在平时上网中，我们经常听到“xxx被拉入黑名单”、“把xxx加入白名单”，黑白名单成了禁止访问和允许访问的代名词，黑白名单是一种常见的安全机制，用于隔离流量，然后对隔离的流量采取特定操作。
来源：网络技术联盟站 链接：https://www.wljslmz.cn/19806.html
短链接又称短网址、短码，意思就是形式上比较短的网址。短链接服务，可以通过将一个普通的冗长的网址缩短生成一个新的较短的网址，便于分享传播。
可以先下载Demo看看效果，Github地址：< GitHub - ming1016/STMURLCache: iOS预加载Web页面方案 > 可以预加载多个网址，然后在离线状态去显示那几个网址，看看是不是都完全缓存下来了。
网站的客户和受众人群都是国内的，不想让国外访问；或者站长监测到国外肉鸡一直有扫描或攻击。这时就需要对境外IP进行进行过滤和屏蔽；对IP进行过滤屏蔽一般有两种方法：加白和加黑。
最近 Android APP 项目接到少量用户反馈，说在隐私协议的界面上，有两种方式可以跳到百度搜索页面：
不知道从什么时候开始，有网友反馈本站系统发送出去的验证邮件收取不到，无法完成邮箱的验证和密码找回功能，其实，真的挺奇葩，之前@可风跟我说过一次，他网站的发出去的邮箱都在垃圾箱里，当时并没有重视，现在看来我也被移入到垃圾箱了么？然后我跟网友说你试试看看垃圾箱有没有，，，网友说嗯嗯，是的有，在垃圾箱！
大家好，我是鱼皮，今天分享 重定向 小知识，以及我在腾讯云云开发中实现域名重定向的实践。
在所有需要访问后端接口的前端页面中都引入host.js，使用host变量即可指代后端域名
大家好，我是鱼皮，今天分享 域名重定向 小知识，以及我在腾讯云云开发 CloudBase 中实现域名重定向的实践。
11月2日深夜微信团队宣布小程序内嵌页面开放了，很多开发者已经测试了小程序的内嵌网页，他们总结了以下几点： 1、内嵌网页的域名需要在小程序管理后台设置为业务域名，也就是需要先加入白名单 一个小程序最多可以添加 20 个业务域名，且一年只可修改 50 次业务域名。 2、内嵌的网页用起来跟微信内打开体验差不多，下拉也会显示“网页由 XX 域名提供” 3、内嵌的网页可以播放视频，但是视频必须是在白名单域名内的 我测试把视频放在七牛，就无法播放，一直在加载中。 4、内嵌的网页可以嵌入 iframe，而
该文介绍了名为Quad9的公共域名服务系统，旨在阻止与僵尸网络、网络钓鱼攻击和其他恶意Internet主机相关的域名。该服务由全球网络联盟执法和研究机构（GCA）与IBM和合作数据包交换所联合推出。Quad9使用9.9.9.9作为其IP地址，与Google的8.8.8.8和Cloudflare的1.1.1.1等公共DNS服务器类似。然而，与这些服务器不同的是，Quad9不会为通过威胁源识别的站点返回名称解析服务。相反，它使用一个永不禁止的域白名单，并生成一个百万个被请求的域名列表，其中包含来自Alexa的一百万个站点。Quad9还使用威胁源数据库来阻止恶意域名，该数据库由GCA的威胁源情报小组维护。此外，Quad9还提供了一个名为“响应策略区域”的DNS过滤，该区域可以阻止来自特定IP地址的威胁，例如那些被识别为恶意软件或网络钓鱼攻击的IP地址。
为了避免恶意程序使用资源 URL 盗刷公网流量或使用恶意手法盗用资源，给用户带来不必要的损失。腾讯云对象存储支持防盗链配置，建议您通过控制台的防盗链设置配置黑/白名单，来进行安全防护。
Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN 实现中发现的一些技巧，将它们链接在一起以“借用”域及其有效的 HTTPS 证书来隐藏我们的 C2 流量，特别是当我们的 C2 流量的 SNI 和 HOST 相同时。
为了保证网吧网络的正常运行，一些网管会对用户的上网行为进行管理。下面网吧路由栏目小编说说飞鱼星路由器上网行为管理的设置步骤。
Google IO 2016年的大会在北京召开的时候，Google公布了一批Google中国的开发者资源网站，方便中国的开发者访问以及进行软件网站等开发，为了纪念这一里程碑的事件，我还写了一篇文章来介绍Google的这个中国开发者资源网站，可以参见Google Developers 中国网站发布。
