作为Microsoft的最新建立动态Web网站的工具,ASP.NET相对于ASP和JSP在改变原始的Web编程方式方面有了长足的长进。它的代码与页面分离技术(CodeBehind)以及完善的Web服务器控件为程序员提供了一个更加符合传统编程的Web服务器端开发方式。但Web编程还是有着与传统编程不相同的特点,这些特点决定了ASP.NET编程中必须以一些特殊的技巧来完成程序要求,弹出窗口正是这类编程方式的代表。相当多的编程书籍对弹出窗口采取缄默或者一语带过,似乎看不过弹出窗口的巨大使用天地。本文将为你解开弹出窗口使用中的大多数问题。
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦
近日，自谷歌决定将对所有通过谷歌浏览器(Chrome)隐私浏览模式访问的HTTP网址将一律显示“不安全”的风险提示之后，Mozilla也准备让通过火狐浏览器(Firefox)访问的HTTP网址显示“不
知名torrent下载客户端uTorrent近期发现遭到多个杀毒软件的封杀，包括Windows defender在内的一系列杀毒软件均将其标记为威胁，警告用户停止使用。
14 年年初，被迫沦为了一名站群站长，草根站长。在成本投入以及人力、技术均有限的情况下。近一年数个站遭遇无数次 syn 洪水攻击，网站瘫了不说，看着一个个网站流量从高处跌落谷底，然后一步走入没落，心碎之甚。近期也对此做了一些不全的总结。 （ ddos 科普省略一万字） 因为是创业+挣外快形式，租的机器都是淘宝每月百元左右（低于百元，加了 IP 后百元上下）的 VPS 、香港美国韩国均有，一般都是 双核 cpu、512M-1G 内存、2M 带宽、硬盘越大越好。 因为做站群，一台机器会视硬盘而定挂 2-3 个站，每台服务器正常的情况下每个月能走掉 500-700G 的流量。网站采用 centos + kangle + php + 文本DB，从优化程序性能上、生成什么 HTML 静态的技术讨论就免了，因为一旦机器被攻击，你性能做得再强，这样配置的机器基本上是秒死状态。关于洪水攻击的特征收集是比较重要的，HTTP 头，UserAgent，host 都是一些非常重要的信息。当被攻击时，第一反映就是去服务器管理面版里重启，然后利用机器重启存活那一瞬间，ssh 登录，粘贴！！！：tcpdump -XvvennSs 0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 找到 http 请求， 记下来 UA、Host、URL。（于是机器接着挂 T T）以下是我如何防御洪水攻击的几个方法：1、借用第三方力量+以其人之D还治其人之机在中国，你只要被攻击，最大的烦恼其实不是网站不能访问，而是提供服务的 IDC 动不动就要关你的 VPS。所以，一般得知被攻击，取到 Host 主机名以后，我会第一时间去 DNS 里去对对应的域名操作。幸运的是，（暂时）遇到的攻击者一般都只会攻击你的一个域名。例如：他攻击你的http://www.xxx.com，而你的xxx.com是可以正常访问的。关于操作域名，我有几个手段：
在使用Godday的空间的时候，他就提供了一个将应用从Linux转移到Windows环境的选项（这个转移还被我们用来作为避免被GW封杀的手段），其实是不知道Godday是如何实现PHP应用无缝在这两个系统之间切换的，今天看到一篇文章介绍Helicon Ape，可以实现将我们的应用从Linux下转移到Windows中，并且提供了模拟Apache配置的环境，这样我们完全可以保留在Linux下开发PHP的习惯而将应用转移到Windows中。
