今天晚上，设置了一下路由器的防火墙，本来想添加一些规则让实验室的网络变得更加有趣，最后炸了，差点路由器都登不进去。。
本文采用CC BY-NC-SA 3.0 Unported协议进行许可，转载请保留此文章链接
IP地址由网络号（包括子网号）和主机号组成，网络号（包括子网号）相同意味着在同一网段下。在IPv4中，IP地址是一个32位的整数，对应4个字节，通常用x.x.x.x的点式十进制方式来表示。
TCP是第四层（传输层）的传输控制协议；IPSec是第三层（网络层）的VPN协议；PPOE工作于第二层（数据链路层）；SSL是工作于TCP协议之上的安全协议。
本文是笔者在2018-09-13撰写的文章，原文请点击“查看原文”。 网络攻击的方式要分为四类： 第一类是服务拒绝攻击，包括死亡之ping(ping of death)、泪滴(teardrop)、UDP洪水(UDP flood)、SYN洪水（SYN flood）、Land攻击、Smurf攻击、Fraggle攻击、电子邮件炸弹、畸形消息攻击等。 第二类是利用型攻击，包括口令猜测、特洛伊木马、缓冲区溢出。 第三类是信息收集型攻击，包括地址扫描、端口扫描、反响映射、慢速扫描、体系结构探测、DNS域转换、Finge
DNS遭受劫持示意图 DNS劫持可用于DNS域欺骗(Pharming，攻击者通常目的是为了显示不需要的广告以产生收入）或用于网络钓鱼（fishing，攻击者目的是为了让用户访问虚网站并窃取用户的数据和凭据）。 互联网服务提供商（ISP）也可能通过DNS劫持，以接管用户的DNS请求，收集统计数据并在用户访问未知域名时返回广告或者屏蔽对特定网站的访问。
1 tp-link开启了远程访问功能，存在弱口令。这个不太可能，几乎所有用户家里的路由器买了之后就不会动，没有造成大量用户中招的可能性。
想使用微信公众号的开发者功能, 打开开发菜单的基本配置 首先要做的就是服务器配置,如下图 根据微信这样的提示 意味着我们的服务器需要满足这样的要求: 1. 能够被微信访问, 即能够被外网访问.
香农定理总结出有噪声信道的极限数据速率：在一条带宽为W（HZ），信噪比为S/N的有噪声信道的极限数据速率Vmax为：
小米电视的广告真是神烦，网上搜了一下，得到了下面的域名列表，加入路由器屏蔽域名列表即可！
在世界杯举办期间，DNS劫持事件估计会和链路劫持事件一样，风险提升很多。上期分享了一篇《第32篇：某运营商链路劫持(被挂博彩页)溯源异常路由节点(上篇)》，本期就讲一下DNS劫持攻击的相关知识吧。关于DNS层面的攻击手段比较多，比如DNS劫持、DNS污染、DNS重绑定攻击、DNS反射放大攻击等等。一般认为DNS劫持攻击与DNS污染是两回事，DNS污染一般指的是DNS缓存投毒攻击，这个我们后续再讲。DNS劫持通过改变用户的域名解析记录实现攻击，即使用户访问的是正常网址，也会在不知情的情况下被引流到仿冒网站上，因此DNS劫持破坏力强，而且不易察觉。
1.环境：Centos7+python3.6 2.scapy模块介绍： **Scapy是一个强大的基于Python的交互式包操作程序和库。 它能够伪造或解码大量协议的数据包，在有线上发送它们，捕获它们，使用pcapfile存储或读取数据包，匹配请求和答复，等等。 它被设计为通过使用可用的默认值来允许快速的数据包原型化。 它可以轻松地处理大多数经典任务，如扫描、跟踪、探测、单元测试、攻击或网络发现(它可以替换hping，85%nmap, arpspoof, arp-sk, arping, tcpdump, wireshark, p0f等等)。它还能很好地执行大多数其他工具无法处理的许多其他特定任务，如发送无效帧、注入您自己的802.11帧、组合技术(VLAN跳变+ARP缓存中毒、WEP保护信道上的VoIP解码等)。** 3.yum安装相关依赖程序
小米以及红米电视都有开机广告，而已投屏也有广告，确实挺烦人的，以下是通过hosts重定向广告加载资源域名得到屏蔽(取消)小电视开机广告的办法。
自从openGPS.cn站点上线了高精度IP定位功能一来，小编的的这个半成品网站居然突然小小的火爆了一下。文章原文发布在openGPS.cn博客栏目中，可前往（https://www.opengps.
