很多企业网站被攻击，导致网站打开跳转到别的网站，尤其一些彩票等非法网站上去，甚至有些网站被攻击的打不开，客户无法访问首页，给客户造成了很大的经济损失，很多客户找到我们SINE安全公司寻求防止网站被攻击的解决方案，针对这一情况，我们安全部门的技术，给大家普及一下网站被攻击后该如何查找攻击源以及对检测网站存在的漏洞，防止网站再次被攻击。
“是否允许出站”这件事我一直以为无需过多思考，无非限制出站协议，或者限制出站端口，对于限制端口的目标十有八九也会保留 80、443，向这两个端口反弹基本能拿到 shell，直到遇到这个目标，引发我对出站端口受限的环境下，如何成功反弹 shell 的思考。
众所周知，线上如果出现事故我们通常都是查看日志去进行问题定位并且进行修复。使用好Nginx日志有利于我们线上进行修复异常问题。在Nginx中日志主要分为两种：access_log(访问日志)和error_log(错误日志)。通过查看access_log我们可以查看用户ip，浏览器信息及请求时间等信息，通过查看error_log我们可以查看线上出错的具体信息，可以帮助我们定位异常的原因。本篇文章主要带领大家详细了解Nginx如何配置日志。本文将会涉及到的日志配置指令：
根据题意的要求，把要求的结果在原表上用黄色标出，通过观察发现连续登录的某一个页面只保留第一次访问的记录。解题思路是要通过查询，利用信息差过滤掉同一个页面第一次登录后的连续访问记录。
<file system> <dir> <type> <options> <dump> <pass>
2020年8月23日，SINE安全监测中心，监测到宝塔官方发布了漏洞补丁更新，该宝塔漏洞会导致phpmyadmin无需密码就能访问，并且能够对数据库进行增删改查等操作，由于宝塔Linux7.4.2版本和Windows6.8版本存在未授权访问漏洞，很多站长朋友们的网站遭到删库。见到同行因为这一漏洞被删库，搞得悲痛欲绝，吓得站长们赶紧按照BT官方的提示去更新了，有些站长还没等更新完，也遭到了删库。
操作服务器（elastic-server） 1.先安装jdk-1.8 yum install java-1.8.0 -y
当网站被攻击后，令人头疼的是网站哪里出现了问题，是谁在攻击我们，是利用了什么网站漏洞呢？如果要查找到黑客攻击的根源，通过服务器里留下的网站访问日志是一个很好的办法。
SSRF，Server-Side Request Forgery，服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。漏洞形成的原因大多是因为服务端提供了从其他服务器应用获取数据的功能且没有对目标地址作正确的过滤和限制 。
内网的核心敏感数据，不仅包括数据库、电子邮件，还包括个人数据及组织的业务数据、技术数据等。可以说，价值较高的数据基本都在内网中。本文重点介绍如何快速定位个人计算机，并对计算机操作系统信息、浏览器登录和使用的历史记录、用户文件操作行为以及聊天软件对话内容等信息进行收集。因此，了解攻击者的操作流程，对内网数据安全防护工作至关重要。
Apache HTTP 服务器作为当今流行的几大 HTTP 服务器之一，几乎占据了半壁江山。与知名的Nginx（现已被 F1 收购）、微软的 IIS 相比，Apache 具有更好的模块化支持，无论是从服务端的编程语言还是到身份认证方案。Apache 支持 Perl、Python、PHP 等常用服务端语言，同时也支持 Basic 认证、LDAP 认证、OAuth 2.0 等。尤其是 LAMP（Linux+Apache+MySQL+PHP）集成环境已经成为了虚拟主机的首选。当然，也有提供 ASP 虚拟主机环境的。
添加节流 自定义节流的方法 限制60s内只能访问3次 （1）API文件夹下面新建throttle.py，代码如下： # utils/throttle.py from rest_framework.throttling import BaseThrottle import time VISIT_RECORD = {} #保存访问记录 class VisitThrottle(BaseThrottle): '''60s内只能访问3次''' def __init__(self):
