我目前拥有几个领域，我正在使用一个无名隐私保护服务，以隐藏我的个人细节。在不久的将来，我想把这些领域中的一些转移到不同的注册机构。
自从我最后一次执行域转移已经有很多年了，所以我不再了解它所涉及的内容。然而，我从几个注册人那里读到，他们要求他们的客户在进行域名传输之前禁用对谁的保护。由于有几个网站会发布“无名”信息的存档版本(当然，还会要求可观的钱来隐藏这些信息)，我宁愿避免在我的隐私保护方面存在这样的“空白”。
我想，这些网站主要是在通过自己的网站进行查询时获取信息的。然而，我发现这些网站中至少有一个网站在我注册后几小时内就在他们的网站上找到了一个新域名的信息副本，所以他们必须有其他来源(当
浏览 0提问于2012-06-07得票数 23
回答已采纳
几年前，我设置了一个S3桶并启用了托管。它有一个index.html文件，我用它作为一个简单的登陆页面。然后设置AWS CloudFront以使用此S3桶作为源服务器，并使用默认的CloudFront SSL证书。为了https。一切都运转得很完美。
我今天去添加了一个新的域名，Amazon给了我以下错误：
com.amazonaws.services.cloudfront.model.InvalidViewerCertificateException:若要向CloudFront发行版添加备用域名(CNAME)，您必须附加一个可信证书，该证书验证使用该域名的授权。有关详细信息，请参阅：http
浏览 0提问于2019-10-11得票数 0
我收到一位朋友的一封邮件，其中只包含了这个链接(不是故意造成的)：
http://www.casadelapiedra.com/components/com_content/id876757355.php
我想她感染了某种病毒，但由于我很好奇，而且不太小心，所以我点击了一下。
加载的PHP将我重定向到另一个站点。
PHP页面：
<h1> You are here because one of your friends <br> have invited you.<br> Page loading, please wait.... </h1> &l
浏览 0提问于2013-02-01得票数 5
回答已采纳
1回答
今天，我发现我的一个网站完全显示在另一个领域，不是我的。这是某种DNS攻击，还是这些行为的目的？因为我在几年前见过这种情况，Adobe (用户上传的内容)的所有内容都显示在许多其他域。
我该担心什么吗？
编辑:我点击了那个域，它显示了与我自己的域相同的IP地址。我的网站是一个新的/小型的社交网站，有点低于3000用户。我在查看流量来源时发现了另一个域。
编辑:显示我的网站的另一个域名是论坛。域名.com和他们的主域名显示非法下载，它也有2万Alexa流量排名。
临时地，我在我的php脚本中做了一个测试，如果http_host与我的域不同，那么它就存在，这似乎是可行的，但是我可能需要编辑一些DN
浏览 0提问于2014-01-08得票数 -1
1回答
我在我的SMTP日志上看到，它询问一个可能的钓鱼域，我查找它的MX记录，但它没有。在发送网络钓鱼邮件之前，域名是否需要MX记录？
浏览 0提问于2019-12-12得票数 1
我买了这个域名bilvärdering.nu
http://xn--bilvrdering-o8a.nu/
在firefox中，它显示得像http://xn--bilvrdering-o8a.nu/一样，但在chrome和IE中显示的字符是正确的。
http://bilvärdering.nu/
我如何使firefox在其adressbar中显示正确的字符？
浏览 0提问于2010-05-10得票数 1
我有一个应用程序，张贴一些出售的域名到我们的facebook页面。有时，如果出售的域名实际上有一个网站，facebook正在爬行这个网站，并将快照添加到我们的帖子中，但我们不希望这样，因为我们只对域名感兴趣，我们不希望有一天一些色情内容出现在我们的帖子或其他东西上。
所以问题是，有没有一个变量可以传递给facebook，告诉它不要解析我帖子中的任何URL？我注意到，如果我在facebook上更新我的状态，并粘贴一个URL，facebook会解析它，但我仍然可以单击X按钮来告诉facebook不要这样做，所以应该有一种方法可以对应用程序帖子执行同样的操作。
浏览 2提问于2014-02-15得票数 0
