1.“NetSarang的源码Xmanager和Xshell多种产品被植入后门事件”分析报告
2.php编程用什么软件？
3.Putty，XShell，SecureCRT，SSH Secure Shell Slient哪个好用
4.Docker源码安装附内网镜像安装演示
5.xshell 连阿里云主机，vim里英文乱码。解析求大神

“NetSarang的源码Xmanager和Xshell多种产品被植入后门事件”分析报告

       NetSarang是一家提供安全连接解决方案的公司，产品包括Xmanager Enterprise,解析 Xmanager, Xshell, Xftp, Xlpd等远程连接管理客户端软件。近期，源码官方发布的解析溯源码那曲野生冬虫夏草软件版本中被发现nssock2.dll模块源码被植入后门。阿里云应急响应团队随即启动应急分析，源码确认后门会上传敏感数据至服务器，解析使用该软件的源码IT运维技术人员面临较高安全风险。

       受影响版本包括官方发布的解析多个版本。阿里云安全团队深入分析后发现，源码后门代码存在于Xshell相关的解析nssock2.dll中，该DLL具有厂商合法的源码客户预约管理源码数据签名。通过技术分析，解析发现该后门代码通过申请内存、源码解密并执行一段shellcode来上传用户、机器、网络相关信息至远程服务器，导致敏感信息泄露，易语言自身源码风险严重。

       阿里云安全团队建议用户关注并启动自查处理，具体措施参见安全建议部分。进一步的技术分析显示，后门代码通过DGA算法生成C2域名用于数据传输，使用该算法生成的thread.isalive源码年全年C2域名已公开。后门样本会采集用户、机器信息并发送至指定域名，存在数据泄露风险。

       检测方法包括识别后门代码、检查数据上传行为及分析网络流量。针对安全风险，免费源码库阿里云提供了安全解决方案，并在检测到后门代码后对外发布全网预警公告。更多技术细节和安全建议请关注云栖社区知乎机构号：阿里云云栖社区 - 知乎。

php编程用什么软件？

       åšPHP开发一般都用什么软件?

       è®¢é˜…

       ä½œä¸ºç¨‹åºå‘˜çš„你，常用的软件有哪些？现在的公司，在招聘程序员时，对程序员的要求特别高——恨不得这个程序员什么都会。为了能够应聘上一个好的职位，我们就要掌握非常多的编程技术。我就曾经学习了好多编程方面的东西，如：PHP、C++、CSS、HTML、JS、Vue、安卓开发、微信小程序等等，在开发的时候，我会使用到很多的软件。

       ä¸€ã€sublimetext。

       sublime是我开发PHP程序时，最喜欢用的编程软件。它非常的小巧，但功能却非常的强大。我们可以给sublime安装非常好用的插件，比如：emmet插件，安装好emmet插件后，我们的编写代码的速度可以大副提升，只需要输入html:5，就会显示html5网页的主要标签代码（如下图）。

       äºŒã€wampserver。

       å¼€å‘PHP程序时，我们一般都会在本地电脑上安装一个PHP的环境，然后，再在这个PHP环境下开发PHP程序，这样的好处，可以随时编写程序，随时做到很好的测试。在windows电脑上，PHP环境的软件还是很多的，我通常使用的是wampserver这个PHP集成环境软件。wampserver这个软件，集成了PHP、apache服务器、mysql数据库，这些都是我们开发PHP程序所必须。

       ä¸‰ã€flashfap。

       åœ¨æˆ‘们开发好PHP网站程序，在本地测试完成后，我们都是需要把这个PHP程序上传到真正的网站服务器上去的，这个时候，我们就需要一个上传工具。很多的网站，我们都是使用的虚拟主机，这个时候，我们就需要用到FTP上传工具，我使用最多的FTP上传工具就是flashfap，通过它，我们可以把PHP程序的文件全部传输到虚拟主机上。

       å››ã€xshell。

       æˆ‘的网站是存放在一个云服务器上，而且这个云服务器的系统是linux系统，要想管理这个云服务器，我们就要借助一个远程终端工具来进行连接。我最喜欢用的远程终端工具就是xshell，只需要简单的设置，就可以正常使用。我们在使用xshell工具时，可以直接使用windows的复制、粘贴等快捷键，非常方便。

       äº”、wordpress。

       wordpress是一个PHP网站程序，可以通过它，就可以快速搭建一个PHP网站。我的网站“码不停蹄”就是用这个wordpress程序搭建的。我们只需要在安装好wordpress后，再安装一个好用的主题模板，就可以轻松拥有我们自己的个人网站了。wordpress是全球使用最多的网站程序，尤其是个人网站，wordpress绝对是他们的首先。

