Telnet协议和SSH协议一样，都是用于远程主机工作，而SSH相比于Telnet，SSH更加的安全，提到ssh的安全，就得提一下他的两种级别的安全验证 第一种是使用 口令认证的验证，就是用你设置的密码来验证登录 第二种是使用密钥, ssh-key，这种方法需要自己在自己的机器创建一个密钥，然后将公钥放置在服务器，这样一来，你用SSH请求服务器连接的时候，SSH就会向服务器发送请求，请求与你的私钥配对，如果当前服务器公钥的话，那么就会发过来和你的私钥做比较，如果没问题，那么就连接了，Telnet就没那么多毛病，所以不安全
大家都知道 GitHub page 上的博客是基于 GitHub 服务器搭建的，虽然 GitHub 非常慷慨，给了我们很大的容量和流量，但是毕竟服务器在美国，所以国内的访问速度还是比较慢的，其实挺想把博客移植到我的阿里云学生机上，以后再说吧，目前最方便的方式就是给博客套一层 Cloudflare 来加快访问速度
成功的渗透测试套路基本都是那一套。换汤不换药，不成功的原因却是千奇百怪。 我本人感觉，一次不成功的测试如果讲解细致的话反而更能提升技术水平。 这次就来讲一下针对白客联盟的渗透测试是因何失败的，具体操作方式，是通过社工手动劫持域名，然后结合反向代理添加恶意代码劫持白客联盟的登录表单(打个比方就是做一个恶意CDN)。 这次渗透是nosafe团队协同参与的，渗透前期信息踩点和域名权限获取是由P4ss完成，因为具体操作手法牵扯到域名商安全问题，以及大量站长个人信息。这里不方便做详细讲解. 但是本次渗透过程一大半的功
上面的步骤走完，不出意外的话，我们打开浏览器，输入服务器的IP访问8080端口就可以正常访问博客网站了。
通过DNSPod提供的DNSPod域名检测工具，检测工具提示【未检测到有效 IP 地址，请确认已正确配置解析记录
不论是 Google 还是苹果公司，一直都在大力推动 HTTPS 以代替原有的 HTTP 协议，同时不久前据悉美国最大的成人网站也全面的将通信协议升级成了 HTTPS，不可否认的是 HTTPS 将为我们带来一个更加安全的网络环境，而作为开发者也应该直面技术发展的浪潮，毕竟顺风而行，才能飞得更远。
HTTPS 如今已经相当普及，但是仍然有不少的同学，没有学过如何部署 HTTPS，刚好明哥前段时间折腾网站 ，刚好可以把这个过程详细的记录下来，教大家如何将你的 HTTP 网站上点亮 HTTPS 。
SSH，其全称是Secure Shell（安全外壳协议）是一种加密的网络传输协议。SSH最常见的用途是远程登录系统，人们通常利用SSH来传输命令行界面和远程执行命令，即：远程Terminal登录。
TME live周杰伦地表最强摩天伦-“奇迹现场重映计划”之回首篇将于5月20日、5月21日在QQ音乐线上播出，截至目前直播总预约人数已达1476万。 而QQ音乐，也是DNSPod 的用户，通过DNSPod的产品HTTPDNS ，降低域名解析时延，保护数据传输安全、防劫持，给予粉丝们更好的视听盛宴。 那么本周的D妹小课堂，就给大家讲讲，面对像虎牙、TME live这类直播需求的客户，HTTPDNS是如何帮助这类APP 优化时延、保障访问安全的问题。 HTTPDNS 改善直播、点播推拉流慢、卡顿问题 用户痛
首先，第二题直接放弃了，算法对我来说很掉头发的，果断放弃了。毕竟现在不是答题时间了，下面的分析如有错误还请各位留言扶正，谢谢！
作者简介：赵鑫，北京邮电大学19级硕士在读。从事Cassandra数据库的搭建和调优，目前为中国联通网络技术研究院云计算实习生，主要从事k8s和rancher相关平台的研究和技术调研。
