站前部署一台硬件防火墙，可能会成为新的网络瓶颈。而CDN安全方案巧妙地解决了这一矛盾：边缘安全，就近清洗：所有的安全检测和流量清洗都在离用户最近的边缘节点完成。恶意流量在边缘就被拦截，只有纯净的正常流量才会被允许回源到服务器。这不仅保证了安全，还因为减少了垃圾流量而进一步优化了源站性能和带宽成本。无感知防护：对于正常用户而言，整个安全防护过程是完全无感知的，他们享受的依然是CDN带来的极速体验。

结语

从“网络加速器”到“网络安全盾”，CDN的进化是现代互联网发展的一个缩影。它告诉我们，效率与安全并非对立，而是可以相辅相成、融为一体的。对于任何一位网站所有者或开发者而言，在今天部署CDN，其意义早已超越了“让网站更快”的单一目标。它更是一项 “一石三鸟” 的战略性投资：在提升全球访问速度的同时，显著增强网站的稳定性和安全性，并最终优化总体运营成本。在危机四伏的网络空间中，CDN无疑是守护您数字资产的一道坚实而智慧的防线。

告别局域网限制！一文教会你用Docker部署ONLYOFFICE并实现公网访问

Sat, 10 Jan 2026 11:32:05 +0800

今天我们要聊一聊如何在你的本地Linux服务器上安装ONLYOFFICE文档编辑器，并通过cpolar内网穿透实现公网访问。这不仅能让你的团队成员随时随地进行远程协作，还能大大提高工作效率。让我们一起动手吧！

什么是ONLYOFFICE？

ONLYOFFICE Community Edition 是一个强大的在线办公套件，允许你在自己的服务器上部署文档查看和编辑功能。它包括了文本、电子表格和演示文稿的查看器和编辑器，并且完全兼容Office Open XML格式（如.docx、.xlsx、.pptx）。最重要的是，ONLYOFFICE 支持实时协作编辑，让你的团队成员可以同时在线编辑同一个文档。

1. 安装Docker

本文演示环境：CentOS7，Xshell7远程ssh

没有安装Docker的小伙伴需安装Docker，已有Docker可跳过以下步骤。

如没有安装Docker，需先安装Docker：

安装软件包（提供实用程序）并设置存储库

$ sudo yum install -y yum-utils
$ sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

安装Docker引擎

sudo yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

启动Docker

sudo systemctl start docker

通过运行映像来验证 Docker 引擎安装是否成功

sudo docker run hello-world

2. 本地安装部署ONLYOFFICE

检查Docker服务是否正常运行

systemctl status docker

启动Docker

systemctl start docker

查看Docker版本

docker -v

在docker hub下载OnlyOffice镜像

sudo docker pull onlyoffice/documentserver:7.3

将本机的9000端口映射到docker的80端口上，访问时通过服务器ip：9000访问

并且用 -v 将本机机==/home/onlyOffice==文件夹挂载到docker的 /var/www/onlyoffice/documentserver/web-apps/wsData文件下，后续直接通过http请求读取对应的文件夹。JWT_SECRET填写自己定义的密钥，JWT_ENABLED设置为true开启token验证。

PS:如因网络问题拉取不到镜像，

可尝试在终端执行 sudo nano /etc/docker/daemon.json

输入：

{"registry-mirrors": ["https://docker.m.daocloud.io","https://docker.1panel.live"]}

保存退出

然后执行：

sudo systemctl restart docker

指定密钥和开启token

sudo docker run -i -t -d -p 9000:80 -v /home/myOnlyOffice:/var/www/onlyoffice/documentserver/web-apps/wsData --env JWT_SECRET=VI71S3cGtXg96HgFWzQhblz1KwMc1Jzk -e JWT_ENABLED=true onlyoffice/documentserver:7.3

测试OnlyOffice服务

访问网址：192.168.11.129:9000，需要以IP加端口方式访问，不能用localhost访问。

de1cb50f91bd38c63db604bf46fffa2

我们就成功在本地搭建了OnlyOffice，但如果想实现出门在外，或者企业之间想在公网同步访问进行工作协作，省去本地部署的步骤，就需要借助cpolar内网穿透工具来实现公网访问了！接下来介绍一下如何安装cpolar内网穿透并实现OnlyOffice的公网访问！

3. 安装cpolar内网穿透

下面是安装cpolar步骤：

cpolar官网地址: https://www.cpolar.com

使用一键脚本安装命令

curl -L https://www.cpolar.com/static/downloads/install-release-cpolar.sh | sudo bash

向系统添加服务

sudo systemctl enable cpolar

启动cpolar服务

sudo systemctl start cpolar

cpolar安装成功后，在外部浏览器上访问Linux 的9200端口即:【http://服务器的局域网ip:9200】，使用cpolar账号登录,登录后即可看到cpolar web 配置界面,结下来在web 管理界面配置即可。

接下来配置一下OnlyOfficeF的公网地址，

登录后，点击左侧仪表盘的隧道管理——创建隧道，

创建一个OnlyOffice的公网http地址隧道

隧道名称：可自定义命名，注意不要与已有的隧道名称重复
协议：选择http
本地地址：9000(本地访问的地址)
域名类型：免费选择随机域名
地区：选择China Top

3539e483587ef2f683956fdcfd12fb7

隧道创建成功后，点击左侧的状态——在线隧道列表,查看所生成的公网访问地址，有两种访问方式,一种是http 和https

117b84e11cd99e51f68937162e8ba61

使用上面的Cpolar https公网地址,在任意设备的浏览器进行访问,即可成功看到OnlyOffice界面,这样一个公网地址且可以远程访问就创建好了,使用了cpolar的公网域名,无需自己购买云服务器,即可到公网进行远程访问了！

ffc32ee5e9af3141edd931f503c3cf6

小结

如果我们需要长期异地远程访问OnlyOffice，由于刚才创建的是随机的地址，24小时会发生变化。另外它的网址是由随机字符生成，不容易记忆。如果想把域名变成固定的二级子域名，并且不想每次都重新创建隧道来访问OnlyOffice，我们可以选择创建一个固定的http地址来解决这个问题。