我也是最近因为余弦大大的推荐才关注了信安之路，可以感受到他们对于信安的热爱与认真，遂想与其观望别人，不如自己也加入进来，与大家分享自己在学习上的一些东西，也希望大家指正不足。
域名所有权怎么验证？百度站长工具、谷歌网站管理员工具(Google Webmaster Tools)、百度统计、360 站长工具等这些应用都要先验证域名所有权，才能继续使用网站管理工具。因为有新手问这个事情，于是写下整个过程，做一个记录，以后需要的时候都用得着。
📷 1. 微信公众号自动注销机制将上线，210 天内不活跃的非认证公众帐号将会被自动注销。 微信表示此举将直接改善其占用用户以及平台的昵称和微信号等资源的情况，满足各位小伙伴对长时间不使用帐号注销的需要。 对运营者来说，只要在收到站内通知 14 天内，登录过公众帐号，或调用过帐号接口，帐号就不会被冻结，反之就会被注销。 📷 2. 微信九宫格内测唯品会入口，腾讯制衡阿里电商再添新成员 2 月 1 日起，少量微信用户可通过微信客户端的「我 - 钱包 - 第三方服务」的「唯品会」一栏，直
企业推广自己的业务，大部分情况都需要建立一个官方网站，并且希望能够从搜索引擎获得一部分自然流量。网站&内容运营的第一步自然是做好网站的收录，毕竟首先需要被收录了才能进一步去优化排名，目前国内主流的搜索引擎包括百度、360、搜狗、BING、Google等，那么有什么很好的办法去查询网站的收录呢？
C2翻译本：https://blog.ateam.qianxin.com/CobaltStrike4.0用户手册_中文翻译.pdf
刚发布上架了一个旅游类APP，已经上架了腾讯应用宝、360手机助手、百度手机助手三大平台，现总结经验如下：
SSL证书，用于加密HTTP协议，也就是HTTPS。随着淘宝、百度等网站纷纷实现全站Https加密访问，搜索引擎对于Https更加友好，加上互联网上越来越多的人重视隐私安全，站长们给网站添加SSL证书
问答时间：2020年8月20日 嘉宾简介： 濮灿：沃通电子认证有限公司总经理，360政企安全云安全事业部总经理、360未来安全研究院云安全研究院院长。从事多年技术开发和技术团队建设，对Linux内核、网络协议栈、高性能网络、DNS解析服务、WEB安全、SDP、SDWAN等多个技术方向有开发和项目经验。擅长网络安全和云安全方向，曾任上海牙木通讯有限公司研发总经理，盛大创新院高级研究员，上海聚流软件科技有限公司CEO，现主要负责360云安全和虚拟化安全的技术架构和产品市场战略。 主持人简介： 吴洪声(人称
3月03日 360Shop CRM系统客户信息泄漏。 3月03日 安全公司Team Cymru称全球有30万台路由器被黑，DNS被修改。 2月28日 ICANN寻求解决DNS名称空间冲突风险。 2月27日 习近平主持召开中央网络安全和信息化领导小组会议。 2月27日 统计网站泄漏QQ认证信息无需QQ帐号密码登录QQ。 2月26日 新网ICP备案系统大量用户密码泄漏。 2月20日 Namecheap公司DNS服务因遭受超过100G的DDoS攻击而瘫痪3小时 2月20日 Facebook斥资190亿美元收购Wh
如何搭建一个网站，我估计很多程序员都有这个冲动想去搭建一个属于自己的网络小天地，但是苦于不知道从何下手，或者因为不知道水有多深，而望而却步，其实搭建网站没有你想的那么复杂，且听我细细分解，
内容分发网络（Content Delivery Network，CDN）通过将站点内容发布至遍布全球的海量加速节点，使其用户可就近获取所需内容，避免网络拥堵、地域、运营商等因素带来的访问延迟问题，有效提升下载速度、降低响应时间，提供流畅的用户体验。
最近Cloudflare的CDN SSL CA证书已经更换为Let’s Encrypt, 与此同时，他还有一个备用证书是使用Google Trust Services。但是如果使用的是360浏览器的话，Let’s Encrypt的R3证书是不被360根证书计划支持的，会出现一个小叹号。
实际上，微信和腾讯云同是腾讯产品，已经提供了10分钟（根据准备资源情况，已完成小程序申请认证）完成小程序开发、部署、发布的方式。当然，实现的是基础功能。但是，可以给学习者很便捷的体验和很好的启发。
你也许要问：这个网站备案到底是指域名如http://baiyangseo.com还是域名所绑定的服务器空间要备案？
写在前面的话 由于腾讯云对大学生的扶持，推出云+校园计划——一元云主机+免费.com域名 虽然性能较差，但是新手练练手，搭建一些小网站还是绰绰有余的。 活动入口：https://www.qcloud.
