20号中午打包外卖到寝室，打开浏览器访问一下自己的博客，突然发现自己网站静态文件都丢失了
来源：网络技术联盟站 链接：https://www.wljslmz.cn/19806.html
在平时上网中，我们经常听到“xxx被拉入黑名单”、“把xxx加入白名单”，黑白名单成了禁止访问和允许访问的代名词，黑白名单是一种常见的安全机制，用于隔离流量，然后对隔离的流量采取特定操作。
域名不备案肯定是可以解析的，备案的主要受限制是服务器和空间，他们需要过白名单，这里说一下空间和服务器的关系，空间是从服务器里分出来的。
前段时间，群友的cdn被刷爆了，这就引起了我的恐慌，我大概接入了3个域名和一个cos，要刷的话，可能会倾家荡产，国内的cdn比较便宜但是没有防护，国外的就比较贵，节点少，开了等于没开，但是他们是有防护的，盗刷应该不会这么严重，腾讯云其实也有一个类似的功能产品，scdn，有个问题，太贵啦，当时年少不懂事，测试给我花了30块，应该可以想象价格的高昂了吧。这次针对cdn的某些设置进行了一点点的优化，至少在你的网站被cc或者ddos时，自动关闭cdn，避免高昂的费用。
标准互联是一家国人idc主机商，采用微软hyper-v技术为主要虚拟架构，数据中心包括中国香港、洛杉矶和今天分享给大家的贵州电信，目前该机房表现还是不错的，有很多商家都上线该机房产品，修改了基础款配置，更具性价比。 本次主要是针对贵州电信提供了一个25元的2M带宽方案，另外对其它的几个配置，进行了细节调整。商家年付提供免费备案，备多久送多久。另外，目前该机房采用手工白名单政策，请后台提交工单，提供IP、域名、备案号等，管理员审核后添加白名单。 优惠方案 核心：2核CPU内存：512MB
构建恶意域名检测引擎，对海量域名进行自动化检测并识别出恶意域名，让威胁情报的检测和运营变得更智能、更高效，以缓解威胁情报分析师分面对海量威胁数据的分析压力。
前言 哎呀，为啥人家分享的H5页面这么绚丽，有头有尾有妹子，唯独自己的又老有丑又难啃，自己都看不下去，千万不要给领导看见。然而，最终还是领导发话了这个必须得改。 永远不要指望微信给的案例能让你迅速解决
哎呀，为啥人家分享的H5页面这么绚丽，有头有尾有妹子，唯独自己的又老有丑又难啃，自己都看不下去，千万不要给领导看见。然而，最终还是领导发话了这个必须得改。
现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！
介绍一下小程序第二个功能，以图搜番。出了有一段时间了但一直没介绍过，今儿来说说。 使 用 介 绍 点击后进入功能页面选择图片图片点击上传并搜索等待几秒后，会找到相似的番。根据相似度排名。接口原因，只能搜索日漫。 开 发 心 得 记录一下本功能开发中遇到些问题。API域名未备案因为微信小程序后台配置的接口白名单只能用备案域名，所以没法直接请求。解决：于是我在自己服务器上做了一次转发，先把图片上传到服务器，再用PHP请求以图搜番接口（以图搜番接口接受直接发送图片链接）。请求完成后删除图片文件。过滤大人看
宝塔 Linux 面板（BT-Panel）是一款简单好用的服务器运维面板，支持一键部署 LAMP、LNMP、集群、监控、网站、FTP、数据库、JAVA 等100多项服务器管理功能，能够极大提升运维管理效率。本文档介绍如何使用宝塔 Linux 面板快速迁移其他云平台的云服务器中的网站数据至腾讯云轻量应用服务器中。
在海量信息中，不乏非法分子利用网络骗取用户信任并从中获利，钓鱼网站就是其中之一。“钓鱼”网站的网址、网页内容、布局等与真实网站极其相似，没有安全意识的网民容易因此上当受骗，造成严重后果。
什么是CDN？CDN的全称是Content Delivery Network，即内容分发网络CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。
WordPress博客的加速可以说是老生常谈了，在这里我分享一下我博客的分享技术。 我采用的加速技术主要是wordpress的缓存插件，动静分离和腾讯云CDN。
客户说：网站被植入恶意的一些代码，像一些赌博的网站内容，怎么处理现在服务器那边检测到了 网站被停掉了.