但如果有第三方在你不知情的情况下窃听，甚至冒充某个你信任的商业伙伴窃取破坏性的信息呢？你的私人数据就这样被放在了危险分子的手中。
大家好，相信各位可爱的读者或多或少都需要和 GitHub 打打交道，比如上去看看代码，交个同性朋友什么的。但众所周知的是，GitHub 在国内速度可谓是越来越慢了（自从被微软接管以后…… 好像是的）。现在下点稍微大一点的文件速度简直能和某网盘有得一比，不，连某网盘都比不过。
在“为什么家里要有公网IP”一文中已经简要的说明了一下网络环境对于NAS的重要性，这里专门就此问题展开讨论。
极致的应用体验应该是每个应用都应该追求的，竞品间的体验差距应该都是体现在细节方面，如在差网络下的视频加载速度，加载大量图片列表时的流畅度，而网络，则是这些体验的前提，如果网络不通，连数据都没有办法加载，这对于产品来说，是致命的，这很有可能导致辛辛苦苦运营积累的用户的流失。对于在海外运营的产品来说，网络问题甚是重要，海外国家的网络封锁很严重，产品总是莫名会被封锁掉，你都不知道封锁的手段是什么。查到用户封锁的手段后，你又得想应对的策略。
今天给大家推荐一款好哥们自己编写免费且好用并且还是免安装的内网穿透软件。我自己也在用的，亲测过，好用，操作简单。
dns请求是通过udp请求的数据包，很容易伪造响应，导致dns解析到了别的网站，或者解析到中转网站，修改html注入广告
本文介绍了如何使用CDN来加速静态和动态内容的传输，从而提高业务的服务质量和稳定性。CDN不仅可以为静态内容提供缓存和加速，还可以为动态内容提供加速服务。通过使用CDN，可以降低延迟、提高用户体验，同时也可以提高业务的服务质量和稳定性。同时，CDN还可以提供丰富的数据统计和实时监控功能，帮助业务更好地运营和管理。
_ Nginx是一款高性能的http 服务器/反向代理服务器 及电子邮件（IMAP/POP3）代理服务器。由俄罗斯的程序 设计师Igor Sysoev所开发，官方测试nginx能够支支撑5万 并发链接，并且cpu、内存等资源消耗却非常低，运行非常稳定。_
1.1 STM32 AT指令控制Wi-Fi以TCP方式连接服务器(天气Web服务器),然后根据提供的API发送获取天气指令.
所需安装包:ImageMagick(转换图片格式工具),graphviz(绘制图形工具)
Service Discovery指自动发现设备或在网络中的服务，例如蓝牙设备搜索，DNS服务发现，微服务注册发现等
我未曾见过一个早起勤奋谨慎诚实的人抱怨命运不好。良好的品格，优良的习惯，坚强的意志，是不会被假设所谓的命运击败的。—— 富兰克林
对于大多数程序员来说，网站一经开发测试后，我们需要在对网站进行上线测试，但是没有自己的服务器，没有自己的域名，没有公网 IP，这个就成了一个难题。而今天白鹿就带给大家一个小教程，我们采用内网击穿的方式，使用第三方平台的后台和穿透工具，通过设置回调地址实现在全世界任意地方来访问我们本地的网站。
Proxy-Go v6.6 发布啦。Proxy 是 golang 实现的高性能 http,https,websocket,tcp,udp,socks5 代理服务器, 支持正向代理、反向代理、透明代理、内网穿透、TCP/UDP 端口映射、SSH 中转、TLS 加密传输、协议转换、DNS 防污染代理。
内网穿透，也即 NAT 穿透，进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。下面就相互通信的主机在网络中与 NAT 设备的相对位置介绍内网穿透方法。
计算机网络：也是一种通信基础设施，与其他两种网络不同的是计算机网络的端设备是功能强大的计算机