2回答
ISP能帮助防止垃圾邮件吗？
、、、、
我收到了许多来自不同领域的网络钓鱼邮件。我想阻止域名发送电子邮件，以便其他人也不会被利用。
我一直没有成功地与注册官或主机交谈，以取消域名。有什么是ISP可以做的，以防止此类电子邮件从已知的恶意域？
浏览 0提问于2018-06-20得票数 2
1回答
已知的域劫持方法是什么？
、、、
域劫持的定义是：“获得(暂时)对域的控制”，可以通过：
窃取某一域名的合法和(或)技术所有权(例如，将该域名转让给另一注册人)；
控制注册的名称服务器并将域指向另一个端点；
已知的域劫持方法是什么？
例如，要求一个过期的管理电子邮件地址并请求域注册员的域转移。或者，使用钓鱼技术。
我想可扩展供应协议(EPP)在某种程度上与防止这种情况有关吧？
浏览 0提问于2017-02-22得票数 0
回答已采纳
1回答
我刚收到一封垃圾邮件。他们要求我“确认我的亚马逊账户/身份”。该按钮链接到ad-new.xyz的子域(不确定是否允许我发布此链接)。如果不允许，请删除链接)。没什么特别的，要确认它是垃圾邮件并不难。
但我不明白的是:我找不到寄件人。我看过邮件的源代码，但发件人只是Amazon.Support：
From: Amazon.Support (Part of he mail's source code)
我基于网络的电子邮件收件箱显示是这样的发件人：
Amazon.Support@missing_domain
下面是我的问题：
我怎样才能找到发件人的域名？
寄件人是怎么做到的？每个电子邮件都
浏览 0提问于2017-04-27得票数 1
到目前为止，我已经读到了很多关于子域和子目录混乱的神话和现实。但这不是我真正的问题。我真正想知道的是，免费托管网站提供的子域名是否损害了我网站的SEO。例如，freehostingnoads.net --一个提供免费托管但必须有子域限制的网站。如果我想注册一个名为"mysite“的网站，我宁愿选择"mysite.freehostingnoads.com”。现在，如果我选择这个(或任何类似的网站)托管我的网站，我的SEO排名会受到影响吗？
据我所知，重要的只是内容。但他们可能甚至没有考虑“免费托管子域名”的情况。
浏览 0提问于2015-05-20得票数 2
我想把一个域名从一个注册员(密钥-系统)转移到另一个注册员(OVH)。我不太明白这个程序，我有点困惑.我到处读到clientTransferProhibited阻止人们盗取你的域名。
显然，在将域从密钥系统传输到OVH的过程中，我需要更改clientTransferProhibited，以便允许传输。
我的域名会不会在一段时间内变成“可窃取的”？(几小时/天/周)
浏览 0提问于2014-05-29得票数 3
1回答
将客户端证书限制为域名
、、、
如果我想使用客户证书对我的网站的某个部分进行认证，是否有可能使客户端证书只在某个域名上工作？
我知道，当请求客户端证书时，您可以请求CA。但我想要它，所以如果我的网站是domain.com，客户访问假网站domainn.com，那么当客户端证书在该假网站上被请求时，将不可能使用真正的客户端证书，因为它与正确的域不匹配。
浏览 0提问于2018-05-22得票数 1
我问这个网站管理员，因为它是与我有关的网站管理员，但它被关闭作为一个离题。让我们看看我在这里是否幸运。
我收到了这封垃圾邮件。作为一个被发送到的域的网站管理员，我真的很好奇这个邮件的原因是什么。它被发送给我域名上一个不存在的用户"tania“--在这里我使用了mydomain.zzz --发件人想要达到什么目的？由于许多邮件服务器已经停止了后向散射，没有反弹就意味着什么，对吗？谢谢你对我的启发:)如果这也是一个离题的话题，请告诉我为什么，而不是仅仅关闭它。
更新:你们这些人怎么了？投票结束，不是问题，不是主题！赶快!这是个问题。我是从WebMaster寄来的，因为这里没有被认为是主题。
浏览 0提问于2011-01-28得票数 -1
1回答
我正在寻找创建一个简单的html5游戏厅，人们可以提交他们的游戏，然后我托管他们。
游戏将直接在浏览器中运行。一旦内容加载，他们将不会访问任何服务器。很像老式的flash街机网站(Miniclip等)。不会是单人游戏。
我所关心的游戏访问内容主要是注册/登录用户的用户会话数据。
我想知道在不审计每一行提交的代码的情况下保护这些代码的最好方法是什么？
