知道创宇安全研究团队联合央视做了关于家用路由器安全的专题“路由器暗埋网络安全地雷”已在CCTV13播出，最新的家用路由器攻击已经开始盯上网银了。而中国电信的安全团队（SOC）在去年也曾携手腾讯、阿里、
开发及测试过程中经常需要切换开发、测试、预发布等环境，切换环境是通过修改hosts实现的。
iPhone自带的“寻找我的iPhone”功能一直以来都是小偷们需要解决的问题之一。这个功能就像守护者一样，当你遗失手机时帮助你定位，而实际上小偷总能找到办法绕过这个“守护者”。 几个月之前，有个bug可以被用来关闭“寻找我的iPhone”功能，不需要什么验证，苹果在随后几个版本的更新中修复了这个漏洞。而本文所要介绍的是如何关闭所有版本的iPhone中的“寻找我的iPhone”功能，包括以后的版本。 工作原理 首先FreeBuf有必要解释一下“寻找我的iPhone”的工作原理。 丢失手机的用户登录iClo
作为一个IT外包服务公司，我们经常接到这样的电话：“网络卡爆啦！连个网页都打不开”，客户说法都一样，但是其实故障原因各有不同，今天就来分享两个经典案例：
话说公元前202年，垓下，项羽大败，带八百精锐开着疾跑突围，速度之快，跑到后面只有一百多个兵跟上。
DNS（Domain Name System）域名系统，也就是把某个网址解析成 ip 的服务，对于私有云的方案，有可能会自建 DNS 服务器，这样可以让所有的配置文件都以域名的形式存在，自动化部署的时候就不需要因为 ip 不同而改动太多的环境变量，是不是很方便？
钓鱼 wifi 相信大家都听说过，但你是否真的懂得钓鱼 wifi 的原理呢？是否真的能动手去搭建一个移动钓鱼 WiFi？是否能想到几点关于钓鱼 WiFi 的防御手段呢？
最近在了解边缘计算，发现我们经常听说的CDN也是边缘计算里的一部分。那么说到CDN，好像只知道它中文叫做内容分发网络。那么具体CDN的原理是什么？能够为用户在浏览网站时带来什么好处呢？解决这两个问题是本文的目的。
CDN全称叫做“Content Delivery Network”，中文叫内容分发网络。
现在大家的安全意识在逐步提高，也渐渐的对无线网络wifi的安全开始重视起来， 买路由器看安全不，然后WiFi密码设置的非常复杂。现在家庭的路由器的加密模式都是，WAP2/psk，他是WEP加密的升级版，下图就是WEP的加密过程：
DNS 是域名系统(Domain Name System) 的缩写，它的功能是将域名解析成ip。我们日常上网浏览网页时，在浏览器（如：IE）的地址栏中常输入的是网站的网址，其实网址这个概念在专业的角度称为域名，即：网址=域名。
DNS服务器的区域文件中也支持同一域名对应多个ip，则在解析时，客户端可获得不同排序的多个ip，从而在DNS上实现对服务器其的负载均衡功能，被称为轮询功能。其实若不做特殊指定，DNS默认是把多个ip轮流排序显示给客户的。配置如下:
真实环境和虚拟环境是隔离开的；在这种模式下，所有虚拟系统可惜相互通信，但是虚拟系统和真实网络是被隔开的，但主机可以上网。
对于比较大的互联网公司来说，用户可能遍及海内外，此时，为了提升用户体验，公司一般会在离用户较近的地方建立机房，来服务这部分用户的请求。
DNS（Domain Name System）：域名系统 用于IP和域名的解析 产生原因：上网需要IP，而IP不好记忆，用英文字母表示的域名便于记忆。
因为实验室实现的拟态存储系统需要实现动态变更ip地址，所以需要搭建一个dns服务器，并且将需要查询变更ip地址的服务器都绑定到同一台dns服务器之上。通常在RedHat系列(eg：Fedora,Centos)的系统之中,当我们需要变更dns服务器是一件很简单的事情,可以直接修改对应的/etc/resolv.conf文件。添加或修改nameserver后面的ip地址就可以了。但是我傻乎乎的以为在Debian系列(eg：Ubuntu，Mint)之下也是这样的设置的，似乎一改也能用，我就没有细究了。
为了网站的可靠性，通常都会有多个DNS服务器，万一DNS服务器宕机了，可以实现DNS服务器容错
