ENS 是当下以太坊生态中最热门的话题之一，这股潮流的出现有很多因素。正如官网提到的那样[1]：“ENS 利用可读的域名，为链上、链下资源寻址提供了一种既安全又去中心化的解决方案。”
昨天晚上在服务器上为 nginx 部署 https 服务器，和之前不同的是，这次使用的 http 端口是 8080，之前使用默认的 80，因此使用 Let's Encrypt 生成证书时并没有以前那么顺利，如果网站已经开启在了 http 的 80 端口，Let's Encrypt 生成证书太简单了，简单到你不会去思考它的原理。
在数字证书领域，DV（Domain Validation）证书和OV（Organization Validation）证书是常见的两种类型。虽然它们都用于验证网站的身份和确保数据传输的安全性，但在认证过程和信任级别上存在一些重要差异。
DNSPod作为中国第一大DNS解析服务提供商、第一大域名托管商，很多的站长也在使用。但是，DNSPod你真的会用吗？跟着本篇文章，带你看到DNSPod中的那些实用功能。
在电视剧《你安全吗？》中秦淮和陈默有一个共同的梦想，就是做出一款攻防兼备的牧羊犬系统。由于陈默不想再参与到黑客中的黑白对抗中，只想好好的陪母亲生活，所以在秦淮邀请陈默共同完成牧羊犬系统的时候，陈默拒绝参与牧羊犬系统的开发。陈默的人物设定是主防，秦淮的人物设定是主攻。缺少了陈默的参与，牧羊犬系统有很明显的防御漏洞。所以在爽滋滋饮料场使用了牧羊犬系统后，在抽奖环节遭到了黑客攻击，导致服务器暂停工作，奖品被小黄牛抢到，造成了爽滋滋饮料场的名誉受损以及奖品丢失。秦淮的“开挂了”公司也被推上了风口浪尖，陈默看到这里，决心来帮助秦淮，于是提起了他发现的牧羊犬漏洞，遇到DDOS攻击，DNS毁坏劫持，ICMP洪水，慢速POST放大反射等攻击是很难抵御的：
近日，CloudSEK 创始人 Rahul Sasi警告称，一个新的WhatsApp OTP 骗局正在被广泛利用，攻击者可以通过电话劫持用户的账户。
0×00 前言 鉴于曾经做过某厂招聘-安全技术笔试题目，故留此一记，以作怀念。 此外，网上也有公布的相关的答案，但是其中有些题目稍有错误或者解释不全，当然我也有可能解释有误，希望大家多多在评论区中指出，所以趁机写上一记。 0×01 开始 2016年4月2日晚上7:00到9:00，某厂2016实习招聘-安全技术的笔试题确实考到很多基础知识。该笔试题有两部分。第一部分是30道不定项选择题、10道简答题和5道判断题，题量是45，限时80分钟。第二部分是2道分析题，限时40分钟。有下面统一给出答案和为每一题做出解释
ookie数据大小不能超过4ksessionStorage和localStorage虽然也有存储大小的限制，但比cookie大得多，可以达到5M或更大
上一篇我们主要讨论了，TCP和UDP协议的区别，本文我们来探讨计算机网络中的应用层
本文稿费200软妹币 砸个广告：各位在网络安全方面有新创作的小伙伴，快将你们的心得砸过来吧~ 文章以word形式发至邮箱： minwei.wang@dbappsecurity.com.cn 有偿投稿，记得留下你的姓名和联系方式哦~ -START- 嗯，之前无聊在阿里云上面搭建了一个网站，后来发现国内服务器域名备案很麻烦，国外呢，服务器虽然免费，但是性能略逊，于是产生了这个很骚的思路，购买一个国外的虚拟主机，然后提权拿服务器权限（以下内容仅供学习使用，切记违法。） 原理:一般购买完成后 虚拟
网络安全成为当下最热门的话题，如何维护网络安全是关键，而内网渗透测试又是其中最重要的部分，接下来博主将会通过系列文章，对内网渗透进行介绍与复现；
美国商务部下属的国家电信与信息管理局近日发表声明，将于2015年放弃对ICANN的管理权。届时ICANN将不属于任何一个“政府或政府间组织”。如此一来，一个不能被任何政府单独控制的，公开、透明、平等的互联网中枢即将问世。 13个根服务器管理全球DNS ICANN的中文名称为“互联网名称与数字地址分配机构”，成立于1998年10月，总部设在美国加利福尼亚州，是一个非营利性国际组织。 在互联网世界里，“www.dnspod.com” 并不是一个真正意义上的“网址”，而只是一个域名，域名与IP地址之间是一一对应