目前，我认为我应该在一个不同的域名(很可能是cdn)上托管游戏，然后使用iframe。
这样行得通吗？还有什么我应该做的，以确保游戏不能访问用户的信息？
浏览 0提问于2012-12-14得票数 2
回答已采纳
2回答
在查询XRM时，使用并行扩展库是否有帮助
xrm.AccountSet.AsParallel().Where(v=>v.ModifiedBy == DateTime.Now).FirstOrDefault()
而不是
xrm.AccountSet.Where(v=>v.ModifiedBy == DateTime.Now).FirstOrDefault()
还是没有区别？
谢谢
浏览 0提问于2013-01-30得票数 2
回答已采纳
我有很多域名，比方说：
example.org
example.com
example.net
example.be
我的邮件服务器正在mail.example.net上运行。我只使用域example.com收发电子邮件。所有其他域只用于接收电子邮件，这些邮件是以任何方式重定向到example.com域的。example.com有SPF，DKIM和DMARC正常工作。
为了知道我是否被其他域模仿(由ruf报告提供的信息)，我想知道是否需要配置DKIM之外的DMARC，以及.be，.org和.net？
如果我没有错，根据我的理解，我认为我只应该在仅用于重定向的域上配置DKIM和DMARC。我不认
浏览 0提问于2017-02-08得票数 1
回答已采纳
以下是一个后续问题：组织范围内网络钓鱼电子邮件测试的跟踪点击
我将向我的所有组织发送一封电子邮件(假phish)。用户通过电子邮件。我想测试用户，所以如果他们点击恶意(假)链接，他们的电子邮件地址将被发送到一个列表中(或者我收到通知说用户X单击您的测试链接)域名将被记录/添加到我可以抓取的列表中。
方法来捕获在电子邮件中单击“我”链接的用户的电子邮件地址。
浏览 0提问于2018-06-06得票数 0
回答已采纳
1回答
因为我们不提供实体验证，例如，我们可以生成一个包含"Facebook .“的证书，这是真的吗？作为虚假域名faceb00k.com的组织？
浏览 0提问于2016-07-01得票数 3
回答已采纳
我看到大多数域名都包含一些好听的词，比如: www.pixelmania.com，www.musicbox.com等等。都注册了，但是看起来就像自动填充了一些随机数据。他们为什么要这么做？是不是让我多付点钱才能得到那个域名？这是为了广告目的吗(他们都有疯狂数量的广告在他们身上)？或者什么.？
浏览 0提问于2010-11-15得票数 2
回答已采纳
Gmail在我的网上商店发送的电子邮件上显示了一个红色的横幅。
This message seems dangerous
许多人将类似的消息标记为网络钓鱼欺诈，因此这可能包含不安全的内容。避免点击链接，下载附件或用个人信息回复。
我刚刚在.software域注册了一个新域，并使用AWS发送电子邮件。在我从.com域名发同样的邮件之前，一切都很好。
我能做些什么来白名单我的域名？
“‘DKIM”，_dmarc.，v=spf1 include:设置。
浏览 1提问于2019-04-23得票数 2
我刚从GoDaddy买了几个国际化域名(IDN)。我有一个带有hostgator的VPN，当我用WHM添加一个帐户，然后我用一个带有IDN的链接到那个站点时，它在浏览器中显示为小代码。如何使浏览器显示正确的编码，而不是小代码？
浏览 0提问于2012-10-27得票数 1
2回答
我的公司错过了几天的域名展期，所以进入了宽限期。据我所知，如果到了宽限期，人们仍然可以访问我的网站。然而，该网站实际上显示了一个带有域名标题的色情网站。我的老板很快支付了域名，几分钟后，网站回来了。这在公司和用户之间造成了灾难性的局面，我应该能够向用户解释这一点。
经过几天的研究，我无法找到这个网站显示色情网站的原因。因此，到目前为止，我的结论是:开发人员使用OpenX v2.8.8显示广告，可能有人使用XSS或CSRF攻击攻击它。URL仍然连接到我们的域，但与OPENX的子域连接。
我的问题是：
网站被黑了吗？
如果它被黑了，我需要知道为什么会被黑？
注:为了安全起见，我不能透露网站名称。
浏览 0提问于2013-08-16得票数 8
以下哪个URL结构最适合于非电子商务站点：
