国内外云服务上大部分已经不支持域前置了，作者在阿里云刚刚复现成功…… 这里做简单的流程演示和相关的溯源分析
文章首发于安全客：https://www.anquanke.com/post/id/231448
一个URL的组成： 协议 + 域名（子域名 + 主域名） + 端口号 + 资源地址 http://www.baidu.com:8080/
用过京东网购都知道，为什么京东物流能当天/隔日到？因为它有前置仓、区域仓的仓储配送机制
【本文目标】 通过本文学习，可以抢注12位以下的EOS心意账号，便于后续增值和使用。 【前置条件】 本文无技术前置条件，操作及其简单，但是需要有EOS代币的创世账号。 【技术收获】 1）可以抢注心意的EOS账户； 2）安装使用麦子钱包；
众所周知，谷歌云和亚马逊云于2018年宣布停止支持域前置技术。在去年8月的DEFCON28上安全研 究人员发布了一款名为“Noctilucent”（夜光）的开源工具。该工具使用TLS1.3协议从某种程度上 复活了域前置技术。这一新技术被安全研究人员称为“域隐藏”。
可达到的效果：受害主机上只会有跟cdn的ip通信的流量，不会有跟真实C2通信的流量，
腾讯云网站备案时，关于网站信息的相关问题不少。此类问题围绕着网站备案、准备资料、备案过程这几个核心，老魏陆续汇总了一些相关问题答案，分享给大家。
域名通过“.”号切分后，从右往左看，不包含“.”的是顶级域名，包含一个“.”的是一级域名， 包含两个“.”的是二级域名，以此类推。
上图是一个 Red Team 攻击的生命周期，整个生命周期包括：信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。
Domain Fronting基于HTTPS通用规避技术，也被称为域前端网络攻击技术。这是一种用来隐藏Metasploit，Cobalt Strike等团队控制服务器流量，以此来一定程度绕过检查器或防火墙检测的技术，如Amazon ,Google，Akamai 等大型厂商会提供一些域前端技术服务。
原因一：保护个人隐私是是第一出发点；科技进步飞快，网络也渗透入生活中的方方面面，近几年的隐私泄露事故时有发生，我们该如何保护个人隐私？
如果是账号主体与域名所有主体一致情况下，选择使用账号信息填写即可，反之者须手动全部填写
相信无论是前端，还是后端的测试和开发人员，都遇到过这样的困难。不同工具之间数据一致性非常困难、低效。多个系统之间数据不一致，导致协作低效、频繁出问题，开发测试人员痛苦不堪。
最近在弄毕业设计啦，采用CodeIgniter4+Vue3来做的，前后端分离项目，首先便是跨域问题。一顿搜索无果后，自己折腾了一个解决方案，希望能帮助到看到这篇文章的你。
本文将介绍CobaltStrike配置CDN域前置，并搭建Nginx前置代理来隐藏自身。
【本文目标】 通过本文学习，可以抢注ENS域名，便于后续增值和转账使用。 【前置条件】 本文无技术前置条件，但是需要有超过0.05个ETH的以太坊地址。 【收获】 1）注册到ENS以太坊域名； 2）熟悉ENS域名申请流程； 3）解析ENS域名 4）转让ENS域名 5）ENS域名续费问题
腾讯云网站备案时还是会遇到很多被驳回的情况，大家也不要慌都是可以解决的。毕竟都是一些固定的规律，我们只要按照系统要求的去准备、提交资料就没问题了。
使用CDN内容分发网络的多节点分布式技术，通过“加速、代理、缓存”隐藏在后面的静态文件或服务；最终实现对外暴露的是CDN多节点的公网域名IP，很难甚至无法溯源真实后端服务器的域名或IP
近期小编发现特别多的客户备案咨询非常多，近期域名被封的也很多，故整理了以下哪些备案步骤，供各位观察学习，请后端同学温柔 审核，谢谢 进行备案，建议您备案前了解和执行如下操作： 备案准备 说明 第1步：域名 备案域名要求可查看 备案域名。 第2步：云服务资源 备案前需准备符合条件的云服务器、轻量应用服务器、购买 Serverless 服务资源包、使用负载均衡实例或生成备案授权码。详情可查看 备案云服务。 第3步：各省管局要求 各省管局要求中包含个人和单位备案的注意事项以及变更要求，详情可查看 各省管局要求。
这篇文章我花了两天的时间，全篇7000字，102张截图说明，精细到每一次点击、每一个输入说明
