主题在最初的时候就有安全验证机制，但是未做授权限制，也就是说我能知道谁再用，但是控制不了，这就导航很多人私相授受，更让人匪夷所思的是，盗版的朋友找我解决问题，，，请问您是怎么想的？还义正言辞的说这不是你的主题吗？为什么不给我解决问题，哈哈哈，无言以对啊！
翻了翻github，发现了一个开源项目，能够解决github访问失败及访问速度问题，分享给大家。
接入CDN以后就可以采用HTTP访问，出于安全考虑，我们建议用户均开启HTTPS加强安全防护 。HTTPS 指超文本传输安全协议（Hypertext Transfer Protocol Secure），是一种在 HTTP 协议基础上进行传输加密的安全协议，能够有效保障数据传输安全。配置 HTTPS 时，需要提供域名对应的证书，将其部署在全网 CDN 节点，实现全网数据加密传输功能。
明月很久没有关注过百度联盟了，甚至明月一直在强迫自己不要过多的关注百度联盟的收入，毕竟更多的时候这会影响我的更新积极性。但是经过这几天对百度联盟的“广告反屏蔽”使用后，发现有时候还是要关注一下百度联盟官方的消息的。效果是真的有，有一定的提升今天明月就结合自己的使用心得给大家分享一下。
HTTPS是一种全新的安全协议，为网站本身和用户访问网站提供了更好的安全性，防止隐私泄露。HTTPS可以避免第三方窃听或阻塞流量，保护用户的隐私和安全，提高口碑。
引言：在如今的网络环境下，特别是中国各个大厂”流氓式“广告投放以及隐私追踪横行霸道的情况下，想必各位的家里老人或者对电子产品比较生疏的人的手机上没有合理的控制措施，即使是旗舰机（特指安卓，iOS相对封闭）都能卡成🐕，我自建DNS的想法便来自于自己家里几个老人手机上五毒俱全时 想出的解决方案。 || 使用公网的目的出于当家人出门后本地DNS解析器便不再起作用。 一、自建DNS解析器 adguard home 1.材料准备（公网）：灵活的思维能力 充足的动手能力 境内公网服务器 SSL证书（本地搭建可以
在互联网的环境没有比2016年好，可以说更为恶劣，特别是以国内新浪、知乎为代表的网站，手机访问时各种引诱下载APP，然后通过APP要求手机的各种权限，获取各种敏感信息：通讯录、归属地、行程轨迹、短信内容、输入法记录、扫描本地局域网设备等等…
远程控制的安全性已经算半个老生常谈的问题了，作为常年远程办公的人，这里我只想说一句，无论你用什么软件都会有安全上的隐患，做不到百分百的安全，但相对安全，咱们还是可以自主把控的。
转眼间， 2020年已悄然逝去， 2021年也已正式开启。 疫情下的 2020 ，安全备受挑战 在这魔幻的 2020年，全世界人民共同经历了疫情下的至暗时刻。一方面，受疫情影响，传统企业濒临倒闭、员工大批下岗失业，企业经营安全受到冲击；上市公司破产退市，全球股民哀声遍野，财产安全投资受到威胁；防疫轨迹变相捕捉，居民信息被迫泄露，个人数据安全遭受挑战；这无一不发生在我们每个人的身边。 但另一方面，全民共同抗疫不仅提升了大众对生命安全、个人隐私的重视，同时也加速传统企业向互联网产品升级的进度。如今，无论个人
已成功 安装部署 Discuz! Q 站点 (opens new window)。
2016-06-0923:38:55 发表评论 438℃热度 上一回说道：小白搭建博客教程之流程，这次趁着端午节写完它，也算是一个了结。 教程有4篇： 购买域名； 购买虚拟主机并搭建（Linux）；
最近，群里一个刚入职的小伙因为用公司电脑访问奇怪的网站，被约谈了。他很困惑 —— 访问的都是HTTPS的网站，公司咋知道他访问了啥？
开发者边车，命名取自service-mesh的service-sidecar，意为为开发者打辅助的边车工具 通过本地代理的方式将https请求代理到一些国内的加速通道上
近期，继苹果发布了iOS 15.1正式版后，苹果向iPhone和iPad用户推送了iOS/iPadOS 15.2开发者预览版，内部版本号为19C5026i。
总之就是，上班时间上网摸鱼吗？哪怕用 HTTPS 访问，如果公司知道，是通过什么手段？
十一刚刚上班发现公司的一个站点无法正常访问，因为开启了SSL，导致跳转到另外一个站点，这就不对了呀，然后开始折腾历程，首先更换SSL证书，可是无论怎么更换都是跳转到其他站点，起初是以为本地浏览器缓存，索性用其他电脑测试，问题依旧，干脆更换掉Let's的证书，使用阿里的免费证书，重新申请重新部署，然而并没有什么卵用，，，一时间陷入僵局。
7月29日有幸受邀参加了腾讯云lighthouse & dnspod在长沙举办的线下meetup交流会，并在会上了解到了腾讯云最新推出的安全加速一体化方案—EdgeOne。
Secure email: ProtonMail is free encrypted email.