       å…­ã€VMware虚拟机。

       ç½‘站服务器的选择上，绝大多数的站长会选择linux系统的服务器，因为linux系统占用资源少、速度快。这样一来，就需要我们熟悉linux系统，而我们电脑通常都是安装的windows系统，怎么学习linux呢？可以用虚拟机呀。我使用的虚拟机就是VMware，比windows系统自带的虚拟机好用多，可以在vmware虚拟机里安装windows、linux、mac、dos等多种系统，这样一来，我们就可以在windows系统上直接学习linux或mac系统了。

       ä¸ƒã€androidstudio。

       çŽ°åœ¨å®‰å“手机市场份额非常高，全球智能手机市场中占比达到%左右，所以，很多公司都在招聘安卓软件开发人员，而且工资都非常高。在学习安卓软件开发的过程中，我使用最多的是谷歌公司提供的androidstudio，这款开发工具非常强大，我们可以一边编写代码，一边查看虚拟手机上的适配情况。

       å…«ã€dreamweaver。

       åœ¨PHP网站程序开发过程中，一般情况下，我们要先开发网站的前端页面，也就是html静态代码。这个时候，dreamweaver最一个非常不错的选择。在编写html5代码的时候，我们可以通过dreamweaver轻松添加网页元素，如：音乐、视频、图片等，非常方便，可以大提升网页开发速度。

       ä»¥ä¸Šå°±æ˜¯æˆ‘常用到的软件，个个都是经典，相信很多的程序员跟我一样，也会用到其中的几个。当然，现在编程方面的软件太多了，各有各的优势，选择哪一个，还是要根据自己的使用习惯来定，在不断的磨合中，慢慢找到最适合自己的那几款。

常用的php开发工具有哪些？

       ä¸€ã€EditPlus

       EditPlus功能强大，可以代替记事本的文字编辑器，拥有无限的Undo/Redo、英文拼字检查、自动换行、列数标记、搜寻取代、同时编辑多文件、全屏幕浏览功能。对于很多的PHP程序来说，EditPlus简单好用。同时EditPlus也是一款好用的HTML编辑器，除了颜色标记HTMLTag(同时支持C/C++、Perl、Java)外，还有建设完整的HTML和CSS1指令功能，对于习惯用记事本编辑网页的朋友，它可帮你节省一半以上的网页制作时间。

       äºŒã€PHPDesigner7

       PHPDesigner7不仅适用于php开发，也支持其他编程语言，例如：、x、xml、css和javascript、vbscript、java、c#、perl、python等!PHPDesigner7主要针对PHP网页的编写所设计的程序，它内建一系列的指令码、PHP4原始码数据库、语法高亮度显示功能、FTP客户端等，无论您是PHP网页设计高手，或者是刚入门的新手，您都可以使用PHPDesigner7来设计网页程序。

       ä¸‰ã€Norepad++

       Notepad++是一款台湾人开发的一款非常有特色的编辑器，属于开源软件，支持C、C++、Java、C#、XML、HTML、PHP、Javascript编程语言，而且可以免费使用。

       ä¸»è¦åŠŸèƒ½æœ‰ï¼š

       1、内置支持多达种语法高亮度显示(囊括各种常见的源代码、脚本，值得一提的是，完美支持.nfo文件查看)，也支持自定义语言;

       2、可自动检测文件类型，根据关键字显示节点，节点可自由折叠/打开，代码显示得非常有层次感!这是此软件特色的体现之一;

       3、可打开双窗口，在分窗口中又可打开多个子窗口，允许快捷切换全屏显示模式(F)，支持鼠标滚轮改变文档显示比例等等。

       å››ã€PHPCoder

       PHPCoder用于快速开发和调试PHP应用程序，它很容易扩展和定制，完全能够符合PHP开发者的个性要求主要功能为：

       1.结合了PHP编译器和参考文档，可以对编辑中的PHP脚本进行即时预览;

       2.支持高亮显示HTML和PHP代码;

       3.自动完成功能，可以自动完成用户自定义代码片断。

       äº”、ZendStudio

       ZendStudio是专业开发人员在使用PHP整个开发周期中的集成开发环境(IDE)，它包括了PHP所有必须的开发部件。通过一整套编辑、调试、分析、优化和数据库工具，ZendStudio加速开发周期，并简化复杂的应用方案。

       ZendStudio主要组件：

       1、专业的集成开发环境内置编辑器,调试器,以及帮助文档

       2、Windows,Linux,Mac等多个操作系统版本

       3、多语言支持

       4、专业的编辑器

       5、关键字、语法加亮显示(PHP,HTML,XHTML,andJavaScript)

       å¸¸ç”¨çš„编程软件有那些

       å¸¸ç”¨çš„变成软件有：Visualstudio、WebStrom、PhpStorm、Notepad++、EditPlus、SublimeText等。

       1、Visualstudio

       Visualstudio是一款由美国微软公司开发的开发工具集，简称VS，它包括了整个软件的生命周期所需要的大部分工具，比如UML工具，代码管控工具，集成开发环境IDE等等。

