在今年的攻防期间，通过安全设备告警分析，需要对某个源攻击IP进行溯源反制，并且需要记录整个溯源过程和提交溯源报告。
2. WhatWeb：WhatWeb – Next generation web scanner.
因为懒，所以基本上其他一些模块如host碰撞、代理收集模块都是根据fofa的，其他的测绘引擎的没有调用，浅浅的介绍一下
众所周知，网站都是相应的网站域名访问的。如果我们想成为一个网站，我们必须注册一个独特的域名。域名注册可以在域名注册商的官方网站上注册，如腾讯云、万网、新网、爱名网和西部数字。域名注册说明:可以包括英文字母(a-z，不区分大小写)和数字(0-9)。
渗透测试的本质——信息收集。通过收集目标网站的域名注册信息、网站管理者、服务器中间件、开放的端口、服务器信息、子域名、网站目录及后台、网站cms信息等，从而从已知条件入手，查找可能存在的漏洞。
首先必须要知道的是，网站工信部备案都是同样的流程，通过服务器服务商处的备案系统提交备案资料，服务商审核通过后会提交到管局，管局审核后备案号就会下发，备案就成功了。
点击小锁–安全连接–更多信息–查看证书有些可能没有可以得到一些主域名以及子域名。
20号中午打包外卖到寝室，打开浏览器访问一下自己的博客，突然发现自己网站静态文件都丢失了
一般个人博客站的空间都不是太大，流量也是有限制的。如果网站的访问速度和存储空间不够的话，就需要花钱去升级虚拟主机了。不想花钱？那就看看七牛的免费cdn加速服务吧。
Bookmarks 渗透测试 XSS平台-友情 xss平台 墨者学院_专注于网络安全人才培养 接码平台 临时邮箱|免费邮箱 临时邮箱、十分钟邮箱（10分钟)、临时邮、临时Email、快速注册Email、24Mail--查错网 任意发件人发送邮件、伪造发件人发送电子邮件、伪造电子邮件地址发送邮件--查错网 10分钟邮箱 - BccTo.ME Emkei's Fake Mailer 临时邮箱 微匹 - 让每天都有新客户 Receive SMS Online | Temporary SMS and Disposa
本程序仅供学习研究使用，请勿利用本程序损害任何个人或企业的利益，造成一切影响，开发者将不承担任何责任！
作为一名将来的 PHP 开发者，还是那句话，PHP 可以不骚，但是不能不写博客。 备案过 3 个域名，也没有用来做过什么内容，学习 PHP 以后就有了用武之处，做一个博客吧，本站域名原备案名称为：祭雨流樱网，还记得当时备案的时候腾讯云要求文艺点的名字，所以就这么 low 咯。前段时间看到过七牛云 CDN 加速这个功能，以及七牛云的其他功能，But 却要求公安部备案 然后展示出来是这样子的。 所以我就嫌弃我的原备案名字了，咨询了一下腾讯云客服，更改网站信息无需关闭网站，就抽空提交了，结果居然给失败了，原因让
注意下域名的到期时间，如果打算续费就可以买，如果想省续费钱，建议购买半年以上期限的域名，当然，这个是毛毛雨拉，不用很在意。
https://www.tianyancha.com/company/3414868019
昨天的域名接入申请被驳回了，原因有三个，最主要的问题还是第一个需要域名有效期3个月。
这就是所谓的“二级不死域名”顶级域名就是前缀+后缀，二级域名就是123.前缀+后缀。
进行渗透测试之前，最重要的一步就是信息收集，在这个阶段，我们要尽可能地收集目标组织的信息。所谓”知己知彼，百战不殆“我们越是了解测试目标，测试的工作就越容易，在信息收集汇总中，我们要收集的有服务器的配置信息，网站的，敏感信息，其中包括域名
渗透测试流程中最重要的就是进行信息收集，在这个阶段，我们要尽可能多的收集目标组织的信息。所谓“知己知彼，百战不殆”，我们越是了解测试目标，渗透测试的工作就越容易。
域名的管理密码是域名的核心，拥有者除了验证域名所有权外还需要妥善保管好域名管理密码，因为域名是需要通过DNS服务器解析指向特定的网站服务器，就相当于拨打某个手机号码能连接到你的手机一样，只是手机号码指向哪张卡由电信营运商设置，而域名的指向是由域名管理员也就是掌握域名管理密码的人设置。很多企业认为域名是由建站公司或者是域名提供商申请的，也不知道域名还有密码这一个说法，所以有时候会导致域名过期后没有及时续费被其他人抢注的风险，也会出现使用多年的域名最终不属于自己的结果。域名不但有管理密码，还有域名证书，域名证书是证明域名所有权的官方证明。如果你是委托建站公司注册域名，请务必索要相关密码，一般建站公司是通过自己的账号代你注册域名，因此预计你能拿到的是域名管理密码，而非自行登录域名注册平台续费和管理域名，如果你是通过网站程序网建站注册的域名，域名续费和管理都是掌握在自己手中，我们代理阿里云和西部数码两个域名注册商的域名，你也可以随时申请将域名转到其他管理平台。
