php木马怎么运行，阿里云为什么禁用25端口？
阿里云禁用25端口，完全是出于安全的考虑。封25端口是大势所趋，不光是阿里云，很多服务器运营商都已经屏蔽了25端口。
25端口变得不安全25端口为简单邮件传输协议（SMTP）服务所开发，是用于发送邮件。25端口是一个很古老的端口，在1982年时RFC821中首次引入该协议时分配给SMTP的端口号。当你给别人发送邮件时，你的机器的某个动态端口（大于1024）就会与邮件服务器的25号端口建立一个连接，你发送的邮件就会通过这个连接传送到邮件服务器上，保存起来。
黑客可以利用25端口寻找SMTP服务器，用来转发垃圾邮件和传播恶意软件。25端口也被很多木马程序所开放，比如Ajan、Antigen、Email Password Sender、ProMail、trojan、Tapiras、Terminator、WinPC、WinSpy等等。比如：WinSpy可以用过25端口监视计算机正在运行的所有窗口和模块。
申请解封阿里云25端口如果我们项目部署在阿里云服务器上，又要使用发送邮件，可以申请解封25端口。
注意：官方提醒，阿里云的25端口仅用来连接第三方的SMTP服务器，从第三方的SMTP服务器外发邮件。如果已经申请IP的服务器直接通过SMTP发送邮件，阿里云有权永久性封禁TCP 25端口，并不在提供解封服务。
1、登录云盾安全管控平台管理控制台。
也可以通过阿里云管理控制台右上角的账户图标，单击安全管控云盾安全管控平台管理控制台打开。
2、鼠标点击“业务申请 > 25端口解封”，再点击弹出页面右上角“25端口解封申请”。
3、选择IP类型，填写您要报备的IP及关联域名（仅能申请登录账号下所拥有的IP），勾选“已阅读并同意《25端口使用服务协议》”，鼠标点击下一步。
4、填写申请表单，详细说明您的TCP 25端口使用描述及使用情况。然后鼠标点击确定，提交25端口解封申请。
使用SSL加密端口465来外发邮件服务器25端口默认是是关闭的，但可以使用SSL加密端口465来外发邮件。通过连接外部邮箱的发信服务器，并通过程序配置的账号、密码鉴权验证来发送邮件，而不是服务器本身来发送邮件，就和本地电脑使用outlook等客户端连接邮箱服务器发送邮件是一致的。
需要注意：
1、需要将外部邮箱服务器的端口改为SSL加密端口（通常是465端口）。
2、在程序中启用SSL加密协议连接邮箱服务器。
.NET源代码实现样例
PHP源代码实现样例
ASP源码实现样例
阿里云或其他服务器运营商告诉你用465端口发信，就是让你借助第三方的邮件服务器来发信，而不是讲服务器改用为邮件服务器。如下图：
用阿里云或其他服务器运营商的服务器来建一个邮件服务器，是不被允许的。普通用户没有正常的运营条件和技术，很容易滥用或被黑客利用，而造成服务器或网络不稳定。另外，国际有反垃圾邮件联盟，并且针对域名和IP地址有黑白名单机制，服务器的IP地址被举报滥用是很难有解禁的可能，IPV4的IP地址目前是很稀缺的资源。
以上个人浅见，欢迎批评指正。
认同我的看法，请点个赞再走，感谢！
喜欢我的，请关注我，再次感谢！
苹果mac电脑为啥如此受欢迎？
苹果电脑一直谈不上有多受欢迎吧，毕竟MacBook Air/pro分辨7999元和9999元的基础售价，实在谈不上多又好，而且这个售价的电脑居然不带独显，相对于同价位别的品牌，都能买到市场上的中高端配置的游戏本了，另外还有Mac系统，喜欢的人觉得像婴儿般的肌肤丝滑流畅，不喜欢的人觉得反人类。
所以即使从市场占比上看，苹果电脑也谈不上多么受欢迎，使用人群还是偏小众了一点。
你以为我是果黑吗，其实不是，从2015款到2017款/2019款/2020 m1款一路用来的老用户，只有一句赞叹，苹果Mac电脑yysd。
接下来说说对于一名多年使用的老用户来说，自行划分的苹果电脑的三个时代。
2015款MacBook Pro最后一代信仰 MacBook Pro 2015第一台电脑其实是2015款 MacBook Air，用了半年多之后实在受不了那个泛白的屏幕和颗粒感，加钱换了MacBook Pro。
相当于同一年都上手了2015款的Air/pro，其实大部分人上手苹果电脑的原因很简单，非常非常有腔调（还是觉得那两个字形容起来酣畅淋漓，但怕被说是脏话），当时市场上几乎还都是塑料质感的黑色机身，只有苹果是精致的银色一体化铝合金机身，还带着白色的信仰灯，星巴克最强氛围组这个称号，还有谁能配得上。