社会工程学经常被Hacker运用在Web渗透方面，也被称为没有“技术”却比“技术”更强大的渗透方式。 历史上，社会工程学是隶属于社会学，不过其影响他人心理的效果引起了计算机安全专家的注意。
本文主要介绍了如何用阿里云和腾讯云申请免费SSL证书，并在Apache、Nginx和IIS服务器上部署SSL证书，以便提高网站的安全性。同时，文章还介绍了如何申请免费域名，以及如何在阿里云和腾讯云的管理控制台设置DNS解析。
由于众所周知的原因，github 在国内时不时不能访问，虽然有各种办法可以跨越屏障，但是你不能用预测未来会发生哪些事情，于是决定将博客迁移到国内，coding 是一个不错的选择，主要有以下几个优点。
在这个互联网时代，我们的资料无处不在被泄漏，被出卖，那么我们应该如何更好的保护自己的身份信息，防止被人肉呢，带给大家的14点小建议，觉得好你转载收藏是我最大的支持。
1.打开likeshop管理后台-微信-小程序设置。再打开并登录https://mp.weixin.qq.com/，点击开发管理。从微信小程序后台复制开发者ID(AppID)、开发者密码(AppSecret)到likeshop管理后台，开发者密码(AppSecret)首次需要生成，然后再likeshop管理后台点击确定，保存信息。
前言 利用文档进行木马传播的手法，最近一段时间随着敲诈类木马的流行，而被广泛利用了起来。与此同时，这个手法也开始被传统木马所借鉴。近日哈勃分析系统捕捉到一类隐私窃取类木马，也开始利用文档作为自身的传播手段。 据分析，此木马通常定向攻击企业商务用户，目前已经有大量受害者的隐私被窃取，包括黎巴嫩，美国，印度，意大利，马来西亚，韩国，尼日利亚，英国，泰国，希腊，墨西哥，越南等国家，在中国境内也发现有台湾和广东的企业用户被植入该木马，包括邮箱密码、网站密码、聊天记录、桌面截图等在内的大量隐私遭到泄漏。顺着这个线索，
HSTS是让浏览器强制使用HTTPS访问网站的一项安全策略。HSTS的设计初衷是缓解中间人攻击带来的风险。本文主要介绍HSTS及其他Web功能带来的一些隐私问题，比如如何利用它们来探测浏览器的用户历史纪录。 作者 | tocttou 一、背景：什么是HSTS HSTS的英文全称是HTTP Strict Transport Security，中文译作HTTP严格传输安全。2012年11月IETF发布RFC 6797，在这篇文档中正式定义了HSTS。HSTS的开启方式是在HTTP响应头中加入Strict-Tra
微信：freebuf 一个存在于流行开源iOS网络通信库AFNetworking中的严重漏洞使得苹果应用商店中的25000个iOS应用中的HTTPS流量暴露在中间人（MITM）攻击之下。 AFNetworking是一款大名鼎鼎的开源网络库，能够让开发者们在iOS和OS X程序中加入网络功能。但是，这款库没有检查SSL证书是否是颁发给某个合法域名。这直接导致了任何使用了早于2.5.3版本的AFNetworking的iOS程序都存在漏洞，即使程序由SSL加密数据，黑客可以窃取和篡改数据。 使用任何SSL证书
安全确实做得很好，关于这点我们尤其在意前端安全是否做得足够，比如对抗 XSS/CSRF 的策略，这在邮箱攻击里是常用的手法。另外在很多安全细节上很具备前瞻性，如：全域 HTTPS 策略、Cookie 策略、内容分离策略、账号风控策略、图片安全策略、恶意内容对抗策略、等等
