0×01 故事起因 前两天以为freebuf上的网友stream（年龄、性别不详）私信我说他在阿里云上的服务器被NTP攻击了，流量超过10G，希望我帮忙一起分析一下，复现一下攻击。 我这当代雷锋当然非
云游戏其实就是一种在云端进行的游戏，这种游戏是不需要下载到手机上面的，也就是说，如果我们要玩游戏的话，直接在云游戏服务器客户端就可以了，这样可以帮助我们在最大程度上减少内存占用，除此之外，云游戏服务器还有很多其它的优点，它的流畅性是非常强的，不容易出现卡顿的情况。使用云游戏服务器的人是比较多的，但是，云游戏服务器也并不是完全没有问题的，有时候也容易出现连接服务器失败的情况的，那么，云游戏连接服务器失败是怎么回事啊？
服务器和域名对于专业的计算机大佬来讲是最熟悉不过的东西了，尤其是对于服务器，如果想做一个网站，服务器是必不可少的，它能够提供后台有效地保障，那么远程链接云服务器失败怎么回事？到底是云服务器不支持这样的操作，还是因为个人的连接失败。
关于云服务器这种硬件计算机设备，其实在我们多少还是能接触到一些的，尤其是一些专业技术人员，他们在这方面会深入了解的更多。不过一些计算机小白刚刚入门的时候，有时连网页上传到云服务器失败是怎么回事都搞不懂。
当攻击者私自安装并运行 DHCP Server 程序后，可以将自己伪装成DHCP Server，这就是仿冒 DHCP Server。它的工作原理与正常的 DHCP Server 一模一样，所以当PC机接收到来自 DHCP Server的DHCP报文时，无法区分是哪个DHCP Server发送过来的，如果PC机第一个接收到的是来自仿冒DHCP Server发送的 DHCP 报文，那么仿冒 DHCP Server 则会给 PC 机分配错误的 IP 地址参数，导致 PC 客户端无法访问网络。
加密货币价值的持续飙升成功吸引了网络犯罪分子的关注，最近的一个受害者就是加密货币兑换商EtherDelta，事情究竟是怎么回事呢？ EtherDelta遭遇DNS攻击 近日，以以太坊区块链智能合约为基础的加密货币非集中化交易所EtherDelta向全体用户发布了一项涉及到其域名服务器（DNS）的安全警告，EtherDelta表示其公司遭遇了黑客的DNS攻击活动，丢失了至少308以太币（约合266,789美元）以及大量的token（代币）。 鉴于此次攻击活动的影响，EtherDelta交易所已经暂停了服
云服务器如今在许多网站当中非常的应用广泛，云服务器一般拥有普通服务器的全部功能，而且基于云技术建设之上的云服务器比传统的服务器更加的流畅以及方便。在使用云服务器的过程当中，有时候也会遇到一些比较棘手的问题，比如云服务器识别不了硬盘怎么办？该怎么处理呢？
公司在买入了堡垒机之后，就要对堡垒机以及其他的服务器进行一系列的设置。企业买了堡垒机，主要的作用是来保障公司内部运维网络的安全。运维人员可以进入公司内部的系统，而很多运维人员可能是第三方公司的，所以这样对公司的机密文件非常不利，有一些隐患。堡垒机的出现就是为了解决这些问题。让运维人员的系统操作，可以得到有效的监控。堡垒机连接服务器正常但是黑屏是怎么回事呢？
周一，研究员Hanno Böck发现HTTP Options存在出血漏洞CVE-2017-9798，如果网站管理员尝试对无效的 HTTP 方法实施 "Limit" 指令, 则会导致出现漏洞利用的可能，攻击得手后将导致服务器敏感内存泄漏。目前Apache的开发商确认了这个漏洞，尚不清楚其它Web服务软件是否存在这个问题。 如果您使用的是 HTTP 协议在日常的互联网使用, 你通常只使用它的两种方法: Get和Post。但是, HTTP 有许多其他方法, 所以我想您需要知道如何处理它们, 以及是否存在任何漏洞
本文给大家介绍一下著名的网络安全协议SSL，如果有需要的朋友可以参考学习，希望以下的分享对您的学习有所帮助。
从本文开始，打算写一个系列文章。其主要目的是从xss-labs靶场题解开始来介绍一下XSS攻击。
0x00 前言 故事是这样的，大年初一，客户反应他们服务器无法访问，查看路由，发现某oracle+tomcat服务器UDP流量超大，把带宽占完了，过年嘛，客户那边先找了当地的技术人员弄了几天没搞定，然
作者 | 哈兹本德 来源 | FreeBuf 豌豆贴心提醒，本文阅读时间5分钟，文末有秘密！ 0×00 前言 故事是这样的，大年初一，客户反应他们服务器无法访问，查看路由，发现某oracle+
访问站点只要后面目录带apk（不管是文件还是目录），就会判断请求头，如果为手机移动端的请求头,就会跳转到博彩网站，如果是电脑PC浏览器，就会弹空白页访问站点，让你看不到跳转后的网址，只要域名后面地址带apk（不管是文件还是目录），就会判断请求头，如果为手机移动端的请求头,就会跳转bc网站，如果是电脑浏览器，就会弹空白页，最近也加上客户订单越来越少，领导也是着急，很大一部分客户渠道来源都从百度点击来的，静下心来看看网站到底是怎么回事，不看不要紧，简直吓我一跳。网站在百度里的收录增加许多，本来以为是更新的文章导致的，可是仔细一想也没那么多的收录呀，site:网站，点击到十页以后竟然发现了问题的关键，百度收录了一大堆我们网站没有的URL链接，复制那个我们域名的链接，提示不存在，从百度收录点进去跳转到BC网站。
