网站的客户和受众人群都是国内的，不想让国外访问；或者站长监测到国外肉鸡一直有扫描或攻击。这时就需要对境外IP进行进行过滤和屏蔽；对IP进行过滤屏蔽一般有两种方法：加白和加黑。
简介：使用腾讯云CDN加速站点访问后出现403错误，通常情况下可能是由域名配置、CDN 安全策略以及源站响应 403 导致。本文详细介绍了 CDN 常见的引发403错误的问题场景。
腾讯云 Elasticsearch是一个搭建于云平台下的存储、搜索、分析引擎，可以预见它的安全性在企业中的位置是非常重要的。所以，一般我们不对外网暴露其访问端口。那如果因为某种原因确实需要在外网环境下安全有效的进行连接改怎么解决呢？下面我带大家来解决这个问题，强烈建议生产环境谨慎此操作，测试可以。
过程分析：首先判断安全组，加的“默认安全组放通全部端口”→然后测试telnet正常→测试远程，发现其实不是不能远程，是刚远程上眼睛还没反应过来就自动断掉了。
设置CDN回源IP白名单，能有效降低源站IP泄露风险。但手动设置既耗时又难以做到及时更新，存在安全隐患。因此，定时更新白名单显得尤为重要。通过自动化获取最新IP并更新防火墙规则，确保安全访问，减轻管理员负担，实现高效安全管理。
“白名单“，即一系列被信任的对象的集合，与”黑名单“对应，通常被用来实现”排除“类的逻辑。在安全领域中，”白名单“通常被用来优化对信任对象的分析逻辑或解决查杀、拦截逻辑所产生的误报等。
很多博客在安装来wp、typecho等博客程序，由于Gravarar头像在国内访问很慢，网上很多教程都是利用Nginx进行反代，其实利用七牛、阿里、腾讯CDN也可以反代。
来源：网络技术联盟站 链接：https://www.wljslmz.cn/19806.html
在平时上网中，我们经常听到“xxx被拉入黑名单”、“把xxx加入白名单”，黑白名单成了禁止访问和允许访问的代名词，黑白名单是一种常见的安全机制，用于隔离流量，然后对隔离的流量采取特定操作。
Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN 实现中发现的一些技巧，将它们链接在一起以“借用”域及其有效的 HTTPS 证书来隐藏我们的 C2 流量，特别是当我们的 C2 流量的 SNI 和 HOST 相同时。
众多个人开发者与企业运用内容分发网络（CDN）技术以优化业务流程，增强服务的可用性。然而，市面上的CDN产品普遍采用流量或带宽作为计费标准。在遭受攻击时，攻击者可能会发起大量请求，进而消耗大量的流量或带宽资源，导致产生的费用远超日常消费水平。绝大多数云服务提供商对于由恶意攻击或流量盗刷导致的高额费用是无法免除或退款的。因此，有必要尽力规避此类风险。
也算是一波三折吧，一开始使用的百度云加速，提供免费流量，可以白嫖的，然后突然域名被封，说是流量过大。
前面的10章节中，我们快速的对ELK各系列的知识点并进行了总结回顾。在目前当前企业数据海量式增长的背景下，越来越多的企业选择云服务商提供的云服务。因为它安全、快捷、弹性高可用。那么Elasticsearch服务也是如此。腾讯云平台基于其高效安全的云计算以及云管理经验，基于开源搜索引擎Elasticsearch打造了这个高可用、可伸缩的云端托管 Elasticsearch 服务。腾讯云 ES 服务 100%，兼容 ELK 架构。让您基于分钟级别的快速搭建一个安全可靠的ES集群。下面我讲手把手带您快速创建集群：
近期用户给我们留言，涉及到“白名单”的问题越来越多，今天于老师就跟大家聊聊安全圈内常说的“白名单”到底是什么。
近日，Fastjson Develop Team 发布修复了 Fastjson 1.2.80 及之前版本存在的安全风险，该安全风险可能导致反序列化漏洞。 漏洞描述 Fastjson 是阿里巴巴开源的 Java 对象和 JSON 格式字符串的快速转换的工具库。 Fastjson 1.2.80 及之前版本使用黑白名单用于防御反序列化漏洞，经研究该防御策略在特定条件下可绕过默认 autoType 关闭限制，攻击远程服务器，风险影响较大。建议 Fastjson 用户尽快采取安全措施保障系统安全。 影响范围 Fast
腾讯云 Web 应用防火墙（Web Application Firewall，WAF）是一款基于 AI 的一站式 Web 业务运营风险防护方案。通过 AI+规则双引擎识别恶意流量，保护网站安全，提高 Web 站点的安全性和可靠性。通过 BOT 行为分析，防御恶意访问行为，保护网站核心业务安全和数据安全。 腾讯云 WAF 提供两种类型的云上 WAF，SaaS 型 WAF 和负载均衡型 WAF，两种 WAF 提供的安全防护能力基本相同，接入方式不同。
