0x01 介绍 最近在做安全基线检查相关的,网上有一些代码比较零散;也有一些比较完整的项目,比如owasp中的安全基线检查项目,但是收费;还有一些开源且完整的,比如lynis,但是不符合我的要求。...我的要求如下: 能够对操作系统、中间件和数据库进行基线检查 脚本在系统上进行基线检查后的结果或者收集到的数据能够传输到一个服务端 服务端要做可视化展示 最终的效果是什么呢?...最好能够达到阿里云里的安全基线检查的样子,差一点的话也没关系啦。本篇文章是代码中在centos7和win2012系统中将要检查的项目,参考CIS标准而来。...客户端基线搜集与检查代码在SecurityBaselineCheck现在完成了Centos和Windows2012基线检查的编写,脚本(简称agent)只在要检查的服务器上运行并显示检查结果。...点击Click Me查看检查结果 ? 该页面会显示进行检查的每一项的扫描结果与检查结果,并根据相应计算得出相应的分数。
查询域名是否被反诈中心拦截 检测网站:净网云剑 (cqqgsafe.com) 如果域名前主人用域名做坏事被拦截了,拦截信息并不会在新注册后被自动消除,而是需要手动拨打申述电话申述解除,比较麻烦。...反诈中心的拦截页长这样: 查询结果示例 考虑到以后可能有人用到这个域名,还是打码了 查询是否被微信拦截 检测网站1:腾讯安全-网址安全中心 (qq.com) 检测网站2:域名工具-狗狗查询 (ggcx.com...) 注:第二个狗狗查询偶尔会崩,查询有时会不够实时(红了但是查询结果显示没红,二手域名交易时要注意) 腾讯安全检测示例 注意:要点网站拦截申述查询,不要点在线网址检测。...更推荐且更方便的是直接把域名复制进微信打开,看看拦截不拦截。 查询是否被墙或被DNS污染 由于这两个都没遇到过,且没有人提供样本域名,就只列出找到的网站。...一个提供DNS污染清理恢复的网站:DNS测(DNSCE.COM) 狗狗查询,内置了被墙和DNS污染查询:域名工具-狗狗查询 (ggcx.com) 据说DNS污染可以通过域名过期被注册局收回后重新注册来清除
查询域名是否被反诈中心拦截检测网站:净网云剑 (cqqgsafe.com)如果域名前主人用域名做坏事被拦截了,拦截信息并不会在新注册后被自动消除,而是需要手动拨打申述电话申述解除,比较麻烦。...反诈中心的拦截页长这样:查询结果示例考虑到以后可能有人用到这个域名,还是打码了查询是否被微信拦截检测网站1:腾讯安全-网址安全中心 (qq.com)检测网站2:域名工具-狗狗查询 (ggcx.com)注...:第二个狗狗查询偶尔会崩,查询有时会不够实时(红了但是查询结果显示没红,二手域名交易时要注意)腾讯安全检测示例注意:要点网站拦截申述查询,不要点在线网址检测。...更推荐且更方便的是直接把域名复制进微信打开,看看拦截不拦截。查询是否被墙或被DNS污染由于这两个都没遇到过,且没有人提供样本域名,就只列出找到的网站。...一个提供DNS污染清理恢复的网站:DNS测(DNSCE.COM)狗狗查询,内置了被墙和DNS污染查询:域名工具-狗狗查询 (ggcx.com)据说DNS污染可以通过域名过期被注册局收回后重新注册来清除,
有不少的人在创建网站的时候都要先申请域名,而现在网络上的域名交易平台非常的多,但是域名交易平台有好有差,我们在选择的时候一定要慎重,关于如何选择域名交易平台,域名如何注册,我们将在下面为大家介绍。...image.png 如何选择域名交易平台 如果要选择域名交易平台,我们首先是需要了解一下这个交易平台是否是正规的,因为在正规的域名交易平台上,它的价格才会比较公正合理,收费也会比较透明。...而且在正规的交易平台上,对于设立域名也会比较可靠,它们会尽可能根据用户的需要设计。此外,我们也可以选择比较大的或者是有多年经验的域名交易平台。...域名如何注册 如果想要让别人访问到自己,那就必须要进行域名注册了,首先我们是可以在浏览器上直接搜索域名注册,就会出现很多的域名注册平台,在这些注册平台上,我们就可以进行域名注册了,但是有些注册平台是需要收费的...域名交易平台是非常多的,在这儿我们可以实现域名的交易,出售等等,但是我们一定要选择正规的域名交易平台,这对于我们进行域名操作的时候会比较有保障。