GMAIL彻底无法访问，包括WEB和客户端。在Google退出中国之后的4年里，GMAIL每天都在抽风，过去也曾短暂地因为Google自身故障在几天之内连续无法访问。如此大规模地断线却是第一次，从Gmail中国区的流量统计来看，自2014年12月27日中国用户的访问流量几乎降到了0。GMAIL这次是彻底死掉了。 我一直是GMAIL用户，除了几乎所有网站注册利用GMAIL邮箱之外，还有一个坏习惯：我认为应永远保存的资料、信件之类的，均是转发到我自己的GMAIL邮箱，现在看来这真是一个糟糕的决定，因为GMAIL
搜狐IT/2013年8月10日 上周五（8月9日），淘宝又祭出封杀大招。即日起淘宝网站内含有外链二维码的图片将无法使用，淘宝将此举目的解释为报障交易安全，通过限制二维码规避卖家绕开淘宝正常交易流程和/或管理体系而导致的安全隐患。 大约一周前，阿里以“控制购物体验，控制淘宝交易风险”的理由，封杀了微信。 大约一月前，淘宝宣布外部域名图片链接将无法编辑使用。这意味着淘宝封杀了站外云图片服务商。淘宝的理由是“保障商家数据安全，提升买家用户体验。” 大约五年前，淘宝还封杀了中国最大的搜索引擎：百度。理由是避免网络欺
源 / IT时代网 文 / 啾咪 （图片来源：视觉中国） 这红得发紫的抖音，是时候让你知道谁是老大了…… “小姐姐！还有那个喷雾吗？”“没了，没了，都断货两个月了……”在某某优品里，一款10元的香体喷雾火爆至极，据说与祖玛龙同一香型，这一切得益于抖音的“安利”。 作为现在很多人都在用的短视频软件，抖音可以说是带火了不少歌曲和产品，丝毫不亚于带货女王“杨幂”的风采。抖音有多火，先不说数据就看看身边的人中毒程度，你自然深有体会。 不过，3月24日晚上，有网友发现，微信朋友圈疑似屏蔽了分享抖音短视
其实原因很简单，大家知道像谷歌、Facebook、微软这些全球巨头，他们的用户来自全世界，从全球赚走了海量的金额。
网络爬虫又称网络蜘蛛、网络机器人，它是一种按照一定的规则自动浏览、检索网页信息的程序或者脚本。网络爬虫能够自动请求网页，并将所需要的数据抓取下来。通过对抓取的数据进行处理，从而提取出有价值的信息。
在Linux服务器被攻击的时候，有的时候会有几个主力IP。如果能拒绝掉这几个IP的攻击的话，会大大减轻服务器的压力，说不定服务器就能恢复正常了。
该运营商表示：当用户宽带账户存在“异常大流量上行宽带占用”情况时，可能会对账户进行封禁。如果用户申诉，则客服将会安排宽带师傅，上门进行 “取证”，再根据情况予以解封。本次核查行动，要做到——“应查尽查、应停尽停、应拆尽拆”。
https://www.jetbrains.com/phpstorm/download/#section=windows
近日，美国伍斯特理工学院研究人员在英特尔的处理器中发现了一个高危漏洞Spolier，这一漏洞会泄露用户的私密数据，而且目前封杀软件对此无能为力。
措手不及！苹果的枪声惊醒了所有人！ 苹果转账，正式推出 苹果个人转账 该来的终究会来，传言成为了现实！今天，苹果宣布正式推出苹果个人转账，向支付宝、微信宣战！ 此功能被直接嵌入苹果短信（iMessag
3月6日消息，据英国《每日电讯报》昨日报道称，华为已放弃在英国剑桥投资10亿英镑（约12亿美元）建造一座光芯片研发中心和工厂的计划。而这也是华为5G在英国封杀之后的合理选择。
想通过活动营销来推广产品的用户，肯定经常遇到域名被微信封杀拦截屏蔽的情况，想申请恢复访问过程复杂，而且由个人或小团队经营的网站基本只能放弃，花钱解封价格昂贵，遇到恶意举报还是一样被封，如此循环带来的损失无疑是很大的，都是在做推广，为何有人推广起来畅通无阻，而有人的微信域名频繁被封，其实微信被拦截被封无法访问很常见，经过测试以后还是可以防止微信域名被封的，并且很多团队也是通过微信域名防封的技术让域名存活的时间更长。那我们要怎样如何快速知道域名已经被微信封杀并恢复访问呢？我们从以下几方面来了解：
虽然有低权限命令shell，如mssql、postgres等，执行下载总是各种无权限或者被AV杀，轻则无法继续渗透，重则弹出拦截消息，管理员上机后立马发现。
原文链接： Jack-Cui，http://blog.csdn.net/c406495762
