Spamhaus 的研究人员发现跟踪的僵尸网络 C&C 服务器数量减少了 12%，活跃强度可能有所下降。
在即将到来的美国中期选举前夕，谍影重现。9月中旬，微软方面采取行动阻止了一项由俄罗斯APT组织Fancy Bear（APT28）发起的网络钓鱼攻击，攻击者的疑似目标为美国国际共和研究所（International Republican Institute，IRI）和哈德逊研究所(Hudson Institute)两家智库，这两个机构都与美国共和党有关，且对俄罗斯和普京持反对批评态度。微软数字犯罪部门通过法院命令形式，用sinkhole技术及时控制屏蔽了由APT28创建的6个用于网络钓鱼攻击的域名。本篇文章中，安全公司RiskIQ针对此次钓鱼攻击涉及的域名和对应网站进行了关联分析，揭露了一些幕后线索和意图，以下为RiskIQ的分析报告。
主流的海外域名注册商基本上都能够通过在线PUSH的方法快速、立即的通过PUSH过户的方法把域名转移到同商家的不同账户中。即便是转移注册商有些也是当天就可以搞定，最长的时间也不过5天左右。今天，老蒋的一位网友需要将自己一个账户的域名PUSH到他的主账户中管理（一般比较高端的域名或者比较重要的域名会存放在独立的账户中），咨询我如何操作。
几年前由于各种原因，老蒋很很多网友一样把在国内域名注册商的域名转出到海外商家，且以后以及今后的若干年可能 会一直把域名放在海外注册商中。域名放在海外注册商有固有的安全、稳定、各种优秀的服务好之外还有就是可以自由的转出和转入，甚至在通过转出转入过程中实现域名便宜续费的目的。其中，Namecheap商家就是老蒋喜欢的众多海外商家中的其中之一。
不管我们是做网站，还是作为域名投资，如果域名被盗那再好的网站都徒劳。所以我们在购买域名的时候首先需要选择优秀的域名注册商，其次我们需要确保账户的足够安全设置，在我们自己设置强大的密码和个人账户信息准确之外，有些商家还提供二次密码验证保护。比如Namecheap域名注册商就提供这样的服务，设置账户之后我们可以采用短信、语音留言的方式验证账户确保域名的安全。
如果我们一旦喜欢上海外域名商注册域名，那你肯定想不断的折腾，尤其是在各家商家有新注册、转入、续费优惠的时候，我们可以自由的从一个商家转出到另外一个商家，即便我们不缺钱，但是这个也是乐趣。比如今天老蒋看到账户中有几个在Namecheap商家的域名即将到期，如果续费是不赠送隐私保护且价格稍许比其他域名注册商新注册（转入也类似）贵一点，所以我考虑把域名转出到其他域名注册商。
如果我们是土豪，且瞧不上依靠转出域名续费的方式过日子的，那我们可以直接在域名注册商直接续费。大部分用户还是会因为域名到期需要续费费用比较头疼，比如，我们会在Godaddy平台上的域名到期前寻找是否有Godaddy续费优惠码，包括其他域名注册商也是一样的。比如老蒋有一枚域名在Namecheap注册商，到期续费是没有优惠的（大部分域名注册商续费优惠是没有的），续费价格需要10美元+，所以我准备考虑通过转出注册商的方式续费。
本文为大家分享的是最近一次绕过某托管公司域上的XSS过滤器的经历。话不多说，下面我们直入主题！
邮寄-a-Box的是一个开源的软件捆绑，可以很容易把你的Ubuntu服务器转变为多个域的完整电子邮件解决方案。
域名注册服务商Namecheap近日向在俄罗斯注册的客户发送电子邮件，声称由于俄罗斯入侵乌克兰，它将不再为他们提供服务。
Mail-in-a-Box是一个开源软件包，可以轻松将您的Ubuntu服务器转换为多个域的全栈电子邮件解决方案。
因为我是直接退出账号的,所有下次登录还要验证码,并且不能清空涉及到这个网站的缓存.
