Fayson在前面的文章《09-如何为CDSW集成Active Directory认证》，在CDSW集成AD后，有部分用户登录时提示“Email address is invalid.”
转发：https://www.e-learn.cn/content/qita/2484245
网站上线前需要对网站进行渗透测试，上一节我们Sine安全讲师讲了web的基础知识了解,明白了具体web运行的基础和环境和协议,这一节我们来讨论下域名和DNS工作原理以及http状态码和请求的协议来分析检测中的重点域名收集。
Kerberos是一种计算机网络授权协议，用来在非安全网络中，对个人通信以安全的手段进行身份认证。
互联网广告产业链的概念普及，涉及广告网络(Ad Network)，互联网广告交易平台(Ad Exchange), 实时竞价(RTB,Real Time Biddin), 需求方平台(DSP, Demand Side Platform), 数据管理平台(DMP,Data Management Platform),供应方平台 (SSP,Supply Side Platform), 广告主（advertiser），媒体（publisher），广告商（agency），按天收费(CPD, Cost per day), 千人成本（CPM ,Cost Per Mille),每点击成本(CPC, Cost Per Click;Cost Per Thousand Click-Through ), 每行动成本（CPA， Cost Per Action )。
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。自己搭建公共DNS更加灵活，如果是在本地搭建，还可以大幅提高解析速度。 安装DNSmasq 可以下载软件包编译安装，不过一般Linux软件仓库已经提供了DNSmasq，相关命令如下： #centos安装 yum -y install dnsmasq #如果是ubuntu系统 apt-get -y install dnsmasq 配置DNSmasq DNS
DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。自己搭建公共DNS更加灵活，如果是在本地搭建，还可以大幅提高解析速度。
这几天琢磨怎么从手机app爬取帖子数据。因为网上的很多教程年久失效了，所以自己花了好些功夫才弄明白bd的请求机制。
苹果一直在尝试把iPad做成电脑，但效果始终不如真正的PC理想。如果能在iPad上运行PC软件，如完整版的Office，那一定是一种非常理想的方式。我小时候电脑启蒙使用的第一个软件就是Office 97里的Word，这也是第一款引入Office助手（大眼夹）的版本。为了纪念7岁就夭折的大眼夹，我决定让它在22年后的iPad Pro上复活。
Zabbix 默认认证方式为本地内部认证，也就是在 Zabbix 前端创建的用户。Zabbix 默认有四种认证方式，分别是内部、HTTP、LDAP、SAML（SSO单点登录认证）。其中 HTTP 利用了 WEB 服务本身所提供的认证，就不细说了。
进入目录C:\Users\ad\.android下，执行：keytool -list -v -keystore debug.keystore，输入口令：android（默认密码）
在多环境开发的时候,rpc调用使用feign ,线上环境使用短域名通过k8s的core-dns 进行服务发现,调用是没有问题的;在本地调试的时候,需要将下游服务通过kong(nginx代理出来,进行本地调用),此时使用feign调用可以通讯,但是解析响应报文失败,报错
引言：在如今的网络环境下，特别是中国各个大厂”流氓式“广告投放以及隐私追踪横行霸道的情况下，想必各位的家里老人或者对电子产品比较生疏的人的手机上没有合理的控制措施，即使是旗舰机（特指安卓，iOS相对封闭）都能卡成🐕，我自建DNS的想法便来自于自己家里几个老人手机上五毒俱全时 想出的解决方案。 || 使用公网的目的出于当家人出门后本地DNS解析器便不再起作用。 一、自建DNS解析器 adguard home 1.材料准备（公网）：灵活的思维能力 充足的动手能力 境内公网服务器 SSL证书（本地搭建可以
在LDAP中目录是按照树型结构组织——目录信息树（DIT） DIT是一个主要进行读操作的数据库
tko-subs是一款功能强大的子域名检测工具，该工具可以利用已失效的DNS记录检测和接管目标子域名。该工具具备以下三个功能。
Windows Server 2016中的WDS服务，全称Windows 部署服务（Windows Deployment Services）主要用于大中型网络中的计算机操作系统的批量化部署。可以通过WDS服务可以管理映像及无人参与安装脚本，并提供人工参与安装和无人参与安装的方式，大大提高了部署操作系统的速度。
领导凌晨3点才看到这通知，表示很慌，给我发微信，我没有回，他觉得完了，我“死”了，然后他大概给我打了20多个电话吧，终于在他决定报警之前，把我给叫醒了，开口第一句话居然是“大半夜的，你怎么还睡觉了呢”