在当今的企业里，文档是信息的核心承载体，包括合同、报告、计划等其他重要的文件。所以要是文档管理和掌控不到位，那可是会对数据安全和工作效率造成不小的麻烦。TeamDoc是一款优秀的企业文档管理软件，它提供了全面的文档版本追踪和历史记录功能，可以让我们能够了解文档的整个生命周期。
即为普通的代理服务，一般以提供HTTP、ftp代理为主，需要客户端在浏览器中指定代理服务器地址和端口（默认为3128）。对于企业的局域网来说通过代理服务器同样可以接入Internet，但一般只能访问web网站和FTP站点。同时，通过代理的缓存机制，局域网用户访问web站点的速度可以得到显著的提高。
ELK：ElasticSerach、Logstash、Kibana三款产品名称的首字母集合，用于日志的搜集和搜索。简单地理解为我们可以把服务端的日志（nginx、tomcat等）直接web化展示查看，十分方便。
https://trailhead.salesforce.com/en/content/learn/trails/communities
nginx被停止(nginx -s stop)或者直接杀掉了进程（kill -9 nginx的进程号）后，调用命令（nginx -s reload 或者 nginx -s reopen)会报错：无法找到 “var/run/nginx.pid”文件。
很对客户网站以及服务器被攻击，被黑后，留下了很多webshell文件，也叫网站木马文件，客户对自己网站的安全也是很担忧，担心网站后期会继续被攻击篡改，毕竟没有专业的安全技术去负责网站的安全防护工作，通过老客户的介绍很多客户在遇到网站被攻击后找到我们SINE安全做网站的安全服务，防止恶意攻击与篡改。对网站进行全面的防御与加固，我们在对客户网站进行安全部署的同时，客户经常会想要了解到底网站，以及服务器是如何被入侵，攻击者的IP是谁，那么我们SINESAFE技术针对这种情况，最好的办法就是通过日志进行分析，溯源追踪，帮助客户找到网站漏洞根源，到底是谁在攻击他们。下面我们来分享一下，我们是如何对日志进行分析与追查的。
接上节继续，在前端开发中，a链接常用a:visited伪类，用于区分链接点击过后的呈现效果。
软件介绍 隐私洞见 App Privacy Insights 提供一种简单易用的方式来阅览、分析iOS / iPadOS新版中的App活动报告。隐私洞见能分析app的网络活动、权限访问记录以及其他事件日志。 数据不离开设备*- 直接从“设定”中导入- 自动留存原始文件- 查看报告内容- 分app检视网络活动与权限访问日志 为了展示易于理解的app信息而不是识别码，隐私洞见会将识别码送出至Apple的API来取得app信息。该功能可以在设定中关闭来达成完全在设备上完成的分析。 下载地址：App Store
今天是ytkah马年春节后的第一天上班，祝大家马年吉祥，马上有钱……此处略去1w字
转自FreeBuf黑客与极客网站 网站: www.freebuf.com 英国政府最近推行了一套新法案似乎备受争议，该法案内容是禁止用户发送任何经过加密的信息，所以又被称为加密禁令。 法案的名称和具体内容 该法案的名称是“Draft Communications Data Bill”，该法案的一个关键组成部分是要求互联网服务供应商和移动服务供应商需保存用户过去一年的信息记录，包括网页浏览记录、语音通话及电子邮件等。 目前英国警方正在说服政府赋予他们浏览全国用户访问记录的权力，一旦获得这项权利，通讯公司将向
现在来说说原理，不管是Windows还是MAC，Chrome等浏览器的历史数据都是存储在本地的SQLite数据库中，例如Windows用户可以在C:\Users\Administrator\AppData\Local\Google\Chrome\User Data\Default找到，当然在Python中我们可以使用内置OS模块找到该数据库文件，再使用Python内置的sqlite3模块可以轻松读取并导出浏览记录数据，而这个过程在GitHub上已经有一位外国小哥帮我们完成了，总共不到200行代码，现在我们只要使用pip install browserhistory安装，接着进入Python导入
