最近我们内网的 k8s 集群做了一次升级，发现经过 APISIX 网关服务都 503 异常了，于是做了一次分析。我们在内网和线上都采用了 APISIX 来做流量网关，对 APISIX 也贡献了 6 个 PR，所以对它的源码还算比较了解。下面排查过程比较曲折，情感上多次起伏，各位看官耐心看完。
这是个比较好用的功能，不管是用户还是管理员都可以即时看到最新评论并作出回应。只可惜 valine 官方并没有开发这么一个功能，秉承着自己动手丰衣足食的想法，也算是在 @Lee 的一篇 leanCloud 文章的启发下才有了使用 leanCloud 实现最新评论的思路。
对于基本不接触安全的用户，咱们先来说说什么是DDOS攻击吧！DDOS攻击是一种针对目标系统的恶意网络攻击行为，经常会对被攻击者得业务无法正常访问，也就是所谓得分布式拒绝服务DDOS攻击。下面我就介绍下怎样识别遭受DDOS流量攻击的方法以及防御DDOS攻击的方法。
本教程将讲解如何依托腾讯云主机(CVM)，搭建前沿的安全高性能Web服务。具体将包括：配置域名解析、SSL证书申请等Web服务的前置依赖，以及安装部署最新版Nginx Web服务器，并支持当前最新的TLSv1.3协议从而做到安全高效的访问支持。
Burp Suite Professional v2.0.11beta版本【目前最后一个支持破解注册机版本】
Tech 导读 现代的企业级或互联网系统往往需要进行流量规划，达成透明多级分流。流量从客户端发出到服务端处理这个过程里，流经的与功能无关的技术部件有（达成“透明分流”这个目标所采用的工具与手段）：客户端缓存、域名服务器、传输链路、内容分发网络、负载均衡器、服务端缓存。透明分流带来的价值：高可用架构、高并发。本文主要介绍流量规划中的网络请求过程及： 第一部分：对一次网络请求的过程作简要介绍，然后介绍目前了解到的前端网络组件搭配方式、后端网络组件搭配方式 第二部分：介绍LB负载系统 、vip与rip 的映射关系 第三部分：介绍内网域名解析及公网域名解析
今天说点儿概念性的东西，关于linux的dig命令，这个命令主要是用来从DNS域名服务器查询主机的地址信息的。也就是说，针对给定的域名，解析出实际的IP地址，下面我们看看他的输出：
DNSPod域名共享，一个域名可以由多个DNSPod账户来进行共同管理。 那么DNSPod域名共享功能在什么情况下可以使用呢？ 第一种情况，如果阿D的账号，有域名www.a.com、www.b.com、 www.c.com；仅域名www.a.com需要和D妹共同管理，那么便可以选择域名共享功能，将域名a共享给D妹。 第二种情况，D妹成为了所有域名的管理者，但是公司的域名散落在不同的账号里，这时候D妹就可以让这些账号所有者把权限共享给D妹，D妹就可以在自己的账号里统一管理了。 那么域名共享应该如何设置呢？
如果你的业务里有通过更改 document.domain 来进行跨域的场景，马上就芭比Q了，得快点进行改造了。
百度，是我们生活中经常使用到的网络工具，大家在使用百度的时候也是非常看重权重，那么百度权重是什么?又该如何提升呢?今天小编就和大家介绍一下最新百度权重提升方法! 最新百度权重提升方法-百度权重是什么
============================================================================================================================
上一期我教大家：挂载ntfs移动硬盘到树莓派4B-4G版本并使用宝塔面板搭建可道云网站家庭NAS
Cookie，有时也用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）。定义于 RFC2109 和 2965 中的都已废弃，最新取代的规范是 RFC6265[1]。Cookie其实就是浏览器缓存。
我们知道，在Windows的IIS服务器上，使用域名证书开启HTTPS并不是非常方便，在IIS 7.5及之前的版本上，添加HTTPS站点时，并不能指定主机头（即域名），需要加完之后，到IIS的配置文件中去修改配置，增加了一定的难度；而且如果之后相关的配置有变动，也可能会影响到之前的HTTPS站点，有很多坑。而域名证书到期，需要换证书的话，如果之前添加过很多个HTTPS站点，都会受到影响，需要一个一个的站点重新选择证书，重新修改IIS的配置文件，是一个让人头疼的操作。 那如果是域名证书到期了，有没有什么办法可以简化我们的操作呢？答案是有的，那就是使用证书续订操作。 证书续订，需要的证书格式是cer的，我们以从阿里云上申请的通配符域名证书为例来说一下。从阿里云后台下载下来的域名证书格式，有pem和pfx格式的，唯独没有cer格式的，需要自己转换一下。下面先说下格式转换吧： pem转cer，需要使用openssl，另外需要key文件。一共需要进行3次转换操作，才能转成cer格式： 1.先从pem转到p12，之后需要设置密码：