注意：若是进行交易平台或游戏等其他经营项目，还会需要其他资质文件，请查阅相关法律法规，在这里不进行赘述。
云探针是什么呢？云探针，其实就是用TCP，对服务器进行一次握手连接后，得到服务器的运行状态。
如果你第一次学习使用，请不要急着买服务器，因为买回来大概率要吃灰。你可以在看完学习完一些教程以后再选择一款便宜的服务器上手。服务器选购的坑非常多，如果你啥都不懂就去百度搜索《适合小白的服务器》一定是一堆高佣金的 Aff 在等着你。所以购买服务器之前，你务必先了解一下服务器的配置。
笔者最近参加聂君和郭威两位资深安全人士主办的“2021金融业企业安全建设实践群系列论坛暨大型红蓝对抗经验闭门研讨会（深圳站）”学习网络安全建设经验，受益匪浅。会上笔者也分享了隐蔽通信应用及防御的相关内容，很高兴收到不少安全同行反馈说“议题内容对我们安全建设有很大的帮助，有不少信息是之前没有了解过的”。为了让更多企业单位更全面了解攻击者多样化的隐蔽通信手段以及更好的完善防御，笔者也将演讲稿分享出来，这些也是蓝军和红军在十多年的对抗中长期保持调研学习业界案例和经验、总结沉淀并延伸的成果，希望可以给行业带来帮助，也请大家不吝指正。
声明：本文仅做技术分享，图片结果均为网络分享图片，请各位看后遵守《网络安全法》，在授权前提下进行渗透测试，学习本文技巧所有产生后果与笔者无关。
Linux 并不是什么高深的技术。就算不从事计算机行业的人也可以通过学习，使用一些有趣的项目。程序员乐于分享，许多有用且有趣的技术并没有多高的门槛。接下来我会从 0 到 0.1 讲解服务器的基础知识。一定不会让你成为高手，但是能保证你能上手玩。在入门之前我会把一些前置知识先抛出来，请务必看完。只有你知道了这些基础知识之后，才能让你在使用的过程中更容易了解整个 Linux 的架构。
最近总是被备案弄得血压飙升，明明是一件很简单的事情，不知道大家为什么搞得那么复杂，首先了解下为什么要备案，根据国务院令第292号《互联网信息服务管理办法》和 《非经营性互联网信息服务备案管理办法》规定，国家对经营性互联网信息服务实行许可制度，对非经营性互联网信息服务实行备案制度。未获取许可或者未履行备案手续的，不得从事互联网信息服务，否则属于违法行为。对于企业或个人而言，备案是上线自己的网站的必要步骤之一，如果网站不备案那么不能使用国内的云服务器，包括很多都会收到影响，正因为很多人不需要备案，不懂备案，把备案步骤弄得相当繁琐，今天就详细的记录下自己备案的过程，跟着步骤去做，备案不成功你来咬我。好了，不废话，直接开始：
这是一篇最全面最权威的关于ICP经营许可证怎么办理的文章，基本上汇聚了知乎ICP经营许可证的办理答案的所有精华！先收藏起来，记得点个赞哦~
文章地址：https://www.freebuf.com/articles/network/330713.html
根据《互联网信息服务管理办法》和《非经营性互联网信息服务备案管理办法》的规定，对经营性网站实行许可制度，对非经营性网站实行备案制度。未获取许可或者未履行备案手续的，不得从事互联网信息服务，否则属于违法行为。
在网站备案期间难免会遇到备案不符合要求，被驳回的情况。老魏在本文中总结了备案驳回的一些情况和解决办法，汇总在下面，供大家取用。
IDS（intrusion detection system）入侵检测系统，旁路检测设备，工作在网络层，并行接在内网所需防护设备的链路上，通过抓取流量分析数据包，匹配规则库检测到恶意数据进行报警处理。
随着OpenAI在2022年底发布的LLM模型-ChatGPT展现出的强大效果，ChatGPT无疑成为了当下炙手可热的明星模型。
本篇文章主要介绍如何在CDH6.2.0上通过parcel包的方式安装CDSW1.6。
备案主体已在腾讯云办理过备案，现要新增网站，则需进行新增网站（原备案在腾讯云）操作。
当你想在网上发布内容时，配置Github Pages是一个很好的选择。如果你想要在自己的域名上发布，你可以使用Github Pages来创建自己的网站。本文将介绍如何使用Github Pages自定义域名。
本文介绍了两种攻击者无需直接接触服务端即可攻击和影响用户行为的安全漏洞 —— Web缓存污染与请求走私。Web缓存污染旨在通过攻击者向缓存服务器投递恶意缓存内容，使得用户返回响应结果而触发安全风险。HTTP请求走私旨在基于前置服务器（CDN、反向代理等）与后置服务器对用户请求体的长度判断标准不一致的特性，构造能够被同一TCP连接中其它用户夹带部分恶意内容的攻击请求，从而篡改了受害者的请求与响应行为。两种漏洞均需要通过针对中间件的合理配置与业务接口的合理设计进行排查和防御。
