根据ICANN的政策，其授权和认证的域名注册商用户在购买、转出、转移注册商等行为都是自由的，不可以因为各种理由拒绝或者责令索要各种转出费用。早些年我们很多国内的注册商欺负我们不懂"法律"，在我们需要转出域名的时候索要各种借口的费用刁难我们，同样的有些海外注册商也是如此。
任何人都可以访问执法部门用来向亚马逊索要客户数据的一个门户网站上的部分内容，即使该门户网站理应需要经过验证的电子邮件地址和密码。
Clop 勒索软件团伙入侵 Software AG ，对文件进行加密，索要超过 2000 万美元。在谈判失败后，Clop 在暗网上公布了该公司的数据截图。2000 多万美元的勒索要求是有史以来勒索软件攻击中最大的勒索要求之一。Software AG 是德国第二大公司，全球最大的软件公司之一。
我们需要知道，在网络中，两个设备间的通信是需要IP地址才可以的，也就是说，您每次访问网站时，都是通过IP地址实现的，可您输入的明明是域名，并不是IP，这又是什么情况呢？
继"域名商沟通及ICANN投诉篇"之后3天左右时间收到来自ICANN的回信，大概的意思和老蒋预估的相似，提到是因为看到的域名WHOIS信息（因为被域名商家设置隐私保护）与我实际的个人信息提交时候不符。要求我重新更新个人信息，或者看是否可以提交其他的投诉表格（我检查后看到还有一个WHOIS申诉表）。
很多人都想有一个属于自己的网页，让别人也关注自己，或者是能有一个自己的网页看起来是一件多么炫酷的事情！那么搭建一个网页到底难不难呢？答案是不难的。
网络的发达使很多人想通过建立网站来宣传自己或者品牌。但建立网站过程比较繁琐，而且重中之重的便是域名购买，也许很多人都不知道域名的意思。其实域名就是所访问的网站的地址，比如.com或者.cn等。那么如何购买属于自己或者品牌的域名？下面分享购买域名的方法。
域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
（github地址：https://github.com/lijiejie/subDomainsBrute）
本文参考：https://www.williamlong.info/archives/728.html
使用 Go 编写的多平台 GoBrut 僵尸网络最近部署了新变种进行传播，同时正对数以百万计的 WordPress 网站进行爆破。
本篇要介绍的搜索引擎包括：Shodan，censys，钟馗之眼，Google，FoFa，Dnsdb等。
搜索引擎是我日常工作中用得最多的一款工具，国内常用的搜索引擎包括Baidu，sougou，bing，以及信息安全从业人员必备的几款网络搜索引擎。
客户的源站希望控制访问的渠道， 控制源站请求量，往往希望要求索要回源IP，然后在客户侧对回源IP进行加白放行。 放行CDN回源流量可以选用如下2个方案：
下图是一个典型的中间人攻击过程，比如受害者正常访问 https://edu.xazlsec.com，而攻击者搭建了一个一摸一样的网站，只是网站域名不同，比如：https://edu.xazlsec.com.xx.com，那么只需要在受害者访问正常网站时，将其替换，即可完成中间人攻击的过程，当用户在恶意网站输入自己的口令凭证时，受害者的信息在攻击者眼里则一览无余。
网站目前是很普及的工具，即使在自媒体时代，网站的作用还是无法取代，网站不仅仅是展示公共信息，还可以通过网站媒介来受理用户投诉，反馈，建议，工单等等一系列问题，一个单位想提升知名度或品牌形象，搭建一个网站还是很有必要的。
但如果有第三方在你不知情的情况下窃听，甚至冒充某个你信任的商业伙伴窃取破坏性的信息呢？你的私人数据就这样被放在了危险分子的手中。
最近，“暗网议会”已经成为了网络犯罪分子试图证明自己影响力的最新流行语，安全内部人士对这个词也很感兴趣。
公司是电信的家庭千兆宽带，我直接打电信客服 转人工，直接要的公网IP！什么理由都不要，基本上午要，下午就可以了。过程一共3个电话。一个是我打给电信客服的申请电话，一个是电信专员询问我做公网是不是单个路由进行配置的确认电话，另一个就是电信客服回复我：公网IP 申请成功，并让我重新登录一下宽带猫的宽带账号，就可以使用了！！！切记，要重新登录一下猫的宽带账号，重启是无效的！