近期，我们对应用市场上流通的热钱包以及冷钱包进行了相关安全审核评估，发现了很多安全问题，360信息安全部依靠通过对各类攻击威胁的深入分析及多年的安全大数据积累，旨在区块链时代为数字货币钱包厂商提供安全性建议，保障厂商与用户的安全，因此发布数字货币钱包安全白皮书为其作为参考。
DNS(Domain Name System)是位于应用层的协议，负责域名解析服务，DNS通过域名查找IP地址，或逆向从IP地址反向查找域名
如果评选一个差评服务器榜单，除去育碧高居榜首外，一定也少不了 Nintendo Switch 让人头秃的联网服务。尽管任天堂已经架设了香港 CDN 服务器用于加速，但是更新安装的速度也没有什么大幅改变。一般这种时候大家都会选择更改 DNS 来提高 NS 下载速度。DNS 相关可以参考前几天发布的《聊聊 DNS 的那些小知识》文章。它可以帮助大家了解DNS 的基础知识。
在本节中，我们将讨论错误的配置和有缺陷的业务逻辑如何通过 HTTP Host 头使网站遭受各种攻击。我们将概述识别易受 HTTP Host 头攻击的网站的高级方法，并演示如何利用此方法。最后，我们将提供一些有关如何保护自己网站的一般建议。
要说为啥会出现httpdns（先不用管意思，后面解释），那么，首先要说一下，现在的dns解析，是不是有啥问题？
TCP/IP协议其实是一系列网络通信协议的统称，包括了TCP、IP、UDP、ICMP等等，其中TCP和IP是该协议的核心。这个协议总共分为4层，分别是：
又这么晚睡...今天是老兄弟小贤子的生日，曾经的八班男神，哈哈。匆匆从龙海赶回来，顾不上沙茶面了。祝兄弟愿望成真，在大四有更多的突破！ 00x1：DNS服务器的介绍 作为重要的互联网基础设施，难免成为黑客的重点攻击目标，服务的稳定性尤为重要。DNS服务器分为：主服务器、备份服务器和缓存服务器。DNS主服务器，这是主要的服务器，它在内存和磁盘上都保持有整个数据库的拷贝。如果系统崩溃，该数据库能重载到内存中。 DNS辅服务器，起辅助的作用，它获得一份来自主DNS服务器
Chrome 正在计划禁止从非安全网站发起的专用网络请求，目的是保护用户免受针对专用网络上的路由器和其他设备的跨站点请求伪造 (CSRF) 攻击：
DNS系统在网络中的作用是维护一个地址数据库，其中记录了各种主机域名与ip地址的对应关系，提供正向或反向的地址查询服务，即正向解析与反向解析。
人们很容易忽视域名系统(DNS)及其在整个互联网和本地内部网中发挥的关键作用。这主要是因为，尽管我们每天都依赖DNS，但它对用户基本上是透明的，而且我们都理所当然地认为它会正常工作。当普通人打开网络浏览器，输入www.baidu.com、www.taobao.com或任何其他网站名称，却看不到该网站时，经常会听到类似“互联网坏了！”的声音。“嗯……不，互联网很少“坏掉”，但很有可能是DNS出了问题。安全专业人士越来越多地认识到DNS也是攻击网络的潜在威胁载体。DNS设计的时候甚至还没有考虑到互联网的安全性……这是一个不存在的想法；当时使用互联网的组织只有隐性信任。DNS很容易被利用其不安全但又无处不在的特性而出现任何数量的显著利用，包括DNS查询的重定向和缓存中毒（通常是到恶意网站）、网络足迹（通过泄漏区域信息和反向查询）、拒绝服务，甚至是数据外漏。
放假回家后打开自己的博客，发现无法打开博客，一开始以为是调样式时不小心搞坏了，打开别人的 githunb.io 博客发现都会出问题，并且用手机不连接 wifi 可以正常打开 解决办法：