2月3日，域名投资圈传言360巨资收购了域名360.com，引起一番猜测。而在次日，也就是4号，360证实了媒体的传言，确实从达沃丰手中收购了360.com，但没有对外透露具体金额。不过，坊间盛传的收
给大家po一张手工写的一些重要信息，全部打码了，整整两张A4纸，请大家忽略我这一手的草书，谢谢！
最近做项目的时候，遇到一个区块链交易所，从渗透这块走估计挺难，所以花了不少时间，打入敌人内部获取了不少信息，通过观察发现几个疑似管理员，在微信群里深入交流之后，获取了不少电话和QQ账号。
漫漫长夜，实在是无聊至极（ps.请忽视这个所谓的节日），正好近期遇到有些朋友问我关于SSL证书部署后的问题，又正好前天我遇到了这个问题。关于为什么部署了SSL证书后，网站的https小绿锁不显示甚至还被拦截说不安全呢？（屌丝认为https本来的作用：防劫持、加速度、更安全）
域名作为互联网上的“门牌号”，如果只能“写”而不能“读”的话，在现今电子设备智能化便携化的趋势下将极其不便。人工智能有两大基础：语音和视觉，智能音箱之所以取代电视机顶盒和路由器成为智能家居的入口，就是因为把握住智能语音这个基础点，倘若域名也能通过语音输入，将极大地推动细小的便携性智能设备（例如手机、手表、VR和AR等）对于互联网应用的语音接入。“语音域名”既要兼容传统域名的同时，又要创新式地开启互联网应用语音交互这一特性，这样，“语音域名”既能通过语音输入来访问互联网应用，也能让人类通过眼睛来轻易辨认以便记忆和认证。
昨日，360公司官方人士向腾讯科技确认，公司已斥巨资收购国际顶级域名360.com。传闻这一收购价格为1700万美元，约合人民币1.1亿元。 此前，360.com由电信运营商沃达丰(Vodafone)持有，360曾与沃达丰谈判多年，试图回购域名但一直未能如愿。360很长时间一直使用的域名是360.cn。 360官方并未确认具体成交价格，一旦360.com成交价格为1700万美元，也刷新域名交易的新纪录，是当前全球价格公开最贵域名。这一纪录曾由sex.com的1400万美元保持。 当前360.com已指向36
还是在今年 5 月份，百度就跳出来，宣布成为国内首个支持 https 的搜索引擎，结果呢？呵呵... 一、案例 ①、抓取诊断 全站开启并强制 https 之后，在百度站长平台使用抓取诊断发现，其实百度
一、引言 随着人工智能(artificialintelligence, 简称AI)的技术突破，现今的计算技术可从大数据平台中挖掘出有价值的信息，从而为人们在决策制定、任务执行方面提供建议对策与技术支持，将专业分析人员从复杂度高且耗时巨大的工作中释放。 企业与用户每天面临各种安全威胁，无论是钓鱼邮件中的恶意链接还是恶意软件的非法操作等，日新月异的攻击手段给用户安全带来了极大的困扰，造成了严重的安全威胁。由于现有的检测技术与防御系统已渐渐无法应对多变的挑战，而以机器学习(machinelearning,简称ML
本文整理自爱奇艺高级研发师何聪在 Apache APISIX Meetup - 上海站的演讲，通过阅读本文，您可以了解到基于 Apache APISIX 网关，爱奇艺技术团队是如何进行公司架构的更新与融合，打造出全新的网关服务。欢迎感兴趣的同学点击阅读原文访问 bilibili 观看视频。 作者何聪，高级研发师，IIG 基础架构部 - 计算云，主要负责爱奇艺网关开发和运维工作
本期嘉宾 崔久强 上海CA中心总经理 崔久强，上海市数字证书认证中心有限公司总经理、上海市静安区政协委员、第一届上海市智慧城市建设领军先锋、一带一路信息产业发展联盟数字签名专委会主任委员、中国电子认证产业联盟专委会委员、中国密码学会电子认证专委会理事、协同创新实验室主任、上海产业菁英高层次人才、虹口区拔尖人才，长期致力于电子认证、数字身份、区块链、数据安全和数字信任等领域的研究，曾获上海市科技进步三等奖、上海市科学技术奖一等奖、中国标准创新质量贡献奖，编制国家/行业/地方标准10项、国家发明专利20项，参