20号中午打包外卖到寝室，打开浏览器访问一下自己的博客，突然发现自己网站静态文件都丢失了
0×00背景 近日，腾讯反病毒实验室拦截到一批伪装成客户通知单的木马，该木马会根据自身文件名的不同而进行多种不同的恶意行为，经测试，目前国内的多款杀毒软件尚不能查杀该病毒，多个木马的变种MD5被多款安全软件加入到白名单中，导致主动防御也失效。该木马近期持续活跃，传播量上万，该木马有以下特点： 1）通过文件名控制自身行为，根据不同的文件名有着多达六十多种不同的行为。 2）以直接通过查询远程数据库的方式获取配置信息，减少了不少工作量，但暴露了数据库的帐号密码。 3）篡改本地受信任数字证书列表，并构造证书给木马签
经常在家里，公司等地方远程管理腾讯云的vps，本来想讲固定IP添加到防火墙白名单。可是家里的IP经常变化，于是写了个脚本。调用腾讯云的api更新防火墙白名单IP地址。
前段时间，群友的cdn被刷爆了，这就引起了我的恐慌，我大概接入了3个域名和一个cos，要刷的话，可能会倾家荡产，国内的cdn比较便宜但是没有防护，国外的就比较贵，节点少，开了等于没开，但是他们是有防护的，盗刷应该不会这么严重，腾讯云其实也有一个类似的功能产品，scdn，有个问题，太贵啦，当时年少不懂事，测试给我花了30块，应该可以想象价格的高昂了吧。这次针对cdn的某些设置进行了一点点的优化，至少在你的网站被cc或者ddos时，自动关闭cdn，避免高昂的费用。
检查腾讯云对象存储 COS 的防盗链配置情况。 当COS存储桶权限为公有读时，如果防盗链出现以下两种情况，可能会导致存储桶出现安全风险。
腾讯云无服务器云函数（Serverless Cloud Function，SCF）是腾讯云为企业和开发者们提供的无服务器执行环境。
量化投资与机器学习微信公众号，是业内垂直于量化投资、对冲基金、Fintech、人工智能、大数据等领域的主流自媒体。公众号拥有来自公募、私募、券商、期货、银行、保险、高校等行业30W+关注者，荣获2021年度AMMA优秀品牌力、优秀洞察力大奖，连续2年被腾讯云+社区评选为“年度最佳作者”。 上海市金融工作党委、上海市地方金融监管局近日会同有关部门研究制定了《关于推进本市金融机构持续平稳运行更好支持经济社会发展的工作方案》，并梳理形成了第一批金融机构“白名单”。 第一批金融机构“白名单”，包含中国外汇交易
排查服务端的 15060 udp/tcp 端口是否开放。排查外层的物理防火墙端口映射。阿里云、华为云、腾讯云，需要在其后台管理页面 安全组 里面配置端口开放。
压测集群创建完成后外网是无法访问的，需要添加访问ip白名单才行，这里以coding平台为例，为集群添加白名单
为了避免恶意程序使用资源 URL 盗刷公网流量或使用恶意手法盗用资源，给用户带来不必要的损失。腾讯云对象存储支持防盗链配置，建议您通过控制台的防盗链设置配置黑/白名单，来进行安全防护。
近年来，越来越多的用户在搭建网站或图床时将图片视频等资源上传到对象存储COS，提升了访问稳定性的同时降低了服务器的存储空间压力，但随之而来的流量盗刷、图片盗链问题也困扰着不少开发者，一旦存储空间被恶意访问，会产生高额的流量费用，产生不必要的纠纷。这类问题实际上可以通过多种手段来防护，本文将主要介绍一些常见的防护手段，帮助开发者合理配置存储桶，建立安全机制，降低因类似问题带来的大额资金损失的风险。
无论是对于个人开发者还是企业，都经常需要通过一个网站去展示自己、与用户建立连接。生活论坛、地方门户、图片社区、博客站点...通过自己手把手去选框架、写代码又太耗时间。
目前腾讯云 CDN 提供的防刷手段包括 IP 限频、IP 黑白名单、带宽或流量封顶等等，但除此之外，监控报警也是防刷中的重要一环，监控可以帮助用户迅速发现流量异常情况，并及时告警提醒用户对异常流量进行处理，以免产生高额账单或达量封顶后暂停服务影响正常业务。
腾讯云移动安全团队联手玄武实验室，对想要检测是否存在「应用克隆」漏洞的客户提供1V1的免费检测服务。
2. 全程自动化监控：对直播流信号，包括LOL官方播出渠道、合作的内外部直播平台进行信号实时监控，如遇服务器异常、流信号异常等突发情况，以产品化展示形式第一时间反馈通知到LOL直转播赛事经理；
跟腾讯云了解到windows服务器vnc分辨率是可以调多档的，分辨率越高，母机开销越大，母机默认分辨率没调太高是考虑到母机稳定性和大多数客户都是远程来使用机器，直接用vnc的少，所以没有全量多档vnc。vnc多档分辨率暂时由白名单控制。
腾讯云对象存储支持防盗链配置，用户可以对存储桶设置防盗链功能，该功能可以实现对访问来源设置黑、白名单，避免资源被盗用。本文为您详细介绍如何为存储桶配置防盗链，防止资源被盗用。