域名:aicourenao.comclb的vip:139.155.65.86后端rs公网IP:162.14.81.152具体问题现象:域名接入clb,443端口健康检查异常,域名访问502;域名直接解析到后端...如下:端口检查异常:图片域名访问502:图片域名直接解析到后端rs访问正常:图片处理方式:1、最直接的是去掉IIS配置里的【需要服务器名称指示(N)】√即可。
通过浏览器输入域名访问网页的实质是通过DNS(域名解析系统)访问该网站的IP地址。...负责管理全球域名的机构是ICANN(因特网域名与地址管理机构)。由于在因特网上的各级域名是分别由不同机构管理的,所以各个机构管理域名的方式和域名命名规则也有所不同。...域名命名的规则有: 1、域名中包含的字符 1) 26个英文字母 2) 10个阿拉伯数字 3) “-”(英文中的连字符) 2、在域名中不区分大小写,例如: ithomer.net 和 ITHomer.net...等) 2、”-“不能用作开头和结尾 3、域名最长可达67个字节(包括后缀.com、.net、.org等) 国际域名和国内域名区别 国际域名是用户可注册的通用顶级域名的俗称。...domainstr=ithomer.net Godaddy https://www.godaddy.com 域名交易平台 优米: http://www.00.net 抢米: http://www.qiangmi.com
在大家注册的机构商也有着出售域名的服务功能,只是只在一个平台出售,那能卖掉的几率是很小的,大家可以多平台挂号出售。比如一些域名出售中心平台,也类型一种电商平台,在里面发布自己域名的相关信息。...如果在这个平台购买成功,那这个平台还需要抽取一小佣金,抽取多少佣金就需要大家在提交域名的时候事前搞清楚。...有多少个能出售域名的平台 出售域名的平台有很多,多些发布,多点展现就早些卖出,给大家推荐几个能出售域名的平台: 1、域名交易平台:类似电商平台,开一家自己的商店,上架域名信息,等到用户的购买。...2、域名经纪平台:这个与中介相似,就是将自己的域名信息挂在别人的网站上,一旦卖出成功后,就要给一点钱这个中介。 3、域名拍卖:将自己的域名提交到域名网上拍卖。...以上就是关于如何出售域名的教程,希望能对大家有所帮助。出售域名的方式有很多种,每一种都尝试也没什么坏处。只是要问清楚平台的抽佣金额是多少,如果太高那就不值得出售了。
一开始用的是memwatch ,结果现在忘了vs 如何配置编译选项了,学会了使用新的 memleak去检测 。 memleak下载网址 里面会携带exmapl...
众所周知,域名较低的价格只需要十几元就可以购买到,但是行业内部分平台会推出免费域名注册,那么中国免费域名注册平台值得信赖吗?...image.png 中国免费域名注册平台值得信赖吗 在注册域名的时候会看到部分平台有免费的域名,不过人们可以看到免费域名的名字不是特别的好。...中国免费域名注册平台要选择有资质的平台,提供的域名基本上没有出现过负面影响。...在域名注册平台上查询到域名点击购买后,需要实名认证,个人域名注册实名需要提供本人的身份证复印件,而企业实名需要提供营业执照以及身份证,身份证用手机拍照后就可以上传到平台,平台审核通过后,域名就完成了认证...以上就是关于中国免费域名注册平台的相关介绍,在注册域名时只要选择正规的注册平台就不用担心被骗的情况。不过在注册域名的时候需要提供个人的基本信息,建议选择域名时要谨慎,防止个人信息被违法使用。
看小电影还是浏览正常网站,一定要检查是不是 HTTPS 的,HTTP有可能被中间人攻击和拦截,下面就是详细的 HTTPS 原理,细思极恐。 1....这里我们把百度的证书下载下来看看: 可以看到百度是受信于GlobalSign G2,同样的GlobalSign G2是受信于GlobalSign R1,当客户端(浏览器)做证书校验时,会一级一级的向上做检查