Rewrite是Nginx服务器提供的一个重要基本功能，是Web服务器产品中几乎必备的功能。主要的作用是用来实现URL的重写。
CommentToMail作为一款老牌Typecho邮件通知评论的插件，也有很多分支。
HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）的应用层传输协议。
新媒体管家 上一篇文章中，我们使用Redis集成了Spring Session。大多数的配置都是Spring Boot帮我们自动配置的，这一节我们介绍一点Spring Session较为高级的特性。 集成Spring Security 之所以把Spring Session和Spring Security放在一起讨论，是因为我们的应用在集成Spring Security之后，用户相关的认证与Session密不可分，如果不注意一些细节，会引发意想不到的问题。 与Spring Session相关的依赖可以参考上
近日爆高危WIFI晶片漏洞，9成iphone受影响 近日，谷歌“Project Zero”团队发现了一个严重的 Wi-Fi晶片漏洞。目前涉及到了 iPhone 7、三星S7 edge等各大主流机型，这些手机搭载的博通Wi-Fi芯片存在的后门安全漏洞，非常容易被黑客入侵。考虑到这个漏洞对上亿部手机所产生的影响，美国国家标准和技术研究所为补丁严重性的评级高达9. 8 分(满分 10 分)。 据统计，随着IOS11的发布，多个被公开的博通Wi-Fi芯片高危漏洞会对上亿台未更新IOS11的IOS设备造成严重的安全威
最近因为uat环境https过期，后边进行证书续期，发现通过浏览器访问可以正常访问，但是接口调用该地址，却出现
上一篇文章中，我们使用Redis集成了Spring Session。大多数的配置都是Spring Boot帮我们自动配置的，这一节我们介绍一点Spring Session较为高级的特性。 集成Spring Security 之所以把Spring Session和Spring Security放在一起讨论，是因为我们的应用在集成Spring Security之后，用户相关的认证与Session密不可分，如果不注意一些细节，会引发意想不到的问题。 与Spring Session相关的依赖可以参考上一篇文章，这
上周，本站发布了一篇名为《站长须知：HTTP迁移HTTPS时，如何避免发生重复内容问题》的文章。介绍了HTTP页面迁移到HTTPS的时候，为了避免出现重复内容的不同网站的情况，建议广大站长将所有的HTTP页面使用301重定向到对应的HTTPS，为了让更多人熟悉301重定向，本文将介绍301重定向的方式。当然大前提用户在服务器上必须要正确安装SSL证书。 📷 301重定向 301重定向是指页面永久性移走，是网页更改地址后对搜索引擎最友好的方法。当网站发生调整，改变了网站的目录结构，网页被移到一个新地址。或者网
为了减少服务器的压力不少站长还是选择图床存放图片的。所以就搜集一些比较好用的免费的图床（收费的在最后标出）以及yama目前在用的图床。部分搜集于Nelhelz。
subversion默认以/var/svn作为数据根目录，可以通过/etc/sysconfig/svnserve修改这个默认位置。
微信扫码登录是指微信OAuth3.0授权登录让微信用户使用微信身份安全登录第三方应用或网站，在微信用户授权登录已接入微信OAuth3.0的第三方应用后，第三方可以获取到用户的接口调用凭证（access_token），通过access_token可以进行微信开放平台授权关系接口调用，从而可实现获取微信用户基本开放信息和帮助用户实现基础开放功能等。
免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安全+的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！