前端爱好者的知识盛宴 嗨 这里是IMWEB 一个想为更多的前端人 享知识 助发展 觅福利 有情怀有情调的公众号 欢迎关注转发 让更多的前端技友一起学习发展~ 导语 它很深奥吗？你肯定常常见过它，使用它，甚至离不开它... 它很浅显吗？你可能觉得看透它，理解它，甚至懂它... 让我们用15分钟，不那么学术地将它的深挖到底~ 举 栗 子 什么？如何证明我是我？本文要上升到这样的哲学高度了吗？吓得作者笔都掉了，不，是键盘按键都飞出来了… HTTPS的身份认证机制还真的是一个“如何证明我是
据报道，Cryptolocker劫持软件已经感染约25万台PC。Cryptolocker这款劫持软件恶意加密用户数据，然后索要一定的费用，否则一定时间过后用户的数据将永远损毁无法恢复。美国和英国受影响最严重。网络罪犯现在开始针对家庭互联网用户，最初这种软件只针对专业人士。 劫持软件从1989年就已经存在。但是这个最新的恶意软件影响广泛是因为它是文件无法访问的特殊方式。“这款软件没有像许多其他恶意软件一样使用自定义的加密方式，Cryptolocker使用微软强大的第三方认证C
现在的JavaWeb项目中，绝大多数都是采用的maven结构的项目，而对于maven支持的最好的IDE开发工具为IDEA,所以说我就以在IDEA上为例来进行maven开发的讲解。
本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。
这篇文章由“潇湘信安技术交流群”@嘞萌师傅投稿，@3h整理发布，记录的是他在无意中发现的一个新型钓鱼诈骗方式，从技术层面简单分析了下。
不使用SSL/TLS的HTTP通信，就是不加密的通信。所有信息明文传播，带来了三大风险。
互联网的通信安全，建立在SSL/TLS协议之上。 本文简要介绍SSL/TLS协议的运行机制。文章的重点是设计思想和运行过程，不涉及具体的实现细节。如果想了解这方面的内容，请参阅RFC文档。 一、作用
想必当你看到这篇文章的时候，大概已经了解到了腾讯云域名备案的其他流程，我这里就不多废话了。
之前，本公众号推送过一个免费秒下学术文献的神器 SciHub Desktop，只需要将文献的 DOI 号输入进去再点击按钮就可以立马获取 PDF 全文，这款软件目前仅网盘上的下载量就有十万多，还不包括线下传播和其他下载源的下载量，在这里对大家的信任的支持表示真心的感谢！
可惜一直没搞备案和 HTTPS，导致每次访问都提示不安全，感觉怪别扭的，见上图中红色框框部分。
当未来你需要某种能力时，你一定会后悔此刻偷懒虚度的光阴。没有什么路是白走的，没有什么事情是白做的，现在看似不会立即见效的努力，其实都是成长的基石。
Shodan (撒旦搜索引擎) 是由web工程师 John Mather (马瑟利) 编写的，被称为“最可怕的搜索引擎”，可扫描一切联网的设备。除了常见的web服务器，还能扫描防火墙、交换机、摄像头、打印机等一切联网设备。
而云开发所倡导的 serverless 也是我一直非常感兴趣和愿意尝试的，在这种轻量级应用中非常合适。
随着时代的变迁，人们对于网络的依赖变得日益加重，每时每刻都有成千上万G的流量在运营商的设备之间传输，随之产生的各种元数据对于企业来说就是金矿，分析元数据中可以获取各种有效的情报，这对于企业、国家、政体来说都是极为重要的资源。
每年HVV总有一批日夜坚守的小伙伴们，他们一定还记得HVV期间发生的一起起钓鱼攻击案例，总是让人心有余悸。作为“HVV利剑”，钓鱼邮件攻击已经成了一种常用的手法，它是一个绝佳的打开内网通道的入口点，邮件可以携带文字、图片、网址、附件等多种信息媒介，结合社工手段可以对未经训练的人群进行“降维打击”，而且钓鱼邮件还可以做到很强的针对性，对于运维部门、企业高管等较高价值目标还可以做到精准打击。
近几个月以来，网信办、工信部联合多个部门开展APP专项治理工作，还特意成立了专项小组。用户可通过“APP个人信息举报”公众号举报手机应用违规信息。工作组已经收到大量关于APP强制、超范围索要全新等举报内容。近期网信办公布《百款常用App申请收集使用个人信息权限情况》报告，涉及微信、支付宝等大量常用APP的权限索要情况。（详细情况见文末，点击大图查看）
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1. “杀猪盘”在美横行，损失超30亿美元 据联邦调查局 (FBI) 当地时间3月14日发布的公告，越来越多的美国人正成为网络投资欺诈的受害者，仅在2022年造成的损失就超过30亿美元。 2. 聚焦315：钓鱼短信诈骗、直播水军泛滥、App窃取信息 今年的315晚会主题为“用诚信之光照亮消费信心”，个人信息及数据安全问题依然是曝光的重