当某人或者某个组织想设置一个网站分析工具，他们通常使用 Google Analytics。但是正如我们所知道，我们不能够收集真实的数据，因为当有人访问站点并且 TA 在浏览器中设置了广告拦截器时，Google Analytics 分析工具无法正常工作。当然，此工具也存在隐私问题。
继"域名商沟通及ICANN投诉篇"之后3天左右时间收到来自ICANN的回信，大概的意思和老蒋预估的相似，提到是因为看到的域名WHOIS信息（因为被域名商家设置隐私保护）与我实际的个人信息提交时候不符。要求我重新更新个人信息，或者看是否可以提交其他的投诉表格（我检查后看到还有一个WHOIS申诉表）。
信息搜集对于后续的渗透测试至关重要，信息的完整性决定着能否挖掘出网站漏洞，本篇文章将从几个方面讲解信息搜集的思路及技巧和具体的防范方法。
2013年是中国梦的开局之年，也是互联网快速发展的一年。这一年里，互联网已从窗口变成了引擎，改变了我们的生活，推动着社会进步。俗语有云，福兮祸之所伏，人们在充分享受互联网带来的便利之时，也必然面临越来越严峻的互联网安全风险。 网络安全刻不容缓 近年来，云应用和可穿戴智能设备广泛应用，技术的发展与人的意识共同进步，就在人们欢呼大数据时代的到来的时候，互联网信息安全正面临着不断增多的新挑战，隐私安全问题愈加突出。 从世界范围看，美国“棱镜门”事件曝光，网络安全问题再度升级。放眼国内，中国互联网系统依然脆弱，个人
主流的海外域名注册商基本上都能够通过在线PUSH的方法快速、立即的通过PUSH过户的方法把域名转移到同商家的不同账户中。即便是转移注册商有些也是当天就可以搞定，最长的时间也不过5天左右。今天，老蒋的一位网友需要将自己一个账户的域名PUSH到他的主账户中管理（一般比较高端的域名或者比较重要的域名会存放在独立的账户中），咨询我如何操作。
大概在去年《WebRTC，P2P技术，IPv6》一文中探讨了互联网p2p技术的基本原理，从资源守恒和分形结构的角度揭示了NAT技术的2个本质：
如果我们一旦喜欢上海外域名商注册域名，那你肯定想不断的折腾，尤其是在各家商家有新注册、转入、续费优惠的时候，我们可以自由的从一个商家转出到另外一个商家，即便我们不缺钱，但是这个也是乐趣。比如今天老蒋看到账户中有几个在Namecheap商家的域名即将到期，如果续费是不赠送隐私保护且价格稍许比其他域名注册商新注册（转入也类似）贵一点，所以我考虑把域名转出到其他域名注册商。
据悉，万事达卡（MasterCard）公司将启动一项名为“用你自己替代密码”的人脸验证支付试点计划。好炫酷的感觉有木有？小编疑惑的是，PS党怎么办？ 不可否认，密码早已经成为了我们日常生活的一部分，打开手机，需要密码；登录电脑，需要密码；购物刷卡，需要密码……而这众多密码的背后，就是我们的重要信息，包括财产，隐私等，重要性不言而喻。 那我们到底该设置什么样的密码才能防止帐号被盗呢？ 首先，注意密码长度和字符基数。 设置密码时最小长度为8位，最好16位。长密码有多恐怖？ 假设密码长度单位为比特，8比特即为一
今天上午公司有个客户的域名原来放在Name.com服务商的，即将到期需要续约。这不公司这边考虑的成本问题，抠门至极，需要寻找比续费便宜的域名注册商转入过去，这里我建议选择Namesilo服务商或者Godaddy商家，前者有赠送隐私保护，因为客户之前在我们公司购买域名的时候Name.com商家是有隐私保护的，所以选择Namesilo商家作为转入/续费服务商。（真是闲的怕我没事干）