利用 OpenSSL 签发证书需要 OpenSSL 软件及库，一般情况下 CentOS、Ubuntu 等系统均已内置， 可执行 openssl 确认，如果提示 oepnssl: command not found,则需手动安装，以Centos为例：
最基本组成：一个 server 节点一个域名配置，要添加其他配置添加 server 节点即可
前言 在PC浏览器的地址栏输入一串URL，然后按Enter键这个页面渲染出来，这个过程中都发生了什么事?这个是很多面试官喜欢问的一个问题 如果测试只是停留在表面上点点点，不知道背后的逻辑，是无法发现隐
DNS（域名系统）的主要功能是将域名解析成IP地址，域名的解析工作由DNS服务器完成。从安全角度来看，域名解析的请求传输时通常不进行任何加密，这导致第三方能够很容易拦截用户的DNS，将用户的请求跳转到另一个地址，常见的攻击方法有DNS劫持和DNS污染。因此，使用不加密的DNS服务是不安全的。
出现如上图所示，说明域名已经解析到对应的IP地址，会有人问：去哪里添加解析，答：去购买域名的厂商控制台，比如你的域名是阿里云注册的，就登陆阿里云控制台有相关解析操作流程
日常的开发中，大家关注的重点基本都在前端的展现、交互和性能上，而这些都算是浏览器上层的一些表现。而对于底层的一些协议关注的相对较少，这里就主要介绍一下这些基础协议。
域名被劫持是一种网络安全问题，其中攻击者通过非法手段获取了对域名的控制权，导致网站无法正常访问或者被重定向到恶意网站。如果你发现自己的域名被劫持了，以下是一些建议的应对方法：
好奇心总会驱使你去探索未知的东西，当完成Hexo博客构建之后，是不是给自己的博客添加SSL呢？ 在一定程度上HTTPS比HTTP更安全这是众所周知的，当然，使用HTTPS连接后，网页的第一次加载速度会较HTTP稍慢一些，但是并不影响后续请求的速度。所以SSL你还是值得一试。
例如：一个学校之间的网络就可以成为局域网，而一个国家，多个国家之间可以称为广域网，覆盖的区域不同
当用户碰到问题时极少会选择反馈，沉默的是大多数，现在不少APP比如知乎都提供了摇一摇弹出用户反馈入口，减少进入功能模块的时间成本，不过遗憾的是，针对同一个问题一百个人有一百种描述方法，用户反馈的语法分析和文本分类是一个大工程。另外通过排查传统基础层的方法很难快速定位到问题，比如运营商光缆被挖断，导致某地区CDN图片异常告警居高不下，由于用户到后端资源的不透明性，问题可能出现在缓存配置可能是因为小运营商非法调度也可能出现在源站，当你排查一圈后突然恢复了，诸如此类问题，通过主动监测可以快速定位到问题
DNS就是域名系统，相当于把ip地址包装成方便于记忆的名字，例如baidu、taobao、jd等等，方便了用户去访问互联网，这样使用域名的话就不需要去记忆直接被机器读取的ip地址了。
如果用户登录的时候负载到01服务器上，当用户在操作其他的时候，如果被负载到02机器上。这个时候02机器上面就没有当前用户的session。用户就会被转跳到登陆页面。
HTTP（超文本传输协议）是一个简单的相应请求协议，他通常运行在TCP之上。 文本：html，字符串 超文本：图片，音乐，视频，定位… 端口号为80
在今天的互联网环境中，将网站更改成HTTPS访问已经成为了一种标准做法。HTTPS不仅有助于提高网站的安全性，还可以提高搜索引擎排名，并增强用户信任。因此，转换为HTTPS是一个重要的举措，无论您拥有个人博客、电子商务网站还是企业网站。
最近自己内网部署了一个私有相册程序，找了一圈没有找到比较符合自己的程序，但是有一个前端半开源的程序免费功能是满足了自己的需求，但是因为不开源，所以考虑到安全性问题，所以打算自己部署服务端之后将整个容器进行离线，不让访问互联网，也能进一步保证无法调用外部接口进行传输相册数据，下面请看整个实现过程。