1.有资源的，用云服务器搭建 Alist 的影院系统，例如阿里云，华为云，腾讯云等服务器搭建 2.有技术的，用路由器刷 OPENWRT 然后再弄 Alist 3.一般常用的，用本地的电脑 windows 或者是 LINUX 来搭建，费电。重启还影响别人 4.有钱的，用群晖等 NAS 设备，用 docker 来整
大家好，我是腾讯云防火墙的产品经理周荃 jojen，很开心在这个平台与大家交流，以后我们会在这里分享每个版本的功能介绍和背后的思考。今天正好是立春，借万物之始、一切更生之际，很激动地告诉大家，我们腾讯云防火墙已经迈入了2.0时代。
10月动态 消息队列 RocketMQ 版 【商业化】消息队列 RocketMQ 版专享集群正式商业化。基于开源RocketMQ打造，兼容社区SDK，具有低延迟、高性能、高可靠、万亿级消息吞吐等特点。专享版于 5 月开始在外部客户侧进行白名单开放和打磨，已经在多个外部客户落地，涉及教育、出行、游戏等多个行业。 购买指南： https://cloud.tencent.com/document/product/1493/61589 【新功能】专享集群支持死信消息查询，在消息查询页面，用户可以根据专享集群的 gr
不知道从什么时候开始，有网友反馈本站系统发送出去的验证邮件收取不到，无法完成邮箱的验证和密码找回功能，其实，真的挺奇葩，之前@可风跟我说过一次，他网站的发出去的邮箱都在垃圾箱里，当时并没有重视，现在看来我也被移入到垃圾箱了么？然后我跟网友说你试试看看垃圾箱有没有，，，网友说嗯嗯，是的有，在垃圾箱！
IM在Android上的保活问题经常在即时通讯网的论坛和技术群里被讨论，自从Android 8.0后系统大大降低了后台运行应用的保活容忍度（详见《Android P正式版即将到来：后台应用保活、消息推送的真正噩梦》），保活从黑科技横行的时代进入了技术蛮荒阶段，真要实现保活，技术难度越来越大。
国内主流安卓 APP 被爆存在「应用克隆」风险。2018年1月9日，在正式对外披露攻击威胁模型「应用克隆」的新闻发布会上，腾讯安全玄武实验室负责人于旸（TK教主）现场展示了一段视频，用一场真实测试为大众揭秘“应用克隆”移动攻击威胁，一些平常不被重视的小漏洞，最终演变成窃取隐私信息和盗取账号资金的大危机。 在发现这些漏洞后，腾讯安全玄武实验室通过 CNCERT 向厂商通报了相关信息，并给出了修复方案，避免该漏洞被不法分子利用。目前，对于用户数量大、涉及重要数据的 APP，腾讯安全玄武实验室愿意提供相关技术援
reindex 是 ES 提供的一个 api 接口，可以把数据从源 ES 集群导入到当前 ES 集群，实现集群内部或跨集群同步数据。
Linux搭建Java版我的世界服务器教程：https://blog.zeruns.tech/archives/584.html
Naxsi是第三方Nginx模块，提供Web应用程序防火墙功能。它为您的Web服务器带来了额外的安全性，并保护您的服务器免受各种Web攻击，如XSS和SQL的注入。
2020年腾讯数字文创节（以下简称TGC）在海南举行，为了能让玩家提前了解TGC的文化和线下活动，在活动开始前的一个月时间，我们就上线了「线上提前预约门票」的功能。为了提升门票预约的体验，以及更好的在活动开始之前提前触达到预约门票的用户，团队今年在小程序预约门票的基础上增加了「添加门票到微信卡券」的功能。
这篇文章也是自己在实战中所遇见的一些总结，各位大师傅估计都知道这些最基础的问题，还是写给小白们的一点学习经验吧。
博主用的服务器是阿里云购买的，其实阿里云已经提供安全策略共给我们使用了，但是如果是公司自己的服务器，或者是我们自己的虚拟机等。还是需要自己看看配置好防火墙和如何配置白名单的。
什么是CDN？CDN的全称是Content Delivery Network，即内容分发网络CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。
因部分业务需要，服务器对外访问的IP地址需做限制，仅允许加入白名单的IP对外请求，这就需要我们对访问的域名对应的IP进行加白。但腾讯云API接口域名对应的IP基本都是高可用的，目前没有很好的方案获取到接口域名固定IP，因此我们只能考虑使用其他方案代替，本文为大家介绍两种可行方案，大家可以酌情选择。
最终结果是三分之一的直播录制视频完全丢失，其它的录制视频都是不完整，也就是说只录制了前半部分，后半部分是没有的。
云直播又称为标准直播 LVB（原云直播） ，由腾讯云提供专业、稳定、快速的直播接入和分发服务
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