Flutter是什么？Flutter是Google推出的一套开源跨平台UI框架，可以快速地在Android、iOS和Web平台上构建高质量的原生用户界面。在过去的两年时间里，Flutter的更新频率是相当的快，也有很多的公司开始使用它来进行跨平台应用开发，可以说，将Flutter称为2019年最流行的跨平台技术也不为过。
nginx发展多年，自身的安全漏洞比较少，发现软件漏洞，一般利用软件包管理器升级一下就好了。 本文侧重讲述的不是nginx自身的安全，而是利用nginx来加固web应用，干一些应用防火墙（WAF）干的活。 在做安全加固的时候，我们一定要头脑清晰，手里拿着刀，一刀一刀的切，将我们不想要的流量干掉，除去隐患。
这一篇涉及到如何在网页请求环节使用多进程任务处理功能，因为网页请求涉及到两个重要问题：一是多进程的并发操作会面临更大的反爬风险，所以面临更严峻的反爬风险，二是抓取网页数据需要获取返回值，而且这些返回值需要汇集成一个关系表（数据框）（区别于上一篇中的二进制文件下载，文件下载仅仅执行语句块命令即可，无需收集返回值）。 R语言使用RCurl+XML,Python使用urllib+lxml。 方案1——自建显式循环： 整个过程耗时11.03秒。 方案2——使用向量化函数： 整个过程耗时9.07m。 方案
据路透社北京时间5月26日报道，知情人士向路透社披露，根据一项不同寻常、极其重要的计划，特斯拉利用6架飞机从欧洲向美国加利福尼亚州运送了大量机器人和设备，以增加Model 3电动汽车电池产量。
写这篇文章的起源时看到太多的小站长都开始走在法律的边缘。 我今天在一些站长qq群里面看到的一些推广自己网站的站长，内容大多都是擦边了的，这篇文章希望能警醒一下还在做这类型的站长。 俗话说常在河边走，怎能不湿鞋.
过去几周今日头条与腾讯上演的戏码，在6月1日儿童节当天，剧情出现了180度反转。此前面对今日头条保持沉默的腾讯，突然发表声明，宣布起诉今日头条并索赔人民币1元。以下为声明原文：
做 Web 技术的朋友，做梦都在想着把同一份代码，编译好了同时可在 Linux, Windows, Andriod, MacOs, iOS 上运行。
5月3日 OAuth与OpenID登录工具曝出重大漏洞 4月28日 新网某VPS用户信息泄露影响千余用户安全 4月28日 IE浏览器发现大规模钓鱼漏洞，可获得用户系统控制权限 4月25日 DNSPod受邀参展北京QCon大会 4月22日 DNSPod为小米新域名mi.com提供域名解析服务 4月19日 黑客可利用“心脏流血”漏洞绕过VPN认证 4月18日 快播关闭qvod服务器原因调查：或受净网2014行动影响 4月8日 Windows XP将正式退役，微软将停止服务支持 4月8日 OpenSSL被爆出现漏
近日新浪微博上又有一个开发者遭殃了，有“工作版微信”之称的脉脉面临二选一：要么向微博写回用户profile和职业关系数据，要么在本周六被停止微博授权接口。周五脉脉CEO林凡发布长微博宣布关闭微博登录，打出“自伤拳”。理清整个事件来龙去脉时，我想到了四个字：“技术垄断”。 当封杀成为常态 从脉脉CEO林凡微博可看出，新浪微博要求脉脉写回数据时要通过“微招聘”做对接，另一封邮件则表明，新浪微博要求脉脉移除非授权用户的档案数据并联系官方合作伙伴“微人脉”沟通数据“合作关系”。微招聘、微人脉均是脉脉竞争对手，谁愿意
对于 Flutter、RN、Weex、小程序这些跨平台解决方案的审核风险，曾与苹果团队专门沟通过这块。
翻了翻github，发现了一个开源项目，能够解决github访问失败及访问速度问题，分享给大家。
最近为了使用redis，配置远程连接的使用需要使用iptable是设置允许外部访问6379端口，但是设置完成后重启总是失效。因此百度了一下如何设置永久生效，并记录。
