互联网作为重要的战略资源已经日益为世界各国所重视。互联网最早起源于美国国防部高级研究计划署DARPA的ARPAnet，早期主要是限于美国国内的科研机构、政府机构和它的盟国范围内使用。但现在互联网已经在世界范围内得到了巨大的发展，网络的开放性和全球化，促进了人类知识的共享和经济的全球化，但也使得网络安全和信息安全成为非常严峻的问题。互联网创造了一个奇迹，但在奇迹背后，存在着日益突出的问题，给人们提出了极大的挑战。
互联网的迅猛发展存在着日益突出的问题，其中最为关键的两个问题就是互联网自治的问题和互联网可扩展的问题。
上一篇文章我们提到了利用Unicode规范化来挖洞的思路以及方法，大家反响很热烈 一直在后台给我留言，苦苦哀求 让我憋tm写了，一直写烦不烦呀 现在的读者都已经这么体贴了吗？都已经开始关心我辛苦码字烦
像我平常写博客的话，基本很少使用博客系统自带的编辑器，因为网页端很难达到客户端那样的流畅，偶尔还会出现网络问题，造成辛辛苦苦写完的内容丢失，而在客户端则不会出现这种问题。但客户端的问题在于该怎么上传图片，不然博客写完，图片还要一张张的上传，那岂不是得不偿失。所以在这里介绍七牛云搭建图床的方法。
LogListener 客户端采集：通过部署安装部署 LogListener，可以方便快速地接入日志服务，无需修改应用程序运行逻辑，是一种对应用服务无侵入式的采集方式。
这篇文章主要介绍了Windows Server 2008 R2下Server Core的一些常用命令，需要的朋友可以参考下
互联网在世界范围内的长足发展。使得互联网已经作为重要的战略资源为世界各国所重视。因此，解决日益突出的互联网自治和互联网可扩展这两个关键问题就显得尤为重要。
6. 浏览器访问：http://ergouzi.fun:15672 （我的服务器已经备案域名，可直接使用域名访问）
在进行web前端开发过程中，有时候会遇到调用的接口和前端文件不在一个域名之下，出于安全方面的考虑，页面中的JavaScript无法访问其他服务器上的数据，即“同源策略”。而跨域就是通过某些手段来绕过同源策略限制，实现不同服务器之间通信的效果。这样就产生了跨域的问题。下面我来介绍一种通过jsonp实现的ajax解决跨域问题，后台例子程序为java。
1. 报告摘要 近期，神州网云依靠高级威胁检测引擎并结合天际友盟的威胁情报，精确发现了多起高级威胁组织的攻击，通过快速有效的一键溯源确定了攻击行为及影响。 Struts2的安全漏洞从2010年开始陆续被披露存在远程代码执行漏洞，从2010年的S2-005、S2-009、S2-013 S2-016、S2-019、S2-020、S2-032、S2-037、devMode、及2017年3月初Struts2披露的S045漏洞，每一次的漏洞爆发随后互联网都会出现Struts2扫描攻击活动。 近期发现并确认了两个威胁组
据非营利组织Me2B Alliance近期发布的报告显示，K-12教育使用的许多应用程度存在各种严重的安全问题，其中包括可能导致学生数据“不受监管和失控”地分享给广告公司。
在本地启动海豚调度的服务，出现zookeeper connect timeout异常，但是检查zookeeper节点都是正常的。经过一轮分析，发现个大坑！！！
本文档由 Websoft9 公司提供，用于指导用户学习 WordPress 的安装部署与基本运维技术，包括：WordPress部署、初始化安装、环境配置、HTTPS、SMTP、备份升级、插件和主题管理、以及连接云服务器操作等基本操作。
腾讯云控制台允许您以类似于使用硬盘驱动器的方式管理腾讯云CVM的额外存储。只需点击腾讯云简化的GUI或图形用户界面，即可为我们的CVM添加云硬盘。但是，这不是一个在大型集群的实用方法，因此腾讯云提供了相关API。我们可以通过腾讯云官方命令行工具直接与API进行交互。
场景：WEB后台爆破 后台爆破很多人都会选择最经典的模式，如字典爆破，挖掘未授权访问漏洞，挖掘验证码漏洞（未刷新，验证码识别）等方法。 猜想： 1、后台程序是采用MD5加密的方式，并且验证密码跟被验证
折腾了很多SSL证书，免费的证书随处都有，但是免费的泛域名证书可就不是哪都有了。目前各大云服务商卖的泛域名SSL证书最低价格基本都在1500左右，而且还要提供各种资料…… 这里推荐一个免费的泛域名SSL证书申请网站：https://ssl.ni-co.moe FBI Warning: 申请之前请关闭域名隐私保护！ 申请流程： 获取CSR（这里需要注意的一点是生成CSR页面上的域名那里一定要填*.yuncaioo.com这样的，要不然申请到的是单域名的）； image.png 进入しらSSL，填上CS
