上午接到用户反映域控服务器被态势感知设备监测到存在恶意域名解析行为，且被态势感知定义为已失陷并感染病毒对外传播。
最近踩了个DNS解析的小坑，虽然问题解决了，但排查过程比较曲折，最后还是有一点没有想通，整个过程分享给大家。
当问起凤梨叔 两年前全网热议的 DNSPod解析遭到攻击的那天。 关于当晚的每一个的细节，他依旧了然于心。 将时间线拉回到2018年11月9号当晚 当收到告警时， 出现在凤梨叔的脑海里的第一个念头是： 坏了，被攻击了！ 凤梨叔第一件做的不是去排查问题 而是先手动重启B地的部分DNS服务器 多年的从业经验告诉他 外部攻击很多时候是分地域的 不同地区受影响可能不同 A地的服务器启动异常不表示其他地区会马上异常 这个决定 能在保证服务持续提供的同时 也留出找到原因的时间 同时 凤梨叔立即联系腾讯
Kubernetes（K8s）是一个用于大规模运行分布式应用和服务的开源容器编排平台。K8s 让应用发布更加快速安全，让应用部署也更加灵活，但在带来这些便利性的同时，也给应用排障增加了 K8s 平台层面的复杂度，本篇文章将以常见的服务异常入手，来详细拆解 K8s 服务访问方式，以及如何利用现有的可观测体系来对 k8s 平台和应用服务进行快速排障。
本栏目Java开发岗高频面试题主要出自以下各技术栈：Java基础知识、集合容器、并发编程、JVM、Spring全家桶、MyBatis等ORMapping框架、MySQL数据库、Redis缓存、RabbitMQ消息队列、Linux操作技巧等。
在世界杯举办期间，DNS劫持事件估计会和链路劫持事件一样，风险提升很多。上期分享了一篇《第32篇：某运营商链路劫持(被挂博彩页)溯源异常路由节点(上篇)》，本期就讲一下DNS劫持攻击的相关知识吧。关于DNS层面的攻击手段比较多，比如DNS劫持、DNS污染、DNS重绑定攻击、DNS反射放大攻击等等。一般认为DNS劫持攻击与DNS污染是两回事，DNS污染一般指的是DNS缓存投毒攻击，这个我们后续再讲。DNS劫持通过改变用户的域名解析记录实现攻击，即使用户访问的是正常网址，也会在不知情的情况下被引流到仿冒网站上，因此DNS劫持破坏力强，而且不易察觉。
收到客户反馈：云上CVM通过专线访问云下IDC-A Redis数据库时存在偶发性延时超过1S现象，需要配合客户定位处理。
在处理客户CDN问题的过程中，很大一部分问题主要集中在部分客户端访问异常。如果要排查客户端访问异常，就不得不先讲解一下客户访问CDN域名经过的路径。
过期域名已续费，网站为何还提示域名过期?众所周知，域名是有使用期限的，在域名到期前如果仍需要使用，就要及时续费。但是，为啥域名续费了，访问网站仍显示域名过期呢?这是什么情况呢?在这里，小编就带大家分析
网站无法访问可以整理出多种情况，视情况排查问题所在，以下排查步骤基本涵盖了网站无法访问的所有情形
伴随着众多企业网络安全意识的提高，数字业务上云趋势所向，CDN 与安全厂商为企业构筑起了一面 " 安全之盾 "，将源 IP 隐藏于盾牌之后，代替企业直面黑灰产攻击者，极大地增加了 DDoS 攻击的成本。例如，腾讯云产品“SCDN”与“大禹DDOS防护”等优秀产品都保障了我们的业务正常运行。因此，部分攻击者开始尝试绕过 CDN 与云平台，直接针对源 IP 发起 DDoS 攻击。
虽然今天处置的时候并非本文章情况，等过段时间结束了我在发一下我的处置过程涉及到的技术点以及思路
如图所示，可以正常查询到A记录或AAAA记录，解析正常，若异常，请参照解析问题排除。
今天再说说网络，大家知道网络访问的第一步就是解析域名，也就是常说的DNS解析，那么你对DNS又了解多少呢？来看看吧：
由于业务应用 bug(本身或引入第三方库)、环境原因、硬件问题等原因，线上服务出现故障 / 问题几乎不可避免。例如，常见的现象包括请求超时、用户明显感受到系统发生卡顿等等。
DDOS分布式拒绝服务，主要是针对目标系统的恶意网络攻击行为，导致被攻击者的业务无法正常访问。相信各位站长对于DDOS已经是耳熟能详，倒背如流了的境界了，但是对于不和网络相关工作的人员或者是一些企业网站运维人员就不见得可以分辨出DDOS的攻击类型。在前面小编讲了关于NTP放大攻击的操作流程预计防御措施。那么这次主要分享下DNS放大攻击的操作流程以及防御措施。
