久前看了一些安全方面的书籍。在看完了《计算机病毒揭秘与对抗》---王倍昌书 以后，打算找个目标试试手。首先说明下，本次使用的技术都是很平常的，也就是说是病毒基础篇。如果有同学打算了解一下病毒的工作原理，那么上面这本书很不错。不像其他介绍病毒的书籍，他们都是讲一些故事或者介绍一些小工具的使用。而这本书讲的是原理，当然也有点难度。我找的目标是WeGame，其实我也可以自己写一个模拟登陆的小程序，然后作为这次实验对象。但是这样就不太真实，自己写的小程序显然没有防御措施，模拟不了真实环境，体会不到写盗号木马的乐趣-。-! 后面的实战环节就会碰到一些问题，后面我会说明。最后说明一下，本次"旅行"需要“旅客”具备一些计算机的底层知识，有些必要的知识点我会简单介绍。但仅仅是简单介绍，一方面本菜也是初次接触，理解较浅，另一方面就是相关的知识本来就涉及很广。我会给出相关的链接提供"传送门"，使有需要的读者可以参考。由于本次只是木马主要功能原理介绍，所以我并不介绍木马怎么隐藏、怎么绕过360防御(本文木马很容易被杀毒软件查杀)进行免杀。(-。-/主要我还没看。O(∩_∩)O)。
6 月 26 号晚上，大量 QQ 被盗的新闻一度冲上微博热搜。很多人反映自己的 QQ 不受控制地发送大量违规图片。
看完了第一篇 WeGame盗号木马之旅(一) ，相信读者已经大概明白了我们需要干什么。下面我稍微详细的介绍一下我们接下来需要实现的部分:
好的创意玩法不易，如何才能顺利做成游戏？Demo口碑不错，如何通过打磨更上一层楼？研发数月的心血之作，如何找寻更优质的流量资源？这些问题，在腾讯游戏品鉴会上都可以找到答案。
近日，国家教育部下发了，关于开展国家虚拟仿真实验教学项目建设工作的通知。原文首先明确了要开展虚拟仿真建设的工作，随后强调了其对推动高等教育，助力教育强国建设的作用和意义。此外，该通知对于该如何建设该项工作，以及该工作的相关重点，分别进行了阐述。
2017腾讯“云+未来”峰会将于6月21日在深圳举行。腾讯云官网此前已公布大会议程，此次峰会为期两天，除首日邀请到海内外人工智能领域专家和业界领袖共话未来外，还将在次日分设九个专场，全行业探讨云上智能未来。 玩家遍布世界各地，游戏业务高度依赖云计算的全球服务。在本次大会中，游戏行业的全球化布局将成为重要议题。据悉，此次大会游戏专场将于6月22日在深圳大中华喜来登酒店举行，游族网络 CTO李湛、猎豹副总裁王嗣恩、DeNA China CEO任宜等行业领袖将出席分享游戏全球化经验。此外，腾讯游戏团队还将带来V
4月1日凌晨，火绒安全团队发出警报，部分“2345导航站”首页的弹窗广告携带盗号木马，该病毒会偷取QQ、游戏平台（steam、WeGame）、知名游戏（地下城与勇士、英雄联盟、穿越火线）的账号。这是一次设计精巧、组织周密的大规模盗号行动，利用周末时间突然发起攻击，主要目标是网吧游戏用户。
摘要： Fundebug的微信小游戏错误监控插件更新至0.2.0，支持监控HTTP请求错误。
在 WeGame 的 PC 端官网首页，有着非常多制作精良的基于滚动的动画效果。 这里我简单截取其中 2 个比较有意思的转场动画，大家感受感受。转场动画 1： 图片 https://p1-jueji
摘要： 支持监控 HTTP 慢请求，同时修复了记录的 HTTP 响应时间偏小的 BUG。
我记得上个周末的晚上，本来我正在看某说唱节目，刚刚把老舅的《年轻的窦唯》听完，正觉得很上头呢，突然看到群里有人说 QQ 出事了。
8月2日，腾讯云在2019年China Joy上发布“腾讯云·云游戏解决方案”。 云 游 戏 又称流式游戏，是一种以云计算和串流技术为基础的在线游戏技术。云游戏的游戏逻辑和渲染运算都在云端完成，处理后的结果编码为音视频流，通过网络传输给终端。终端则将用户的操作信息传输给云端，进行实时交互。 在这种模式下，用户玩游戏无需考虑设备配置、存储空间等问题，在任何地方任何环境下都可以玩游戏。同时，游戏存档在云端自动同步，用户可以在Windows、iOS、Android等终端无缝切换。 简单来说，今后你打开几十G
之前其实已经写过好几篇过于adb的文档了，而且基本上说的已经比较全了。奈何adb就是这么好用，而且就是这么强大，因此今天再对一些开发者使用很频繁但是之前说的并不详细的内容进一步说明下。（其实主要是把一些常用的命令列一下） 复习一下 之前已经写过三篇关于ADB的文章了，也在这里汇总一下。算作大纲吧。 ADB Base Command点击查看 重点介绍一些基本的adb命令，例如devices，start-server，kill-server，install，uninstall，push，pull，bugrepo
大家好，我是 刚进入春天还没来得及踏青又开始从早忙到晚的 蛮三刀。去年给大家带来了一篇比较详尽的MacBook M1评测。评测经历了全网的热情转载，成为了我唯一的一篇爆款文章（我该哭还是该笑！）。
ShellExecute ShellExecute 在不使用管理员权限运行 VS2019 的情况下仍然可以正常打开任何程序，不报 740 错误。
注意：同一邮箱短时间内发送带敏感信息的邮件，非常容易发送失败！建议换小公司邮箱或者邮件内容不要有敏感内容(包括：含有网站、中奖、激活、银行卡号等等)。