WAF全称叫Web Application Firewall，也就是web应用防火墙，和传统防火墙的区别是，它是工作在应用层的防火墙，主要针对web请求和响应进行检测和防护。
随着微信小程序的运营场景不断丰富，不少openinstall客户希望通过小程序拓展App落地页下载场景。但由于微信小程序本身的限制，企业主体的小程序必须配置业务域名，才能在web-view中跳转H5页面。
练手Lab课程表小程序源码是一个基于Thinkphp系统进行开发的前后端分离系统。
彩虹代刷网 6.2 版本开始新增了 QQ 快捷登录功能，这个功能出的还是非常好的，用户比较多的网站可能必须要启用这个功能了哟，就是因为方便，可以提高用户留存从而产生更多的回头客！
不知道从什么时候开始，有网友反馈本站系统发送出去的验证邮件收取不到，无法完成邮箱的验证和密码找回功能，其实，真的挺奇葩，之前@可风跟我说过一次，他网站的发出去的邮箱都在垃圾箱里，当时并没有重视，现在看来我也被移入到垃圾箱了么？然后我跟网友说你试试看看垃圾箱有没有，，，网友说嗯嗯，是的有，在垃圾箱！
腾讯云EdgeOne，作为一款集成CDN加速和全方位安全防护于一体的产品，不仅可以确保用户访问的流畅与快速响应，还能有效抵御DDoS攻击、WEB攻击等网络攻击，本文就以上功能详细介绍如何配置及应用，希望可以让大家直观感受到EdgeOne的魅力。
为了避免恶意程序使用资源 URL 盗刷公网流量或使用恶意手法盗用资源，给用户带来不必要的损失。腾讯云对象存储支持防盗链配置，建议您通过控制台的防盗链设置配置黑/白名单，来进行安全防护。
基础词汇解释： DnsA记录传输： 利用dns解析过程，在请求解析的域名中包含需外传的数据，如xxxxxx.hack.com。则最终hack.com的dns服务器会收到xxxxx这个数据回传。 dns的txt类型回包： 一般指为某个主机名或域名设置的说明，可被黑客利用回传数据。终端请求某恶意域名的dns解析，dns返回txt记录，包含黑客需要的回传内容，如模块更新数据、指令等 概述： 随着越来越多的公司安全意识提高，大量公司已封锁socket通信，仅允许员工通过http/https协议外网，同时采取了越来越
某些时候可能您会发现，别人网站直接将您的网站图片拿过去使用，导致额外消耗服务器流量和带宽，如果本身服务器带宽和流量就比较小，被人盗链后势必会造成一定影响。这篇文章分享下如何通过Nginx来设置防盗链，禁止其它网站盗用图片。
11月2日深夜微信团队宣布小程序内嵌页面开放了，很多开发者已经测试了小程序的内嵌网页，他们总结了以下几点： 1、内嵌网页的域名需要在小程序管理后台设置为业务域名，也就是需要先加入白名单 一个小程序最多可以添加 20 个业务域名，且一年只可修改 50 次业务域名。 2、内嵌的网页用起来跟微信内打开体验差不多，下拉也会显示“网页由 XX 域名提供” 3、内嵌的网页可以播放视频，但是视频必须是在白名单域名内的 我测试把视频放在七牛，就无法播放，一直在加载中。 4、内嵌的网页可以嵌入 iframe，而
腾讯云 Web 应用防火墙（Web Application Firewall，WAF）是一款基于 AI 的一站式 Web 业务运营风险防护方案。通过 AI+规则双引擎识别恶意流量，保护网站安全，提高 Web 站点的安全性和可靠性。通过 BOT 行为分析，防御恶意访问行为，保护网站核心业务安全和数据安全。 腾讯云 WAF 提供两种类型的云上 WAF，SaaS 型 WAF 和负载均衡型 WAF，两种 WAF 提供的安全防护能力基本相同，接入方式不同。
配置服务器地址URL、令牌Token、和消息加解密密钥EncodingAESKey 消息加密模式配置为兼容模式 服务器地址脚本代码：
对象存储（Cloud Object Storage，COS）控制台提供存储数据概览页面，您可以在该页面中查看存储桶数量、对象数量、存储用量、请求数以及流量等数据。
请注意，本文编写于 456 天前，最后修改于 358 天前，其中某些信息可能已经过时。