其实用的时间长了之后，你会发现2015款MacBook Pro，真的是最后一代信仰了，在当时的工业设计及制造工艺上，这款电脑是当之无愧的巅峰，抛开信仰灯不说，极其好用的磁吸充电接口，单手开合的屏幕，p3广色域级别的视网膜屏幕，完善的接口，流畅的系统，吊打同行6-8小时的续航时间，在那个时代做到极致的机身厚度和重量等等等等，即使在2021年的今天再次打开朋友的这款电脑（后面出给朋友了），依然是好不落后的体验和外观，满满的情怀。
只说接口，后面的都是弟弟当然这款电脑也不是没有缺点，最明显的就是屏幕涂层，一旦保护不好就像白癜风一样这边一块那边一块，另外还有软件兼容性，当时wps还没有适配，微软的office跨平台文件格式兼容性又极度不友好，就连基础的办公可能有时候都让人绞尽脑汁，但这些都没办法阻挡它的出色，在那时候就外观设计而言，这是一款最好的电脑，没有之一。
开始向未来改变的2017/2019款MacBook Pro说句走心的话，有时候真的不能只看网上的评测，衣服合不合适，要穿上身才知道，2015款之后的Mac电脑也是这样。
没了信仰灯，没了丰富又实用的接口，没了磁吸充电接口之后，几乎所有网友包括我在内，对苹果充满了深深的失望，当时计划2015款电脑用到寿命结束后就更换戴尔的xps系列了，但是当时准备换电脑的时候，刚好朋友买了xps13，带着出差用了20多天，感觉还是不适合，于是最终还是选择入手了2017款MacBook Pro（因为穷，所以每个系列只入手乞丐版，不带Touch Bar），用了一年的时候刚好有机会，朋友不习惯Touch Bar，加了1千多换成了2019款带Touch Bar的MacBook Pro。
说实话，拿到手上不仅没有失望，反而充满了惊喜，虽然没有信仰灯，但是金属抛光的logo更显质感也更绅士，而且我终于可以选择自己喜欢的黑色了，也更加低调和沉稳，携带出差的时候比之前的电脑更薄更轻，几乎达到了Air的厚度，虽然磁吸接口没有了，接口也不够丰富，但对日常来说几乎没有影响。
不得不说苹果是一个非常会做减法的公司，又或者是消费者会随着产品的设计做改变，虽然因为接口原因配备了转换坞，但实际用上的时候很少，基本都是在线传文件或者iCloud解决，u盘和硬盘除了备份资料的时候拿出来用下，平常已经吃灰很久了。
一直以来苹果在屏幕上的调教就没有对手，最大的对手就是自己，2019款屏幕除了保持之前屏幕优势的同时，还增加了手机上的原彩显示自动调节，另外Touch Bar在视频剪辑或看视频的时候非常好用，开盖自动唤醒屏幕后指纹解锁，也让电脑变得比之前更加方便。
最需要说的是，到2019款的时候，软件兼容性基本已经得到了非常大的改善，对于我来说，常规办公已经没有什么不方便的地方了，这个时候的mac电脑，我觉得像一个青年，有朝气，有好看的外形，也有足够用的内在。
唯一需要啰嗦的，还是那个经常有跳水可能的intel芯片和可怜的集成显卡，每次看着朋友欢快地用笔记本打游戏，看看自己的机子只能安慰说这把年纪了，还打什么游戏。
这就是未来 M1 2020 MacBook Air没错，这就是未来，从m1开始。
为什么从这款开始选择入手Air，原因是因为这代的Air足够好（没错，就是因为贫穷限制了想象力），相较于之前的Air，从这款开始最大的短板屏幕得到了补齐，至于Touch Bar，那个也不是刚需（主要还是能省下来2k），至于被阉割了一个核心的显卡，拜托，集成显卡这么多年也都习惯了，被阉割了10%左右的性能，而且还不是物理阉割，只是软件屏蔽，有什么不能接受的。
万一之后能软件绕过封锁，岂不是赚了？
相当于桌面级的i9处理器➕gtx1050显卡的性能，无风扇设计，p3广色域➕视网膜级别➕原彩显示的屏幕，续航时间长达18个小时，基本3天左右充一天电的办公强度，香不香，谁还敢说苹果没有性价比，从这代开始就有了。
更加重要的是，一直以来Mac系统下的兼容性，从m1开始就可以说再见了，大部分的iOS软件都能在电脑上运行，而这个时候的微软，才开始win11上运行安卓的最初测试，这就是m1下的mac划时代的未来，如果你非要抬杠说iOS软件质量好但我就是想用win11玩安卓，那么也是可以的，只要你开心，愿意动手安装win11.