近日在某客户现场进行巡检，发现有一个系统在进行sqlplus / as sysdba登录的时候特别缓慢。多次测试，最长时间可以达到近10s才能成功登录。此时，对主机的CPU、内存、IO以及网络等参数进行查看，发现使用率均不高，远远没有达到瓶颈，且在登录之前和登录之后，所有操作均非常顺滑，没有任何卡顿。因此，判断该系统就是在sqlplus登录的时候才可能出现卡顿。
PS：以下数据已经脱敏，聊天记录不会截图，只分享经验和思路，这是一次条件极为有限的排查。 0x01 确认到手情报 首先来看一下，同事手上有啥情报。
当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
之前说了 CPU、内存 、IO 在排查过程中可能出现的问题以及出现问题会影响的指标，这次就来看看在 linux 中网络的问题。
一部分网站和游戏，以及金融的企业网站负责人员对于流量攻击应该属于耳熟能详。对此问题一直也是他们最头疼的。因此在解决DDoS攻击和CC攻击防御的过程中，运用了WAF指纹识别架构去做相对应的权限策略，以此避免误封正常的用户访问请求。这里的WAF是什么呢？主要的特点有哪些呢？
在了解了网页访问全过程后，接下来是定位问题的原因。 1、首先，查看抓取到的请求数据，对应的测试方法有两种： 方法一：在移动运营商网络环境下，利用抓包工具抓取相关请求； 方法二：连接内网环境，将内网出口配置切换为“中国移动”，在WiFi环境下利用fiddler抓取请求。（非通用） 根据抓取到的请求结果，我们可以看到，访问网页时，客户端可以正常发送HTTP请求，只是HTTP Response 响应为504。这就说明整个网页访问的流程是通畅的，没有异常中断，这样的话我们可以排除TCP连接、浏览器解析渲染页面（返回504）、连接结束这3个环节。
在今天的数字时代，网站已经成为企业、机构和个人展示信息、交流互动的重要平台。然而，随着网络攻击技术的不断进步，网站也面临着各种安全威胁。本文将探讨五种常见的网络攻击类型，并提供保护网站免受这些攻击的方法与策略。
本文将引入一个思路：“在 Kubernetes 集群发生网络异常时如何排查”。文章将引入 Kubernetes 集群中网络排查的思路，包含网络异常模型，常用工具，并且提出一些案例以供学习。
作为现代社会的重要基础设施之一，服务器的安全性备受关注。服务器被侵入可能导致严重的数据泄露、系统瘫痪等问题，因此及时排查服务器是否被侵入，成为了保障信息安全的重要环节。小德将给大家介绍服务器是否被侵入的排查方案，并采取相应措施进行防护。
这是我参与「第三届青训营 -后端场」笔记创作活动的的第7篇笔记。计算机网络真的是太庞大了
在互联网发展的早期，恶意程序采用TCP直连的方式连上受害者的主机。随着局域网的发展，以TCP反弹的方式进行连接。
关于中国境内用户访问.com 和.net 域名被解析到65.49.2.178 一事我又有新发现，我发现了为什么.cn 和.org 的域名没有受到影响指向65.49.2.178的原因，证明此事事故与根域名服务器无关。 在上一篇文章中，我查到了65.49.2.178这个IP的背景，验证了根域名服务器在中国有镜像，驳斥了各大媒体和维基百科上说“根域名服务器只有13台，亚洲唯一的一台在日本”的说法，猜测这事件是一次来自国内机房的DNS污染事故。 我注意到 国家互联网应急中心的通告提到仅有“.com”、“.ne
如果你是一名网站运营人员，突然发现自己运营的网站被百度搜索标记“该页面因服务不稳定可能无法正常访问”，你可能会非常着急。而对于不是特别了解搜索行业风控机制的人来说，甚至还会怒问百度：“你为什么要给我打上这个标签？”
当企业发生入侵事件、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。
这两年见证了公司从600人发展到1200+的过程，虽然公司在安全投入上还算慷慨，但是人员编制有严格要求，一个人的安全部只能把精力放在基础/重点工作上。其中防病毒这块也是两年前才正式部署了企业版防病毒软件，推广过程中也遇到了很多阻力及各种奇葩的安全理念（比如生产服务器我不敢装防病毒，万一瘫了怎么办；领导的电脑，防病毒还是别装吧，装了会很慢），这期间也遇到多起病毒木马事件，每次我都会借助安全事件，狠狠的推一把防病毒软件，目前为止，已经实现所有PC和Windows服务器防病毒软件的百分百覆盖。现将几起病毒木马的处理过程整理一下跟大家分享，本系列偏向于实战。