fishingbob.com/fishing-lure-companies
或
fishingbob.com/lure-companies
重复在第一个URL中的关键字会被认为是关键字填充，因为我已经在我的域名中有一个重要的关键字？
浏览 0提问于2019-01-02得票数 0
回答已采纳
我计划使用在我的应用程序中检查传入的URL。但是，在发现URL中是否有恶意软件之前，有几个步骤要完成，等等：
创建一个可能的URL组合，以便与基本URL匹配(使用查询字符串、不同级别的路径、主机等)。
每个结果的SHA256散列。
对类似结果的本地缓存查询前4个字节。
如果找到匹配，查询Google的API以获得整个哈希，以获得权威匹配信息。
我的问题是，我没有一个匹配的例子来测试我的代码的前三个步骤。我可能永远都不知道有虫子。是否有此服务的正匹配URL示例，或者是否有可能找到有效的url？我再也看不到谷歌搜索结果中的恶意软件链接了，所以我也不确定我是否能得到这样的链接
浏览 0提问于2018-08-14得票数 1
我想用科尼图作为我的WebExtension浏览器和火狐浏览器。
我有两个问题。
1)用户可能会认为，我的域名不属于科尼托的用户界面( UI )：
为了品牌和安全，我想在我的域名上托管来自科尼图的UI。因为我的产品是浏览器扩展-我认为我可以嵌入UI登录在iframe的弹出用户界面(这显示如果用户按下扩展按钮)。
2)在Google之后重定向到AWS，因为用户会看到Choose an account to continue to amazoncognito.com，但正确的文本必须是Choose an account to continue to <domain-of-my-pr
浏览 5提问于2017-09-08得票数 5
回答已采纳
我需要主持与Ubuntu和NGINX的AWS EC2微型网站。因此，我使用dot.tk获得免费域名，并用它映射服务器的ElasticIP (使用dig实用程序检查它是否指向我的ip)。然后，我在服务器上更改了nginx.conf，并将这些标准行添加到http部分：
server {
listen 80;
server_name mydomain.ml;
root /data/www;
location / {
index index.html;
}
}
但是，如果我在浏览器中写地址，它不会给我显示什么。
我还需要做什么？
浏览 0提问于2017-09-03得票数 0
回答已采纳
我在一个新的客户端系统中工作，他们会根据域名自动分配权限，这些权限是根据创建的电子邮件地址创建的(它们确实需要通过电子邮件进行验证)。
他们检查电子邮件是否以@somedomain.tld结尾。对大型银行公司来说。如果你有适当的域名，你将有充分的访问就业历史，地址历史，SSNs....etc为一个数百万人。这些是第三方域名(用于电子邮件地址)，不受上述客户端操作此系统的控制。也是拥有这些域名的人的电子邮件地址。有大约500个域名的电子邮件地址可以通过这种方式访问。
这里面有安全隐患吗？是否有利用这些系统工作的漏洞？
我的目标是做一些尽职调查，因为乍一看，这似乎是授权访问此类信息的脆弱方式。但我
浏览 0提问于2018-11-02得票数 1
我们只有两个初级DBA，没有高级DBA，没有人来指导我们。我们需要检查几乎30个大型项目的每个查询。根据查询的不同，每个查询需要5分钟到2个小时。作为一名评论员，这对我的时间实在是累赘。
我的问题是，MySQL是否可以对每个查询进行自动解释，而不必手动运行EXPLAIN并记录未优化查询的结果？或者是克隆约伯？如果可能的话，怎么做呢？
浏览 0提问于2020-07-06得票数 0
类似于Stumbleupon，如果你加载的是随机域名(那些我不拥有的域名)，并且希望该页面内的链接不仅在iframe内更改，而且在父url上更改。
如果这很难理解，这里有更多的外行术语：
mywebsite.com/reddit.com在我的网站上打开iframe，在iframe中显示: reddit.com单击链接(显示reddit.com)。
它可以在mywebsite.com/reddit.com/newlink的父窗口中加载，而不是在iframe中加载新页面吗
这将在我的网站中打开iframe，但允许我跟踪正在查看的URL，从而允许我执行特定于网站的功能。
谢谢!
