由于页面设计需要，页面展示图片，并可点击下载按钮进行下载（需要前端打包多个图片，所以需要使用ajax请求图片获得二进制内容，不能直接使用img或a进行下载），如图：
当我们准备信息收集时，首选需要知道的是目标站的域名，然后在用whois查询查找域名所属者以及注册邮箱地址。 这里有几个在线whois查询的网站： https://www.whois.com http://whois.chinaz.com https://whois.aizhan.com 当然，有些域名有隐私保护，在我们查找到有用的信息时，把有用的信息保存下来。
腾讯云 CDN 当前为按量后付费，如果没有安全防护措施，可能由于恶意盗刷产生大量带宽或者流量，导致产生高额账单。为了尽量避免此类潜在风险，我们建议用户通过一系列的防护机制对域名进行保护。
也算是一波三折吧，一开始使用的百度云加速，提供免费流量，可以白嫖的，然后突然域名被封，说是流量过大。
如果您正在想办法让游戏在 Windows 11 上流畅运行，暂时关闭某些安全虚拟化功能可能会有所帮助。 这不仅仅是我们说的，微软也同意 Windows 11 中的一些虚拟环境功能可能会导致游戏性能下降。
网站受到攻击的原因是多种多样的，包括技术漏洞、人为疏忽、社会工程学等各种因素。保护网站的安全需要综合运用技术手段
EdgeOne，作为腾讯云推出的全新CDN解决方案，集合了域名解析、智能加速、四层加速、安全防护以及边缘函数计算等多元化服务。自今年8月开放订阅以来，越来越多的网站选择EdgeOne作为他们的加速与防护伙伴，其受欢迎程度可见一斑。
在当今的网络环境中，服务器作为信息和服务的中枢，常驻于公网之上，面临着各式各样的安全威胁，其中，分布式拒绝服务（DDoS）攻击尤为猖獗，它通过协调大量计算机同时向目标服务器发送请求，意图耗尽其资源，导致服务中断。鉴于DDoS攻击的隐蔽性和破坏力，采取有效措施隐藏服务器的真实IP地址成为了一种重要的防御策略。以下是几种实用的方法来增强服务器的安全性，有效规避DDoS攻击的直接威胁：
Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN 实现中发现的一些技巧，将它们链接在一起以“借用”域及其有效的 HTTPS 证书来隐藏我们的 C2 流量，特别是当我们的 C2 流量的 SNI 和 HOST 相同时。
使用CDN内容分发网络的多节点分布式技术，通过“加速、代理、缓存”隐藏在后面的静态文件或服务；最终实现对外暴露的是CDN多节点的公网域名IP，很难甚至无法溯源真实后端服务器的域名或IP
GitHub pages是github提供免费静态站点托管服务，并提供域名xxx.github.io，xxx是你GitHub账户的名称。一个账户只能托管一个GitHub pages项目。
本文翻译Patrik Hudak 的文章，以及推荐一下55开写的子域名接管自动化工具！！！YYDS
美国新一轮规则操作对于微信，从 9月20日开始，对 TikTok 从11月12日开始执行以下禁令
WP Fastest Cache 是一个多功能缓存插件，通过创建HTML文件来帮助减少您网站的页面加载时间，由于 WordPress 网站是通过 PHP 和 MySQL数据库呈现的，因此每次从服务器请求页面时都需要使用 RAM 和 CPU，会减慢加载时间，并在用户的计算机或设备以及数据库上投入更多精力。但是，使用缓存系统，页面会呈现一次，然后存储为静态 HTML 文件，从而减少每个新访问者的加载时间。
httpsok 是一个便捷的 HTTPS 证书自动续签工具，基于全新的设计理念，专为 Nginx 、OpenResty 服务器设计。已服务众多中小企业，稳定、安全、可靠。
现在，我们就要针对wordpress影响网站响应速度的因素进行具体问题具体分析，并探求正确的方法论高效率有效地解决问题。
关于“dns-prefetch”预解析还是在偶尔查看源代码时发现的，当时并没有在意，后来发现淘宝京东都有这个标签就自行度娘了，那么这个预解析对我们的网站到底有没有效果呢？别急，咱先了解下什么是DNS Prefetch？
