IP白名单是一种网络安全机制，用于限制只允许特定的IP地址或IP地址范围通过访问控制。在本文中，我将详细解释IP白名单的概念、用途以及如何设置IP白名单。
Android 6.0 之后 , 引入了电量优化相关特性 Doze 低电耗模式 和 Standby 应用待机模式 ;
近期用户给我们留言，涉及到“白名单”的问题越来越多，今天于老师就跟大家聊聊安全圈内常说的“白名单”到底是什么。
不知道从什么时候开始，有网友反馈本站系统发送出去的验证邮件收取不到，无法完成邮箱的验证和密码找回功能，其实，真的挺奇葩，之前@可风跟我说过一次，他网站的发出去的邮箱都在垃圾箱里，当时并没有重视，现在看来我也被移入到垃圾箱了么？然后我跟网友说你试试看看垃圾箱有没有，，，网友说嗯嗯，是的有，在垃圾箱！
腾讯云 Elasticsearch是一个搭建于云平台下的存储、搜索、分析引擎，可以预见它的安全性在企业中的位置是非常重要的。所以，一般我们不对外网暴露其访问端口。那如果因为某种原因确实需要在外网环境下安全有效的进行连接改怎么解决呢？下面我带大家来解决这个问题，强烈建议生产环境谨慎此操作，测试可以。
前段时间我们和大家分享过关于EasyGBS的一些网络安全相关的文章，以及一些用以提升平台安全配置的新增功能，感兴趣的用户可以查阅这篇文章：EasyGBS新增首次登录强制修改SIP密码功能、EasyGBS被国外IP攻击后如何快速删除这些垃圾设备？
之前的文章中介绍了nginx的一种waf，是添加modsecurity模块来作为nginx的waf，功能很强大，nginx官方plus版本中其实也是用modsecurity作为waf的，但是modsecurity对于普通用户来说配置相对复杂，特别是它的规则，所以，今天推荐一个开源、高性能、低规则维护的waf——Naxsi
EasyCVR视频融合云平台兼容性强、开放度高，它能对多种终端（PC电脑、手机、平板、电子大屏等）分发出RTSP、RTMP、FLV、HLS、WebRTC等格式的视频流，在视频接入上也能支持市面上大多数的视频监控设备，可通过GB28181、RTMP、RTSP/Onvif、海康SDK、大华SDK、Ehome等协议进行接入。
简介：使用腾讯云CDN加速站点访问后出现403错误，通常情况下可能是由域名配置、CDN 安全策略以及源站响应 403 导致。本文详细介绍了 CDN 常见的引发403错误的问题场景。
徐老师写的这篇文章《MySQL防火墙》给我们介绍MySQL防火墙功能，之前了解很少，学习借鉴一下。
一米软件发现很人做邮件营销的操作很简单，就是随便编辑一些文案，然后插入广告信息，或者直接全是广告，然后用邮件群发软件群发就结束了。
注意：如果不进行白名单配置，或则删除所有配置，则代表没有白名单，所有的错误事件都会被接收。
某些时候可能您会发现，别人网站直接将您的网站图片拿过去使用，导致额外消耗服务器流量和带宽，如果本身服务器带宽和流量就比较小，被人盗链后势必会造成一定影响。这篇文章分享下如何通过Nginx来设置防盗链，禁止其它网站盗用图片。
上一篇文章中介绍了SQL注入攻击，避免MySQL遭受SQL注入攻击的方法之一是使用防火墙。
异常信息： "errcode":60020,"errmsg":"访问ip不在白名单之中"
为了避免恶意程序使用资源 URL 盗刷公网流量或使用恶意手法盗用资源，给用户带来不必要的损失。腾讯云对象存储支持防盗链配置，建议您通过控制台的防盗链设置配置黑/白名单，来进行安全防护。
iOS 9系统更新后限制了http协议的访问，此外第三方应用需要在“Info.plist”中列为白名单，才可正常检查其应用是否安装。受此影响，当你的应用在iOS 9中需要使用QQ/QQ空间/支付宝/微信SDK的相关能力（分享、收藏、支付、登录等）时，需要适配iOS 9 才行，否则会发现无法调取第三方应用。
防火墙——将保护您免受任何软件中至少50%的所有类型的攻击。MySQL在企业版里为用户提供了防火墙功能。
Linux attack defense scripts tool --- Linux CC攻击防御工具脚本