这是乱敲代码的第36篇原创 今天晚上我正在床上躺着刷手机，然后我女朋友突然说她的电脑坏了。说连着WIFi上不了网，让我给她看一下。(这就是有个程序员男朋友的好处?) 然后我拿到电脑看了一下发现访问网
Morphus实验室讲述了这样一个故事，在某周六的早上，你作为一家大公司的CSO（首席安全官），突然开始收到了雪片般飞来的消息。他们告诉你有游客在访问了你公司的网址后，浏览到了各种恶意内容。 这听起来像是公司网站出现了混乱，其实可能发生了更严重的的事情。当你深入研究后会发现，公司整个域名都被黑客劫持了，他们试图从你们客户那里窃取数据并且传播恶意代码。在本文中，我们会详细介绍针对上述场景的应急响应方案。另外，这一威胁对信息安全策略和安全布局的颠覆，我们可以用一些简单的方法进行缓解。 DNS基础知识 为
DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。
DNS(Domain Name Server，域名服务器)是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。
Web页面请求过程 DHCP配置主机信息 假设主机最开始没有IP地址以及其他信息, 那么就需要首先使用DHCP(动态主机配置协议))来获取. 主机生成一个DHCP请求报文, 并将这个报文放入具有目的端口67和源端口68的UDP报文段中. 该报文段被放入一个具有广播IP目的地址(255.255.255.255)和源IP地址(0.0.0.0)的IP数据报中. 该数据报被放在MAC帧中, 改帧的目的地址为FF:FF:FF:FF:FF:FF, 将广播到与交换机连接的所有设备. DHCP服务器收到
另外，有时候我们PING某域名或IP的时候，会出现TTL= XXX 那么TTL到底是什么意思呢？
[喵咪开源软件推荐(5)]开源DNS服务-bind 哈喽大家好呀!~~ 今天又为大家带来了一个有趣的东西就是DNS服务器,稍微了解网络的童鞋都知道我们在使用域名访问一个网站的时候是通过公共DNS服务器
从最近几天的微博热搜就能看出，舆论阵地是何等的重要，一张图、一个视频、一段文字就能把人带跑偏，可见保持独立思考和判断的能力多么难能可贵。
尽管上篇文章讲的FS都已经做到了一定的scalability，但单个数据中心依然无法存放大量数据，因此必须进行content distribution。
最近各大社交平台都悄悄上线了一个新功能，就是显示用户的IP归属地，境内精确到省级，境外精确到国家或地区。在个人信息和每条评论上面都有，也是炸出来了一波xx在xx国的账号，各大号主纷纷出视频解释自己的ip归属为什么在国内，有说用代理的，有说给家人登录的，也有说在国内有工作室（团队）的……
rndc，英文全称为Remote Name Domain Controllor，是一个远程管理bind的工具，通过这个工具可以在本地或者远程了解当前DNS服务器的运行状况，也可以对DNS服务器进行关闭、重载、刷新缓存、增加删除zone等操作。
以下笔记总结于B站硬件茶谈：https://www.bilibili.com/video/BV1DD4y127r4
在DHCP获取的参数中，IP、掩码、网关之前学过都知道是干什么用的了，但是另外一个参数，DNS没有接触过，那它在网络中起到什么样的作用呢？
我们首先通过 Linux 下的dig命令来了解一下 DNS 是怎么做域名解析的。我们首先输入命令：
如果网关是 0.0.0.0 的话，修改为咱路由器的ip地址，也就是登陆这路由器的地址，例如192.168.1.1
今天一觉睡醒，犹如执行任务一样打开了我的电脑，打算继续学习C语言。结果在打开浏览器之后，发现居然提示我找不到dns服务器地址。但是可以通过ip打开服务器的宝塔面板，这就让我一脸懵。
基础词汇解释： DnsA记录传输： 利用dns解析过程，在请求解析的域名中包含需外传的数据，如xxxxxx.hack.com。则最终hack.com的dns服务器会收到xxxxx这个数据回传。 dns的txt类型回包： 一般指为某个主机名或域名设置的说明，可被黑客利用回传数据。终端请求某恶意域名的dns解析，dns返回txt记录，包含黑客需要的回传内容，如模块更新数据、指令等 概述： 随着越来越多的公司安全意识提高，大量公司已封锁socket通信，仅允许员工通过http/https协议外网，同时采取了越来越
