导读：2019年9月16日，网络安全宣传周在天津开幕，本次宣传周以”网络安全为人民，网络安全靠人民”为主题。当前，我国网络空间安全问题异常严峻，个人隐私保护，网络诈骗，网络钓鱼，网络漏洞，恶意代码等问题突出，无时无刻不对人们的正常生产生活造成巨大威胁。网络安全具有”水桶效应”，从物理设备安全、行为安全、数据安全再到内容安全，每一个环节都是网络空间安全不可或缺的一部分。
随着近年来移动互联网的发展，产生了一大批内容平台，但因内容不合规，屡屡传出被下架、被关停的消息，由此可见，网络内容安全问题不容忽视，特别是以非法内容形成的黑色产业链应成为重点打击对象。
域名网站是每个公司都要有的，随着现在网络的高速发展，线上购物已经成了现在最流行也普遍的购物方式了。所以企业拥有域名网站，通过域名网站销售企业的产品和做网络宣传是势在必行的了。但企业的域名网站在运营前都需要到相关部门备案。如果不备案的话，是会影响到域名网站的使用的。这里就设及到几个问题，如：域名为什么要备案？通过备案审核的时间多久呢？
本文介绍了喜力公司收购“AppleFox.com”域名，以及多个域名被收购或转手的消息。其中包括了Airbnb爱彼迎收购了Niido.com，辉瑞制药公司持有Slept.com，Juul实验室收购了Juul.com，以及Nyden.com被H&M Hennes&Mauritz AB收购等。
今天百度搜索杨小杰blog发现了有人用着我的标题还有很高的排名 我点进去发现他是用的iframe《iframe元素会创建包含另外一个文档的内联框架（即行内框架）》这种流氓上位的行为让我很生气，借着
好了严肃点，中间一波PHP的基础课，我是实在尬不下去了，赶紧开始我的正式课程吧，终于到了付费版。
HVV期间负责的有溯源这块的工作，整理一下用到的技巧。通常情况下，溯源需要获取到目标攻击者的一部分社会信息，比如手机号，邮箱，QQ号，微信号等，通过这些信息在互联网可以进一步追溯攻击者的更多暴露信息。方便进一步溯源。
129.226.xxx.xxx在5月30日早上4点43分尝试对192.168.128.4进行SQL注入攻击，目录遍历等攻击行为。窃取数据库信息，网页篡改，远程控制等。
在每一年的演习中，我们都会处置好几十起产品安全事件，虽然绝大多数都是已知的漏洞，但仍然有记录和总结的价值。另外身处应急响应大厅，还会得到来自几千同事传来的一手情报，他们犹如探针一样驻扎在客户侧进行防守，又或是攻击队员，在演习期间不间断的上报情报，可以帮助提升公司网络安全（安全部做出相应排查、加固和检测动作）和产品安全能力（产品线依据情报详情编写检测规则）。回顾历年写下的笔记，提炼出八个典型场景进行分享：
在网络世界里有很多域名后缀，像是com这种就是属于比较常见的，而其实还有很多不常见的域名后缀，像是xyz、vip等等。虽然这些域名后缀不普遍，但是却有很多忠实粉丝。而对于这些不熟悉的域名后缀，很多人也都很产生了浓厚的兴趣，所以下面就拿vip为例，给大家讲讲vip域名怎么样等相关内容。
提及域名查询应该很多人都不陌生了，即便没有操作过也是听说过的，其含义通常指的是查询WHOIS的注册信息。大家平时上网都是需要使用域名的，而其中有不少的用户都想要了解更多的关于域名和服务器信息，此时可能还会涉及到查询网站所有的子域名的操作。
域名是互联网的基础设施，只要上网就会用到。 它还是一门利润丰厚的生意，所有域名每年都必须交注册费，这是很大的一笔钱。 这些钱交到了哪里？到底谁控制域名的价格？为什么有的域名注册费很贵，有的便宜？...
看到脚本语言是PHP的，我就习惯性的在域名后面加上robots.txt，robots.txt是什么文件呢？
这次的渗透目标是我朋友的官网，做完这次渗透测试以后已经告诉我朋友了。问题有点小严重，而且他的网站是托管在建站公司。直接开始吧。
DNS是互联网的一项服务，简单的说，就是把域名（简单来说就是网站服务器的名字）转换成IP地址（简单说就是一个电脑的电话号码），好让电脑直接访问到网站的服务器。
以比特币为首的P2P虚拟货币颠覆了人们对货币的认知，也为网上交易提供了新的途径。近几年来，虚拟货币支付以其去中心化、匿名性等特点深受欢迎，活跃在各个领域，涵盖了电商、慈善组织、企业院校等合法机构，当然也包括了一些非法交易。本文将简单谈谈虚拟货币在域名注册上的使用。 一、域名注册的匿名支付需求 域名注册人购买域名大多是为了搭建网站或者个人博客。很多国外的域名注册商不需要客户实名认证，如果使用非匿名注册手段，客户的支付信息（如信用卡）对于注册商依然是透明的。如若注册商的服务器被黑客攻破，用户的信用卡信息就会被窃
总所周知 我是废物 我自己搭建了一个洛米唯熊的平台 另外在2021年12月22号搭建了一个蜜罐。平时也懒得去看蜜罐，因为如果进行反制的攻击的话也会涉及网络的攻击行为。我是一位大大的良民，从不做未授权的网站攻击。
起因是在Cloudflare和DNSPod添加域名时系统会扫描待添加域名的子域解析记录，感觉很神奇。
如果是账号主体与域名所有主体一致情况下，选择使用账号信息填写即可，反之者须手动全部填写
由于知识星球属于第三方，之前创建过几个都给封了，所以现在改为平台模式，最为主要的功能还是看“挖洞思路”文章，其它功能仅仅作为辅助。
前段时间有消息传出过：五字母域名yadea.com以高达11万元的价格被秒，那时就有人纷纷猜测终端买家疑是否雅迪电动车。结果真的是雅迪！