网络钓鱼（Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击）是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号ID 、 ATM PIN 码或信用card详细信息）的一种攻击方式。
近日，Digicert针对三个月前CA/B Forum发布的SSL证书域名验证的两大变更做出了以下回应：
如果您是Ruby on Rails开发人员，可能需要Web服务器来托管您的Web应用程序。本教程将向您展示如何使用Phusion Passenger。作为Rails的Web服务器，Passenger易于安装，配置和维护，可与Nginx或Apache一起使用。在本教程中，我们将在Ubuntu上安装带有Nginx的Passenger。
如果想直接使用域名访问Jenkins，不加端口8080的话，可以安装Nginx来配置反向代理即可直接使用域名访问Jenkins！
Hello folks，距离上一个版本也有一段时间了，每一次的革新都带了相关特性的升级与优化，无论是基于开源社区支持者的反哺或是业务的诉求。
最新报道显示，号称是世界上最大的免费电子图书馆Z-Library，已经被美国查封，相关的数个域名全部无法访问！
背景： 最近，XShell远程终端工具发现被加入了恶意代码，目前官方就此事也做出了回应，要求使用者尽快下载最新版本。腾讯安全反病毒实验室就此跟进分析，对此次带有后门的XShell工具进行了分析。 技术分析： 概述： 整个恶意过程可以通过下图来展示 整个作恶过程分为3部分，第一部分是被patch的XShell启动后，执行到恶意的shellcode1。shellcode1解密后续数据后，执行该段代码shellcode2。第二部分shellcode2运行后会判断注册表项，如果不存在Data键值，则会收集
DokuWiki 是一个使用，用途多样的开源 Wiki 软件，并且不需要数据库。它因简洁易读的语法受到用户的喜爱。而容易维护、备份和整合则使它成为管理员的最爱。内置的访问控制列表和认证连接器使 DokuWiki 在企业环境下特别有用，由充满活力的社区贡献的众多插件则令它拥有比传统维基更广阔的应用范围。
这也就意味着，我们的网站可以供用户在任何地方访问。下面就来教大家如何快速的部署一个属于自己的网站。
前几天看到Barry Schwartz的一篇帖子，记录了SEO人员和Google内部人员关于子域名和子目录哪个更有利于SEO的争论，挺有意思的，这里介绍一下。倒不是这个问题有多大SEO价值，而是争论双方角色变化与观点、说法变化挺有意思。
对于分布式系统设计，数据的一致性 (consistency, 后文均用 consistency 指代) 是一个非常重要的考虑方面。我们来用几篇文章由浅入深的讨论这个问题。 朋友圈的点赞 Bug ? 如
说明：现在OneDrive挂载目录程序越来越多了，之前水了很多了，包括PyOne、OneIndex、OLAINDEX和OneList，近期又出现了个CuteOne，一个基于Python3的OneDrive多网盘挂载程序，功能的话，看起来还是挺不错的，支持多盘负载、在线查看、在线上传、下载、多网盘同步、主从同步、在线分享、文件夹权限管理、会员功能、等级制度、付费查看、密码查看、支付模块、主题切换、极速缓存。至于体验的话，可能暂时会差点，毕竟才出来不到一个月的项目，不过看得出来作者也是有理想的人，所以会长期维护更新，让其越来越好，这里就大概介绍下。
但是，开发者在使用之前要在公众号设置JS接口安全域名，不仅限制个数还限制修改次数，而且在使用之前还得获取access_token、ticket等计算signature传入config，非常麻烦。
如果你已经安装过Docker，请略过此步骤。 这里推荐使用官方文档进行安装Docker。 https://docs.docker.com/install/linux/docker-ce/centos/ 同时我们也提供一个本土化的安装方法。 这里只做演示，个别系统的安装方式可能会不一样，仅供参考。
你有没有想过，当你在深夜访问XXXHub网站的时候，你电脑/手机发出的网络数据包被人在网络中间某个节点捕获，从而知道了你访问了XXXHub。
前几天，在ucloud上搭建的k8s集群（搭建教程后续会发出）。今天发现域名解析不了。
4月1日凌晨，火绒安全团队发出警报，部分“2345导航站”首页的弹窗广告携带盗号木马，该病毒会偷取QQ、游戏平台（steam、WeGame）、知名游戏（地下城与勇士、英雄联盟、穿越火线）的账号。这是一次设计精巧、组织周密的大规模盗号行动，利用周末时间突然发起攻击，主要目标是网吧游戏用户。
参考两篇论文中对域名数据特征的选择, 可以分为两个方面, 一方面是词法特征, 另一个方面是网络属性, 以下先对所有的属性进行汇总:
Rancher是一个开源的企业级容器管理平台。通过Rancher，使用者再也不必自己使用一系列的开源软件去从头搭建容器服务平台。Rancher提供了在生产环境中使用的管理Docker和Kubernetes的全栈化容器部署与管理平台。