使用Burp对安卓应用进行渗透测试的过程中，有时候会遇到某些流量无法拦截的情况，这些流量可能不是HTTP协议的，或者是“比较特殊”的HTTP协议(以下统称非HTTP流量)。遇到这种情况，大多数人会选择切换到Wireshark等抓包工具来分析。 下面要介绍的，是给测试人员另一个选择——通过Burpsuite插件NoPE Proxy对非HTTP流量抓包分析，并可实现数据包截断修改、重放等功能。 NoPE Proxy简介 NoPE Proxy插件为Burpsuite扩展了两个新的特性： 1. 一个可配置的DNS
HTTPDNS使用HTTP协议进行域名解析，代替现有基于UDP的DNS协议，域名解析请求直接发送到阿里云的HTTPDNS服务器，从而绕过运营商的Local DNS，能够避免Local DNS造成的域名劫持问题和调度不精准问题。 HTTPDNS是面向移动开发者推出的一款域名解析产品，具有域名防劫持、精准调度等特性。开通HTTPDNS服务后，您就可以在管理控制台添加要解析的域名，调用服务API进行域名解析。HTTPDNS是一款递归DNS服务，与权威DNS不同，HTTPDNS并不具备决定解析结果的能力，而是主要负责解析过程的实现。
DNS是Domain Name System的缩写, 我们称之域名系统。首先它是远程调用服务，本地默认占用53端口，它本身的实质上一个域名和ip的数据库服务器，他要完成的任务是帮我们把输入的域名转换成ip地址，之后通过ip寻址连接目标服务器。
DNS协议是互联网核心协议之一。不管是上网浏览，还是编程开发，都需要了解一点它的知识。
正如SSL能将HTTP通信变为加密过的HTTPS通信，DNSCrypt, 物如其名， 是一款能加密您电脑与OpenDNS之间的通信的小神器。
前面Fayson介绍过《如何在Windows Server2008搭建DNS服务并配置泛域名解析》和《如何利用Dnsmasq构建小型集群的本地DNS服务器》，这篇文章主要描述Windows Server2012服务器搭建DNS服务器及配置泛域名解析。也是为后面Fayson接下来要介绍的CDSW1.2安装做准备，属于前置条件之一。
域是组织与存储资源的核心管理单元，在域中至少存在一个域控制器，它存着整个域中的用户账号和安全数据.
上次我们介绍了如何在Windows Server中构建DNS服务器：如何在Windows Server2008搭建DNS服务并配置泛域名解析。
文章背景: 在软购商城通过拼团购买了office365家庭版的一年订阅。在笔记本电脑上安装office365，产品激活后发现无法登录个人账号。在网上看了不少教程，实践中也走了一些弯路，在此记录并分享下自己的实践经历，给后来人一些启发。
首先，服务器上用的是私有的操作系统和数据库，所谓私有，并不是完全自己写，而是说，全部都是进行私有化改造过的，一般使用开源的操作系统和数据库进行改造，比如说操作系统使用free bsd的改，数据库使用mysql的改，网站服务器数量上百时开始实施这个工程的网站比较多，费用是很重要的一方面原因，但更重要的是安全因素。防火墙不仅昂贵，而且会严重降低效率，所以他们一般不会考虑。 改造操作系统的时候，除通信所需的一些命令文件保持原名外，很多命令文件连文件名都换掉(有人认为这是小花样，呵呵)，大量功能被重写，黑客即使拿到权限坐在服务器面前，也取不到数据。
移动场景下DNS解析开销是整个网络请求中不可忽略的一部分。在弱网环境下，基于UDP的LocalDNS解析非常容易出现解析超时的问题，并且即使解析成功会消耗数百毫秒乃至更甚，对我们整个业务请求而言是非常不利的，它直接影响了客户的体验。
遇到问题我们通常会打开浏览器，输入 www.google.com 回车，然后搜索我们的问题，获取到我们想要的内容后，我们又会心满意足的关闭浏览器。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