       2、WebStrom

       WebStrom是jetbrains公司旗下的一款JavaScript开发工具，目前被广大的中国JS开发者誉为"Web前端开发神器"，"最强大的HTML5编辑器"和"最智能的JavaScriptIDE"等。

       3、PhpStorm

       PhpStorm是一个专业轻量级且便捷的PHPIDE，旨在提供了用户效率，可深刻理解用户的编码，提供智能的代码补全，快速导航以及即时错误检查等等强大的功能。

       4、Notepad++

       Notepad++，能够支持种编程语言，比如C，C++，Java，C#，XML，HTML，PHP，JavaScript等等，是程序员必备的文本编辑器，比起微软的记事本，它小巧高效，是个不错的选择。

       5、EditPlus

       EditPlus是一款由韩国SangilKim出品的小巧而功能强大的可处理文本，HTML和程序语言的Windows编辑器，可以通过设置用户工具将其作为C,Java,PHP等等语言的一个简单的IDE

       6、SublimeText

       SublimeText是一款代码编辑器，是HTML和散文先进的文本编辑器。具有漂亮的用户界面以及强大的功能，比如代码缩略图，Python插件，代码段等。

Putty，XShell，SecureCRT，SSH Secure Shell Slient哪个好用

       Putty

       PuTTY是一个Telnet、SSH、rlogin、纯TCP以及串行接口连接软件。较早的版本仅支持Windows平台，在最近的版本中开始支持各类Unix平台，并打算移植至Mac OS X上。除了官方版本外，有许多第三方的团体或个人将PuTTY移植到其他平台上，像是以Symbian为基础的移动电话。PuTTY为一开放源代码软件，主要由Simon Tatham维护，使用MIT licence授权。随着Linux在服务器端应用的普及，Linux系统管理越来越依赖于远程。在各种远程登录工具中，Putty是出色的工具之一。Putty是一个免费的、Windows 平台下的telnet、rlogin和ssh客户端，但是功能丝毫不逊色于商业的telnet类工具。目前最新的版本为0.。

Docker源码安装附内网镜像安装演示

       系统版本要求源码包下载

       官网下载地址（download.docker.com/lin...）

       我这里已docker-...tgz该版本做演示

       1.下载源码包文件到本地

       2.通过远程连接工具（xShell、SecureCRT等将源码包文件上载到服务器自定义目录）

       3.解压文件

       4.配置docker为service服务

       5.添加可执行权限

       注：如遇到启动不成功可通过状态查询、/var/log/messages/运行日志或直接使用dockerd命令查看错误信息，如还解决不了建议服务器重启一下在运行docker启动命令

       6.配置镜像加速

       7.检查安装版本内网下载镜像

       注：使用docker pull拉取镜像的时候需要网络，但是项目部署一般都是在内网。内网访问不了外网，所以需要在外网环境下把需要的镜像拉取下来打包，然后拷贝到内网，载入到内网的docker

       1.在外网机器上拉取mysql镜像，可以看到外网的docker已经拉取了镜像。

       2.将镜像打包成tar压缩包

       3.将打包好的mysql镜像包通过远程工具下载到本地

       4.拷贝到内网linux服务器并载入docker

       docker基础命令使用（扩展）下载镜像：(hub.docker.com/search/官网镜像地址)

       docker pull [IMAGE_NAME]:[TAG] #命令格式

       docker pull mysql:8.0 #下载mysql8.0镜像（不指定默认下载最新版本）

       查看当前镜像版本

       docker -v #查看当前安装版本

       docker version #查看版本信息

       docker info #查看系统信息

       docker images #查看当前镜像

       docker search 镜像名 #搜索镜像

       镜像、容器删除

       docker rm 容器ID

       docker rm 容器名字

       docker rmi 镜像ID

       docker rmi 镜像名

       docker rmi -f 镜像ID #强制删除

       创建网络及数据卷

       docker volume create +数据卷名称

       docker volume list #查看当前数据卷信息

       docker network create -d bridge +网络名称

       docker network ls #查看当前网络

       docker inspect containername +id #查看容器的hash值

       启动、关闭容器

       docker stop $(docker ps -a | awk '{ print $1}' | tail -n +2) #关闭所有容器

       docker start $(docker ps -a | awk '{ print $1}' | tail -n +2) #开启所有容器

       杂

       docker inspect 容器ID （使用该命令重点关注容器ip） #查看容器/镜像元数据

       docker exec #在运行的容器中执行命令

       docker exec -it 容器ID /bin/bash #以交互模式开启伪终端

xshell 连阿里云主机，vim里英文乱码。求大神

       编辑.vimrc :

       把原先的language encoding设置删除掉，改成下面的：

       set fileencodings=ucs-bom,utf-8,cp

       set encoding=cp

       你要是实在不懂，那也没关系，不用vi看英文就是了。直接用cat, more, less, head,tail来查看英文，这样更省事。