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
云服务器与轻量服务器通过云联网连接 - 云+社区 - 腾讯云 (tencent.com)
在测试过程中通过漏洞获取了边界节点的控制权，但该主机不在域中，或者不是windows主机（Linux 服务器、边界网络设备），进一步测试发现，该主机和域控主机并没有隔离，掌握一定的域用户信息， 同时可以通过该主机进行流量转发。
NTLM是NT LAN Manager的缩写，这也说明了协议的来源。NTLM 是指 telnet 的一种验证身份方式，即质询/应答身份验证协议
Kerberos黄金票据是有效的TGT Kerberos票据，因为它是由域Kerberos帐户（KRBTGT）加密和签名的。TGT仅用于向域控制器上的KDC服务证明用户已被其他域控制器认证。TGT被KRBTGT密码散列加密并且可以被域中的任何KDC服务解密的。
注意：实现LDAP用户账户统一认证需要AD和ZABBIX共有用户帐号并且保证LDAP设置中 Test authentication 选项中用户和密码和AD中的相同。
云点播VOD 你问我答 第10季 本期共解答10个问题 Q1：云点播视频播放失败如何排查？ 视频播放失败有多种原因，定位问题的基本思路是： 配置网络抓包，查看网络请求情况。 查看浏览器控制台报错情况。 检查视频格式，使用的浏览器是否支持播放。 部分用户的原视频存在问题，可能导致视频上传后无法进行播放，建议用户在云点播进行一次转码后，使用转码后链接进行播放。 注意： 编码不是H.264编码的视频播放器无法播放，建议您转码为H.264编码的视频。 更多详情请参考[视频播放问题](https:
———————————————————————————————————————————— 如上几种方式可以实现访问顶级域名跳转到www二级域名需求。
百度搜索结果logo可以通过百度站长工具后台提交。不过这种通过百度站长工具提交logo的方式，还要看站长优化的网站账号是否具有这样一个权限。对于新站来说，基本不可能有这个权限。所以今天知道君以自身的经验为大家分享一个百度搜索结果出图的小技巧。
通过上面的例子，我们可以看到在Request Headers里面以后很多字段，比如Content-type，Host这些，那么这些字段又有什么意思呢，下面通过表格来介绍一下：
无法委派DNS服务器提示，不用管他，因为我们还没有创建DNS服务器，之后系统会自己创建DNS服务器
CoreDNS[1] 是 Golang 编写的一个插件式 DNS 服务器，是 Kubernetes 1.13 后所内置的默认 DNS 服务器。CoreDNS 的目标是成为 cloud-native 环境下的 DNS 服务器和服务发现解决方案，即：
Windows Server 2008 R2操作系统的Active Directory权限管理服务（AD RMS）是一种信息保护技术，它可以支持ad RMS应用程序，以保护数字信息不受未经授权的使用，无论是在线和离线，还是防火墙的内部和外部。广告RMS是专为需要保护敏感和专有信息的组织设计的，如财务报告、产品规格、客户数据和机密电子邮件。通过使用持久性使用策略提供信息保护，组织有效地增强了组织的安全策略，无论在何处移动，信息都保持不变。AD持久性保护任何二进制格式的数据，因此使用权保留在信息中，而不是在组织的网络中。这也允许在联机和离线以及内部和外部授权接收者访问信息后强制使用权限。
前言 CoreDNS[1] 是 Golang 编写的一个插件式 DNS 服务器，是 Kubernetes 1.13 后所内置的默认 DNS 服务器。CoreDNS 的目标是成为 cloud-native 环境下的 DNS 服务器和服务发现解决方案，即： Our goal is to make CoreDNS the cloud-native DNS server and service discovery solution. 它有以下几个特性： 插件化（Plugins） 基于 Caddy 服务器框架，Cor
SNI（Server Name Indication）是一种TLS（Transport Layer Security）协议的扩展，用于在建立加密连接时指定服务器的主机名。在使用单个IP地址和端口提供多个域名的服务时，SNI是非常有用的。 当客户端发起TLS握手时，它会发送一个包含所请求主机名的扩展，这样服务器就可以根据这个主机名选择合适的证书来完成握手。这使得服务器能够在同一IP地址和端口上为多个域名提供加密连接，而不需要为每个域名分配一个独立的IP地址。 对于HTTPS网站来说，SNI是至关重要的，因为它允许服务器在同一IP地址上为多个域名提供加密连接，不需要为每个域名单独部署一台服务器，从而降低了运维成本并提高了灵活性。 在使用SNI时，服务器端必须能够根据客户端发送的SNI信息来选择正确的证书进行握手。通常，服务器端配置会包含多个虚拟主机的证书信息，以便根据收到的SNI信息选择正确的证书来完成握手。 总的来说，SNI允许客户端在TLS握手期间指定所请求的主机名，从而使服务器能够根据主机名选择正确的证书，实现一个IP地址上多个域名的加密连接。