我个人的技术博客域名（blog.puppeter.com）购买于“万网”，服务器使用的是aws的海外服务器，使用工具发现中国部分地区访问我博客的速度还是有一定延时的，而我个人访问自己博客也偶发的超时连接失败。本想将网站迁移回中国的服务器但是总觉得麻烦一直没有迁移，由于自己的工作原因最近也体验了一下腾讯云的个人域名备案，这里也整理了一下分享给大家。
在弹出的窗口中即可看到相关的配置信息（如下图），请根据提示的信息前往对应的域名注册商进行配置，配置完成后后点击"确定"即可，下文将介绍爱名网(22.cn)、HKDNR、GoogleDomains、AWSRoute53注册域名配置方式
我又来给大家分享网站备案技巧来啦，还记得子凡我之前分享过的《如何利用 js 巧妙的让网站备案通过审核》这篇文章，就可以利用 JS 实现网站不关站进行备案，其中主要是针对网站备案修改和应对检查的时候用到的居多，也是泪雪博客用到过的一个方法，由于最近在迁移泪雪网的备案，需要转移备案主体，常规的方法就是注销备案使用新的主体重新备案，但是又不想影响网站的正常访问和业务，为此我又升级了一下解决方案。
现在已有免费的邮箱后缀名都是如@163.com、@qq.com、@gmail.com等等，不能更改的，这个时候如果有自己的域名，那就可以制作属于自己的域名邮箱了，域名邮箱可以和你常用的邮箱账号绑定到一起，非常方便。可以随意设置自己心仪的帐户名，还能更换邮箱的标志图片。 可以建立多个相同后缀的帐号，分别送给同事和朋友。
要求：1. 一台服务器（电脑可以使用虚拟机，手机安卓可以使用KSWAB，苹果未知） 推荐使用闲置的安卓手机，废物利用，而且还不耗电。（KSWAB正版需要购买（推荐），但吾爱也有破解版） 2. 一台支持转发的家用路由器（我使用的是斐讯K2，自带的固件） 注：最好是常年不会关机的路由器，因为路由器重启会获取新的公网IP（获取动态IP非静态），解析的时候就需要重新配置，麻烦。 3. 能设置解析的域名（没有的自行百度注册域名） 注：此方法最好是不要使用已经备案的域名，可能会被工信部查出来，注销你已经备案号，得不偿失（理论上）
要求：1. 一台服务器（电脑可以使用虚拟机，手机安卓可以使用KSWAB，苹果未知） 推荐使用闲置的安卓手机，废物利用，而且还不耗电。（KSWAB正版需要购买（推荐）） 2. 一台支持转发的家用路由器（我使用的是斐讯K2，自带的固件） 注：最好是常年不会关机的路由器，因为路由器重启会获取新的公网IP（获取动态IP非静态），解析的时候就需要重新配置，麻烦。 3. 能设置解析的域名（没有的自行百度注册域名） 注：此方法最好是不要使用已经备案的域名，可能会被工信部查出来，注销你已经备案号，得不偿失（理论上）
昨天有腾讯云备案核查电话告诉我域名tooladdr的页面底部展示的备案号有问题需要改好，我当时没多想就说tooladdr这个域名不准备续费和使用了，于是电话就表示给我取消接入。
语言：jsp、php、asp、python。。。 中间件：apache、iis、tomcat、jboss 数据库：mysql、oracle、sqlserver、access） 操作系统：linux、windows
上面是百度联盟官方的原话，说的也比较官方，通俗点说，这个域名持有者换人了，那么新的持有者才可以有权申请解封，不然是没法解封的。这里就包含了如果你是买过来的域名和网站发现域名被百度联盟封掉了，域名过户了也是可以申请解封的。或者你发现你自己的域名被百度联盟封掉了，可以换个身份申请百度联盟，域名也要过户到这个身份下面，同时要重新用新身份进行备案，当然这个就相当麻烦了。
为贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》，工业和信息化部将采取实施LTE网络端到端IPv6改造、加快固定网络基础设施IPv6改造、推进应用基础设施IPv6改造、开展政府网站IPv6改造与工业互联网IPv6应用、强化网络安全保障、落实配套保障措施等六方面二十一项举措。 工业和信息化部 关于贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》的通知 工信部通信〔2018〕77号 各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门，各省、自治区、直辖市通信管理局
个人博客，也折腾了3年多了吧，不说已经特别稳定了，但起码也做成了自己满意样子，后续还需要继续调整。虽然现在的博客看似简单，并且用的模板，但在博客的这条路上也花了不少时间，饶了很多弯路，踩了不少坑。刚开始写博客是为了膜拜我技术路上的第一位‘导师’ - 薛x，最后博客变成了我对技术的一种追求，和对开源、共享的一种理解。这里回忆一下我折腾博客的辛酸历程~~
最近有一些case是购买了新域名之后无法在运营商处进行备案操作，被提示存在空壳主体，需要先注销空壳主体之后才准许进行新的备案。