(1) 百度信息收集：“id” （双引号为英文） (2) 谷歌信息收集 (3) src信息收集（各大src排行榜） (4) 微博搜索（如果发现有微博记录，可使用tg查询weibo泄露数据） (5) 微信ID收集：微信进行ID搜索（直接发钉钉群一起查） (6) 如果获得手机号（可直接搜索支付宝、社交账户等） 注：获取手机号如信息不多，直接上报钉钉群（利用共享渠道对其进行二次工作） (7) 豆瓣/贴吧/知乎/脉脉 你能知道的所有社交平台，进行信息收集 (8) 其他补充 在github，gitee，开源中国中查找 在社交平台上查找，（微信/微博/linkedin/twitter） 技术博客（csdn，博客园），src平台（补天） 在安全群/安全圈子里询问。
网站备案是域名+主机的一体化过程，而域名是网站备案的载体。一般网站备案的展现形式是在域名上的。所以域名对网站备案是很重要的哦！
为什么在地址栏输入域名，就能直接访问到对应服务器？全局负载均衡和内部负载均衡又是什么？这些都和 DNS 解析息息相关，让我们一起来解密 DNS 解析。
Cloudera在2019年1月29日发布CDSW1.5，CDSW1.5的一个最大的更新就是支持CDH6和HDP，在1.5之前，CDSW是不能安装到CDH6.x的。CDH5.13版本以后支持CDSW的Parcel安装，本篇文章Fayson就主要讲述如何通过CM6.2使用Parcel包安装CDSW1.5。
1.传统访问：用户访问域名–>解析服务器IP–>访问目标主机 2.普通CDN：用户访问域名–>CDN节点–>真实服务器IP–>访问目标主机 3.带WAF的CDN：用户访问域名–>CDN节点（WAF）–>真实服务器IP–>访问目标主机
温馨提示：如果使用电脑查看图片不清晰，可以使用手机打开文章单击文中的图片放大查看高清原图。 Fayson的github： https://github.com/fayson/cdhproject 提示：代码块部分可以左右滑动查看噢 1.文档编写目的 ---- Cloudera在2018年1月26日发布了CDH5.14版本，5.14的新功能可以参考前一篇文章《CDH5.14和CM5.14的新功能》，在CDH5.13版本以后支持CDSW的Parcel安装，本篇文章就主要讲述如何通过CM5.14.3使用Parce
先来讲，前置和后置是什么意思，前置表示在执行代码前先执行前置的内容，后置表示执行完全部的代码后，再执行后置的代码
温馨提示：如果使用电脑查看图片不清晰，可以使用手机打开文章单击文中的图片放大查看高清原图。 Fayson的github： https://github.com/fayson/cdhproject 提示：代码块部分可以左右滑动查看噢 1.文档编写目的 ---- Cloudera在2018年6月12日发布了CDH5.15版本，5.15的新功能可以参考前一篇文章《CDH5.15和CM5.15的新功能》，随着CDH5.15发布的同时还有CDSW1.4。在CDH5.13版本以后支持CDSW的Parcel安装，本篇文章
Ayy yo what's up，这里是Brrruski aka. 搞程序的Gatsby👨🏻💻 作为第一篇正式对外的文章，想了很久要分享什么主题才会比较有意思，还要易上手，还要接地气🧐 那最近也是看到朋友的博客（基于Hexo搭建的），眼馋里面的markdown代码块、时间线timeline整理以及自动分类与标签词云呀🤩 （天知道我作为程序员是怎么忍受wordpress / ghost默认的markdown支持的🐶 于是我兴致勃勃地鼓捣了一番Hexo博客，在本地已经装饰的漂漂亮亮了✨ 。到了该部署的环节，我
Cloudera前一段时间发布了CDH5.13版本，5.13的新功能可以参考前一篇文章《CDH5.13和CM5.13的新功能》，在CDH5.13版本以后支持CDSW的Parcel安装，本篇文章就主要讲述如何通过CM使用Parcel包安装CDSW。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
