首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    蓝队的自我修养之事后溯源(归因)| HVV 经验分享

    众所周知,攻防演练过程中,攻击者千方百计使用各种方法渗透目标。一般情况下攻击链包括:侦察、武器化、交付、利用、安装、命令和控制、窃取目标数据。在溯源中,安全人员对攻击者某个阶段的攻击特点进行分析,再结合已掌握的威胁情报数据将攻击特点和数据聚类,能够有效掌握攻击者的攻击手法和 IP &域名资产等。前文(蓝队的自我修养之事中监控)中讲到了在攻防演练场景下如何从海量的告警日志中获取高度疑似攻击者的 IP,在发现有攻击者之后,快速对其进行精准地溯源反制,收集攻击路径和攻击者身份信息,描绘出完整的攻击者画像。本文中笔者将对溯源的难点、目标以及方法论展开讨论。

    04

    使用腾讯云快速完成网站备案的详细过程

    最近总是被备案弄得血压飙升,明明是一件很简单的事情,不知道大家为什么搞得那么复杂,首先了解下为什么要备案,根据国务院令第292号《互联网信息服务管理办法》和 《非经营性互联网信息服务备案管理办法》规定,国家对经营性互联网信息服务实行许可制度,对非经营性互联网信息服务实行备案制度。未获取许可或者未履行备案手续的,不得从事互联网信息服务,否则属于违法行为。对于企业或个人而言,备案是上线自己的网站的必要步骤之一,如果网站不备案那么不能使用国内的云服务器,包括很多都会收到影响,正因为很多人不需要备案,不懂备案,把备案步骤弄得相当繁琐,今天就详细的记录下自己备案的过程,跟着步骤去做,备案不成功你来咬我。好了,不废话,直接开始:

    05

    自己的电脑手机作为服务器,搭建WEB/FTP,并通过域名访问

    要求:1.    一台服务器(电脑可以使用虚拟机,手机安卓可以使用KSWAB,苹果未知) 推荐使用闲置的安卓手机,废物利用,而且还不耗电。(KSWAB正版需要购买(推荐),但吾爱也有破解版) 2.    一台支持转发的家用路由器(我使用的是斐讯K2,自带的固件) 注:最好是常年不会关机的路由器,因为路由器重启会获取新的公网IP(获取动态IP非静态),解析的时候就需要重新配置,麻烦。 3.    能设置解析的域名(没有的自行百度注册域名) 注:此方法最好是不要使用已经备案的域名,可能会被工信部查出来,注销你已经备案号,得不偿失(理论上)

    04

    更换网站域名道路的一波三折

    熟悉我的朋友可能知道,我第一个域名是yunwuge.xyz,网站取名云雾阁,这个域名也用了3年(2018-2021),期间还去进行了icp备案,后面因为域名续费价格以及大佬指点等种种原因,我的后续域名基本以cn和com居多了。 第二个域名就是lwjsgzs.cn,是不是跟现在这个域名非常像,我当时注册了域名后就放在免费的虚拟主机上托管,结果它给我弄墙了(也有可能是cloudflare的原因),反正免费主机最好别用,特别是你反向查询主机ip上绑定的域名比较多的时候,记得去访问看看那些域名都是些什么内容的站点。 离谱的是被墙了不是备案就可以恢复了嘛。嘿!结果你猜怎么着,我备案被驳回了。你可能想问备案为啥过不了,我也想问,于是打电话给腾讯云备案客服,对方告知工信部改了全国的icp备案的要求,需要年龄满18才能申请icp备案,之前我所在的地区(广西壮族自治区)是没有年龄下限的,只要有身份证和一张属于备案申请人的电话卡就行,我xyz域名备案的时候我刚初三毕业,当时刚好办了自己的手机卡,管局的人问了几句,然后核实了身份就给过备案了。现在我马上高三毕业,等毕业后有时间了再来备案现在这个域名和lwjsgzs.cn这个域名。 这期间域名换来换去,网站也迁来迁去,数据都丢了好多。最后现在这个版本应该是稳定的了,也不想再去折腾了,太麻烦了。 这也是为什么我现在这个域名注册年龄挺年轻,但是我在网站下方放的计时代码比注册年限要久远的原因。

    01
    领券