上面的图片是phpStudy的软件截图。 那么你在哪里会下到呢？ 链接: https://pan.baidu.com/s/1lvX9jY_K6gGkMOqo76p4nA 提取码: h1it 复制这段内容后打开百度网盘手机App，操作更方便哦
如果您细心对比过 JSON Java SDK 和 XML Java SDK 的文档，您会发现并不是一个简单的增量更新。XML Java SDK 在架构、可用性和安全性上有了非常大的提升，而且在易用性、健壮性和性能上也做了非常大的改进。如果您想要升级到 XML Java SDK，请参考下面的指引，完成 Java SDK 的升级工作。
腾讯云CVM云服务器地域节点遍布全球，腾讯云百科分享地域节点和可用区的选择方法及地域节点和可用区地区城市对照表：
本文遇到的问题都是在测试环境真正遇到的问题，不一定试用于所有人，仅做一次记录，便于遇到同样问题的干掉这些问题。
前期准备 准备：域名，对象存储COS存储桶，SSL证书及CDN ---- 准备内容 域名，很简单，在腾讯云直接注册即可：https://cloud.tencent.com/act COS对象存储：ht
不知道是攻击方闲着无聊搞事，自从2020-2-20 被攻破计算机，DDoS，人身攻击，著作权侵犯事件，不断发生，影响正常用网
通过浏览器输入域名访问网页的实质是通过DNS（域名解析系统）访问该网站的IP地址。
智能DNS是域名频道在业界首创的智能解析服务。能自动判断访问者的IP地址并解析出对应的IP地址，使网通用户会访问到网通服务器，电信用户会访问到电信服务器。智能DNS就是根据用户的来路，自动智能化判断来路IP返回给用户，而不需要用户进行选择。解决南北互联问题。
内网dns：https://cloud.tencent.com/document/product/213/5225 ，确保dns列表里有内网DNS，且nslookup 内网域名要能解析出IP 基础网络机器比较特别，默认DNS必须放到前2位，放在后面不行，比如广州二区2个默认dns放到后面解析不了内网域名
Burp Suite Professional v2.0.11beta版本【目前最后一个支持破解注册机版本】
最近突然发现双拼域名越来越少，价格也在不断上涨。想注册一个有趣的双拼域名玩玩，于是动手写了一个暴力查询双拼域名的工具。 思路比较简单，首先找到域名查询的接口，这些接口一般都会做策略防止暴力查询，这边我
如果你的Linux服务器突然负载暴增，告警短信快发爆你的手机，如何在最短时间内找出Linux性能问题所在？
不管技术还是生活，我现在都越来越喜欢简单、轻巧、专一、高效。因此我放弃了使用笨重、复杂的GitLab，而选择了这个轻量的源码管理工具。它的github地址是：github.com/gogs/gogs。目前是go语言类，stars排名第7的开源项目。这篇文章将介绍如何使用docker来搭建Gogs源码管理仓库。
查询大区、可用区的新文档，注意域名变了，以前是cvm.tencentcloudapi.com
在今年三四月份，我接受了一个需求：从文本中提取URL。这样的需求，可能算是非常小众的需求了。大概只有QQ、飞信、阿里旺旺等之类的即时通讯软件存在这样的需求。在研究这个之前，我测试了这些软件这块功能，发现它们这块的功能还是非常弱的。这类软件往往也是恶意URL传播的媒介，如果不能准确识别出URL，相应的URL安全检测也无从谈起。而且网上也有很多使用正则表达式的方法，可是我看了下，方法简单但是不够精确，对于要求不高的情况可以胜任，但是如果“坏人”想绕过这种提取也是很方便的。（转载请指明出处）下面也是我在公司内部做的一次分享的内容：
前边讲过在Community如何增加修改Page，以及如何做成Community User，我们登录到Community画面以后，点击Logout按钮时，会退出当前User，需要重新登录，假如现在客户的需求是点击Logout之后，显示带有公司独特标识的Logout画面，要如何实现呢。
GOFLY是一款基于Golang+Vue开发的在线客服系统。一套可私有化部署的在线客服系统，编译后的二进制文件可直接使用无需搭开发环境，下载zip解压即可，仅依赖MySQL数据库，是一个开箱即用的网页在线客服系统，致力于帮助广大开发者/中小站长快速整合私有客服功能。
1：云API 3.0版本，是支持就近接入，也就是说，系统会根据你的IP，就近接入你的请求，给你反馈结果