在当今信息时代，数据的价值越来越受到重视。对于许多企业和个人而言，网络爬取成为了获取大量有用数据的关键手段之一。然而，在面对反爬机制、封锁限制以及频繁变动的网站结构时，如何确保稳定地采集所需数据却是一个不容忽视且具挑战性的问题。
信息收集一般都是渗透测试前期用来收集，为了测试目标网站，不得不进行各种信息收集。信息收集要根据不同目标进行不同方向收集，工具部分会在下节课程进行讲解，根据个人渗透测试经验总结文章。本文只是抛砖引玉，希望可以给大家一个好的思路。如果文章中有环境搭建部分，靶场后续会在公众号中发布。视频在关注公众号以后，回复我要视频，管理员会在最快时间进行回复。
Nmap介绍： Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之一。官网为：https://nmap.org/ 。
明月很久没有关注过百度联盟了，甚至明月一直在强迫自己不要过多的关注百度联盟的收入，毕竟更多的时候这会影响我的更新积极性。但是经过这几天对百度联盟的“广告反屏蔽”使用后，发现有时候还是要关注一下百度联盟官方的消息的。效果是真的有，有一定的提升今天明月就结合自己的使用心得给大家分享一下。
K8sService能够提供很强大的功能，通过提供ClusterIP可以作为Pod的对外访问接口，并提供软负载均衡。但是Service的ClusterIP地址只能在集群内部访问，如何让集群外部的用户访
7.DevOps你是怎么理解的 DevOps不是一种框架、工具或者技术，理解这一点非常重要。它更多的是与组织的文化有关。DevOps还是人们在组织中使用预先定义的过程、利用自动化工具，使日常工作更加高效、手工工作更少的一种方法。 8. 代码上线流程.
现在的浏览器动不动就是默认开启广告屏蔽功能，不论是手机浏览器还是电脑端浏览器，各种网站广告屏蔽插件和规则，网站正常的广告联盟广告几乎被屏蔽得干干净净，作为用户而言子凡肯定是开心的，毕竟阅读体验非常好，然而作为站长来说，这就是在断自己的财路啊。
华山派在抗疫行动中，由于上线了视频课程而名声大震，在全国武林的地位中一举进入了领导者象限。
上篇文章介绍了云帮的设计思想，了解了产品设计思想之后咱们本篇文章开始介绍云帮的＃技术架构＃。 架构 云帮是按照面向服务的架构来设计的。目前大多数集群组件都是通过容器镜像的形式发布和运行的。后续我们会将
木马又称“间谍软件spyware”、“后门程序backdoor”，最新发展为“恶意程序”或叫“流氓程序”。
短链接又称短网址、短码，意思就是形式上比较短的网址。短链接服务，可以通过将一个普通的冗长的网址缩短生成一个新的较短的网址，便于分享传播。
买了腾讯云服务器一般自带的防御流量5G，超过就会直接黑洞处理，由于怕影响服务器上其他IP。现在被进犯一般是DDOS进犯。
云帮是按照面向服务的架构来设计的。目前大多数集群组件都是通过容器镜像的形式发布和运行的。后续我们会将所有的组件都容器化，通过Kubernetes集群保障组件的高可用。
我们在了解域名被抢如何解决之前，首先要知道命名为什么会被抢，以此才能够找到方法来突破。首先我们要先了解什么是墙，其实就是指我们国家的防火墙，之所以会出现域名被墙的情况，是因为域名下的网站可能出现了较多的非法信息，这些信息都会被防火墙发现，导致被防火墙屏蔽。或者是网站上有敏感的内容，这些内容也会被防火墙给屏蔽。那么域名被墙该如何解决呢？
首先需要再次明确的是, 搭建一个私有的DNS服务是有适应场景的, 建议在以下几个场景中你完全可以考虑搭建一个私有的DNS服务
如果知道目标的域名，你首先要做的就是通过 Whois 数据库查询域名的注册信息，Whois 数据库是提供域名的注册人信息，包括联系方式，管理员名字，管理员邮箱等等，其中也包括 DNS 服务器的信息。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