浏览 1提问于2012-09-15得票数 0
📷
用于钓鱼URL检测的榆树。数据集分为70/30。30%用于测试。数据集大小: 11,000项。
浏览 0提问于2021-03-24得票数 0
我需要构造一个json对象，如下所示
{ "Name":"Tom"，“Hobbies”：“垂钓”，“阅读”，“汽车”：{"Make":"Honda"，"Model":"Civic"，"Price":"25000"}，{"Make":"Toyota"，"Model":"Camry"，"Price":"20000"}
我在一个Java转换器中构造这个JSON对象。我从DB查询得
浏览 0提问于2018-05-17得票数 0
我正在开发一个西里尔域上的网络应用程序。目前，这个域名有一个“停放的页面”，表示该网站正在建设中。如果我在Chrome中访问它，我会在地址栏中看到一些小代码。不过，Safari会破译它。出于开发目的，我修改了我的/etc/hosts文件，使其能够通过测试cyrillic域访问本地主机。然而，Chrome和Safari都无法解码主机名。
我查过这个问题，但找不到合理的解决办法。Node.js有一个名为punycode的模块。现在，如果我的req.url包含西里尔字符，它将得到URIComponent-encoded，因此我编写了一个中间件来对其进行解码：
app.use(function(req
浏览 2提问于2016-03-12得票数 1
回答已采纳
我的后缀服务器接受11个域的电子邮件。我有在其中两个域名的paypal@xxxxxx.com电子邮件帐户。我只想让贝宝能够给我发电子邮件到这些帐户。因此，如果joe@ccccccc.com向我发送了一封电子邮件，我希望postfix将其正确地发送到/dev/null，而不通知joe@ccccccc.com他的电子邮件已被正确处理。
浏览 0提问于2022-05-17得票数 0
1回答
我实现了一个ActiveX控件，它在检测到tiff文件时加载。我想删除当前页面的IE缩放选项，缩放将由activex本身处理。
我可以从IServiceProvider获得一个指向IWebBrowser2的指针，但在那里我唯一能做的就是查询zoom命令的状态。
任何帮助都将不胜感激。
你好，克里斯蒂安
浏览 2提问于2009-12-29得票数 0
当我通过PHP的mail()发送邮件时，它发送的标题信息是错误的。
$to = 'mypersonal@gmail.com';
$subject = 'the subject';
$message = 'hello, hi :)';
$headers = 'From: Support <support@site.com>' . "\r\n" .
'Reply-To: From: support@site.com' . "\r\n" .
'
浏览 3提问于2012-03-31得票数 1
我拥有许多域名。这些域之一，我使用我的主要电子邮件地址。使用该主电子邮件地址作为该域所有者的电子邮件地址是否愚蠢？例如，对example.com的所有者使用example.com。我是否需要为这个目的保留第二个电子邮件地址？
如果我需要解释为什么它是愚蠢的:我最近在注册服务器之间转移了一个域，并在三天内失去了对它的控制，在此期间DNS并没有解决。如果这是我的主要电子邮件域，我就无法接收发送给该域名所有者的电子邮件，而且很难证明我是该域名的所有者。
浏览 0提问于2014-09-18得票数 1
2回答
我有一个域名--比如www.domainname.com。
我现在把在一个管理页面-管理网站上发生的操作。
我不想使用另一个新的域名和CURL等，所以我想我有这两个选择：
www.domainname.com/admin
www.admin.domainname.com
注意:我不会使用'admin‘这个名字。
谈到安全性--有没有偏爱哪一种？
注意:我需要在没有CURL的情况下访问相同的数据库，并将使用SSL (不确定这是否会影响子域)。
有什么建议吗？
thx
浏览 0提问于2012-03-02得票数 1
回答已采纳
2回答
垃圾邮件和我的地址详细信息
、、、、
我已经在.xyz 123.xyz域名注册公司注册了域名。最近我收到了一封来自ummed.org公司的电子邮件，通知我我的SEO引擎将很快到期，我需要付款。我很确定这是假的电子邮件，但问题是他们怎么知道我所有的地址细节。有没有办法在某个地方报告这些数据而不是分散开来。
谢谢你的建议。
浏览 0提问于2017-07-31得票数 3