还记得菜菜不久之前设计的用户空间吗？没看过的同学请进传送门=》设计高性能访客记录系统
Metasploit 是目前最流行、最强大、最具扩展性的渗透测试平台软件，是笔者最崇拜也最喜欢的工具没有之一，下面我将用 msf 给大家带来一场盛大的内网渗透体验，别眨眼噢！
（文件系统分配其中的一些磁盘块用来记录它自身的一些数据，如i节点，磁盘分布图，间接块，超级块等。这些数据对大多数用户级的程序来说是不可见的，通常称为MetaData。）du命令是用户级的程序，它不考虑MetaData，而df命令则查看文件系统的磁盘分配图并考虑MetaData。
在项目开发中，为提升系统性能，减少 IO 开销，本地缓存是必不可少的。最常见的本地缓存是 Guava 和 Caffeine，本篇文章将为大家介绍 Caffeine。
大多数浏览器都有清理功能，一般需要先调出菜单，打开设置窗口再寻找清理功能。如果经常需要清理浏览器，就会影响工作效率。看看如何方便快捷完成浏览器清理工作吧。
有些测试场景需要知道在真实实体手机上访问我们开发的页面时产生了哪些不同的请求、访问了哪些链接。这个事情在 Windows 上做起来很简单，工具也有很多。浏览器自带的监控工具、HttpWatch 等工具都可以实现，今天介绍的主角 charles-proxy 也可以实现，但是 charles-proxy 强大的地方在于它可以建立一个临时代理服务器，手机上设置使用这个代理即可在 charles-proxy 中查看所有的浏览记录。
对于实现生产环境的构建和部署的人来说，这是一场噩梦。并且假设它们共享相同的操作系统但需要隔离，或者出于可移植性原因将它们打包到单独的VM镜像中。为每个服务实现新VM非常昂贵！ 阶段2：容器化 通过利用Linux中的cgroups和命名空间，新的操作系统级虚拟化技术通过共享相同的主机操作系统来实现应用程序的隔离环境。Docker是最受欢迎的容器运行时。 因此，为每个微服务创建并发布了一个镜像。现在，应用程序被隔离，快速，便宜地启动新容器，所有这些都可以通过一个操作系统实现！ 容器化解决了构建和部署问题。我们还没有完善的监控解决方案！ 我们还有其他问题吗？ 管理容器！ 使用容器运行可靠的基础架构需要注意一些关键事项。
基友 szrzvdny 的朋友博客被入侵了,由于是虚拟空间,所以只有 apache 访问日志以供分析
在这现代的岁月，数码世界日益发展，凡是涉及计算，必然离不开那浩如烟海的数据，庞大如巨鲸的文件。若将目光转向我们的服务器，尤其是 Linux 服务器，垃圾文件的积累便如那墙角的蛛网，初时无人觉察，久之则令人难以忍受。清理这些垃圾文件，虽说并非什么艰深的技术，但若处理不当，则可能殃及系统稳定，亦或是误删了重要文件，令人扼腕叹息。今儿个，咱们就来聊聊，如何在 Linux 服务器上安全地清理垃圾文件。
常在网上漂，隐私保不了。ytkah深有体会，某天搜索一个词，然后你就能在一些网站上看到这个词的相关广告，神奇吧？这就是你的浏览器cookie泄露了，或者更严重地说是你的隐私泄露了，可怕吧！搜索引擎通过获取cookie，得知你的搜索记录、访问记录，进而展示相关广告给发布网站。网上搜索一下cookie查看器，cookie提取器，一搜一大堆。有些第三方公司会利用cookie软件专门收集cookie、获取邮箱等联系方式，在利益的驱使下把这些信息卖给电商网站或更危险的网站，后果可想而知。这还算好的了，去年爆出的NSA事件是最严重的后果。那么我们应该如何保护我们的隐私呢？如何设置cookie？如何清除cookie？如何禁用cookie呢？