自建站需要花费多少钱？这似乎是一个老生常谈的话题了，但即使每个专业建站的人给出的答案也是不尽相同的，因为这个问题本身没有一个标准的答案，完全取决于你的网站需求和选择。今天我们就再次以实际举例子，来计算一下自己搭建独立站的成本。
说明：之前看到有人问了下Caddy怎么申请Let’s Encrypt泛域名SSL证书，就翻了下官方文档了解下，发现比用Nginx申请的过程简单很多，这里就发下方法。如果有人需要Nginx申请的方法，可以看下博主很久前发过的Nginx申请教程→传送门。
在计算机网络中，数据是暴露的，因为数据包传输是无法隐藏的，所以让我们来使用 whois、dig、nmcli 和 nmap 这四个工具来嗅探网络吧。
上午的时候老蒋有看到NameCheap商家有提供免费体验EasyWP快速部署WordPress网站的功能产品，我也有体验后看到如果确实希望快速搭建一个英文WP站点还是可以选择的，管理是比较简单而且可以绑定自己的域名。与此同时，我又看到商家有SiteMaker这款产品，而且从他们介绍宣传看到还是免费体验，这不好奇心也让老蒋一起体验一番。
一般域名使用注册商提供的域名解析服务虽然方便，但功能大多有限，特别是目前国内还会针对某些DNS服务器进行屏蔽，造成网站无法解析的情况出现，因此，使用第三方域名解析服务也是中国网站的必要选择，这里就介绍一些常见的免费域名解析服务。 域名注册商提供的免费服务 Godaddy：不在Godaddy注册域名，也可以使用Godaddy的域名解析服务，使用方法很简单，登录Godaddy网站后，点击“Add Off-site DNS”即可添加用户的域名，之后将用户域名的DNS设置为Godaddy指定的地址，域名DNS生效
自2017年，我一直在使用这款主机，无论是主机速度，主机管理面板，售后服务等方面，siteground的客户体验几乎是一流的。并且siteground主机已经被WordPress.org官网推荐，可见其已经跻身一流主机行列！
Whois 可以用于查找管理员联系人相关的电子邮件地址，得到电子邮件之后可以通过 HaveIBeenPwned:
最近我写了一篇关于 CI 和 CD 之间核心区别的文章，我觉得是时候把这些理论运用到实际当中了。
今天上午公司有个客户的域名原来放在Name.com服务商的，即将到期需要续约。这不公司这边考虑的成本问题，抠门至极，需要寻找比续费便宜的域名注册商转入过去，这里我建议选择Namesilo服务商或者Godaddy商家，前者有赠送隐私保护，因为客户之前在我们公司购买域名的时候Name.com商家是有隐私保护的，所以选择Namesilo商家作为转入/续费服务商。（真是闲的怕我没事干）
插件地址：https://plugins.jenkins.io/deploy-dashboard/ 插件名称：Deploy Dashboard by Namecheap
NS解析对于经常建站的老手来说已经驾轻就熟了，添加 A 记录、MX 记录、CNAME 记录都很熟练，几分钟就可以搞定。不过对于建站新手来说还是比较蒙圈，搞不清什么是 NS解析及怎么做解析的问题。今天借着帮群友解决问题的同时，魏艾斯博客也把新手容易误操作的 NS解析问题详细的解释一下，因为实在太基础而又见过太多新手在这里犯错误（主要是蒙圈性质的糊涂，来回折腾两次他们自己都搞不清楚哪个是哪个，乱套了），老鸟可以略过本文内容了，看了容易打瞌睡：）。
恶意行为从混淆的恶意 PowerShell 命令开始，该命令会下载一个 Neurevt 家族的恶意文件。
0x00 背景 一直想搭建一个自己的博客，之前在Aliyun虚拟主机上搭了一个WordPress+MySQL的个人博客。后来维护成本太大，主机和域名都没有续费被回收了。最近再看别人在写，自己也想搞一个试试水。研究了几天，发现Hexo还真不错，所以就选了这个。 目前，博客搭建在coding.net上，使用万网的域名。 Hexo介绍 Hexo是一款基于Node.js的博客框架，可以将Markdown格式的文本渲染为HTML代码。所以，博客基本就是纯静态，维护相对方便。但是缺点也很明显——经常换编写环境使用不便，