当然，Cloudflare 还有其他好多功能，防火墙啊、统计分析啊，啥啥的，这里也就不赘述了，感兴趣的朋友可以去官网了解一下。
· · · 问题是关键。问好的问题，答案会自然而然的出现。 那，什么是好的问题呢？ 在最近的设计工作中，让我印象最深的一个好问题是：这个功能，能不能不要？ 1 第一个例子来自于机器人的远程控制界面交互设计，这是我过完长假后接触到的第一个设计任务。 因为机器人的控制源可以来自远程、可以来自现场，还可以来自既定的程序和任务，所以里面有一个小需求，用户如果需要在远程界面里对机器人进行控制，需要首先获取到它的控制权，然后才能去操控它。并且，在用户不需要控制以后，还要释放远程控制权，以便于机器人可以切换到既定的程序，
Inverse属性 Inverse属性：表示控制权是否转移.. true:控制权已转移【当前一方没有控制权】 false：控制权没有转移【当前一方有控制权】 Inverse属性，是在维护关联关系的时候
如果让你拥有Google.com域名，哪怕只有一分钟，你会用它干点什么？ 这是真的。拥有这个域名的幸运的男人，是谷歌的前员工SanmayVed。 在一次搜索跟谷歌相关的可用域名的时候——还是在谷歌的线上购买域名服务功能里—— Ved突然发现，其他所有的谷歌域名都已经被注册（这是理所当然的）。唯一还留着保持着绿色“可用”项的是——Google.com。 这个星球上最值钱的域名要多少钱？12美元。 “我曾经在谷歌工作，所以我对谷歌保持关注，我输入Google.com。但是结果出乎我的意料，它是可用的，”Ved
域名被劫持是一种网络安全问题，其中攻击者通过非法手段获取了对域名的控制权，导致网站无法正常访问或者被重定向到恶意网站。如果你发现自己的域名被劫持了，以下是一些建议的应对方法：
代理在生活中非常常见，房屋中介是代理、终端零售是代理、选举代表是代理。这些代理都可以帮助需求方减轻很多工作的复杂度，提升效率和体验。
新智元报道 编辑：Cecilia 【新智元导读】Facebook近日发布基于人脸识别技术的新功能"Photo Review"，将个人肖像的知情权和控制权交还给用户。如果别人上传的照片中有你的形象，即使上传者没有对你进行标注，你也会收到提醒。这一功能可视作Facebook正在致力于消除用户对肖像隐私遭到滥用的担忧。 国内外各种社交媒体上，假冒明星的账户满天飞。顶着明星头像四处坑蒙拐骗的高仿号比比皆是。从明星到普通人，每个人都面临着个人肖像被滥用的风险。 全球最大的社交媒体Facebook曾在2010年推出
新智元报道 编辑：Cecilia 【新智元导读】Facebook近日发布基于人脸识别技术的新功能"Photo Review"，将个人肖像的知情权和控制权交还给用户。如果别人上传的照片中有你的形象，即使上传者没有对你进行标注，你也会收到提醒。这一功能可视作Facebook正在致力于消除用户对肖像隐私遭到滥用的担忧。 国内外各种社交媒体上，假冒明星的账户满天飞。顶着明星头像四处坑蒙拐骗的高仿号比比皆是。从明星到普通人，每个人都面临着个人肖像被滥用的风险。 全球最大的社交媒体Facebook曾在201
Hexo是一个开源的静态博客生成器，用node.js开发，作者是台湾大学生tommy351。
DNS 污染又称 DNS 缓存投毒，通过制造一些虚假的域名服务器数据包，将域名指向不正确的 IP 地址。
渗透测试（penetration test）是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析师从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。渗透测试还具有的两个显著特点是：渗透测试是一个渐进的并且逐步深入的过程。渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试。
本文主要讲解了计算机系统中的抽象概念，包括进程、虚拟存储器和文件，以及它们对计算机系统的影响。同时，也介绍了在计算机系统中抽象的重要性，以及如何进行抽象设计。