设置CDN回源IP白名单，能有效降低源站IP泄露风险。但手动设置既耗时又难以做到及时更新，存在安全隐患。因此，定时更新白名单显得尤为重要。通过自动化获取最新IP并更新防火墙规则，确保安全访问，减轻管理员负担，实现高效安全管理。
本节从组复制的IP白名单以及安全套接字(SSL)支持两个方面来介绍如何保护组合组成员之间连接的安全性。
TestFlight 作为 App Store 官方内测功能框架，是作为公司目前 iOS 客户端 beta 测试环节的主要工具
博主用的服务器是阿里云购买的，其实阿里云已经提供安全策略共给我们使用了，但是如果是公司自己的服务器，或者是我们自己的虚拟机等。还是需要自己看看配置好防火墙和如何配置白名单的。
我们知道，Android 系统会存在杀后台进程的情况，并且随着系统版本的更新，杀进程的力度还有越来越大的趋势。系统这种做法本身出发点是好的，因为可以节省内存，降低功耗，也避免了一些流氓行为。
CC（Challenge Collapsar）攻击者会利用一个或多个 IP （通过代理服务器或肉鸡）向您的网站频繁发起请求，直到服务器资源耗尽，甚至宕机崩溃。
EasyCVR视频融合平台基于云边端智能协同架构，具有强大的数据接入、处理及分发能力，平台支持海量视频汇聚管理，可支持多协议接入，包括市场主流标准协议与厂家私有协议及SDK，如：国标GB28181、RTMP、RTSP/Onvif、海康Ehome、海康SDK、宇视SDK等。
最近在使用 VisualStudio 编译的时候发现编译的速度下降了，原因是编译的时候会创建很多文件，微软自带的杀毒工具会扫描创建的文件，所以降低了编译速度
之前介绍过Harbor，从安装部署到简单使用，今天这里就不再重复介绍了，有需要的可以跳转到'Harbor 功能强大的企业级私有仓库'查看，今天主要介绍Harbor的安全功能——镜像漏洞扫描
我们在此前的文章中为大家介绍过关于EasyCVR视频融合平台的白名单功能，该功能是指用户可以通过白名单IP设置来保障设备的接入安全，避免在设备接入过程中出现垃圾设备恶意注册平台等网络安全问题。EasyCVR平台的白名单功能支持批量配置，感兴趣的用户可以参考这篇文章：【操作教程】视频融合平台EasyCVR如何批量配置白名单功能。
远程管理是通过 WinRM 来实现的，这个和 Windows remote desktop 是有所不同的。
可以先下载Demo看看效果，Github地址：< GitHub - ming1016/STMURLCache: iOS预加载Web页面方案 > 可以预加载多个网址，然后在离线状态去显示那几个网址，看看是不是都完全缓存下来了。
在微信公众平台接口开发中，Access Tokken占据了重要的地位。相当于进入各种接口的钥匙。作为公众号的全局唯一性的票据。各种接口的调用都需要使用Access Tokken。过期时间为7200s。如果重复获取，则上次失效。
哟！亲们好久不见，今天为大家带来的文章是如何利用一台联网电脑来突破局域网封锁，一起来看一下吧！
一： 申请友盟的AppKey（友盟的Key是根据应用的名称生成的！） 在友盟注册了你自己的开发者账号后就可以申请AppKey了。然后在这个方法里面设置Key - (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions { [UMSocialData setAppKey:@"*******************"]; //设置
从今天起，结合红日安全写的文章，开始学习代码审计，题目均来自PHP SECURITY CALENDAR 2017，讲完这个题目，会再用一道有相同问题的CTF题来进行巩固。下面开始分析。
ip查询网址： http://www.ip.cn/ 一、异常现象 今天开始做微信开发，在办公室时能正常获取access_token，晚上回家之后获取access_token时却报出下列错误信息： {"errcode":40164,"errmsg":"invalid ip 61.172.68.219, not in whitelist hint: [KJZfAa0644e575]"} 解读：错误代码：40164， 错误信息：无效ip,不在白名单中 于是开始往IP白名单这个方向思考，因为换了