假冒政府网站，即利用与政府网站相同或相似的标识，内容及功能误导公众的非法行为。这些山寨网站利用与正规政务网站相似的域名，与正规政务网站在名称、排版、内容等外观上相似度极高。根据风暴中心监测，目前全国正有大量的假冒政府类站点存在于互联网中。 2017年6月 陕西安康一公司非法开设“安康高新网”的违法行为被严肃查处，并记录公司信用档案。据了解，该公司开设“安康高新网”既没有到高新区网信部门办理报备手续，也没有经过高新区外宣部门的许可，大量盗用安康高新区管委会门户网站的图文信息。 2018年
在域名服务商注册并购买的域名必须要完成域名备案，否则无法使用域名访问网站，具体备案细节可以参考域名服务商提供的备案流程指导文档。
作为一个老博客站长，今天给新手们讲讲如何建立一个自己的博客网站以及基本的流程，这些对于中小型企业网站的建立也是同样可以参考的。今天不讲思路，不讲观点，仅仅是结合当前国内法律法规给大家分享一下网站建立的基本步骤和流程，给新手们一个参考！
请注意，本文编写于 272 天前，最后修改于 70 天前，其中某些信息可能已经过时。
首先声明 github 上面的博客空间属于国外空间，绑定域名可以 不用备案 ！完全放心，作者买了域名还没备案也是可以用的 百哥么么哒
今天看到 cnbeta 网站无法访问，于是查询了一下，发现是其网站备案没有了，除了 www 域名外，m 端的域名还能够正常访问，且官方还在正常运营，几乎可以断定应该是其网站备案原因导致的，因为 cnBeta 的备案一直都是个人性质的备案，但是网站却拥有非常多的广告位，所以十之八九是这样吧！
做网站，在使用国内服务器的时候，就需要去国家工信部门做“备案”了；国外服务器，不论是美国、香港还是台湾的服务器，是不需要备案了。
网域名称(英语：Domain Name，简称：Domain)，简称域名、网域，是由一串用点分隔的字符组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。
不影响收录不降权情况下我要怎么做网站备案？相信很多站长都遇到过这个难题，因为一开始做网站的时候没有考虑那么多，等网站做好了然后去优化网站，优化也已经达到了一定的效果，如果这时候再去备案网站，那肯定会对我们网站的收录带来很多的影响，因为我们都知道网站备案期间是不允许打开网站的，当然这也不是我们想要的结果，大多数站长和我一样都希望网站备案期间，不会对当前的网站优化带来影响的情况下能完成网站备案。
上一篇文章为大家介绍了如何快速创建您的 Serverless WordPress 应用，创建完成后，个人网站必不可少的一步便是绑定自定义域名。 本篇文章将承接上一讲内容，继续为您介绍，如何为您的项目绑定自定义域名。 配置步骤如下： 一、域名申请 进入 DNSPod 页面，完成域名申请 如果您已有域名，可跳过此步骤。 二、域名备案 购买云函数备案资源包：https://buy.cloud.tencent.com/scf 扫描图中二维码，进入域名备案小程序，备案方式需选择：Serverless ，按照流程
如果您需要使用创建的云服务器搭建一个对外展示的网站或者Web应用程序，请按以下步骤进行相关的配置操作。建站参考如果您使用的是公共镜像创建的云服务器，那么购买完成后可以参考以下建站指导完成完网站或应用程序的搭建。搭建WordPress博客平台，请参考部署WordPress博客系统搭建Discuz论坛平台，请参考搭建Discuz 论坛网站。更
nginx配置防止域名恶意解析 为什么要禁止ip访问页面呢? 这样做是为了避免其他人把未备案的域名解析到自己的服务器IP，而导致服务器被断网，我们可以通过禁止使用ip访问的方法，防止此类事情的
**服务器**：服务商经常会有一些活动，我是在18年年底租的，当时买的1核2G，3年价格是299元，（建议一次性多买几年，不然后期续费的话还是比较贵的）。现在已经搁置了1年多时间了。
！有很多做网页的前端后端小白都想把自己辛辛苦苦做出来的网站放到网上，让别人观摩观摩。可无奈技术有限，对于网站部署流程有些迷茫。在这里，我会告诉大家，如何将自己做出来的网站放到网上。
作为一名菜鸟，写文章，有点紧张，希望大佬们轻点。 我写这个是对自己的一个总结和记录，也希望对新手有所帮助。
网站下面的备案怎么设置呢？既然想长时间使用某一网站，那么自然要完成备案的过程，备案的过程中是否会产生某些花销呢？
我的一个地方站（www.cxzaixian.com）曾经遇到过被无故断网的事情，阿里云给的原因是绑定了未备案的域名。
如果是账号主体与域名所有主体一致情况下，选择使用账号信息填写即可，反之者须手动全部填写
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