今日，于UP2018腾讯新文创生态大会（以下简称UP大会），腾讯正式宣布与Epic Games公司达成战略合作，获得全球人气建造战术竞技网游《FORTNITE》中国独家代理运营权，国服中文名正式定名《堡垒之夜》。
MySQL 8.0.22引入了异步复制连接自动故障转移。这个功能能够自动重建一个复制连接到另一个可用的源服务器，使得MySQL异步复制对源服务器连接失败具有容错性。如果多个数据中心中都有源服务器，用户还可以为它们之间的副本配置故障转移，在整个数据中心遇到故障时进行灾难恢复。数据库的可用性是利用在备用服务器中保留的数据来实现，服务器使用复制功能从源服务器连续接收数据。但在某些情况下，源服务器的连接会失败，复制的数据流会中断。
这篇里面主要介绍一下Instrumentation框架以及其实现原理、相关的工具类以及驱动类，介绍一下框架中主要的组成部分。 Instrumentation框架介绍 Android测试环境的核心是一个Instrumentation框架，在这个框架下，你的测试应用程序可以精确控制应用程序。使用Instrumentation，你可以 在主程序启动之前，创建模拟的系统对象，如Context； 控制应用程序的多个生命周期； 发送UI事件给应用程序； 在执行期间检查程序状态。 ###Instrumentation 原
写在前面的评价 有些应用的选择需要单独说一下。 网易云音乐，海外有版权限制，真的是自掘坟墓，本身自己的资源就快被QQ音乐抢光了，还有这限制，9102年都过完了还有这些限制，真该学学QQ音乐啊，不然再多云村钉子户，也分分钟就弃坑了。 Chrome，我现在已经彻底是Google用户了，从Map到YouTube到GPlay，我没有理由不选择Chrome作为我的主力浏览器，Firefox已经多年不用了，不晓得体验如何（只在Linux上用用） 360安全浏览器，只是想用这个来当IE的替代品，极个别时候还必须得用IE，
推流和播放的事件码我们通常通过这个来判断当前的流的状态 推流事件列表 code TXLiveSDKEventDef常量 含义说明 1001 PUSH_EVT_CONNECT_SUCC 已经连接推流服务器 1002 PUSH_EVT_PUSH_BEGIN 已经与服务器握手完毕,开始推流 1003 PUSH_EVT_OPEN_CAMERA_SUCC 打开摄像头成功 1005 PUSH_EVT_CHANGE_RESOLUTION 推流动态调整分辨率 1006 PUSH_EVT_CHANGE_BITRATE 推流动
MySQL提供了一个连接控制插件，可以在用户连续尝试失败后增加服务器响应延迟，该功能提供了一种威慑，可以减缓针对MySQL用户帐户的暴力攻击。
尊敬的读者们，大家好！SFTP是一种基于SSH的加密文件传输协议，可确保您的数据在传输过程中得到保护，是一种可信赖的文件传输解决方案。在实际生产环境中，连接第三方SFTP服务器是许多企业进行文件传输的常见需求。然而，有时候当第三方SFTP服务器切换节点后，我们的服务连接却会出现失败的情况。我们今天就遇到了这种情况，第三方服务因国产化需求切换到了新的节点，导致我们的服务连接sftp服务器失败。在本文中，我将与您分享这个问题的原因以及解决方法以及如何使用Docker Compose快速部署SFTP（Secure File Transfer Protocol）服务，帮助您轻松应对类似的挑战。
完成一个Linux下的网络通信程序，该程序包括服务器和客户端两部分，且能够互相通信，传递消息，传送文件，即时聊天。
该指令的功能是设置与后端服务器建立连接的超时时间。应该注意超时一般不可能大于75秒。
sql server配置管理器中, 为了安全设置.server 协议可以禁用固定的端口.采用随机端口运行 mssql
int socket(int domain, int type, int protocol) // 创建套接字描述符，成功返回非负数描述符，失败为-1 int connect(int clientfd, const struct sockaddr *addr, socklen_t addrlen) // 连接服务器，成功为 0，失败为 -1 int bind(int sockfd, const struct sockaddr *addr, socklen_t addrlen) // 连接客户端，成功为 0，失败为 -1 int listen(int sockfd, int backlog) // 等待客户端连接。