前两天苹果发布了最新的iOS 10.3更新，这次更新修复了不少安全问题，其中包括对移动端Safari对JavaScript弹出窗口的处理方式的改变。 前不久，Lookout发现攻击者正在利用这种处理方式对苹果用户实施勒索，其目标主要是那些在网上找色情内容，和想要非法下载盗版音乐和其他敏感信息的人。 你中招了吗？ “漏洞”说明 在本次攻击中，诈骗分子滥用了移动端Safari的弹窗处理方式，通过反复弹窗，让用户无法使用Safari浏览器，除非该用户以iTunes礼品卡的形式向诈骗分子支付赎金。 诈骗分子通过这
前面我们很多朋友都有看到织梦DEDECMS程序官方要求主动去申请商业授权缴纳5800元每个网站，对于很多个人站长或者企业网站来说这个成本是不现实的，因为建站企业网站的朋友都有知道普通的企业网站接单过来都可能低于这个价格。比如老蒋以前帮朋友搭建的网站居然还是免费给他们的，我自己还要贴主机和域名给他们，肯定不会再买付费的DEDECMS授权的。
网络诈骗软件近年来层出不穷，而且每当研究人员找到检测方法和防护技术时，它都能快速的找到躲避检测的方法或者进行变种。近日，Bitdefender的安全专家又披露了一种勒索软件CryptoWall变种，攻击者利用了看似安全的.Chm格式帮助文件发起攻击。 勒索软件CryptoWall CryptoWall在网络敲诈生态系统中是最为流行的一种勒索软件，也是CryptoLocker的升级版本，一种通过将文件加密来勒索用户的恶意软件。通常，它会伪装成无害的应用程序或者文件。CryptoWall的攻击Payload
近期发现公司网站首页文件经常被篡改为indax.php或indax.html,导致网站的功能无法正常使用，百度搜索关键词,在显示结果中点击公司网站,打开后跳转到别的网站上去了，尤其我们在百度做的推广，导致客户无法访问到我们公司网站上，给公司带来很大的影响，领导让尽快解决这个问题。这样的问题已经连续出现3次了找了建站公司也没有解决，反复篡改首页，比如今天我把文件删除替换掉后本地的备份文件，第二天立马又出现了，从网上查了些资料我才明白网站反复被篡改的原因。
东南欧的黑山小国是勒索软件攻击的最新受害者之一，黑客索要1000万美元的赎金。 黑山政府周三进一步披露了其关键基础设施遭到的攻击，承认勒索软件攻击是造成破坏和混乱的原因。 黑山公共行政部长Maras Dukaj本周在当地电视台宣布，勒索软件攻击背后的不法分子是一个有组织的网络犯罪团伙。 Dukaj补充道，十天来，不法分子一直在使用一种“特殊病毒”攻击该国的关键基础设施，并索要1000万美元的赎金。 目前尚不清楚服务何时会恢复在线。 Cuba勒索软件声称对攻击负责 Cuba勒索软件团伙声称对针对黑山的勒索软
全球知名网络安全研究机构发布的2020年网络安全报告指出，全年累计侦测威胁约626亿次。特别是新冠肺炎疫情暴发以来，针对居家上班员工家庭网络及其关联网络架构的攻击较为频繁。此外，网络钓鱼攻击依旧盛行，在去年侦测到的626亿次威胁中，有91%是通过电子邮件散布传播。
由于在短短几天时间内一举攻击了全球70多个国家并且在中国给各大高校狠狠的上了一课，最新的勒索病毒近期在中文互联网上刷屏了。此次勒索病毒大面积爆发事件的影响，堪比此前令人闻风丧胆的熊猫烧香病毒，在中国真
全球IT咨询巨头埃森哲遭到了LockBit 勒索软件团伙发动的勒索软件网络攻击。 埃森哲是一家以服务于汽车、银行、政府、技术、能源和电信等众多行业而闻名的IT巨头。 埃森哲2020年收入443亿美元，市值2032亿美元，是全球最大的科技咨询公司之一，在全球50个国家或地区雇有约569000名员工。 勒索软件团伙扬言要泄露窃取的数据 一个名为LockBit 2.0的勒索软件团伙扬言要发布据称在最近的一次网络攻击中从埃森哲窃取而来的文件数据。 威胁分子表示，如果受害者没有支付赎金，他们将在今天晚些时候发布数据
2017年9月14日更新 新手该如何学习SEO呢？ 对于这个问题您可以参考我写的这篇文章《新手如何开始学习SEO优化》，希望能够给您带来帮助，如有其他疑问可以给我发消息或留言。 每天更新多少篇文章比较合适了？ 这个要从两方面来看 第一：你更新的目的是什么？ 第二：你有多大的能力？ 对于第一个问题，例如，我是为我自己的博客更新，只是为了锻炼自己，那么你一天更新一篇也行，一周、一个月、三个月更新也行；如果你是为公司或是为了更多流量，那请看第二个问题。 对于第二个问题，如果你懂技术，或是公司有较大的编辑团队/技
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
