WannaCry的传播脚步今晨戛然而止 今天一大早，全网的WannaCry蠕虫病毒攻击突然减弱消退了！所有这一切功劳来自于英国研究人员@malwaretech，他通过逆向发现WannaCry代码中有一个特殊域名地址： www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com 这就像随机敲打出来的域名。与此同时，思科研究人员也发现，昨天之前，网络上完全没有针对这个域名的访问流量，仅昨天一天时间，这个域名的访问量就达到每小时1400多次。 不可思议的是，@
由于很多用户有Web应用防护的需求，但是对安全不是非常了解，购买WAF后没有很好的使用起来。本篇文章为这类用户提供一个详细的引导，让用户在初始化配置或者遇到攻击的情况，能够明白怎么配置可以最大限度降低损失。
近日，有用户反馈下载腾讯旗下软件“企鹅FM无障碍（PC版）”时被火绒报毒，火绒工程师紧急查看后发现，该软件确实携带恶意代码，并非火绒误报，我们也紧急联系腾讯官方告知此事，并提供相关分析供排查威胁，火绒后续也会发布针对该病毒的详细分析。此外，我们建议广大用户暂时不要下载或使用该软件，等待官方公布解决方案，避免遭遇信息泄漏等安全风险。
通过一台nginx服务器代理多个域名进行跳转，原理很简单，重点在玩法！适用于公司处理域名紧急备案问题。
各位小伙伴们好，从Apple宣布禁止http方式接入后，各大厂商紧跟潮流，Google，鹅厂，猫厂等也相继宣布仅支持https接入平台，相对应的，百度也给力的配合了一把，给予了很大程度的支持，对于内容性网站，之前会担心接入https后收录会存在减少的问题，确实也是，采用了https的网站之前收录相对来说会少很多，可是现在不用担心这样的问题了，百度站长平台也有了个洋气的名字——搜索资源开放平台，在搜索资源平台内的站点管理里有https站点验证按钮，相对于站长平台之前的https验证来说，新平台的验证可能更强大，因为个人感觉只要验证成功后，之前收录的所有链接都穿上了漂亮的https的“衣裳”。
近期，继苹果发布了iOS 15.1正式版后，苹果向iPhone和iPad用户推送了iOS/iPadOS 15.2开发者预览版，内部版本号为19C5026i。
刚看了大佬的一场直播，不得不感叹大佬们实在tql，在此就直播中的一些点自己简单做的一些笔记，加油
作者：何相龙（p_xlhhe@tencent.com），第1.0版，修订于2021年9月10日。
Xmanager、Xshell、Xftp为NetSarang公司开发，主要应用于访问和管理远程服务器。 NetSarang公司在8月7日发布安全公告，称其最近更新（7月18日）的Xmanager Enterprise、Xmanager、Xshell、Xftp、Xlpd等软件存在安全漏洞，官方已于8月5日紧急修复，并发布更新版本。 据分析，Xmanager、Xshell、Xftp等软件下的“nssock2.dll”模块源码被植入后门。（nssock2.dll 为Xmanager、Xshell、Xftp等软件使
讲师 | 袁鹏，一页科技架构师 君润人力成立于 2019 年，是一家以科技驱动的人力资源解决方案服务商，依托行业领先的科技水平和服务能力，专注于为客户提供一站式人力资源服务。自研数十家人力资源服务平台，深度链接 B 端企业和 C 端用户，构建数字化人力资源服务生态。 本文从君润人力业务快速扩张的背景入手，重点介绍开源 API 网关 Apache APISIX 对其自研平台系统架构的多样化应用场景支持，共有四大线上实战案例，希望对仍在网关选型过程中的企业或用户有所帮助。 君润人力自研系统架构概述 君润
hello，大家好，在升级到最新版的zblog之后还是存在部分问题的，比如不能发布emoji表情，这个官方已经给出来了最新的解决办法：zblog不能发布Emoji表情怎么回事 还有一个问题部分网友也遇到了，那就是升级只有不能登录博客后台，正常的逻辑思维是，在后台检测更新，提示可以升级到zblog1.6，然后点击升级最新版，之后在升级的过程完成会会弹出一个新的界面，提示页面错误需要重新登录，然后重新登录就可以了，但是部分网友无法重新登录，原因就是在网站设置里，开启了网站的“固定域名”所以导致无法登入，那么怎么修改呢？