此函数将主动套接字转化为监听套接字，成功为 0，失败为 -1 int accept(int listenfd, struct sockaddr *addr, socklen_t addrlen) // 等待来自客户端的连接，成功返回非负数连接描述符，失败为-1 int getaddrinfo(const char* host, const char* service, const struct addrinfo* hints, struct addrinfo** result) // 用于主机名，主机地址，服务名，端口号的字符串表示转换成 addrinfo // addrinfo 是一个列表，客户端调用 getaddrinfo 后需要遍历 result 这个列表，直到某个元素可以执行 socket 和 connect 成功 // host 可以是域名也可以是 ip 地址 // service 可以是服务名（http）或端口号 // hints 用于设置一些参数以便对返回的 result 列表做更好的控制 int getnameinfo(const struct sockaddr *sa, socklen_t salen, char* host, size_t hostlen, char *service, size_t servlen, int flags) // 用于 sockaddr 转换成 主机名，主机地址，服务名，端口号的字符串表示 // 简化版（非 Linux 内核内置） int open_clientfd(char *hostname, char *port) // 客户端连接服务器 int open_listenfd(char* port) // 服务器监听端口
链接 一致性哈希算法原理 一致性哈希算法 nginx的hash和一致性hash的区别
昨天晚上给电脑装上了官方驱动，确实飞一般的感觉，今天想着平时也玩点“小游戏”，于是想设置一下NVIDIA让“小游戏”不那么卡。结果一打开3D设置直接闪退 了，再打开在闪退...
mysql_no_login 服务器端认证插件阻止所有使用它的账户的客户端连接。此插件的用例包括：
这个问题在于你输入的网址有错误。有可能是你要连接的服务器不能识别你要求浏览的文档，或者你没有访问它的权利甚至它根本就是不存在的。仔细检查一下 你是否将网址写错，包括大小写（一般网址是不分大小写的，可是某些特殊文档例外）、符号或是多打了空格。这是最常见的一类错误。
下面我们介绍如何用Java发送邮件，综合网上资料我制作了一篇肥肠简单的教程，只要把邮箱密码和接收者邮箱账户替换成你需要的即可！！！当然，发送邮件虽然没有成本，但是不如发短信提醒用户来的直接，而且同一个IP和账户发送邮件太多的话，邮件会被识别成为垃圾邮件，用户还得去垃圾箱里面才能看见我们发的邮件，算是有利有弊吧。
语法：upstream name { … } 默认值：none 使用环境：http 功能：该指令是一个组合型指令它描述了一组服务器，这组服务器将会被指令 proxy_pass 和 fastcgi_pass 作为一个单独的实体使用，它们可以将 server 监听在不同的端口，而且还可以同时使用TCP和UNIX套接字监听。服务器可以设置不同的权重，如果没有设置权重，那么默认会将其设置为 1 。
NodeJS的错误处理让人痛苦，在很长的一段时间里，大量的错误被放任不管。但是要想建立一个健壮的Node.js程序就必须正确的处理这些错误，而且这并不难学。如果你实在没有耐心，那就直接绕过长篇大论跳到“总结”部分吧。
在搭建FTP服务器之前，先跟大家介绍下什么是FTP服务器，**不然怕有些小伙伴可能只是有个模糊的概念，学习要尽量知其然，知其所以然，不要一知半解，否则自己用着也不踏实。**
步骤 ==================================================================================== 注意：安装和配置 Windows Server 2003。 1. 将\System32\cmd.exe转移到其他目录或更名； 2. 系统帐号尽量少，更改默认帐户名（如Administrator）和描述，密码尽量复杂； 3. 拒绝通过网络访问该计算机（匿名登录；内置管理员帐户；Support_388945a0；Guest；所有非操作系统服务帐户） 4. 建议对一般用户只给予读取权限，而只给管理员和System以完全控制权限，但这样做有可能使某些正常的脚本程序不能执行，或者某些需要写的操作不能完成，这时需要对这些文件所在的文件夹权限进行更改，建议在做更改前先在测试机器上作测试，然后慎重更改。 5. NTFS文件权限设定（注意文件的权限优先级别比文件夹的权限高）： 文件类型 建议的 NTFS 权限 CGI 文件（.exe、.dll、.cmd、.pl） 脚本文件 (.asp) 包含文件（.inc、.shtm、.shtml） 静态内容（.txt、.gif、.jpg、.htm、.html） Everyone（执行） Administrators（完全控制） System（完全控制） 6. 禁止C$、D$一类的缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareServer、REG_DWORD、0x0 7. 禁止ADMIN$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareWks、REG_DWORD、0x0 8. 限制IPC$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa restrictanonymous REG_DWORD 0x0 缺省 0x1 匿名用户无法列举本机用户列表 0x2 匿名用户无法连接本机IPC$共享 说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server 9. 