随着互联网的迅猛发展,企业需要一个与时俱进的在线沟通平台,以便与客户、合作伙伴和员工实现更高效和便捷的交流。今天,我们将向您介绍一款备受瞩目的域名——.chat域名,它将成为您构建沟通平台的首选。...选择.chat域名,不仅能够突出企业的沟通优势,还能够为企业打造一个开放、便捷和互联互通的在线平台。 .chat域名适合聊天类和社交类的网站。...无论是在线聊天平台、社交媒体还是论坛交流平台,.chat域名都能为这些网站提供一个独特而易于记忆的标识,使用户能够迅速联想到与沟通、交流相关的服务。....chat域名也非常适合人工智能相关的网站。人工智能正在迅速改变我们的生活和工作方式,而.chat域名能够为人工智能领域的企业提供一个专属的在线平台。...此外,.chat域名还适用于其他多个领域的网站。例如,在线教育平台、客户服务平台、团队协作工具等,都可以选择.chat域名来传递其专注于沟通和互动的特点。
CorFlags.exe不但可查询.NET组件的平台目标设定,甚至能直接修改设定,省去重新编译的工夫。 先通过实验观察不同平台目标组件的下拉列表。...再使用corflags EventPingPong*.exe的方法检查相关属性,得到结果如下: H:\Lab\EventPingPong\bin>corflags EventPingPongAny.exe...若要将编译成Any CPU的程序目标平台改为限定x86,可使用以下指令: CorFlags /32BIT+ EventPingPongAny.exe 将参数改为/32BIT-则可以再还原回Any CPU...至于纯x64目标平台的程序由于PE不同(为PE32+,与Any CPU, x86不同),故无法直接使用CorFlags切换,必须重新编译。
据百度官方发布的“百度站长平台改版公告”:百度站长平台改版,更名为“搜索资源平台”,同时启用新域名 ziyuan.baidu.com。...据官方表示,改版后的“搜索资源平台”,较“百度站长平台”,做了如下“升级”: (一) 站长工具 变更为按照功能分类。
域名交易: 域名postre.com以1万美金成交,约合人民币6.3万元,该域名有“甜食、点心”的意思。 ...近日,戴跃重金收购一枚三字母域名okb.com,近日数字资产交易平台OKEX发行了代币——OKB,与戴跃此次收购的okb.com相对应。 三数字域名622.cn拍出9.5万元。...域名属于ABB品相,读起来朗朗上口,品相不错。 域名aliyuniot.com一口价58888元被秒。其中aliyun有“阿里云”的意思,字母iot代表“物联网”。 ...域名dentalwings.com.cn一口价3万元被秒。域名主体中的“dental”有“牙科”的含义,“wings”有翅膀的意思。该域名对应加拿大终端dental -wings 扫描仪。 ...终端使用: 点融网是一家互联网借贷平台和银行解决方案提供商,公司日前获得7000万美元D+轮融资,其官网域名为双拼dianrong.com。
最近因为工作需要,调研和使用几个可观察性工具和平台,分别如下: prometheus + grafana splunk azure managed grafana dynatrace datadog 在使用过程中...,这些平台各有利弊,于是想着写一个checklist,权当总结学习。...快速收集监控数据如metrics、log和events 支持数据存储或者可以存储数据到第三方如s3 能提供相应的分析报告 支持屏蔽日志中的敏感数据,如配置相应的rule去替换铭感数据 支持常见的公有云平台如...支持常见的metric endpoint,如prometheus和opentelemetry collector 根据用户的配置和使用给出相应的建议,例如推荐启用相应功能、安装某些扩展 对于saas类可观察性平台...,用户能方便快速知道所有开支 提供扩展功能,方便用户二次开发满足特殊监控需求 提供url检查服务,类似ping的功能一样,能快速检查api或者端口等状态 支持配置指标、日志和事件等黑名单过滤数据 :)
12月2日,作为即将纳入国家域名顶级节点服务平台并对外提供服务的“浙江节点”在浙江乌镇互联网国际会展中心举行启用仪式。...自2015年,CNNIC携手浙江经信委签署战略合作协议,双方共同推动国家域名顶级节点在浙江的建设、部署和上线,进一步完善国家域名服务平台生态区域分布。 ...“自1997年成立以来,CNNIC不断通过技术研发、设施部署和创新合作机制等方面提升国家顶级域名的运行服务能力。国家域名浙江顶级节点的建设和部署正是新合作模式下的重要成果。”...曾宇副局长在致辞中介绍,“作为互联网的重要基础设施,域名资源的运行服务安全直接关系整个互联网的安全。...“国家域名服务平台——浙江节点”的正式上线,将有效提升浙江互联网的安全等级和服务水平。