3、上机排查木马文件，找了好久没找到木马文件，一个个打开文件查看，终于找到了木马，哥斯拉的jsp木马
写本文的契机主要是前段时间有次用青花瓷抓包有一步忘了，在网上查了半天也没找到写的完整的教程，于是待问题解决后抽时间截了图，自己写一遍封存在博客园中以便以后随时查阅。
想要建立网站的个人和公司，在备案的网站名称怎么写的问题上很困惑，因为在审核的过程中，有很多名字是不合格的，会有专门的工作人员联系建立者，给建立者打电话。还有的建立者提交好多次，改了好多次的名都被驳回，一直搞不清楚自己哪里出现了不合规的现象。现在就带大家来看一下，如何给备案的网站起名。
本操作方法将逐步指导您生成证书签名请求（CSR）。 这些过程已在Windows 10的IIS 10上进行了测试，但也将在IIS 7.x和8.x中运行。
一、前言 二、方法 1.在线网站 百度搜索“域名查IP”，可查到如下网站，输入域名即可查到所有IP： 站长工具 site.ip138.com tools.ipip.net 2.linux命令 dig qyapi.weixin.qq.com nslookup qyapi.weixin.qq.com ping qyapi.weixin.qq.com 三、参考资料 问个面试用的题目，你如何获取一个域名的所有 ip 2.如何查找域名对应IP地址？
对于本机的IP地址查询方式，其实如果上过计算机课，或者平时比较注重学习相关常识的话，大家都是可以自己掌握方法的，只要在电脑上输入简单的命令就可以查到。那么域名ip查询的方法,是否就跟查询本机IP的方法
百度百科对于Iptables有详细的介绍。简单地说，Iptables是Linux内核提供的一套IP信息包过滤系统，对外由Iptables命令提供设置过滤规则的入口。
社会工程学经常被Hacker运用在Web渗透方面，也被称为没有“技术”却比“技术”更强大的渗透方式。 历史上，社会工程学是隶属于社会学，不过其影响他人心理的效果引起了计算机安全专家的注意。
2022年春节即将到来，但作为站长每天最忙碌的就是发文章做优化，让网站有更好的排名从而带来许多客户，但最近网站总是中毒信息被篡改，导致快照内容被篡改，网站目录下的首页文件总是被反复篡改，说到这里，很多做站长的特别能理解网站中毒后带来的损失，轻则排名下降，重则降权，那么由网站漏洞修复的SINE安全技术为大家详细介绍。
最近，一个MongoDB数据库被发现可以通过互联网公开访问，其中包含了超过200万（2,373,764）墨西哥公民的医疗健康数据。这些数据包括个人的全名、性别、出生日期、保险信息、残疾状况和家庭住址等信息。
过去几十年，计算机网络把几乎全世界的计算机都连接了起来，我们只要把静态资源和动态的代码部署到服务器上，然后启动服务监听某个端口，这样世界各地的计算机就都能访问该网站。
前两天登录了一下防守方报告提交平台，看了一下提交报告模版并整理给下面各子公司方便整理上报(毕竟只能上报50个事件，还要整合筛选)，发现比去年最大的区别就是追踪溯源类提交及分数的变化。
对网络比较熟悉的朋友应该都知道hosts文件，在windows系统中和手机中，hosts文件有非常多的作用，但是具体来说有哪些作用呢？很多人却并不清楚，下面来为大家具体介绍一下hosts文件是什么、hosts文件有什么作用，希望能够为各位用户提供更多有关hosts文件的经验。
1，是一系列jar包，其本质是对jdk功能的扩展。 2，框架是一组程序的集合，包含了一系列的最佳实践，作用是解决某一领域的问题。 3，最佳实践(Best Practice):实际上是程序员无数次尝试之后，总结出来的处理特定问题的特定方法，如果把程序员的只有发挥看作是一条通往成功的途径，最佳实践就是最短的路径，能极大解放生产力。
然而，影响业务的连续性、可用性不止是避免遭受攻击，安全隐患也可能潜伏在应用的上线流程中。
在此之前，我对于网络通讯上的一些基础概念总是含糊其辞，感觉自己知道都又道不出个所以然，总之就是不成体系难以有个整体的把握。因此有了本文，目的是对一些平时颇为关注的网络概念进行总结，描绘出它们的关系，借此也希望能去扫清你的一些障碍，给小伙伴们分享一波。
charles又名青花瓷，在iOS开发中的抓包中具有重要作用。最大的三点用处，一就是拦截别人软件的发送的请求和后端接口，练习开发。二是自己后端返回的response拦截修改后再接收以达到测试临界数据的作用。三写脚本重复拦截抓取别人的数据. 开始之前的准备工作 1.首先安装一下这个软件 这个相信很多人电脑里应该都安装了，没安装的搜charles破解版也能很容易搜到。如果没安装java环境，首次进入charles会提示让你安装java包得，直接给你链接是苹果官网的，去下一个一键安装就行了。下载安装地
DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。 DNS 的分布式数据库是以域名为索引的，每个域名实际上就是一棵很大的逆向树中路径，这棵逆向树称为域名空间（domain name space）。如图所示树的最大深度不得超过127 层，树中每个节点都有一个可以长达63 个字符的文本标号。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