218.19.140.242 – - [10/Dec/2010:09:31:17 +0800] “GET /query/trendxml/district/todayreturn/month/2009-12-14/2010-12-09/haizhu_tianhe.xml HTTP/1.1″ 200 1933 “-” “Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.8) Gecko/20100722 Firefox/3.6.8 (.NET CLR 3.5.30729)”
很多时候，我们观察程序是否如期运行，或者是否有错误，最直接的方式就是看运行日志，当然要想从日志快速查到我们想要的信息，前提是程序打印的日志要精炼、精准。 但日志涵盖的信息远不止于此，比如对于 nginx 的 access.log 日志，我们可以根据日志信息分析用户行为。 什么用户行为呢？比如分析出哪个页面访问次数（PV）最多，访问人数（UV）最多，以及哪天访问量最多，哪个请求访问最多等等。 这次，将用一个大概几万条记录的 nginx 日志文件作为案例，一起来看看如何分析出「用户信息」。 ---- 别急着开
三月已至，腾讯乐享又更新了一波新特性，考试全新推出答题卡界面、文档支持更多批量操作……还有哪些更方便管理、方便使用的功能更新，一起来看看： 查看历史评论 在小程序端直播间，支持滑动查看历史评论记录。 支持关闭弹幕 小程序端直播间，全屏模式下，顶部支持弹幕滚动，用户可设置关闭弹幕。 更快进入轻享 移动端K吧首页支持添加“最新轻享”区块，点进K吧即可一键开启，开启后K吧成员将更快、更方便地看到轻享内容。 导出更多字段 K吧内轻享导出数据增加账号字段。 积分激励轻享活跃 轻享不够活
综合日志审计平台，通过集中采集信息系统中的系统安全事件、用户访问记录、系统运行日志、系统运行状态等各类信息，经过规范化、过滤、归并和告警分析等处理后，以统一格式的日志形式进行集中存储和管理，结合丰富的日志统计汇总及关联分析功能，实现对信息系统日志的全面审计。
去年一年，我写了将近100篇网络日志。 现在这一年结束了，我要统计"访问量排名"，看看哪些文章最受欢迎。（隆重预告：本文结尾处将揭晓前5名。） 以往，我用的是AWStats日志分析软件。它可以生成很详
矮个：“TCP劫持？我们就是个普通程序，并没有内核权限，怎么去修改网络连接啊，这不是强人所难嘛”
死锁，其实是一个很有意思也很有挑战的技术问题，大概每个DBA和部分开发同学都会在工作过程中遇见 。关于死锁我会持续写一个系列的案例分析，希望能够对想了解死锁的朋友有所帮助。
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
利用Python制作远程查看别人电脑的操作记录，与其它教程类似，都是通过邮件返回。
网络分析工具可以帮助你收集、预估和分析网站的访问记录，对于网站优化、市场研究来说，是个非常实用的工具。每一个网站开发者和所有者，想知道他的网站的完整的状态和访问信息，目前互联网中有很多分析工具。 1.
每个用户都有自己的个人空间，当有其他用户来访问的时候，需要添加访客记录，并且更新为最新的访客，这里设计到一个坑，如果存在这个用户的访问记录需要更新用户的最后访问时间。那这个需求在技术维度来说，有什么特点吗？
大家好，又见面了，我是你们的朋友全栈君。 /etc/fstab是用来存放文件系统的静态信息的文件。位于/etc/目录下，可以用命令less /etc/fstab 来查看，如果要修改的话，则用命令 vi /etc/fstab 来修改。
之前写了一篇博文，简单的介绍了下如何利用Redis配合Spring搭建一个web的访问计数器，之前的内容比较初级，现在考虑对其进行扩展，新增访问者记录
接触博客园有不短的时间了，今天突然想到，我们博客园各位博友，一天中哪个时间段比较活跃？又有多少夜猫子在深更半夜，冒着“聪明绝顶”的风险熬夜码字看博文？首页所有博文中，哪个博友发布博文数量最多？又是哪个博友大范围“收割”阅读量和评论量？我们的各类排行榜中，谁能独占鳌头？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