3、ajax在发送跨域请求时如果想携带cookie，必须将请求对象的withcredentials属性设置为true。
在做渗透测试任务时，我们常常会碰到一些直连SQL Server数据库的桌面应用。但偶尔也会碰到一些后端为SQL Server的应用，并且其只允许来自预定义的主机名或应用程序列表的连接。这些类型的限制通常是通过登录触发器来强制执行的。在本文中，我将向大家展示如何利用连接字符串属性欺骗主机名和应用程序名称来绕过这些限制。示例中将会包括SSMS和PowerUpSQL。这对于那些继承了旧式桌面应用的渗透测试人员和开发人员非常有用。
在 Sentinel 里面，所有的资源都对应一个资源名称（resourceName），每次资源调用都会创建一个 Entry 对象。Entry 可以通过对主流框架的适配自动创建，也可以通过注解的方式或调用 SphU API 显式创建。Entry 创建的时候，同时也会创建一系列功能插槽（slot chain），这些插槽有不同的职责，例如:
在验证码项目中，都会遇到验证码被恶意大量高频的调用，给服务造成很多无效的注册或登录，占用大量的系统资源。
对于移动端IM应用和消息推送应用的开发者来说，Android后台保活这件事是再熟悉不过了。
问题描述：在iOS 9下涉及到平台客户端跳转，系统会自动到项目info.plist下检测是否设置平台Scheme。对于需要配置的平台，如果没有配置，就无法正常跳转平台客户端。因此要支持客户端的分享和授权等，需要配置Scheme名单。
11月2日深夜微信团队宣布小程序内嵌页面开放了，很多开发者已经测试了小程序的内嵌网页，他们总结了以下几点： 1、内嵌网页的域名需要在小程序管理后台设置为业务域名，也就是需要先加入白名单 一个小程序最多可以添加 20 个业务域名，且一年只可修改 50 次业务域名。 2、内嵌的网页用起来跟微信内打开体验差不多，下拉也会显示“网页由 XX 域名提供” 3、内嵌的网页可以播放视频，但是视频必须是在白名单域名内的 我测试把视频放在七牛，就无法播放，一直在加载中。 4、内嵌的网页可以嵌入 iframe，而
Kong的一大特色就在于强大的可扩展性，具体实现方式就是插件。一来Kong已经提供了很多内置的插件，二来我们也可以使用Lua语言自定义开发插件。今天，我们就来了解一些常用的安全防护插件。
在业务开发的时候，经常会遇到某一个接口不能对外暴露，只能内网服务间调用的实际需求。面对这样的情况，我们该如何实现呢？
网站的客户和受众人群都是国内的，不想让国外访问；或者站长监测到国外肉鸡一直有扫描或攻击。这时就需要对境外IP进行进行过滤和屏蔽；对IP进行过滤屏蔽一般有两种方法：加白和加黑。
本文介绍了Android 6.0新特性Doze模式和App Standby模式，并对它们进行了详细的对比和分析。同时，还探讨了如何检测应用程序是否在Doze模式下运行，并提供了相关代码示例。对于国内开发来说，GCM的引入带来了新的挑战，但同时也带来了更多的选择。
URl过滤技术对用户的URL进行访问控制，允许或禁止用户访问某些网络资源，可以达到规范上网的目的。对于制定URRl分类的HTTP报文，NGFW可以修改报文中的DSCP（Differentiated Services Code Point），是对网络设备进行流量分类的依据。
在当今数字化时代，企业面临着越来越多的数据安全挑战。为了保护敏感信息和重要资料，许多企业采取了各种措施，其中之一是通过WorkWin上网行为管理软件禁止使用优盘并设置优盘白名单。今天就让我们来探讨为何企业有必要采取这一措施，以及如何借助WorkWin的功能来强化数据安全，并通过外泄重要资料的实例来强调这一重要性。
在我们今天所知道和喜爱的区块链出现之前，默克尔树一直是密码学和计算机科学领域的一个方面。如今，我们开始慢慢看到它们在链上更频繁地被用于数据验证的目的。在这篇文章中，我将解释 Merkle Trees 如何在 NFT（ERC-721）背景下实现代币白名单的目的，它们是如何提供保证只能由预定参与者认领代币。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