随着dns隧道应用的越来越广泛，尤其是xshell事件被公布以后，各大公司纷纷启动对dns隧道的监控，参考xshell的逻辑，大多数公司采取了“监控多个终端请求异常长度域名”的检测方案，其中注重检出率
由于MySQL是使用Docker容器搭建起来的，在今天的数据库连接中，发现比平时的连接速度变慢了很多，每次连接大概延迟了10秒左右。
为什么自己的访问行为和隐私数据突然会被“偷走”?为什么域名没输错，结果却跑到了一个钓鱼网站上?用户数据泄露、流量劫持、页面篡改等安全事件频发怎么办?这是因为你的域名被劫持了，所以导致网站跳转。那么
大家看看下面这个现象大家是不是遇到过，在想访问一个网站的时候明明域名没输错，结果却跑到了一个钓鱼网站上？用户数据泄露、流量劫持、页面篡改等安全事件频发怎么办?这是因为你的域名被劫持了，所以导致网站跳转
ok!~又是一次超级烧脑的故障处理过程,这次故障还是非常考验推理及基础知识的扎实性的.
2021年10月4日，FB例行维护做全球骨干网容量评估的操作时无意中断了网络连接，且内置审计工具触发bug未能阻止命令执行，FB的Auth DNS会在无法连接数据中心时关闭BGP广播，Auth DNS服务异常后，很多内部工具无法正常工作，工程师无法远程修复，最终造成了6小时的停机；
有个朋友一台机器出现ssh登录慢的问题，服务器上业务没有任何异常，网络质量也不差，想让我帮忙看看是啥情况。
需求： 因浏览器安全策略，在reference为https类型时，无法跳转获取http协议链接的数据。 因此，设计解决方案为：由程序将需要跳转的完整url作为参数pic_url的值，加入整个url内，所以需要在代理中实现中转，将请求转发给pic_url
近期听墨者安全的客服人员说有些受了DDOS攻击的用户反映，曾使用了某些公司的高防产品，服务器还是会受到攻击，说DDOS攻击防御防不住，为此对DDOS攻击防御产生了质疑。下面咱就分析下接入高防后，服务器还是会受到攻击这是为什么？
本案例主要分析终端设备ONU通过某端口被植入恶意程序，导致上网感知慢、测速不达标、被强推广告等的异常上网现象。通过网络报文和设备log打印信息帮助定位故障是目前ONU排查问题的重要手段。通过log可以发现设备的运行情况以及进程是否正常，通过网络报文可以判断网络协议是否运行正常，是否有异常流量。本例中就是通过log打印信息看出ONU被植入恶意程序，从而发现ONU CPU被占用导致无法进行硬件加速，从而出现测速不达标以及网速慢等现象。
好多同学在收到D监控宕机通知的邮件后，发现自己网站还能访问，并没有宕机，认为这是D监控的误报。
腾讯云将于 9.1 起支持APP备案，详情请查看：https://cloud.tencent.com/announce/detail/1971
在解决配置错误时，确保在修改配置之前进行备份，并谨慎测试和验证更改，以避免引入新的问题或不可预见的后果。
域名被劫持是一种网络安全问题，其中攻击者通过非法手段获取了对域名的控制权，导致网站无法正常访问或者被重定向到恶意网站。如果你发现自己的域名被劫持了，以下是一些建议的应对方法：
相信有很多人和我一样，花钱养着一个性能尚可的云服务器，但是却啥都没有部署，总想着什么时候能够大展宏图，部署个网站或者 API 啥的。但是理想很丰满，现实就太骨感，期待的网站和 API 没有到来，来的却是无情的挖矿程序！
/etc/ld.so.preload 被加载了木马so文件，需要先清理ld.so.preload 动态加载项
客户将mysql从IDC迁移至公有云后，时常有出现建立连接超时的情况，业务使用的场景是PHP短连接到mysql，每秒的新建连接数在3000个左右，这个量算是比较大。 客户反馈在IDC内自建时也是这样的使用场景，从未遇到过这个问题。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