回答已采纳
2回答
我有一个域名，我的真实姓名，地址和联系方式的记录。我正在考虑购买一个隐私服务，以隐藏这些细节。考虑到我的记录已经“存在”了，这真的会有帮助吗?许多whois历史搜索服务声称可以访问以前的whois记录？
浏览 0提问于2017-02-24得票数 1
在信息收集阶段，我发现有另一个域指向我正在审核的同一个IP。第一个域名"www.domain.com“使用TLS，而第二个域名"www-org.domain.com”则不是，这两个域名提供了相同的趣味性。拥有第二个域名有什么目的吗？
浏览 0提问于2018-11-03得票数 1
2回答
电子邮件SPF记录完整性
、、、、
我一直在审查我的公司的SPF记录与一些我们的SAAS供应商。一项服务建议我在我的记录中使用“include:amazonses.com”来验证电子邮件。
我对允许Amazon的服务API被记录下来相当犹豫不决。这不是使SPF的目的合法化吗，还是我在争论一种从未为云驱动的服务做好准备的身份验证技术？
如果他们给了我companyx.amazonses.com，我会对包括这个更感兴趣。
是什么阻止垃圾邮件机器人(减去成本因素)使用这些服务与任何一个公司的域名，有效地使任何SPF记录？
浏览 0提问于2017-08-16得票数 0
正如标题中所述，我在服务器上(或其他任何地方)能做些什么来防止网络钓鱼攻击？
我听到的一些建议是告诉用户你永远不会给他们发一个链接来点击。然而，我们的密码重置功能是围绕这一点构建的。
我们还增加了两个因素的身份验证，但是网络钓鱼攻击也可以很容易地通过巧妙的脚本将用户凭据实时传递到我们的站点。
浏览 0提问于2020-02-05得票数 1
回答已采纳
“钓鱼”是一个普遍接受的术语，还是“钓鱼”的拼写错误？
我一直明白“网络钓鱼”是一个常见的安全术语。然而，最近我开始看到严肃的文章和人们使用“using”这个词(没有第二个h)，好像他们是认真的。
例如，整个页面：http://ferruh.mavituna.com/ssl-implementation-security-faq-oku/ 链接现在已经死了
或者这个问题：https://stackoverflow.com/questions/4365294/is-redirecting-http-to-https-a-bad-idea
浏览 0提问于2016-01-27得票数 6
回答已采纳
1回答
我想从我的输入文件中构建一个包含每一行的n克的索引，如下所示：
Segeln bei den Olympischen Sommerspielen
Erdmond
Olympische Spiele
Turnen bei den Olympischen Sommerspielen
Tennis bei den Olympischen Sommerspielen
Geschichte der Astronomie
我需要n-图，因为我想在索引中搜索，但我必须假设搜索项中有许多输入错误。例如，如果我用"schichte astrologie“这个词搜索，我想找到"Geschichte
浏览 4提问于2013-09-30得票数 5
与WordPress漏洞CVE-2016-4567相关的风险是什么？
flash/FlashMediaElement.正如2.21.0之前的MediaElement.js和4.5.2之前的WordPress中使用的那样，跨站点脚本(XSS)漏洞允许远程攻击者通过查询字符串注入任意web脚本或HTML。
对WordPress的简单评论会伤害我的系统吗？
浏览 0提问于2016-06-01得票数 2
回答已采纳
到目前为止，这是我所理解的，而不是阅读有关DV SSL的各种知识库和文章。有谁能帮忙澄清其中任何一个错误吗？
DV SSL (通常是SSL证书)只与域名相关联，而不是在DNS下为该域配置的IP地址。因此，如果我更改域的A记录上的IP，我不需要再购买另一个SSL证书
大多数DV提供程序(例如: GoDaddy)将通过发送电子邮件到在域“whois”记录中注册的地址来验证域名所有权。
虽然DV SSL是SSL认证的“最低端”，但只要私钥和电子邮件密码没有落入错误的手中，任何黑客都不应该能够在我的域名下注册DV和/或在我的域名下建立一个假冒的网络钓鱼网站，而没有浏览器警告用户可能受到攻击。
浏览 0提问于2013-08-27得票数 18
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