十一刚刚上班发现公司的一个站点无法正常访问，因为开启了SSL，导致跳转到另外一个站点，这就不对了呀，然后开始折腾历程，首先更换SSL证书，可是无论怎么更换都是跳转到其他站点，起初是以为本地浏览器缓存，索性用其他电脑测试，问题依旧，干脆更换掉Let's的证书，使用阿里的免费证书，重新申请重新部署，然而并没有什么卵用，，，一时间陷入僵局。
微信域名防封是指通过技术手段来实现预付措施。一切说自己完全可以防封的那都是不可能的。一切说什么免死域名不会死的那也是吹牛逼的。我们要做的是让我们的推广域名寿命更长一点，成本更低一点，效果更好一点。
近日传出了180数字集团升级品牌域名的消息，域名由原来的180china.com升级为180.ai，与此同时京东集团的老板娘章泽天也到了现场，并且还发表了致辞。
Nginx的日志分为两种：access_log （访问日志）和 error_log（错误日志）。
我们知道，用来传输页面的协议就是HTTP协议，全称是超文本传输协议，而浏览器展示的页面则是用HTML编写的，HTML的全称则是超文本标记语言。你看，都叫做超文本，我在第一篇文章的时候也详细的聊过，超文本区别于文本的本质就是文本中具有超链接的文本。
去年（16年）年末，在苹果等大厂商的推动下，很多公司掀起了一股全站HTTPS化改造的热潮。58到家也做了这个工作，当时，58到家大量业务所使用的域名在jzt.58.com下，需要前将业务迁移到daojia.com域名。最后选择了域名切换与HTTPS协议升级同时执行的方案。
语句的意思是：IE8浏览器下，引入my.css文件。其他版本IE浏览器，if判断为flase，则不引入。
码隆科技是一家致力于人工智能技术研发的公司，其打造的StyleAI应用通过服饰照片，快速了解明星模特们或者其他用户如何搭配类似服饰。近日，码隆科技获得软银中国2.2亿元B轮融资，并收购并启用域名malongtech.cn，该域名直接对应“码隆”品牌，更加简短易记。
前段时间，“网络营销”英文域名Emarketing.com就以26.5万美金（超175万元）的价格曝出交易，目前已被启用，虽然只是作为跳转使用，但买家的身份和收购域名的目的却已然清晰了。
漏洞简单介绍：服务端未对传入的跳转URL变量进行检查和控制，导致可恶意构造任意一个恶意地址，诱导用户跳转到恶意网站。由于是从可信的站点跳转出去的，用户会比较信任，所以跳转漏洞一般用于钓鱼攻击，通过转到恶意网站欺骗用户输入用户名和密码盗取用户信息，或欺骗用户进行金钱交易。
如果要在小程序中使用 web-view 组件，则首先需要开发者账号不仅是该小程序的开发者而且还有网页开发权限，这需要在该小程序关联的公众号里面绑定开发者账号为开发者。不然在开发工具里面会弹窗提示没有网页开发权限。提示如下：
对于开发者来说，如果 H5 页面能够直接嵌入到小程序那是再好不过了，而 web-view 组件正好就提供了这么个功能（个人类型与海外类型的小程序暂不支持使用）。简单来说它是一个可以用来承载网页的容器，会自动铺满整个小程序页面。 虽然这带来了很大的便利，但是也还是有很多需要注意的地方。
近日国内域名交易市场不断传出域名交易的消息，而海外交易市场更是热闹非凡。近日传出不少域名被终端收购的消息，域名应用价值不容小觑！
来源 | 经授权转载自 哔哩哔哩技术 公众号 至暗时刻 2021 年 7 月 13 日 22:52，SRE 收到大量服务和域名的接入层不可用报警，客服侧开始收到大量用户反馈 B 站无法使用，同时内部同学也反馈 B 站无法打开，甚至 APP 首页也无法打开。基于报警内容，SRE 第一时间怀疑机房、网络、四层 LB、七层 SLB 等基础设施出现问题，紧急发起语音会议，拉各团队相关人员开始紧急处理（为了方便理解，下述事故处理过程做了部分简化）。 初因定位 22:55 远程在家的相关同学登陆 VPN 后，