仅给用户真正需要的权限，权限的最小化原则是安全的重要保障 10. 在本地安全策略->审核策略中打开相应的审核，推荐的审核是： 账户管理 成功 失败 登录事件 成功 失败 对象访问 失败 策略更改 成功 失败 特权使用 失败 系统事件 成功 失败 目录服务访问 失败 账户登录事件 成功 失败 审核项目少的缺点是万一你想看发现没有记录那就一点都没辙；审核项目太多不仅会占用系统资源而且会导致你根本没空去看，这样就失去了审核的意义。 与之相关的是： 在账户策略->密码策略中设定： 密码复杂性要求 启用 密码长度最小值 6位 强制密码历史 5次 最长存留期 30天 在账户策略->账户锁定策略中设定： 账户锁定 3次错误登录 锁定时间 20分钟 复位锁定计数 20分钟 11. 在Terminal Service Configration（远程服务配置）-权限-高级中配置安全审核，一般来说只要记录登录、注销事件就可以了。 12. 解除NetBios与TCP/IP协议的绑定 控制面版——网络——绑定——NetBios接口——禁用 2000：控制面版——网络和拨号连接——本地网络——属性——TCP/IP——属性——高级——WINS——禁用TCP/IP上的NETBIOS 13. 在网络连接的协议里启用TCP/IP筛选，仅开放必要的端口（如80） 14. 通过更改注册表Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous = 1来禁止139空连接 15. 修改数据包的生存时间(TTL)值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128) 16. 防止SYN洪水攻击 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters SynAttackProtect REG_DWORD 0x2(默认值为0x0) 17. 禁止响应ICMP路由通告报文 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters \Interfaces\interfa
关于XMPP的理论介绍在本篇博客中就不做赘述了，如何在我们之前的微信中加入XMPP协议来实现通信呢？下面将会介绍一下XMPP的基本的知识，让我们的微信可以实现互联通信。要做的准备工作是要有服务器支持XMPP协议，然后通过spark注册个测试账号，最后就可以通过XMPP用我们已有的账号和密码进行通信啦。至于如何使服务器支持XMPP协议，如何通过Spark注册账号，不是本篇博客的论述主题，本篇博客中主要是如何在我们的App中使用XMPP协议。 今天的博客中的内容是如何在工程中引入XMPPFramework，并在
HKEY_CURRENT_USER\Software\Microsoft\Microsoft SQL Server
1.简介 memcache模块是一个高效的守护进程，提供用于内存缓存的过程式程序和面向对象的方便的接口，特别是对于设计动态web程序时减少对数据库的访问。 memcache也提供用于通信对话（session_handler）的处理。 更多Memcache 模块相关信息可以到 http://www.danga.com/memcached/ 查阅。 1.1.memcache在php.ini中的配置项列表 memcache在php.ini中的配置项列表 名称 默认值 是否可变 改变日志 memcache
关系型数据库事务执行失败后面的sql语句不在执行，而redis中的一条命令执行失败，其余的命令照常执行。
问题一、忘记了登录Microsoft SQL Server 2005 的sa的登录密码
在Web应用程序中，数据库是存储和管理数据的核心组件之一。在PHP中，您可以使用内置的数据库扩展程序（例如MySQLi、PDO等）来连接和操作数据库。
超文本传输协议就是所谓的HTTP，是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII形式给出；而消息内容则具有一个类似MIME的格式。这个简单模型是早期Web成功的有功之臣，因为它使开发和部署非常地直截了当。
open : 使用 openhostname 可以建立到主机的 Telnet 连接。
作为服务端的redis-server，我们常常需要禁用以上命令来使服务器更加安全。
用户管理是DBA的一项重要工作，DBA能够控制用户的活动，哪些事情可以做，哪些事情不能做。DBA需要为不同的用户和角色创建不同的权限，以适配各种用户的需求和使用范围，并尽可能避免使用“root”用户，以防止应用程序受损或者在日常运维中出现错误。此外，DBA需要通过正确分配个人用户权限来确保数据完整性，允许授权用户执行工作，防止未经授权的用户访问超越权限的数据。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