百度百科对于Iptables有详细的介绍。简单地说，Iptables是Linux内核提供的一套IP信息包过滤系统，对外由Iptables命令提供设置过滤规则的入口。
注意：如果不进行白名单配置，或则删除所有配置，则代表没有白名单，所有的错误事件都会被接收。
hosts是一个没有扩展名的系统文件，windows系统里位置在 C:\Windows\System32\drivers\etc，macOS/Linux/iOS/Android位置在 /etc/hosts，其作用就是将一些常用的网址域名与其对应的IP地址建立一个映射关系。
作为前端，一直以来都知道HTTP劫持与XSS跨站脚本（Cross-site scripting）、CSRF跨站请求伪造（Cross-site request forgery）。但是一直都没有深入研究过，前些日子同事的分享会偶然提及，我也对这一块很感兴趣，便深入研究了一番。 最近用 JavaScript 写了一个组件，可以在前端层面防御部分 HTTP 劫持与 XSS。 当然，防御这些劫持最好的方法还是从后端入手，前端能做的实在太少。而且由于源码的暴露，攻击者很容易绕过我们的防御手段。但是这不代表我们去了解这块
ip查询网址： http://www.ip.cn/ 一、异常现象 今天开始做微信开发，在办公室时能正常获取access_token，晚上回家之后获取access_token时却报出下列错误信息： {"errcode":40164,"errmsg":"invalid ip 61.172.68.219, not in whitelist hint: [KJZfAa0644e575]"} 解读：错误代码：40164， 错误信息：无效ip,不在白名单中 于是开始往IP白名单这个方向思考，因为换了
开通了认证后的服务号服务号开通的微信支付的认证腾讯给你的邮件中有商户登录的账号和密码拥有一个可供上传代码和设置回调域名的网站或云服务有一点点php知识。
在一次内部安全月审查过程中，某业务内部查出有ssrf漏洞，通过伪造url路径，可以看到暴露内网ip，存在较高安全隐患。
时隔三月，如隔三秋。越过层层文档，穿过条条代码，小萝莉终于又和大家见面了！用户朋友们，我想死你们了！当然萝莉来此，并不是来和大家聊春晚的，我们的主题依旧是iOS。 Apple秋季产品发布会刚刚结束，iOS 9 GM版本也正式发布了。新的iPhone设备即将开售，iOS 9系统升级也将会在下周开始陆续进行推送。 在这之前，我们还可以为自己的App兼容适配做点什么，或者说，我们的App真的已经兼容适配好iOS 9系统了吗？ 从7月份开始到现在，Apple已发布5个iOS 9的Beta版本，相信开发者在这段时间也
也算是一波三折吧，一开始使用的百度云加速，提供免费流量，可以白嫖的，然后突然域名被封，说是流量过大。
博主用的服务器是阿里云购买的，其实阿里云已经提供安全策略共给我们使用了，但是如果是公司自己的服务器，或者是我们自己的虚拟机等。还是需要自己看看配置好防火墙和如何配置白名单的。
安全涉及的领域很大， 我也仅仅是了解一些皮毛， 每次面试前都要找资料复习， 很麻烦。
做过python爬虫的都知道，HTTP代理的设置时要在发送请求前设置好，那HTTP代理的逻辑点在哪里呢？实际上，只需要在Scrapy 的项目结构中添加就好，具体代码如下：
在进一步介绍referer之前，先提以下几个问题，看你是否都能回答上来。带着这几个问题和疑问去读这篇文章，更有针对性，相信你的收获也会更大。
apktool apktool是一个用于第三方封闭的二进制Android应用程序逆向工程工具 它可以将资源解码为几乎原始的形式，并在进行一些修改后重建它们; 它可以逐步调试小代码， 由于类似项目的文件
如果你的源站服务器在国外，又不想用cdn（因为太贵了）使用反代是一个比较好的选择。(´∇ﾉ｀*)ノ
NGINX最有用但经常被误解和配置错误的特征之一就是速率限制。 它允许您限制用户在给定时间段内可以执行的HTTP请求数量。 速率限制可以用于安全目的，例如减慢暴力密码猜测攻击。 它可以通过将传入请求率限制为真实用户的典型值，并且（通过日志记录）来识别目标URL，可以帮助防止DDoS攻击。 更一般地说，它用于保护上游应用服务器免受同时因太多用户请求而被压跨。 在本文中，我们将介绍使用NGINX进行速率限制的基础知识以及更高级的配置。 速率限制在NGINX Plus中的工作方式相同。 NGINX速率限制的工作