大家好，我是鱼皮，今天分享 域名重定向 小知识，以及我在腾讯云云开发 CloudBase 中实现域名重定向的实践。
WordPress是一款使用PHP语言开发的博客平台，用户架设属于自己的博客，也可以把 WordPress当作一个内容管理系统（CMS）来使用。近几个月，WordPress安全漏洞事件频发，包括 免费主题暗藏后门，波及WordPress等知名CMS系统，WordPress 4.0以下版本存在跨站脚本漏洞。而现在，一款广泛传播的恶意软件已经感染了100,000多个WordPress网站，而且数字仍在增加。 Google将超过11,000个域名纳入黑名单 消息先是周日早上在WordPress社区传播，起因是
ShopWind是一款基于Yii2.0框架深度重构的B2B2C多用户商城系统，提供社区团购、拼团、秒杀、O2O商城系统以及移动端APP和小 程序开发。ShopWind致力于打造一款完全开源的电商系统，可以免费用于商业运营或二次开发，免于商业版权的烦恼。商业版包含PC、手机H5、微商城、APP客户端（Andorid+iOS）、微信小程序、今日头条小程序等多端，其中PC端为开源免费项目
要使用Hexo必须先安装Git和Node.js。本文是在Ubuntu20环境下进行操作的。使用其它系统也可以将下面的操作作为参考。
所谓短网址就是通过一定的算法把很长的网址得到一个很短的网址，点击这个短网址后会跳转到之前的长网址。
网站性能优化是一个永恒的话题，前面我已经介绍了 WordPress 后端性能优化的一系列方法，下面讲解下 Web 前端的性能优化，其中最重要是减少 HTTP 请求和压缩文件的大小，今天来介绍下使用 Minify 来合并和压缩 CSS 和 JavaScript 文件，
Whisker是一款基于C#开发的工具，研究人员可以通过修改目标账号的msDS-KeyCredentialLink或添加“Shadow Credentials”来实现活动目录用户或计算机账号的接管。
这是阮一峰在博客中写到的关于 Blog 的想法，而这里的第三阶段的实现就是利用 GitHub Pages 搭建博客。
GandCrab勒索病毒于2018年1月面世以来，短短一年内历经多次版本更新，目前最新的版本为V5。该病毒利用多种方式对企业网络进行攻击传播，受感染主机上的数据库、文档、图片、压缩包等文件将被加密，若没有相应数据或文件的备份，将会影响业务的正常运行。
最近不是redis 6.0 出了吗，官网介绍最新稳定版本是 6.0.3 。于是，我就准备在自己的破小服务器上安装一下。于是，出现了后续的糟心事 （linux 下的文件正常删除不了）。
之前详细介绍了DNS及其在linux下的部署过程，今天再说下DNS的BIND高级特性-forwarder转发功能。比如下面一个案例： 1）已经在测试环境下部署了两台内网DNS环境，DNS的zone域名为kevin.cn：http://www.cnblogs.com/kevingrace/p/5570312.html 2）测试机器的DNS地址已经调整为这两台DNS地址，所以测试机访问kevin.cn域名是没有问题的。 由于业务需求，需要测试机器能访问grace.cn域名（grace.cn域名是使用别的DNS地址解析的），这就用到了DNS的BIND中的forwarder转发功能了。 通过BIND的forwarder转发功能，将测试机访问的非kevin.cn的域名都转向forwarder指定的DNS地址上。
现在OneDrive挂载目录程序越来越多了，之前水了很多了，包括PyOne、OneIndex、OLAINDEX和OneList，近期又出现了个CuteOne，一个基于Python3的OneDrive多网盘挂载程序，功能的话，看起来还是挺不错的，支持多盘负载、在线查看、在线上传、下载、多网盘同步、主从同步、在线分享、文件夹权限管理、会员功能、等级制度、付费查看、密码查看、支付模块、主题切换、极速缓存。至于体验的话，可能暂时会差点，毕竟才出来不到一个月的项目，不过看得出来作者也是有理想的人，所以会长期维护更新，让其越来越好，这里就大概介绍下如何用轻量应用服务器 Lighthouse搭建CuteOne。
B/S网络架构基于统一的应用层协议 HTTP来交互数据，与大多数的传统 C/S互联网应用程序采用的长连接的交互模式不同，HTTP采用无状态的短连接的通信方式。一次请求就完成一次数据交互，然后通信就断开。采用这种方式能够同时服务更多的用户，因为当前互联网应用每天都会处理上亿的用户请求，不可能每个用户访问一次后就一直保持这个链接。B/S架构设计如下：既要满足海量用户的访问请求，又要保持用户请求的快速响应。（当浏览器解析服务器返回的数据时，会发现还有一些静态资源，如：CSS/JS/imager等时又会发起另外的 HTTP请求，而这些请求很可能会在CDN上，那么 CDN服务器又会处理这个用户的请求）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