当然苹果的老毛病，每一款划时代的产片都有些毛病，表现在m1上面的就是硬盘磨损，据说因为新款芯片的原因，会导致硬盘读取数据异常，造成不可挽回的损耗，有网友说可能硬盘使用寿命就是3年的左右的时间。
所以你觉得我会在乎吗，我当然在乎，所以一般没有移动办公需求的时候就外挂硬盘，吃灰吃了很久的扩展坞和硬盘也终于有了用武之地。
这就是我为什么说苹果Mac电脑没有想象中那么受欢迎，毕竟太小众，生活中实际用Mac电脑的人群不多，但又确实受欢迎，对于忠实粉丝来说，尤其是m1芯片的mac电脑，不仅保证了传统的品质，还增强了内功，我不会说它完美，但我愿称m1芯片的Mac电脑为历代以来的最强。
学完网络安全可以做哪些工作呢？
第一个阶段：主要讲的是网络安全概述，了解计算机运行原理、初步开始了解网络安全行业、网络安全法普及解读，接下来就是Linux系统和windows系统的一些知识，最后就是虚拟机搭建，了解Vmware虚拟机的安装使用，掌握虚拟机安全服务搭建，掌握Vmware虚拟机的各种参数配置使用。
第二个阶段：这个阶段主要学习的内容就是数据库，了解数据库的基础知识、数据库的安全配置，php基础和基本语法，实现数据库与PHP的联动。接下来就是SQL注入、XSS等安全漏洞，掌握WEB安全行业标准及评估方法。脚本木马、数据库安全于配置、web中间件介绍、http协议理解，AWVS安全工具，Nmap网络安全利用、sqlmap工具利用、Burp Suite安全工具的使用等。
第三个阶段：这个阶段所学内容是WEB安全之XSS跨站脚本漏洞、WEB安全之文件上传原理、WEB安全之认证攻击、WEB安全之其他漏洞讲解、应用程序漏洞分析。这个阶段主要是web安全的漏洞分析。
第四个阶段：这个阶段主要所学内容是网络安全技能，WAF绕过、安全工具使用、SQLMap高级使用、Kali渗透测试教程、Metasploit高级课程、Wireshark 安全分析实战、开源工具自动化集成。
那么我们学习完之后能做什么工作呢?刚开始工作基本上是以下两个方面。
一. 网站维护员
由于有些知名度比较高的网站，每天的工作量和资料信息都是十分庞大的，所以在网站正常运行状态中肯定会出现各种问题，例如一些数据丢失甚至是崩溃都是有肯出现的，这个时候就需要一个网站维护人员了，而我们通过网络安全培训学习内容也是工作上能够用到的。
二. 网络安全工程师
为了防止黑客入侵盗取公司机密资料和保护用户的信息，许多公司都需要建设自己的网络安全工作，而网络安全工程师就是直接负责保护公司网络安全的核心人员
中公教育全国都有分校，沈阳肯定也有，还是大品牌靠谱，优就业是中公的IT部门，还是很专业的，想学习的话可以 了解下~
如何去除php一句话木马？
vps或者独立服务器安装安全狗（完全免费）虚拟主机文件权限设置为只读。检查代码漏洞
网站时常被攻击？
没有稳定的服务器，就不会有坚挺的排名，也正因为如此：服务器的稳定性是所有条件中的先决因素!但是却又正是因为这个而条件，让很多网站陷入困局——总有那么一些人用水落石出的方式频繁攻击他人网站，以此来衬托自己网站的优秀!头痛，头痛，网站频繁被攻击到底该怎么办呢?