边界打点后的自动化内网工具，完全与服务端脱离。服务端只用于生成poc，网段信息等配置。
先说下问题是怎么出现的，在测试的过程中没有任何问题，因为图片一般都是本地服务器的图片，所有不会出现问题，但是网站一旦使用了CDN加速或者图片静态资源，则会出现下图的问题，原因就是跨域导致的，什么是跨域呢？自己百度吧，，，
亚马逊AWS 对 IP 地址突然失去控制后，花了三个多小时才得以重新获得控制权。 调查结果表明，由于这个问题，黑客得以窃取了价值 235000 美元（168 万人民币）的加密货币。 黑客是如何得手的？ 攻击者通过BGP劫持的攻击技术——该技术利用了底层互联网协议IP中众所周知的漏洞，从而控制了大约256个IP地址。 BGP是边界网关协议的缩写，这是一种标准规范，自治系统网络（ASN，引导流量传输的组织）使用它来与其他ASN进行通信。 为了让企业可以跟踪了解哪些IP地址按规定遵守哪些ASN，BGP仍然主要依赖
渗透测试就是一种通过模拟恶意攻击者的技术与方法，挫败目标系统安全控制措施，取得访问控制权，并发现具备业务影响后果安全隐患的一种安全测试与评估方式。
答：信息收集阶段的主要任务是收集目标系统的相关信息，以便为后续的漏洞扫描和漏洞利用提供基础。这些信息包括：
在上次《拨开俄乌网络战迷雾-域名证书测绘篇》里，对俄乌双方网站域名证书的存活情况和颁发机构分布情况变动研究中，发现难以从部分证书解析得到的颁发者名称及机构中，正确识别其证书颁发机构（Certificate Authority, CA）。针对此类问题进行调研，发现一篇发表在USENIX 2021的论文工作[1]，如图1所示。其作者提出基于CA对证书的操作行为特征进行聚类的Fides系统，能够检测实际控制数字证书的CA（即证书运营商），并建立了一个新的证书运营商数据库[2]。所谓控制，就是对证书关联的加密密钥具有操作访问权限，并能够对由密钥颁发的证书负责。
相对来说虚拟空间的优势是费用低廉，但同样因此虚拟空间性能会大打折扣，可操作空间小，没有对服务器的控制权。
5月3日 OAuth与OpenID登录工具曝出重大漏洞 4月28日 新网某VPS用户信息泄露影响千余用户安全 4月28日 IE浏览器发现大规模钓鱼漏洞，可获得用户系统控制权限 4月25日 DNSPod受邀参展北京QCon大会 4月22日 DNSPod为小米新域名mi.com提供域名解析服务 4月19日 黑客可利用“心脏流血”漏洞绕过VPN认证 4月18日 快播关闭qvod服务器原因调查：或受净网2014行动影响 4月8日 Windows XP将正式退役，微软将停止服务支持 4月8日 OpenSSL被爆出现漏
我们以match_str=”abcdefghc“、pattern=”a.*c”例，
ENS是EthereumNameService的缩写，中文名为“以太坊域名服务”，是一种基于以太坊区块链为基础的可扩展的、分布式的、开放的命名系统，主要为人们提供可读的映射名称。
如果你搭建网站、开发web服务或API，一定会接触到SSL证书。SSL证书是为网站方位启用HTTPS（SSL/TLS）所需的数字证书，其内容包含用来身份认证的和信息加密的公私密钥；部署了SSL证书的服务器，可在浏览器访问时建立基于TLS（目前是TLSv1.3）和HTTPS协议的加密可信的安全连接，从而让我们的Web环境更加安全且注重隐私。
一、安装Varnish Varnish的安装非常简单，下面逐步介绍： 1、安装前的准备 Varnish安装环境如下表1所示： 表1 主机名 操作系统 IP地址 Varnish-server CentOS release 5.4 192.168.12.246 Web-server CentOS release 5.4 192.168.12.26 接着，建立varnish用户以及用户组，并且创建Varnish缓存目录和日志目录： [root@varnish-server ~]#useradd -s /sbin