DDoS是英文Distributed Denial of Service的缩写，意即“分布式拒绝服务”，那么什么又是拒绝服务（Denial of Service）呢？可以这么理解，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。分布式拒绝服务攻击一旦被实施，攻击网络包就会从很多DOS攻击源(俗称肉鸡)犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源，因此，拒绝服务攻击又被称之为“洪水式攻击”，常见的DDOS攻击手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等。
为了保证学习难度，依次提升，我对 MDN 的内容进行了一个重新整理，并且使用了比较清晰的例子讲解
注：本文用到的所有代码已开源：https://arsrna.coding.net/public/website-mainsite/ArSrNaDDNS/git/
今天这篇算是之前ggplot2图表系列的增补。 因为在ggplot2中一直没有看到好的关于密度辐射图（或者称它为热力辐射图，就是那种PowerMap中可以通过颜色色度探查区域指标分布密度的图表类型）的合适解决方案，最近在看github官网上ggmap的介绍帖，看到作者在ggmap函数中嵌套了geom_polygon图层并并使用fill=..level..参数和stat="density_2d"来来制作类似的热度辐射图。 我就突发奇想，如果不是通过ggmap而是通过ggplot函数是否也可以呢，果然也是可以出
腾讯云轻量无忧计划 新老用户同享优惠 低至15元/月起 终身续费同价 更赠送一年顶级域名，并享长期续费优惠
PHP根据URL提取主域名，在网上荡了一个! 优化了一下域名库，修复了PHP7.0！ 可以直接拿来用，测试了一下没发现问题！ <?php #使用示例 echo getBaseDomain('http
PHP根据URL提取主域名，在网上荡了一个! 优化了一下域名库，支持了PHP7.0！ 可以直接拿来用，测试了一下没发现问题！ <?php #使用示例 echo getBaseDomain('http
正则表达式是什么？正则表达式是一种特殊的字符串模式，用于匹配一组字符串，就好比模具做产品，而正则就是这个模具，定义一种规则去匹配符合规则的字符。
几年前，我们的电商平台遭遇过一次CC攻击（一种分布式网络攻击，后面有详细介绍），当时整个网站几乎陷于瘫痪的状态。期间很多PC网页和APP页面打不开或者持续报错，下单流程也彻底跑不通了。
而云开发所倡导的 serverless 也是我一直非常感兴趣和愿意尝试的，在这种轻量级应用中非常合适。
整个实验环境所需要的虚拟机机器列表，包括机器名称、IP和所安装所需软件如下表：
官方文档: https://docs.python.org/2/library/collections.html#collections.Counter
国外的FireEye实验室有一套自动化系统，这套系统能够主动侦测最新注册的恶意域名。所谓的恶意域名，绝大部分都是伪装成很多人知道的常用域名，以此来达到“恶意”的目的。比如说伪装成苹果公司的域名——FireEye的这套系统最近就检测到了今年一季度注册的不少此类钓鱼域名。 这类域名的特色就是擅长伪装，跟合法域名“长得”很像。FireEye报道称，这些“伪苹果”域名针对的主要是中国和英国的苹果iCloud用户。虽说FireEye先前曾经追踪过不少类似的域名，但这次的情况比较独特：这些站点的恶意钓鱼内容是一样的，而
什么是 Harbor？ ---- harbor 是 VMware 公司开源的企业级 DockerRegistry 项目，项目地址为 https://github.com/vmware/harbor。其目标是帮助用户迅速搭建一个企业级的 Docker registry 服务。它以 Docker 公司开源的 registry 为基础，提供了管理UI，基于角色的访问控制(Role Based Access Control)，AD/LDAP集成、以及审计日志(Auditlogging) 等企业用户需求的功能，同时还