一：带宽大小与IIS连接数我们用一个标准企业站来举例子：通常情况下1MB的带宽、IIS限制为100是可以的，毕竟网站页面整体并不复杂，同时每天并没有多少人访问。但是一旦被有心人攻击，网站会立即陷入“无响应状态”。不是服务器扛不住了，而是你的网站“配置跟不上了”，他人只需要大量的刷新你的网站页面，或者频繁下载一些较大文件就好。不要为了贪图便宜而选择那些太过“严格”做限制的运营商，网站平时会很流畅，但是却经不住任何的风吹雨淋!当然，还有一些IDC承诺不做任何限制，但是未必是明智的选择：不做任何的限制，如果上面有严重占用服务器资源的网站，那么你的站点同样会被牵连!目前来讲，A5站长网推荐使用：阿里云、西部数码，是较为不错的，如果不知道选择什么型号的，建议联系客服做咨询。好吧~为他们打广告了，真的还是免费的!不过，算是分享吧。
二：隐藏真实IP地址为什么许多大型的网站都做了CDN加速，真的是为了让用户访问更快速吗?其实这个速度基本上是看不出来的。但是其主要目的是：抗攻击，用均衡负载的方式来减少独立影响，不过价格往往偏高，不是中小网站所可以选择的。但是近两年流行出来的如：360网站卫士、百度云加速却通过DNS方面变相的实现了这一功能，目前更是免费在提供服务，让更多的网站可以享受这一便捷!不过DNS方面做的再好，毕竟也是DNS，基础硬件方面一定要关过，不要抱着“铁公鸡”的思维来做!三：做网站程序的选择有些程序天生就是被人来攻击的，比如“织梦”系统就属于漏洞较多的一种，不知道每天会被多少人扫。网站建设，建议选择一些更为成熟的网站程序来做，尽量不要使用一些“偏门”的程序，或者一时开发但又失去维护的程序。对于目前建站主流程序，我们这里推荐的是：帝国cms、discuz、phpcms ，当然还有一些是更为系统类型的，如人才网推荐使用“骑士CMS”。我们这里无法将所有不同分类的系统都列出来：尽量选择一些知名的，做开发年代多，又一直在更新的系统来使用吧!不要去找什么pj版，天上真的不会掉馅饼!
四：服务器权限设置对于虚拟主机的用户，一般不用去操心这些，但是对于一些VPS或者独立运营主机的用户更需要做好这些，包括端口的设置、防火墙的设置，以及上传权限的设置，都是需要格外注意的。如果这些程序是要执行的，那么设置权限为“纯脚本”，不要设置“写入”和“脚本资源访问”，更不要设置为：“纯脚本和可执行程序”。否则如exe类型的可执行程序，同时拥有写入权限的话，那么就很容易被人上传木马程序了!对于IIS配置方面，如果不是很在行的人，而网站又经常的被人上传、篡改，建议可以申请专人对其进行一次配置，这样会更好!五：网站要使用独立IP优秀的网站都会去使用独立IP，而不是去使用共享IP，同IP下的网站越多，那么潜在风险就是越大的!独立IP的网站相对来说，整体的网站类型也更优秀，没多少人天天拿独立IP去做垃圾站的不是吗?所以很大的程度上，规避了“相同IP”被攻击的问题。而独立IP上的选择，我们建议选择电信IP会更为合适，A5营销提醒广大企业：不建议选择那些多线的服务器，选择单线电信IP就可以了，如：西部数码、万网方面的电信IP即使联通、移动用户访问，基本上也是不会有延迟的!