之所以会出现无法在 NAT 的内部网络通过 NAT 服务的外部 IP 地址来访问的情况，是因为如果服务从内部请求，那么经过 DNAT 转换后，将目标 IP 改写成内网 IP，如 192.168.1.3，而发送请求的机器 IP 是 192.168.1.4，数据包被网关 192.168.1.1 顺利的重定向到 192.168.1.3 的服务端口，然后 192.168.1.3 根据请求发送响应给目的 IP 地址，也就是 192.168.1.4，但是，问题出现了，因为 192.168.1.4 请求的地址是外部 IP 假设是 106.54.43.50，所以它等待着 106.54.43.50 的响应，但是由于是局域网，所以路由器不经过封装，直接转发，所以 192.168.1.3 的响应请求被看做是非法的，被丢弃了。这就是问题的所在了，该问题称为 NAT 回流，解决方案在此不再赘述。
众所周知，谷歌云和亚马逊云于2018年宣布停止支持域前置技术。在去年8月的DEFCON28上安全研 究人员发布了一款名为“Noctilucent”（夜光）的开源工具。该工具使用TLS1.3协议从某种程度上 复活了域前置技术。这一新技术被安全研究人员称为“域隐藏”。
腾讯云 Web 应用防火墙（Web Application Firewall，WAF）是一款基于 AI 的一站式 Web 业务运营风险防护方案。通过 AI+规则双引擎识别恶意流量，保护网站安全，提高 Web 站点的安全性和可靠性。通过 BOT 行为分析，防御恶意访问行为，保护网站核心业务安全和数据安全。 腾讯云 WAF 提供两种类型的云上 WAF，SaaS 型 WAF 和负载均衡型 WAF，两种 WAF 提供的安全防护能力基本相同，接入方式不同。
DNS Prefetch，即DNS预获取，是前端优化的一部分。一般来说，在前端优化中与 DNS 有关的有两点： 一个是减少DNS的请求次数，另一个就是进行DNS预获取 。
自从 2018 年开始写公众号之后，我的个人站点（fwhyy.com）就停止更新了，直到最近查资料发现了hexo 博客的 stellar 主题，春节期间重新将博客维护起来，主要原因是因为该主题支持专栏的功能，点击「阅读原文」可以访问博客。
这是基于fiora开源系统搭建的一个即时在线聊天室，使用宝塔面板搭建。只需一键注册即可享受在线聊天的乐趣。
插件功能 支持基本的上传、修改、删除操作； 支持腾讯云COS自定义域名。（COS目前仅支持通过CDN的方式开通HTTPS支持） 注意事项 在腾讯云控制台 个人API密钥 页面里获取 APPID、SecretId、SecretKey内容； 插件会替换所有之前上传的文件的链接，若启用插件前存在已上传的数据，请自行将其上传至COS相同目录中以保证正常显示；同时，禁用插件也会导致链接恢复，也请自行将数据下载至相同目录中； 插件不会验证配置的正确性，请自行确认配置信息正确，否则不能正常使用。 下载地址：GitHub
近年来，越来越多的用户在搭建网站或图床时将图片视频等资源上传到对象存储COS，提升了访问稳定性的同时降低了服务器的存储空间压力，但随之而来的流量盗刷、图片盗链问题也困扰着不少开发者，一旦存储空间被恶意访问，会产生高额的流量费用，产生不必要的纠纷。这类问题实际上可以通过多种手段来防护，本文将主要介绍一些常见的防护手段，帮助开发者合理配置存储桶，建立安全机制，降低因类似问题带来的大额资金损失的风险。
类似于shellcode分离免杀的思路，DNSStager是用来帮助红队人员执行在DNS隐藏多段shellcode，通过多次请求dns查询，达到加载shellcode内容然后上线的目的。
如今有许多人涉足博客写作，其中大多数正处于博客创作的旅程中。每位程序员都梦想拥有自己的服务器，理想情况下，服务器配置越高越好，价格越实惠越好。购买一台基础款服务器用于建立博客是一个不错的选择，因为并不需要处理大流量。这完全是出于个人兴趣和坚持写作的良好习惯。
最近找了一份安全实习，每天对着目标站点进行渗透测试。渗透测试的第一步是信息搜集，那么你的信息搜集完整性决定了你渗透测试的结果，”知己知彼，百战不殆”，在此，我分享下我信息搜集的一些经验。
我们知道，服务器对外提供服务，基本上都是放置在公网上的。所以说服务器放置在公网上会面临很多攻击，如果不做好必要的防护措施，服务器被人攻击只是时间上的问题。
在上一篇“DNS 劫持和污染”中，我们提到GFW 会返回一些错误信息，那么到底会返回一些什么样的错误信息给你呢? 虚假 IP 劫持 就目前各方面统计的信息来看，GFW 返回给你的 虚假信息，其实就是