之前写了一些nginx的东西，这次继续，主要使用upstream针对proxy_pass转发做个处理 一般情况下我们在使用nginx反向代理的时候，都是如下配置，
基础词汇解释： DnsA记录传输： 利用dns解析过程，在请求解析的域名中包含需外传的数据，如xxxxxx.hack.com。则最终hack.com的dns服务器会收到xxxxx这个数据回传。 dns的txt类型回包： 一般指为某个主机名或域名设置的说明，可被黑客利用回传数据。终端请求某恶意域名的dns解析，dns返回txt记录，包含黑客需要的回传内容，如模块更新数据、指令等 概述： 随着越来越多的公司安全意识提高，大量公司已封锁socket通信，仅允许员工通过http/https协议外网，同时采取了越来越
前言：昨天晚上最大的新闻莫过于微信发布的公告：微信小程序开通内嵌网页功能 & 小程序可关联公众号提升至500个。这简直就是深夜炸弹，一大波小程序开发者开始躁动了。 微信公众平台也发布了相应的推广，阅读
1、首先的话，我们就不手撸一个http服务作为核心了（作者也没那本事），我们可以选中已有的开源http服务作为核心，这里选中了caddy作为核心，主要是配置挺方便，性能也高
原本的安全跳转页面糟糕的一塌糊涂，因为当时水平有限，所以只能在别人的基础上修改，导致很多地方都不兼容，比如最简单的fancybox我都没有办法排除，会导致无法点击图片进行放大查看，除此之外无法排除友链页面，也无法排除友情链接的跳转卡片，兼容性也很差，群友想要使用我也没法提供解决方案，很是头疼，所以经过整整一个月的酝酿，我胡汉三又回来啦！此次重构大大简化了代码结构，并解决了前面的问题，为了测试稳定性，我还特意悄悄地上线了六天，好像也没人提出什么bug（也有可能是我的人气太少了呜呜呜），这才正式写出该重制版教程，给予需要的朋友以启发。
接口请求域名：ckafka.api.qcloud.com 本接口（CreateTopic）用于在消息队列 CKafka 实例下创建主题。
管理会员制度渠道,掌管多种服务,黑白名单管理邮箱配置生成提醒发送对接易支付进行交易,
某些时候可能您会发现，别人网站直接将您的网站图片拿过去使用，导致额外消耗服务器流量和带宽，如果本身服务器带宽和流量就比较小，被人盗链后势必会造成一定影响。这篇文章分享下如何通过Nginx来设置防盗链，禁止其它网站盗用图片。
我们先来了解了解防盗链的原理，在 http 协议中，如果从一个页面跳到另一个页面，header字段里面会带个 Referer。图片服务器通过检测 Referer 是否来自规定域名，来进行防盗链。
突发奇想想搭建自己的网站，买好服务器以后，就开始自己的艰辛之路 1.买的是阿里云服务器的ECS，因为是第一次搞所以选的windos系统 2.修改实例密码
前言 从昨天2021-11-09下午，弄到现在2021-11-10的3点，终于弄好了。 实现了HTTPS访问、隐藏端口号。 遇到的问题 在宝塔设置反向代理后直接访问报错：400: Bad Request Home-Assistant使用反向代理要设置白名单，不然会拦截。 设置白名单后能正常访问，但无法登录，登录会弹出：Unable to connect to Home Assistant. Home-Assistant要用到websocket，而宝塔默认的反代配置文件没有添加websocket支持。 找错误
个人博客原文链接：https://www.9kr.cc/archives/114/
我的路由器连接着学校的网口，然后自己的 PC 机插着路由器的 lan 口，有时我会需要将 PC 的网线从路由器上拔下来插到学校的网口，然后再次插到路由器的 lan 口时就会发生上不了网的现象
对象存储（Cloud Object Storage，COS）控制台提供存储数据概览页面，您可以在该页面中查看存储桶数量、对象数量、存储用量、请求数以及流量等数据。
设置CDN回源IP白名单，能有效降低源站IP泄露风险。但手动设置既耗时又难以做到及时更新，存在安全隐患。因此，定时更新白名单显得尤为重要。通过自动化获取最新IP并更新防火墙规则，确保安全访问，减轻管理员负担，实现高效安全管理。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