安全公司Sucuri在周一表示，由于WordPress的漏洞，黑客利用了超过162000家合法网站，向目标网站进行了DDoS“放大攻击”。目前尚不知本轮网络攻击受害者的确切身份，不过Sucuri透露，
北京时间6月24日消息，据科技博客TechCrunch报道，谷歌周一推出了域名注册服务Google Domains，目前正处于小规模内部测试阶段。 以前，用户要想购买域名一般会选择域名注册服务GoDaddy或NameCheap。谷歌在其支持页面上称，该公司本身并不注册或托管域名，但会将其推荐给合作伙伴。 而如今，一切都已经改变。谷歌刚刚推出了域名注册服务Google Domains，目前正进行小规模内部测试。根据目前披露的信息，GoogleDomains支持免费隐私保护，允许用户在搜索中掩饰姓名、地
这是我们的 LAMP 系列教程的开始：如何在 Ubuntu 上安装 Apache web 服务器。
以比特币为首的P2P虚拟货币颠覆了人们对货币的认知，也为网上交易提供了新的途径。近几年来，虚拟货币支付以其去中心化、匿名性等特点深受欢迎，活跃在各个领域，涵盖了电商、慈善组织、企业院校等合法机构，当然也包括了一些非法交易。本文将简单谈谈虚拟货币在域名注册上的使用。 一、域名注册的匿名支付需求 域名注册人购买域名大多是为了搭建网站或者个人博客。很多国外的域名注册商不需要客户实名认证，如果使用非匿名注册手段，客户的支付信息（如信用卡）对于注册商依然是透明的。如若注册商的服务器被黑客攻破，用户的信用卡信息就会被窃
GitHub宣布推出GitHub Classroom功能，它是一组帮助计算机科学老师分配和评估编码练习的工具集合，同时也是用于协助教师的一组新工具。
2019年即将到来，各位同学2018年辛苦了。 不管大家2018年过的怎么样，2019年还是要继续加油的！ 在此我整理了个人认为在2019仍是或者将成为主流的技术与大家分享，包括前端、后端和全栈相关。
3月03日 360Shop CRM系统客户信息泄漏。 3月03日 安全公司Team Cymru称全球有30万台路由器被黑，DNS被修改。 2月28日 ICANN寻求解决DNS名称空间冲突风险。 2月27日 习近平主持召开中央网络安全和信息化领导小组会议。 2月27日 统计网站泄漏QQ认证信息无需QQ帐号密码登录QQ。 2月26日 新网ICP备案系统大量用户密码泄漏。 2月20日 Namecheap公司DNS服务因遭受超过100G的DDoS攻击而瘫痪3小时 2月20日 Facebook斥资190亿美元收购Wh
说明：一直以来老有同学问博主怎么搭建博客，最好出个教程，然后就拖到了现在，这里就发个超小白教程，适合对建站不懂又想拥有一个自己的博客的同学，有闲置的VPS服务器的也可以搭建玩玩，不然就很浪费了。
据BleepingComputer消息，Meta已经在加州联邦法院提起诉讼，以减少冒充Facebook、Messenger、Instagram 和 WhatsApp网站发起的网络钓鱼攻击。
SSL证书，用于加密HTTP协议，也就是HTTPS。随着淘宝、百度等网站纷纷实现全站Https加密访问，搜索引擎对于Https更加友好，加上互联网上越来越多的人重视隐私安全，站长们给网站添加SSL证书
Learn to ship software like a pro. There's no substitute for hands-on experience. But for most students, real world tools can be cost-prohibitive. That's why we created the GitHub Student Developer Pack with some of our partners and friends
关于toxssin toxssin是一款功能强大的XSS漏洞扫描利用和Payload生成工具，这款渗透测试工具能够帮助广大研究人员自动扫描、检测和利用跨站脚本XSS漏洞。该工具由一台HTTPS服务器组成，这台服务器将充当一个解释器，用于处理恶意JavaScript Payload生成的流量，并驱动该工具（toxin.js）的运行。 功能介绍 toxssin支持拦截下列内容： cookie 键盘击键数据 粘贴事件 输入修改事件 文件选择 表单提交 服务器响应 表单数据 toxssin还支持下列功能