那是一个繁忙的午后： ?：最近忙什么呢，服务器大佬？ ?：别提了，之前收拾了几个不懂事的小游侠，还没有消停几天，压力又上来了！ ?：怎么回事？不是捣乱的数据请求都已近被干掉了吗？ ?：按照之前
由于我的工作与安全软件设计以及政府合规性密切相关，我会不断地告诉自己：“如果它不安全，你最终会被黑客攻击”。但实际上，被黑客攻击是怎样一种情况？如果我设置一个服务器，并且不使自己成为一个明显易受攻击的目标（即不会出现在常见的 shodan.io 搜索中），这样，会发生什么事呢？
作为一枚技术公众号运营者，写文章，发文章都是日常操作了，但在一次日常的发文中却意外地发现了微信公众号的重大BUG，这究竟是怎么回事呢？
我看了很多技术分析文章，都太过专业，很多非Java技术栈或者不搞安全的人只能看个一知半解，导致大家只能看个热闹，对这个漏洞的成因、原理、利用方式、影响面理解的不到位。
log4j2的强大之处在于，除了可以输出程序中的变量，它还提供了一个叫Lookup的东西，可以用来输出更多内容，包括class字节码文件，甚至直接将远程的class运行，如果黑客这么做，就可以控制服务器执行任意代码，如肉鸡、挖矿等。
视频类的功能，基于性能、流畅度等方面的原因，协议需要选用UDP（视频可以容忍偶尔不清晰，UDP丢包；不能容忍卡顿，TCP重传）。
大数据文摘出品 后续来了。 昨天，文摘菌报道了南美黑客组织LAPSU$攻击英伟达获取了1TB的机密数据，包括未发布的40系列显卡的设计蓝图，驱动，固件，各类机密文档，SDK开发包，并对所有数据进行了备份。 后面文摘提到了这个LAPSU$还攻击了三星。 仔细一看，三星好像更惨，不仅是生物识别解锁算法这敏感资料被泄露，甚至连芯片提供方高通(Qualcomm)的机密数据也横遭不测。 根据LAPSU$的说法，三星的这些机密资料被压缩到了190GB左右大小，并且还提供种子下载。 LAPSU$是什么样的组织？为什么要频
最近一些小伙伴面试都会被问到 get 和 post 的区别，很多都只能简单的说几点，今天我们就来把弄的明明白白，彻彻底底。
大家都知道用账户XXXX@163.com发送邮件到study2y@dormforce.net的时候，是163的服务器通过SMTP协议将邮件发送到DormForce邮箱的，但是163怎么知道DormForce这个邮件系统的IP啊？
最近在看《HTTP权威指南》这本书，对HTTP协议有了更深一层的了解。 在我们面试过程中关于HTTP协议有两个经典的面试题： 1. 谈谈HTTP中GET与POST的区别。 2. 在浏览器中输入URL到整个页面显示在用户面前时这个过程中到底发生了什么。 今天我就先谈谈第一个问题。 一、最普遍的答案 我们在Google或百度上搜索这个问题时，得到最多的答案就是如下三点，而这似乎也成为了“标准答案”，其实这个答案有待商榷。 1. GET使用URL或Cookie传参，而POST将数据放在BODY中。
我们日常访问网页，如果从一个网页跳转到另一个网页，http 头字段里面会带个 Referer的参数。那么图片服务器通过检测 Referer 是否来自指定域名，来进行防盗链。当然，不止图片服务器，有的视频服务器也采用了这种方式，比如B站！
别看听起来很简单，但是我做的时候连服务器没进都不知道，还傻傻的输代码一直被报错，因为前两天进入xshell的时候都不需要重新输一遍服务器地址
在谈RST攻击前，必须先了解TCP：如何通过三次握手建立TCP连接、四次握手怎样把全双工的连接关闭掉、滑动窗口是怎么传输数据的、TCP的flag标志位里RST在哪些情况下出现。下面我会画一些尽量简化的图来表达清楚上述几点，之后再了解下RST攻击是怎么回事。
node.js安装教程：http://nodejs.cn/download/ 下载msi版本安装。
春节将至，让安全伴你行。网络安全，从我做起，没有绝对的安全，只有尽可能减少攻击面，提供系统防护能。 背景 操作系统：Ubuntu12.04_x64 运行业务：公司业务系统，爬虫程序，数据队列。 服务器
随着互联网的发展，玩游戏的人也变得越来越多，各种各样的游戏也应运而生。一般来说，我们玩游戏都是需要下载游戏的，而且会占用我们很多的内存，云游戏服务器可以帮助我们很好的解决这个问题，搭建云游戏服务器之后，我们只需要在服务器内进行游戏就可以了，不需要下载游戏软件，可以帮助我们在很大程度上解决内存占用过多的问题。那么，如何搭建云游戏服务器呢？