本文主要探讨了苹果封杀热更新之后，对软件更新和游戏更新的影响，以及苹果对热更新框架的禁止是否合理。作者认为，软件的更新和游戏更新，不应该完全依赖于热更新，而应该采用更加安全和可靠的方式来实现。同时，作者也对苹果禁止热更新的原因进行了分析，认为这主要是出于安全和商业利益方面的考虑。文章还探讨了热更新框架的潜在问题，包括软件更新和游戏更新的安全性、可靠性、稳定性等方面，以及热更新框架对软件开发商和用户的影响。总的来说，文章认为热更新框架并不是软件更新和游戏更新的最佳选择，应该采用更加安全和可靠的方式来实现。
每日5分钟安全快讯（2018/4/2） 1. 捷克将被指控入侵LinkedIn的黑客引渡到美国 https://wp.me/p8snp4-op 2. 微软释出补丁修补 Meltdown 补丁带来的漏洞 https://wp.me/p8snp4-or 3. Adobe新活动将协助60家公司通过设备追踪用户数据 https://wp.me/p8snp4-ov 4. 监视资本主义 - 数以千计的公司在监视你 https://wp.me/p8snp4-oz 5. Cloudflare正式推出1.1.1.1公共DNS
自王柏元的博客开通以来，笔者就不止一次地受到恶意注册、机器人发广告评论的骚扰。昨天收到一个广告评论，发现评论用户填写的网站IP和用户IP相同的，无疑，这说明这是网络机器人刷的评论。于是我就有一个想法，直接屏蔽掉这个IP访问我的博客。下面介绍我的解决方法。 虚拟主机怎样屏蔽指定IP或网段 一般，虚拟主机商都没有在主机管理里提供屏蔽IP访问的功能，当然，如果有你就方便很多。其实，即使虚拟主机商没有提供
就在腾讯向今日头条系开战之后，今日头条官方曾回应腾讯起诉今日头条系一事称， “已经对腾讯的不正当竞争行为提出诉讼”。
作者 | 刘志勇 策划 | Tina 微软断供俄罗斯 6 月 19 日，据海外多家媒体报道，俄罗斯境内用户已经不能正常地下载 Windows 10 和 Windows 11 系统安装程序了。 目前，当俄罗斯的用户试图从微软网站下载 Windows 11 系统安装镜像时，会出现这样的提示：“错误：您的请求有问题。如需帮助，请访问 Microsoft 支持联系页面”。如果尝试下载 Windows 10，则会出现错误：“404 - Not Found”，而所谓 404 ，意味着找不到该文件或者目录。
什么是云业务？就是指通过云端进行计算运行的程序。其实云业务并不陌生，我们经常在微信上使用的小程序就是一种云业务。
参考资料：Python爬虫，你是否真的了解它？： https://www.bilibili.com/read/cv4144658
腾讯回应封杀质疑是怎么回事?腾讯为什么封杀三款新社交app?15日，三款新社交软件发布，分别是王欣的马桶MT、今日头条的多闪、罗某的聊天宝，但上线后全部被微信屏蔽，马化腾在朋友圈旗帜鲜明地反对负能量匿
域名的恶意解析，可以用于借刀杀人。 这个手法很骚，轻则可以将对手的SEO排名拉低，重则可以让工信部封杀其站点。
HarmonyOS代码正式开源，9月10日下午朋友圈散布着这条消息，科技圈炸锅了。各种声音的都有，我也挺好奇的，目前Android、iOS一统江湖，HarmonyOS还有机会吗？ 有没有机会是一回事，你做不做就是态度问题，你不做，等待你的就是丢盔卸甲，你做了，可能有万分之一的机会。
我对王力宏的大致印象也仅仅是停留在其高学历、流利的英语和满腹的经纶，其创作出来的很多篇好听的歌曲至今还流行在大街小巷，没想到也会有这样的行径。
而且在用户隐私这件事上，号称不作恶的Google，竟然跟Facebook“臭味相投”了。
Snuffleupagus是一款针对针对PHP 7和PHP 8+的安全模块，可以帮助广大研究人员通过封杀存在安全漏洞的整个类来大幅提高对网站的攻击成本。除此之外，它还提供了一个强大的虚拟补丁系统，允许管理员修复特定的漏洞以及审计可疑行为，而不必接触PHP代码。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