CPU触发器： 1）Processor load is too high on {HOST.NAME} {HOST.NAME}上处理器负载太高 触发器表达式：{Zabbix server:system.cpu.load[percpu,avg1].avg(5m)}>5 告警等级：警告 2）Disk I/O is overloaded on {HOST.NAME} 磁盘I/O在{HOST.NAME}上重载 触发器表达式：{Zabbix server:system.cpu.util[,iowait].avg(1h)}>30 告警等级：警告 3）{HOST.NAME} [CPU Idle]-[< 10%] CPU空闲小于百分之10 触发器表达式：{Zabbix server:system.cpu.util[,idle].count(#5,10,"lt")}=5 告警等级：一般严重 General触发器： 1）Hostname was changed on {HOST.NAME} 主机名被更改 触发器表达式：{Zabbix server:system.hostname.diff(0)}>0 告警等级：信息 2）Host information was changed on {HOST.NAME} 主机信息给更改 触发器表达式：{Zabbix server:system.uname.diff(0)}>0 告警等级：信息 3）HOST.NAME} has just been restarted 重新启动主机 触发器表达式：{Zabbix server:system.uptime.change(0)}<0 告警等级：信息 Keepalived触发器 1）{HOST.NAME}keepalived进程宕机，请运维人员确认 触发器表达式：({TRIGGER.VALUE}=0 and {Zabbix server:proc.num[keepalived,,,keepalived].change(0)}<0 and {Zabbix server:proc.num[keepalived,,,keepalived].last(0)}=0) or ({TRIGGER.VALUE}=1 and {Zabbix server:proc.num[keepalived,,,keepalived].last(0)}<>3) 告警等级：严重 Memory触发器 1）Lack of free swap space on {HOST.NAME} 主机上缺少自由交换空间 触发器表达式：{Zabbix server:system.swap.size[,pfree].last(0)}<10 告警等级：警告 2）Lack of available memory on server {HOST.NAME} 主机服务器上缺少可用的内存 触发器表达式：{Zabbix server:vm.memory.size[available].last(0)}<20M 告警等级：一般严重 Security触发器 1）/etc/passwd has been changed on {HOST.NAME} 主机密码文件被更改 触发器表达式：{Zabbix server:vfs.file.cksum[/etc/passwd].diff(0)}>0 告警等级：警告 Processes触发器 1）Too many processes running on {HOST.NAME} 在主机上运行的进程太多 触发器表达式：{Zabbix server:proc.num[,,run].avg(5m)}>30 告警等级：警告 2）Too many processes on {HOST.NAME} 在主机上进程太多 触发器表达式：{Zabbix server:proc.num[].avg(5m)}>1000 告警等级：警告 Performace触发器 1）Processor load is too high on {HOST.NAME} 在主机上处理器负载过高（1分钟） 触发器表达式：{Zabbix server:system.cpu.load[percpu,avg1].avg(5m)}>5 告警等级：警告 OS触发器 1）Configured max number of processes is too low on {HOST.NAME} 主机上配置的最大进程数太低 触发器表达式：{Zabbix server:kernel.maxproc.last(0)}<256 告警等级：信息 2）Configured max number of opened files is too low on {HOST.NAME}
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