计算机病毒与其他合法程序一样，是一段可执行程序，但它不是一个完整的程序，而是寄生在其他可执行程序上，因此它享有一切程序所能得到的权力。在病毒运行时，与合法程序争夺系统的控制权。计算机病毒只有当它在计算机内得以运行时，才具有传染性和破坏性等活性。也就是说计算机CPU的控制权是关键问题。 若计算机在正常程序控制下运行，而不运行带病毒的程序，则这台计算机总是可靠的。在这台计算机上可以查看病毒文件的名字，查看计算机病毒的代码，打印病毒的代码，甚至拷贝病毒程序，却都不会感染上病毒。反病毒技术人员整天就是在这样的环境下工作。他们的计算机虽也存有各种计算机病毒的代码，但己置这些病毒于控制之下，计算机不会运行病毒程序，整个系统是安全的。相反，计算机病毒一经在计算机上运行，在同一台计算机内病毒程序与正常系统程序，或某种病毒与其他病毒程序争夺系统控制权时往往会造成系统崩溃，导致计算机瘫痪。反病毒技术就是要提前取得计算机系统的控制权，识别出计算机病毒的代码和行为，阻止其取得系统控制权。反病毒技术的优劣就是体现在这一点上。一个好的抗病毒系统应该不仅能可靠地识别出已知计算机病毒的代码，阻止其运行或旁路掉其对系统的控制权(实现安全带毒运行被感染程序)，还应该识别出未知计算机病毒在系统内的行为，阻止其传染和破坏系统的行动。
SSL证书英文名称为 Validation SSL Certificate，申请 SSL证书需要审核申请者对域名是否拥有控制权，同时审核申请者是否为一个合法登记、真实存在的实体(通常包括各类企业，事业以及政府部门单位)，CA机构在1-4个工作日完成审核后签发证书。所以又被称为企业SSL证书，网站申请安装OV SSL证书可在浏览器地址栏证书详情里查看认证企业信息，为网站带来更高可信度。
在上节我们介绍的PID控制回路中，当控制模式在MAN（手动）时，操作员可以通过修改OP值来改变现场阀门的开度。
名称：Hibernate的配置与api操作、关联映射 说明：直接执行代码，自动建表
域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器（DNS），或伪造域名解析服务器（DNS）的方法，把目标网站域名解析到错误的地址从而实现用户无法访问目标网站的目的。
随着 Linux 的不断发展壮大，涌现出了各种各样的 DNS 自动管理程序，它们都想要直接获得 /etc/resolv.conf 的控制权，有些人欣然接受，有些人则无法接受。如果你是无法接受的那一方，那么请继续往下看，我会教你如何识别出是哪些程序在控制你的 /etc/resolv.conf 文件，以及如何夺回控制权。
日前，中央网信办组织召开2022年全国深入推进IPv6规模部署和应用工作推进会议。会议上公布了一组数据：截至今年7月，我国IPv6活跃用户数达6.97亿，固定网络IPv6流量占比达10%，移动网络IPv6流量占比达40%，整体发展势头良好。可以说，我国IPv6“高速公路”全面建成，信息基础设施IPv6服务能力已基本具备。
SSL证书通常颁发给域名，但是很多组织机构需要公共IP地址的SSL证书，我们将部署在IP上的SSL证书类型叫做IP SSL证书，IP SSL证书安全、可靠、有着极强的兼容性，证书分别在主题（DN）或主题备用名称（SAN）字段中提供对IP地址的支持。
接下来学习并发编程, 并发编程是go语言最有特色的地方, go对并发编程是原生支持.
在近期的一项渗透测试实践中，我们在最新版本赛门铁克Management Agent（Altiris）中发现了一个安全漏洞，而这个安全漏洞将允许攻击者实现提权。
通过软件实现，例如我们熟悉的 Nginx（7层负载均衡） 和 LVS（4层负载均衡）。
在抢占模式下，操作系统负责分配ＣＰＵ时间给各个进程，一旦当前的进程使用完分配给自己的ＣＰＵ时间，操作系统将决定下一个占用ＣＰＵ时间的是哪一个线程。因此操作系统将定期的中断当前正在执行的线程，将ＣＰＵ分配给在等待队列的下一个线程。所以任何一个线程都不能独占ＣＰＵ。每个线程占用ＣＰＵ的时间取决于进程和操作系统。进程分配给每个线程的时间很短,以至于我们感觉所有的线程是同时执行的。实际上,系统运行每个进程的时间有2毫秒,然后调度其他的线程。它同时他维持着所有的线程和循环,分配很少量的ＣＰＵ时间给线程。线程的的切换和调度是如此之快,以至于感觉是所有的线程是同步执行的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