近年来随着 Web 前端的快速发展，浏览器新特性层出不穷，越来越多的应用可以在浏览器端或通过浏览器渲染引擎实现，Web 应用的即时通信方式 WebSocket 得到了广泛的应用。
所以事前我们需要准备一个钓鱼网站，为了能让钓鱼网站在公网访问，还需要一个VPS，若想获得更好的伪装效果，还需要一个用于伪装的域名。VPS和域名都到手后，还可以搭建属于自己的邮服用于SMTPRelay。使用恶意附件的话，还需要准备一个恶意样本，能做免杀的话就更好了，接收shell的话，同样需要一个VPS。
上周，谷歌大规模重组，别人都是成立子公司，Google倒好，成立了一家母公司Alphabet，自己却成了子公司。 谷歌重组带火.xyz域名 你一定以为新公司域名会是Alphabet.com，然而事实并非如此，“Alphabet”的域名在宝马手里。看热闹的人们正期待宝马和谷歌因品牌之争撕X时，眼疾手快的谷歌已经迅速搞定了新控股公司的域名：abc.xyz。 据美国科技新闻网站“连线”报道，.xyz域名平日每天的注册量为三千个，abc.xyz公布后，.xyz一天的注册量飙升到了将近一万个。 所以，是时候抢注
Yubikey 是一个小型的USB设备，在电脑看来，它是一个USB键盘设备。当将Yubikey接入电脑后，其上会亮起一个绿色的圆环，代表这个USB键盘已经可以正常传输字符了。应用的比较多，同类的有um
为了增加网站的用户粘性，以及方便用户登录，很多网站或者个人博客或接入第三方平台账号登录，常见的比如QQ登录、微信登录、sina微博登录等。以QQ登录为例，在使用QQ账号登录之前需要在QQ互联平台上进行认证。本篇文章就教大家如何使用QQ账号登录登录自己的网站，同时给大家介绍一款for typecho博客平台的插件社会化登录插件TeConnect。
数字域名，以0-9十个数字来组合、排列。可以按照长度，分为单数字域名、2数字域名、3数字、4数字、5数字、6数字、7数字、8数字、9数字等。
网站能够在搜索引擎展示LOGO标志，是很多站长所梦寐以求的，网站开通站点LOGO后，可以在搜索结果页中显示相关图片
很早以前看过HTTPS的介绍，并了解过TLS的相关细节，也相信使用HTTPS是相对安全可靠的。直到前段时间在验证https代理通道连接时，搭建了MITM环境，才发现事实并不是我想的那样。由于部分应用开发者忽视证书的校验，或者对非法证书处理不当，让我们的网络会话几乎暴露在攻击者面前。
辉哥在学习蚂蚁BAAS系统时，发现了一堆证书或者公私钥名称，包括trustCa，ca.crt，client.crt，client.key，pub.txt，MyPKCS12.p12等等文件，不知道干什么用，内心是奔溃的。后来在阿里专家孙善禄的指导下，输出了《蚂蚁区块链第8课 如何创建新的账户？》搞清楚了user.key和pub.txt文件的作用。 本文着重于介绍SSL/TLS工作原理，带着大家一起学习trustCa，ca.crt，client.key，client.crt，client.key等文件的作用。
你是否发现，你买的域名不论如何写原创百度就是不给收录。你是否发现，你买的域名不论如何学优化做优化站长之家就是没收录。一个月过去了，首页不收录。两个月过去了……7个月过去了……大哥，沙盒期才多久，7个月了！真不是你文章不行，也不是你能力不行，是域名不行。一定要选择com域名，如果不懂SEO优化，千万别贪便宜选择别的域名。大多数人刚开始认为瞎玩玩，没必要买com域名，但是当你把所有的精力放在LaJi域名上，后期更换com域名会很麻烦，甚至不想换。大多数人都如果买了xyz、top域名，7个月后发现域名不行，会想:”已经花了这么长时间这么多心思在上面，域名还是不换了吧，将就着用吧。”人不能将就，有些事一旦开始了，真的停不下来。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