本文介绍了如何使用 Certbot 为 Nginx 服务器自动获取和更新 SSL 证书。Certbot是一个流行的SSL证书自动获取工具，可以用于自动更新和获取证书。通过使用Certbot，可以简化证书管理和部署，并确保网站使用HTTPS。
由于以前都是直接使用的github私人仓库做的图床，但是有时候就是访问不到，因为博客是采用双部署的，可能coding上的已经是外链了被屏蔽了，所以还是得想点别的办法了。 看到网上说的各种，其实都还是有点问题，最终发现最近的腾讯对象存储，发现还真的可以。 软件名：picgo 链接：https://sspai.com/post/42310 使用方法：https://github.com/Molunerfinn/PicGo/wiki/%E8%AF%A6%E7%BB%86%E7%AA%97%E5%8F%A3%E7%9A%84%E4%BD%BF%E7%94%A8#v5%E7%89%88%E6%9C%AC%E8%AF%B4%E6%98%8E
近期，安全公司 Sucuri 发现一个名为 Sign1 的未知恶意软件感染了 39000 多个 WordPress 网站，致使网站访问人员看到了很多“强制性”的重定向链接和弹出式广告。
CyberPanel是一个基于OpenLiteSpeed开发的服务器控制面板，支持LSCache高性能缓存，提供免费letsencrypt SSL证书，可以一键签发SSL证书，CyberPanel支持自建DNS服务器，可以一键安装PowerDNS，你可以用它搭建DNS服务器。
在28岁生日前夕，Emmeline Hartley回家时，她的手机里突然弹出一条短信。
toxssin 是一种开源渗透测试工具，可自动执行跨站脚本 (XSS) 漏洞利用过程。它由一个 https 服务器组成，它充当为该工具 (toxin.js) 提供动力的恶意 JavaScript 有效负载生成的流量的解释器。
老蒋认识Rebel域名注册商应该是去年黑色星期五左右的时候，记得有0.99转入.COM等相关的后缀域名的，当时也有尝试转入一个。因为考虑到很多人议论到转入域名需要的周期较长以及各种负面的问题所以也没有敢多转移进去。时隔半年多，目前在里面的域名依旧没有问题，看来还是可以再次尝试这个商家。
在实际的生产环境中，开发和测试人员都尽可能的保证安全，以避免一些重要信息泄露甚至被窃取。许多企业或组织还拥有较为完善的威胁建模，但即便如此安全问题仍层出不穷。有的企业则期望通过网络上的白帽或黑帽们，来帮助他们共同完成企业的安全建设。但是作为企业需要明白一点，并不是所有的白帽或黑帽，都愿意将自己的安全建议分享给他们。对于安全防护也不仅仅是使用2FA和密码管理器，安装更新和不点击可疑链接这一口号那么简单。
程序员总能给自己找到偷懒的方法，有的程序为了省事，会在用户登录后，直接把用户名和密码保存在本地，然后每次调用后端接口时作为参数传递。真省事儿啊！可这种方法简单就像拿着一袋子钱在路上边走边喊“快来抢我呀！快来抢我呀！”，一个小小的嗅探器就能把用户的密码拿到手，如果用户习惯在所有地方用一个密码，那么你闯大祸了，黑客通过撞库的方法能把用户的所有信息一锅端。
HTML/CSS框架目前没有以前那么有意义, 但是我还是介意你选择一个学习(这里作者想隐射的应该是, 在jquery时代, HTML/CSS框架的学习是必须的).
对于我们用户来说，即便网站没有使用SSL也没有多大的关系，但是从安全角度考虑，尤其是用户交互的网站平台是必须要使用SSL安全证书的，这样数据在传输过程中可以起到安全作用。应该是在去年的时候，Google提出来如果有网站采用SSL（HTTPS）地址模式，同等条件下会优先排名展示，至此包括国内的主流搜索引擎提供商也类似的都加入这些因素。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