只要域名好，高于行情交易不是问题。这不，去年11月份以10万元被秒的三拼域名yichenggou.com，现已被启用建站，买家身份付出水面。
大家都听说过黑客，知道他们的技术很牛，可以轻而易举就破坏一般的技术防护，让你的网站服务器瘫痪，他们会篡改数据进行非法活动，有些获取数据以后进行批量转卖，获取非法利益，还有些是以编写入侵系统为生，进行着违法的勾当，这个黑客产业链很强大，而且他们的技术都在不断的升级迭代，有时候他们会做到无声无息。
近日，原百度研究院院长林元庆创立的行业升级AI整体解决方案公司Aibee (爱笔智能) 宣布获得1.65亿元人民币天使轮融资。本轮融资由昆仲资本领投，真格基金、华创资本、险峰长青、联想创投、红杉资本、涌铧投资、地平线等机构与其他个人投资者参与投资，创造了中国AI初创企业天使轮融资额新纪录。目前其官网域名为aibee.com。
今年1月初，一枚英文域名publica.com以7.5万美金，约48.6万元的价格交易。
自从宝塔面板升级到 4.X 版本，新增了一键获取 Let’s Encrypt 免费证书功能。不过很多网友在使用的时候总是提示出错：说什么认证服务器不能访问你的域名，包括魏艾斯博客之前写宝塔 Linux 面板一键获取 Let’s Encrypt 免费证书教程的时候，开始也遇到过同样的问题导致无法安装，前面的教程里面有解决方案你可以去试试，实在不行了就看一下宝塔 Linux 面板添加Let’s Encrypt 免费证书时提示出错的解决方案。 关于手动获取 Let’s Encrypt 免费证书，有一个网站 ssl
距离微慕开源上次更新（上次更新是2020年8月9日）已经过去半年了，最近我对微慕小程序开源版做了一些小的升级和完善，除了修复一些bug外，主要增加了两个核心功能：直播、扩展设置和提交微信搜一搜
MMX溢价词释放优惠/.law后缀上新 MMX 4月23日 MMX将调整82.7万个溢价词的价格 其中72.5万个溢价词从溢价调整至普通价格 所有MMX 注册局保留域名和之前未开放域名都将通过此次活动释放。其中有些保留域名的释放价格仍是溢价价格。 全球疫情促使大家把工作和生活转到了线上。即使是最传统的实体线下业务也在寻求通过线上网络服务来更好地触达客户与市场连结。这种转变通常都是从域名开始，而找到合适的域名也变得更加重要。 无论你是投资者、企业、米友、用户... 机会难得不容错过！ 点击【按钮】
Let’s Encrypt免费 SSL 证书已经受到了包括 FireFox、Chrome 在内的众多主流浏览器的兼容和支持，目前国内的应用主要是提现在各大电商网站和门户网站上，可以提高访问和交易安全性。很多外贸公司网站也使用是因为 google 已经明确表示有提供 SSL 证书将会是一个加分因素。那么对于我们广大站长来说，也许将来某一天你的网站就需要添加这么一个 SSL 证书。 给网站添加 SSL 证书的方式有很多，老魏以后会分别写教程。今天魏艾斯博客(www.vpsss.net)说一下Let’s Encr
人内心的默契就是这样，今天要写的标题和几年前一模一样，干脆在原来的基础上做一些补充。
经常会有同学遇到api通过ip可以访问，但是通过域名却不可以访问。本篇文章总结了造成这种情况可能的原因。因为与具体技术的选型、规则配置有关，所以没有深入讨论，只是列出可能性，仅供参考。
小程序 微信小程序是一种全新的连接用户与服务的方式，它可以在微信内被便捷地获取和传播，同时具有出色的使用体验。同时提供一系列工具帮助开发者快速接入并完成小程序开发。 关于如何注册配置就不多言了，本文主要还是体验了下web-view的功能。 web-view详解 有了这个组件之后，小程序可以很好的嵌入一些页面，可以环境小程序size告急的问题，同样也使开发更加便捷，毕竟小程序开发者基本都对前端开发较为了解。 web-view能力 说再多还是需要去看官方文档，web-view文档, 兼容 首先就需要注意：兼