h5ai是啥？就是这个http://firmware.koolshare.cn/平台，一般叫做文件目录列表程序。这个是我觉得最赞的一个了。 群晖nginx默认的index文件直接修改重启后会恢复默认（不信你修改后synoservicecfg –restart nginx 试试），自己折腾了一下找到了一个永久修改的方法。这个帖子重点是修改webstation建立的站点默认index文件为h5ai指定格式，其他有此需求的可以也这样操作。 首先选择开放下载的目录并启动站点
53端口为 DNS（Domain Name Server，域名服务器）服务器所开放，主要用于域名解析，通过 DNS 服务器可以实现域名与 IP 地址之间的转换，只要记住域名就可以快速访问网站。
小米电视的广告真是神烦，网上搜了一下，得到了下面的域名列表，加入路由器屏蔽域名列表即可！
和直播一样，短视频想要做到“秒播”，不仅仅是要在短视频小程序源码上做优化，还要在服务器上做优化。移动设备的视频播放器是通过某个视频url域名，通过DNS服务请求到IP地址，通过这个IP地址与视频服务器建立TCP链接，在连接之上建立http协议，最终请求到数据，通过播放器进行解析，用户看到画面听到声音，一个短视频的起播流程就结束了。
前几天粉丝群有小伙伴问，有啥好用的API文档工具推荐，无意间发现了一款工具，这里马不停蹄的来给大家分享一下。
为何要做网络优化 网络优化对于App产品的用户体验至关重要，与公司的运营和营收息息相关。这里列举两个公开的数据： “页面加载超过3秒，57%的用户会离开。” “Amazon页面加载延长1秒，一年就会减
有时我们想从网络上的某台主机上下载文件，能够是又不知道那台主机是否开着。就须要使用ping命令查看。
众所周知，如果你需要上架苹果APP就必须要苹果iOS证书进行APP签名，否则苹果手机将无法安装你开发的APP，废话不多说，直接上教程。
俗话说得好，常在河边走，哪能不湿鞋？俗话又说了，出来混，早晚要还的。只是没想到自己还的这么快。就在之前的几篇关于MITM的笔记兼科普文刚发布不久，我自己就遭遇了一次中间人攻击。无奈由于技不如人，当时花了两天都没找到原因。不过吃一堑长一智，虽然丢了点个人信息，但总算明白了对方的手法。在此记录一下当时的排查过程，就当是为自己作个提醒吧。
14天阅读挑战赛 努力是为了不平庸~ 目录 1. 搭建项目 1.1 使用vue-cli创建项目 1.2 通过npm安装element-ui 1.3 导入组件 1.4 测试 2 创建登录页面 2.1 创建登录组件 2.2 引入css（css.txt） 2.3 配置路由 2.4 在Login组件中将提交按键调整为100%宽度 2.5 运行效果 3. 后台交互 3.1 引入axios 3.2 axios/qs/vue-axios安装与使用 3.2.1 安装axios 3.2.2 发送get请求： 3.2.3 发
AT+MIPCLOSE=0\r\n 先尝试关闭0号socket,不需要判断返回
上次关于Azure AD B2C 讲到一些概念，有介绍到，Azure AD B2C 也是一种身份验证的解决方案，但是它运行客户使用其首选的社交，企业或者本地账户标识对应用程序和API进行单一登录访问。同样，Azure AD B2C 使用基于标准的身份验证协议，包括 OpenID Connect、OAuth 2.0 和 SAML。 它与大多数第三方的 idp 进行集成。今天，介绍如何使用 Azure Active Directory B2C (Azure AD B2C) 在 ASP.NET Web 应用程序中进行用户登录和注册。 应用程序可以使用 Azure AD B2C 通过开放式标准协议对社交帐户、企业帐户和 Azure Active Directory 帐户进行身份验证。
在今年三四月份，我接受了一个需求：从文本中提取URL。这样的需求，可能算是非常小众的需求了。大概只有QQ、飞信、阿里旺旺等之类的即时通讯软件存在这样的需求。在研究这个之前，我测试了这些软件这块功能，发现它们这块的功能还是非常弱的。这类软件往往也是恶意URL传播的媒介，如果不能准确识别出URL，相应的URL安全检测也无从谈起。而且网上也有很多使用正则表达式的方法，可是我看了下，方法简单但是不够精确，对于要求不高的情况可以胜任，但是如果“坏人”想绕过这种提取也是很方便的。（转载请指明出处）下面也是我在公司内部做的一次分享的内容：
4月1日凌晨，火绒安全团队发出警报，部分“2345导航站”首页的弹窗广告携带盗号木马，该病毒会偷取QQ、游戏平台（steam、WeGame）、知名游戏（地下城与勇士、英雄联盟、穿越火线）的账号。这是一次设计精巧、组织周密的大规模盗号行动，利用周末时间突然发起攻击，主要目标是网吧游戏用户。
在逛别人的博客的时候，发现了有一种叫go.php的东西，可以经过自己站点的网页再跳转出去，方便SEO优化。但是像Hexo这类静态博客，想要从源HTML修改链接难度有点大，这里我们采用JavaScript动态修改。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