腾讯云边缘安全加速平台 EdgeOne（以下简称 EdgeOne）依托腾讯的边缘计算节点，提供加速与安全解决方案，护航电商与零售、金融服务、内容资讯、游戏等多个行业，全面提升用户体验。
各大主流浏览器正在逐步禁用 三方Cookie ，之前笔者也在下面这篇文章中分析了全面禁用 三方Cookie 后对我们的网站带来的一些影响：
根据ICANN的政策，其授权和认证的域名注册商用户在购买、转出、转移注册商等行为都是自由的，不可以因为各种理由拒绝或者责令索要各种转出费用。早些年我们很多国内的注册商欺负我们不懂"法律"，在我们需要转出域名的时候索要各种借口的费用刁难我们，同样的有些海外注册商也是如此。
一、网络摄像头安全隐患原因 1、隐私数据不仅自己有 使用最多的“移动监控功能”，视频数据基本走设备厂商网络进行存储/转发。隐私数据通过或留存第三方，安全风险巨大 2、隐私数据泄漏 系统安全漏洞频发，特别是主打低价的小众厂商，甚至厂家服务器运维管理薄弱，非主观因素泄漏防不胜防 3、用户配置不当 小白用户密码简单或使用默认密码，部分摄像头会开启路由器upnp功能，加大暴力破解风险 有一定能力用户，为图便利，路由器上做些端口映射或直接映射公网，摄像头基本裸奔在外网 二、解决思路 1、隐私数据自己掌握 不用官方提供
内容来源：2018 年 09 月 15 日，华为资深技术专家李欣哲在“从研发到测试，手把手教你打造绿色应用”进行《应用安全常见问题及解决方案》的演讲分享。IT 大咖说（微信id：itdakashuo）作为独家视频合作方，经主办方和讲者审阅授权发布。
上周，加密和安全通信领域广泛应用的开源软件包OpenSSL曝出“严重”级别漏洞。直到11月1日，OpenSSL基金会终于发布OpenSSL 3.0.7版，并公布了已修补的两个高严重性漏洞细节。
最近 Android APP 项目接到少量用户反馈，说在隐私协议的界面上，有两种方式可以跳到百度搜索页面：
在这个信息化爆炸的年代里，我们拥有的网络社交账号越来越多。像 QQ、微信、微博、淘宝、京东、知乎、豆瓣、人人、抖音、快手、网易云音乐，甚至 Facebook、Twitter 等等，一大堆账号层出不穷。几乎每个人手上都有几十个甚至上百个账号。
1 支付宝被指实名认证存漏洞。 10月10日，微博用户@F9y4ng 表示，自己支付宝实名认证信息下多出了5个未知账户。支付宝回应是因为账户持有人存在自身身份证等个人隐私信息泄露，导致被关联认证。 2 途牛影视传媒有限公司成立。 10月13日，DNSPOD的VIP用户途牛宣布推出首付出发、出境保等旅游金融产品，并宣布成立途牛影视传媒有限公司。同时，途牛宣布已经签约周杰伦为新代言人，启用双代言人制。 3 Adobe证实Flash危险漏洞。 10月15日，Adobe发布安全公告，证实Windows、Mac和Li
现在越来越多的人选择在国外注册域名，和国内相比（各种备案实名制太麻烦）国外注册域名和使用起来就方便的很多了，安全性也是不错的。在国外域名商（比如 godaddy）的域名越来越贵的情况下，我们也可以选择转移到 namesilo 里面来省钱。魏艾斯博客身边的朋友也越来越多的选择 namesilo 作为首选域名注册商。 Namesilo 是 2012 年成立的，是 ICANN 认证的服务商之一，虽然和 godaddy 相比时间较晚，但是稳定性是很不错的，经过老魏个人使用，我选择 NAMESILO 的几个理由如下。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