前段时间有消息传出过：五字母域名yadea.com以高达11万元的价格被秒，那时就有人纷纷猜测终端买家疑是否雅迪电动车。结果真的是雅迪！
目前越来越流行https的网站了，作为个人如何给自己的web服务器升级呢？不要错过免费的StartSSL。
网站总是无法正常访问？ 当你用服务器搭建了一个网站，本来想好好运营，却总是收到用户投诉： 明明点击的是你的网站，却跳转到了「钓鱼网站」； 访问网站时站点加载速度非常慢，还经常出现「当前站点故障」导致无法访问的情况。 辛辛苦苦搭建的网站，云解析却出了问题，用户见不到「庐山真面目」，这不是白费功夫吗？要怎么破？ 服务器搭配域名解析，爽了！ 使用服务器无论是搭建网站，还是做点别的东西，配置 DNS 解析后，才能够为你的用户提供稳定、安全、快速的域名访问体验。 云服务器搭配上域名解析，堪称云计算界的「荣耀夫妇
前提说明：凯哥网站在AliYun备案的。所以基于此创建的。如果是腾讯云备案的域名也是类似的。
今天，所有使用Google Chrome稳定版的用户迎来了v68正式版首个版本的发布，详细版本号为v68.0.3440.75，上一个正式版v67.0.3396.99发布于6月13日，自Chrome 68起，当在加载非HTTPS站点时，都会在地址栏上明确标记为“Not Secure（不安全）”。
临近2021春节年末，我们SINE安全监测中心发现Linux系统被爆出致命漏洞，导致大部分服务器受到黑客的攻击与入侵，该漏洞发生的根源是由于系统的管理命令。SUDO存在问题，导致普通用户无需输入root密码，可以直接使用sudo命令提权到root管理员权限，这漏洞是今年linux爆出的最大的漏洞，危害性极高，目前受漏洞影响的Linux版本是Linux Sudo1.8.2- 1.8.31p2 LinuxSudo1.9.0- 1.9.5 p1等版本，可以说是大多数的linux系统都有漏洞。目前我们已对SINE安全的客户服务器紧急修复该漏洞，目前可防御该漏洞的攻击，与黑客的入侵。
某上海客户的家具网站最近被新网拦截了，直接输入网站域名访问提示：当前链接地址或网站因含有违规内容，暂时无法访问。目前客户做了百度竞价推广，一天消费在500左右，由于网站打不开，损失惨重，通过朋友介绍找到我们，根据客户目前的情况我们随即成立网站安全应急响应组，针对网站被新网拦截的问题，进行紧急处理，下面记录分享一下我们的处理过程和解决办法。首先我们来看下网站被新网拦截的截图:
临近2020年末，我们SINE安全监测中心发现Linux系统被爆出致命漏洞，导致大部分服务器受到黑客的攻击与入侵，该漏洞发生的根源是由于系统的管理命令。SUDO存在问题，导致普通用户无需输入root密码，可以直接使用sudo命令提权到root管理员权限，这漏洞是今年linux爆出的最大的漏洞，危害性极高，目前受漏洞影响的Linux版本是Linux Sudo1.8.2- 1.8.31p2 LinuxSudo1.9.0- 1.9.5 p1等版本，可以说是大多数的linux系统都有漏洞。目前我们已对SINE安全的客户服务器紧急修复该漏洞，目前可防御该漏洞的攻击，与黑客的入侵。
随着互联网的飞速发展，当今网络安全问题日趋严重。比如DDoS攻击造成服务器宕机、WAF渗透引发的数据泄露以及黑产中应用猖獗的爬虫。而想针对这些网络攻击进行防护，其投入资金成本，人员成本都是巨大的，同时新的的0day漏洞也在不断出现。
默认情况下，HTTP 请求是按顺序发出的。下一个请求只有在当前请求收到应答过后才会被发出。由于会受到网络延迟和带宽的限制，在下一个请求被发送到服务器之前，可能需要等待很长时间。
个人博客迁移到托管平台Netlify上 Netlify是一家国外的静态网站的托管平台，提供免费的https，自动化部署和升级，可以监控GitHub、GitLab或者Bitbucket做到自动更新发布。 个人体会访问速度不是很理想，不如部署在GitHub上。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