DNS域传送漏洞是在黑客常用的一种漏洞攻击手段。要实现域传送漏洞，就需要一个不安全配置的DNS服务器，允许匿名用户传输所有记录并收集有关网络中主机的信息。然后网络上的任何用户都可以获取所有传送记录并收集有关网络中服务器的信息。然而，目前还很少有人知道，如果使用Active Directory集成DNS，任何用户都可以默认查询所有DNS记录。
联调的认知和感触 认知（讨论） 为什么要联调？ 联调都干些什么？ 联调的问题 联调就是后端不好好写单元测试与集成测试，让前端发请求调用以达到测试的目的；前端不好好写Mock和测试，让后端输出数据以达到测试的目的。 更正确地认识 联调是前后端一起见证靠谱的测试结果 给需求方提供一个正确的需求验证环境 尽早暴露前后端实现的问题 联调必备技能 DNS与HOSTS DNS（Domain Name System）的认识 DNS提供将域名解析为IP 域名只是便于记忆，真正
HTTPS是一种全新的安全协议，为网站本身和用户访问网站提供了更好的安全性，防止隐私泄露。HTTPS可以避免第三方窃听或阻塞流量，保护用户的隐私和安全，提高口碑。
6月26日消息，近日，安恒信息风暴中心在日常监测中发现了多起国内网站域名解析地址跳转至美国或加拿大等国外IP的情况。安恒信息风暴中心对此异常行为进行深入分析发现，域名被劫持后首先跳转到了在国外的黑
在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与对方进行通信。当封装的数据包到达目的地时，将数据包还原，并将还原后的数据包发送到相应服务器上。
每天都在接受程序员“拷打”的云煮鸡，拉着隔壁工位的阿 D一起，为大家总结出在建站时，困扰大家的几大难题，看看大家能否闯关成功！
DNSSEC是为了解决传统 DNS 系统中的各种不安全性，由IETF制定的一套配合现有 DNS 系统的安全扩展系统，目标在于解决各种 DNS 缓存投毒/生日攻击/DNS 劫持等问题，从源头上保证 DNS 数据的正确性和完整性。
作者 gethostbyname 流量劫持，这种古老的攻击沉寂了一段时间后，最近又开始闹的沸沸扬扬。众多知名品牌的路由器相继爆出存在安全漏洞，引来国内媒体纷纷报道。只要用户没改默认密码，打开一个网页甚至帖子，路由器配置就会被暗中修改。互联网一夜间变得岌岌可危。 攻击还是那几种攻击，报道仍是那千篇一律的砖家提醒，以至于大家都麻木了。早已见惯运营商的各种劫持，频繁的广告弹窗，大家也无可奈何。这么多年也没出现过什么损失，也就睁只眼闭只眼。 事实上，仅仅被运营商劫持算是比较幸运了。相比隐匿在暗中的神秘黑客，运营商
据外媒 Securityaffairs 报道，黑客瞄准巴西 D-Link DSL 的调制解调路由器，将用户重定向到伪造的银行网站进行 DNS 劫持。
一、常用端口 20/tcp FTP 文件数据传输协议 21/tcp FTP 文件传输控制协议 22/tcp SSH 安全登录、文件传送(SCP)和端口重定向 23/tcp Telnet 不安全的文本传送 25/tcp smtp接收邮件 53/udp/tcp 为DNS域名解析服务 67/68udp DHCP服务器，bootb67服务器/68客户端 69/udp Tftp文件传输 80/tcp HTTP 超文本传送协议 (WWW) 110/tcp POP3 Post Office Protoc
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
