← Back to home
Skill

站点上线与排障

tencent_skillhub · 1.0.3 · Downloads 14 · Heat 21.7

Introduction

把一台空 VPS 推到多站点 HTTPS 稳定上线,出问题后按「DNS / 通路 / 证书 / 应用」四层归因,而不是重启到好为止。上线侧含顺序约束(证书须在 DNS 生效后签发、默认站点先于首个 vhost),排障侧覆盖 502/504、404 风暴、证书过期、磁盘写满与 CDN 后源站裸奔。 Use when:网站 502 或 404 风暴、重启无效;证书突然过期;接手一台配置不明的服务器。 新买 VPS / 新域名,要从零把站点跑起来,并且以后能自己修。 线上报 502 / 504 / 404 风暴 / 白屏 / 「无法访问此网站」/ `ERR_CONNECTION_*`。 证书过期、`SSL_ERROR`、`NET::ERR_CERT_*`、手机上提示不安全。 域名解析了但访问不到;换了服务器但流量还打到旧 IP。 `Address already in use`、「端口被占用」、服务起不来。 磁盘写满导致 MySQL / 日志 / 上传全挂。 站点挂在 Cloudflare 后面,怀疑源站被直接打穿 / 统计数字明显不对。 一台机器要跑多个站点、多个域名,改一个配置把另一个搞挂。 1. `帮我体检 example.com,看 DNS、证书、HTTP、反代这四层哪一层不对,别只告诉我要重启。`。 2. `网站 502,我先重启了 nginx 也没用,帮我按层定位到底是后端挂了还是反代配错了。`。 3. `我从零开一台 VPS,要把 example.com 和 en.example.com 两个站都上 HTTPS,给我一条能照着敲的流水线。`。 4. `证书昨天到期了,我要能自动续期 + 到期前告警,别再靠人记。`。 5. `站点挂在 Cloudflare 后面,我怎么确认源站没被绕过 CDN 直接打?`。 6. `磁盘满了,MySQL 起不来,先删什么、后删什么,别删错。`。 常见问法:网站打不开、502 报错、HTTPS 证书过期、VPS 上部署站点报错、域名解析不生效。

Resource Information

Author:user_11dec48a
Category:Security Audit
Version:1.0.3
Auth: No auth
Pricing: Not specified

License information is collected from official sources and may be outdated or missing. Refer to the LICENSE file in the original repository before commercial use.

Tags
404 风暴502nginx 配置vps 上线站点排障证书过期

Information boundary

Information on this page is collected from official documents for technical presentation only and does not imply our endorsement. Pricing, quotas and availability are subject to the latest official statements. We make no commitment regarding any action you take after leaving this site.

Similar skills

全国电子印章互认平台

Not specifiedAPI key required

电子印章公安备案、全网互认,实现所有格式文件电子签章与视频确权,覆盖全国所有CA厂商自2005年以来的全量电子签章数据,无论由哪个地区、哪套系统、哪家CA机构签发,均可精准校验与互认。

Amass · 攻击面测绘

Marked free

OWASP 出品的网络攻击面测绘框架:被动聚合外部 API 与公开数据库 + 主动 DNS 爆破与递归扩展,图谱化呈现资产关系,定位组织全部可达边界与隐藏/被遗忘的子域名。适合大规模侦察与完整攻击面盘点。

Subfinder · 被动子域名枚举

Marked free

快速被动子域名枚举工具:通过证书透明度日志、搜索引擎、DNS 数据集等被动源发现目标子域名,不直接向目标发流量,快速且隐蔽。内置通配符消除、按源限速、JSONL 输出,是 bug bounty 侦察管道的标准第一环(subfinder → httpx → nuclei)。

钟馗.skill

API key required

钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻,三层审查(静态审计/行为模拟/供应链溯源)覆盖12类风险,输出结构化安全裁定(✅干净/⚠️可疑/🚫恶意)。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。

HTTPX · 存活探测与指纹

Marked free

快速多用途 HTTP 探测工具:对子域名列表批量探测存活、状态码、页面标题、技术栈指纹(-tech-detect)、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么,再决定扫什么。

Waybackurls · 历史URL挖掘

Marked free

从 Internet Archive Wayback Machine 提取目标域名的全部历史 URL。老 API 路径、已下线页面、带参数的历史端点常常还活着但没人管——正是赏金猎人说的「钱在无聊的输出里」。纯被动,不碰目标。

What is a Skill

A Skill is a packaged single capability, such as text recognition, document summarization, or keyword extraction. Developers wrap the calling logic and prompts into a plugin-like unit, so users can load it without understanding the underlying model. StackPilot indexes a large number of skills that can be tried instantly or assembled into a plan.