可以很好的解决SSL证书过期导致网站无法正常访问的问题了~ 功能描述: 核心功能:域名、SSL证书 和 托管证书文件 的过期监控,到期提醒 支持证书:单域名证书、多域名证书、通配符证书、IP证书、自签名证书...证书部署: 单一主机部署、多主机部署、动态主机部署 通知渠道:支持邮件、Webhook、企业微信、钉钉、飞书等通知方式 支持平台:macOS、Linux、Windows 辅助功能:Let’s Encrypt...SSL证书申请和自动续期 多语言:支持中文、英文 GitHub地址:名SSL证书监测平台 项目doc:Domain Admin latest 文档 2....反向代理 如果你使用域名,你可以进行反向代理并开启SSL,具体为你的域名 -> 服务器IP:55520,反代可以参考下面两篇文章: 【docker】反向代理神器 ——Nginx Proxy Manager...夜梦这里稍作演示,添加监控域名(tech.yemengstar.com): 然后就可以看到证书信息了: 5.2 域名监控 你也可以监控域名到期时间,就像夜梦这样: 5.3 网站监控 你也可以添加网站监控
前面我们讲过uptimekuma 如何监控域名证书,很多人都喜欢 uptimekuma 那高端暗黑的色系上,然而最实用就是它的域名证书监控和历史可用性图表的展示上了,如下如: 但是这个东西吧,好看吗?...虽然 uptimekuma 的功能也很多,但是使用一段时间后,发现它并没有想象中的稳定,即使不考虑这些,那么我现在想统一管理域名以及证书的信息,要监控的域名太多,想要通过二级域名自动嗅探并自动添加到监控...现在既要监控域名证书、又要监控域名到期时间,还要监控监控这些域名是否备案了,这点要求 uptimekuma 还真一时半会满足不了。...domain-adin 是 python 和 vue3 技术栈实现的域名和 SSL 证书监测平台,二开成本也比较低 uptimekuma 是 typescript 和 vue 技术实现,要想两者兼得,你懂的...支持基于 kubernetes 包实现的 k8s 环境 ingress 域名自动匹配获取,这种对于将子域名(*)全部解析到一个 IP 的 A 记录来说,确实补缺监控漏洞 domain-admin 的升级日志
网站备案是域名+主机的一体化过程,而域名是网站备案的载体。一般网站备案的展现形式是在域名上的。所以域名对网站备案是很重要的哦! 1、首先,域名后缀。...域名被浏览器拦截了这样的域名就算做了网站备案对网站也是百害无一利的,可以在备案前把域名在各大浏览器输入看看是否拦截,另外,如果域名被墙了,是无法解除的,目前是没有办理解除被墙的,请注意!...所以可以先检测下域名再提交网站备案。 3、最后,域名是否报毒。...这类域名对网站备案影响非常大,因为这意味着就算你网站备案好了,做起来了,内容也有了,但是别人去分享内容却打不开,常见的报毒有QQ报毒,微信报毒、360报毒、百度网址报毒、金山管家报毒,注册域名和提交备案前去各大平台先检测下...另外需要注意QQ报毒有好几种情况,手机QQ和电脑QQ不一样的算法,需要都检查下,如果域名很好,又很想要用这个域名上线项目,那就只能一个个去申诉了。但是比较麻烦的。
全局域名这里我们目前已经搞定了 域名管理 部分。也就是当用户请求的时候我们偷偷存了份 host,并且去重。 本节我们就来研究下,如何在用户调试接口的时候,可以联想自动输入。...然后我们要让它显示我们的域名库的内容。怎么显示呢,这里我们要在html页面中设计一个列表存放所有的host,并让host输入框绑定这个列表。 其实说是列表,实际上是一个datalist的下拉列表。...看看效果: 如上图,我们在为空的状态下点击,会出现所有域名表中的host,为了便于查看我们手动去后台添加几条: 然后回来刷新页面 看看效果: 当输入框为空的时候,也就是新建一个接口或者点击右侧clear
领取专属 10元无门槛券
手把手带您无忧上云