网贷行业期盼已久的全国性合规检查标准终于出台——《关于开展 P2P 网络借贷机构合规检查工作的通知》（以下简称《检查通知》）已下发至各省市网贷整治办，通知要求2018年12月底前完成合规检查，但依然没有给出具体备案时间。
百度百科对于Iptables有详细的介绍。简单地说，Iptables是Linux内核提供的一套IP信息包过滤系统，对外由Iptables命令提供设置过滤规则的入口。
近两年公司端侧发现的漏洞很大一部分都出在WebView白名单上，针对这类漏洞安全编码团队也组织过多次培训，但是这种漏洞还是屡见不鲜。下面本人就结合产品中容易出现问题的地方，用实例的方式来总结一下如何正确使用WebView白名单，给开发的兄弟们作为参考。
Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN 实现中发现的一些技巧，将它们链接在一起以“借用”域及其有效的 HTTPS 证书来隐藏我们的 C2 流量，特别是当我们的 C2 流量的 SNI 和 HOST 相同时。
想必当你看到这篇文章的时候，大概已经了解到了腾讯云域名备案的其他流程，我这里就不多废话了。
简介：使用腾讯云CDN加速站点访问后出现403错误，通常情况下可能是由域名配置、CDN 安全策略以及源站响应 403 导致。本文详细介绍了 CDN 常见的引发403错误的问题场景。
在所有需要访问后端接口的前端页面中都引入host.js，使用host变量即可指代后端域名
Kong的一大特色就在于强大的可扩展性，具体实现方式就是插件。一来Kong已经提供了很多内置的插件，二来我们也可以使用Lua语言自定义开发插件。今天，我们就来了解一些常用的安全防护插件。
在一次内部安全月审查过程中，某业务内部查出有ssrf漏洞，通过伪造url路径，可以看到暴露内网ip，存在较高安全隐患。
最近 Android APP 项目接到少量用户反馈，说在隐私协议的界面上，有两种方式可以跳到百度搜索页面：
注意：如果不进行白名单配置，或则删除所有配置，则代表没有白名单，所有的错误事件都会被接收。
关于ngx_http_limit_conn_module、ngx_http_limit_req_module 模块，echo（需要安装第三方模块 ngx_http_echo_module），map（默认安装了ngx_http_map_module），geo（默认安装了ngx_http_geo_module）指令请查看官方文档，这里不再赘述。
腾讯云对象存储支持防盗链配置，用户可以对存储桶设置防盗链功能，该功能可以实现对访问来源设置黑、白名单，避免资源被盗用。本文为您详细介绍如何为存储桶配置防盗链，防止资源被盗用。
防盗链能限制不认识的referer的访问，能够禁止别人的服务器引用或转发我服务器上的内容，这样可以防止别人盗用我服务器上的资源，服务器的资源被盗用会导致网络带宽的使用量上升。
开通CDN服务 开通路径，顶部导航条—基础–CDN与加速 开通步骤根据提示一步一来就行了，不做过多介绍。 添加接入域名 点击确定，自动跳到接入界面，如果没有，可以点击 下图中的 添加域名 按钮。
检查腾讯云对象存储 COS 的防盗链配置情况。 当COS存储桶权限为公有读时，如果防盗链出现以下两种情况，可能会导致存储桶出现安全风险。
微信分享的文档 https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1421141115 微信 JS 接口签名校验工具 https://mp.
今天下午，微信开发者工具进行了更新，此次更新的版本号是 0.11.112200，微信官方已经放出了详细更新日志。 开发者工具更新了哪些功能？如何升级开发者工具？知晓程序（微信号 zxcx0101）现在就来跟大家分享。 有哪些功能更新？ 本次更新主要改善了网络调试环节的体验。 在以往，微信开发者工具中的模拟器与真机环境一样，只能访问白名单域名，而且调试环境会针对 TLS 加密版本进行校验。 如果后端无法及时根据白名单和 TLS 要求配置环境，很可能延迟整个小程序开发进度。 最新版的开发者工具，新增了「开发环
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