未经允许不得转载：肥猫博客 » PHP 提示undefined function: exif_read_data() ，是怎么回事？
10天没在家，却发现家里温暖如春，怎么回事？ ——空调10天没关，电表转得飞起，意外不意外，惊喜不惊喜？
在这个网络时代，信息的记录非常高效，在我们便捷的同时，信息泄露也成为最大的威胁，所以信息安全已经成为企业非常重视的事情，为了电脑系统更加的安全，建议安装上堡垒机为系统保驾护航，当然在使用堡垒机的过程中也会遇到一些问题，比如堡垒机远程登录服务器被拦截的问题等。
今天客户问ytkah他的magento迁移服务器时提示Mage registry key "_resource_helper/core" already exists错误是怎么回事，这是因为/var/cache文件夹没清空引起的，建议将/var/session/，/var/cache/，/var/tmp/下的文件都清除，并赋予它们可写权限，否则还可能出现错误提示
堡垒机对于企业的运维系统的安全审计，和管理控制功能是显而易见的，堡垒机也成了许多的大中小型企业必备的网络服务项目之一，但是在使用堡垒机的过程当中，总是会出现一些操作上的问题以及使用中的问题。出现这些问题要及时解决，否则会给堡垒机的作用带来不好的影响，堡垒机远程不上服务器是怎么回事呢？
前段时间飞哥参加了一期 OSChina 官方举办的「高手问答」栏目。在这个栏目里，我和 OSChina 的网友们以《深入理解 Linux 网络》为主题，对大家日常所关心的一些问题展开了一些技术探讨。
4、项目存在问题（证书问题未解决，https每次都要输入密码，未解决；改成http，也存在问题）
利用手cdn连接服务器的时候经常问题百出，因为不是专业人士，所以人们也说不清楚到底是怎么回事。手机cdn服务器连接异常到底是什么原因呢？
运行最后library代码，报错提示缺啥就安装啥，安装方法有 BiocManager::install('xx') 或 install.packages('xx')，逐一尝试，没有明显的 ERROR 关键词就不要管。
0x01、前言 习惯性的讲点废话，笔者是一名菜鸟安全工程师。有幸参与过两次安全方面的比赛，有些个人的体会，所以就有了这篇文章了。（自知技术还很菜，望各位大牛不喜勿喷，也欢迎对这方面感兴趣的同学来和我一起交流探讨。） 0x02、攻击者会怎么做？ 在做这几次防护的过程中，我一直在思考。我如果是攻击者，我会怎么来攻击？我会怎么去做？ A、第一步，针对目标做信息收集（扩大目标） 子域信息、Whois信息、Ip信息、端口信息、公司人员的信息、公司邮箱信息等等,一切与目标相关的信息。 B、针对拿到的信息
非对称加密算法与传输安全详解。安全的给小姐姐写信的姿势是什么？HTTPS是怎么回事儿对https讲的很好，但关于CA的部分可能不够清楚。
腾讯云服务器上sudo service ufw status和sudo ufw status这2个命令查到的防火墙状态不一致，一个是活动启用状态，一个是非活动状态。这是怎么回事？
此次名为Heartbleed的OpenSSL漏洞引发了极其恶劣的影响，而为此暂时切断互联网连接肯定也不算什么理想的解决方案。仅仅由于广泛使用的加密机制中存在一丁点微小缺陷，如今任何家伙都能轻松潜入存在漏洞的系统——包括银行HTTPS服务器以及个人VPN——并疯狂窃取密码、登陆cookie、个人加密密钥等等。
前些天，一堆人在 TCPCopy 社区里闲扯蛋，有人提了一个问题：FIN_WAIT1 能持续多久？引发了一场讨论，期间我得到斌哥和多位朋友的点化，受益良多。
版权声明：本文为博主原创文章，未经博主允许不得转载。python版本为python3，实例都是经过实际验证。 https://blog.csdn.net/jinxiaonian11/article/details/91391696
我们在使用服务器的时候基本不会在C盘安装软件，那么用久了发现C盘满了，提示空间不足？那么这是怎么回事，为什么空间会占用这么快呢？今天飞飞和大家分享下服务器c盘空间不足的清理方法。
大家都知道，要修改Linux系统的DNS服务器，只需要编辑/etc/resolv.conf文件即可。然而在Ubuntu Server 12.10里面，打开这个文件后，虽然可以看到配置信息，但是同时也看到了文件头里醒目的两行注释：
在现实生活中，应该有不少人碰到过系统崩溃的情况。不论是工作还是打游戏，系统崩溃都是让人感到郁闷的事情。为了避免这种情况，不少人已经开始用云服务器设置虚拟内存了，我们一起来了解是怎么回事吧。
一夜之间，最爱的弹幕视频网站突然崩溃了半小时，随后A站、豆瓣也如出一辙。有网友称「着火」所至，但上海消防队随后出来辟谣。究竟是怎么回事？
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