新安装的 WordPress 博客，就会有加载过慢的问题，这是因为 WordPress 使用的一些静态资源在国内不能访问造成的，今天就分析下三个引起 WordPress 加载过慢的资源，以及解决方法：
遇到2.0接口的问题时，可以先通过在官网文档搜“当前页面接口为旧版 api，未来可能停止维护。 $产品的英文名称”找到2.0的接口文档（例如“当前页面接口为旧版 api，未来可能停止维护。 SqlServer”）
在最近发布的 Chrome 113、114 两个版本中，有两个关于 Cookie 的变化：
HTTPS（HTTP over SSL）是以安全为目标的 HTTP 通道，可以理解为 HTTP + SSL/TLS，即在 HTTP 下加入 SSL/TLS 层作为安全基础。其中 TLS 的前身是 SSL，目前广泛使用的是 TLS 1.2。
很多时候对目标进行渗透时一般会从web、网络设备、针对性钓鱼这三个方向入手。假设我们控制了目标网络中的一台网络设备，如路由器，内网用户流量会从这个地方经过我们怎么获取其权限呢？
市面上的XX云其实都还可以，虽然有时候可能掉线 hh，我的就是动不动数据库就掉了，不过无妨，就是记录给自己看看，反正没啥人~
一般网站优化都是优化后台，如接口的响应时间、SQL优化、后台代码性能优化、服务器优化等。高并发情况下，对前端web优化也是非常重要的。 下面说说几种常见的优化措施。 1、HTML CSS JS位置 一般需要将CSS放页面最上面，即HEAD部分，而将JS代码放页面底部。因为页面需要加载为CSS才进行渲染，而JS如果不是在页面加载之前就要执行就要放到页面最底部，以免在页面展示之前因JS过多加载而影响页面渲染速度。 2、引用文件位置 有一些插件需要引用到远程的图片、CSS、JS、图标等，如果远程的资源连接网速
本文介绍了两种攻击者无需直接接触服务端即可攻击和影响用户行为的安全漏洞 —— Web缓存污染与请求走私。Web缓存污染旨在通过攻击者向缓存服务器投递恶意缓存内容，使得用户返回响应结果而触发安全风险。HTTP请求走私旨在基于前置服务器（CDN、反向代理等）与后置服务器对用户请求体的长度判断标准不一致的特性，构造能够被同一TCP连接中其它用户夹带部分恶意内容的攻击请求，从而篡改了受害者的请求与响应行为。两种漏洞均需要通过针对中间件的合理配置与业务接口的合理设计进行排查和防御。
Fiora是一款偏二次元的 Web多人在线聊天应用，使用 Node.js、Mongodb、Socket.io和 React编写，UI漂亮，很有意思，可以当做在线客服、在线讨论之类的。
堪称中国最火爆的手机游戏“王者荣耀”，拥有亿级用户体量，千万级日活用户，如何快速、低成本地保障业务突发？本文从该问题出发，论述了问题对应的解决方案，并对其效果做出总结。
安装后：服务器物理内存剩余600M，虚拟内存占用520M，雷池WAF占用约500M。
目前国内做网站安全防护的公司比较少，因为需要实战的攻防经验以及安全从业经历，针对网站被黑客攻击以及被黑客篡改了数据库以及其他信息，或被植入了木马后门和跳转代码（从百度输入点击直接被跳转到其他网站），还有一些像服务器被DDOS攻击导致无法打开，都需要网站安全公司来解决。国内像Sinesafe,鹰盾安全，启明星辰，大树安全盾都是目前国内做的有实力的安全公司。
近日，著名硬件黑客Samy Kamkar利用5美元设备打造的黑客工具PoisonTap，只需30秒，就可以攻破设置有任意密码的电脑系统，并实现长期后门安装。PoisonTap不是暴力破解密码，而是绕过密码。 PoisonTap的标配：5美元的树莓派微型电脑Raspberry Pi Zero、USB适配器、内置免费漏洞利用软件。 目前，相关软件和利用工具已在Github提供下载，Raspberry Pi Zero在某宝上也有售卖，感兴趣的童鞋可以尝试打造属于自己的PoisonTap神器。 以下为Poiso
作为中国最大的自营式电商企业，京东小程序的开发也是一波三折。 “不是每个人都能看透这三生三世的爱恨交织。” 前世 之前京东购物入口的首页还是比较复杂的，现在首页简化到只有搜索和领券的功能。 初见 1
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
