域名是互联网一个刚需的东西，要知道所有网站都是域名+服务器+代码以及一些部分组成的，所以想要打造一个网站，了解域名是必要的前提，说到这里，什么是域名呢？还有人对域名的理解是非常模糊的，域名的圈子是非常大的，了解域名会得到意想不到的收获。那么下面我们讲讲对域名的理解吧。
域名是Internet上的计算机或计算机组的名称，它由发送数据时的名称，地理位置或电子位置组成的。域名由一些字符和后缀组成。如常所见的.com，这是一种顶级的域名。另外域名也有各种的不同区别。接下来就顶级域名是什么和有哪些分类给大家做个介绍。
不知道大家有没有发现，网站上的每个网址都是不一样的，就连域名后缀也是不同的，有com、net以及cn等等后缀。而网站域名后缀使用最多的是com，com域名后缀是得到过验证的，是最容易被各大搜索引擎收录，也是最利于做网站关键词排名的，所以大家可以根据需求来选择域名后缀。下面给大家讲讲域名后缀有什么区别？
随着网站技术渗透到人们工作和生活的角落，具体表现在我们经常使用手机、电脑、平板等电子产品，这些电子产品和网站链接在一起，构成我们生活的精彩和工作的便利，这时候有人会想到，为什么不自己构建一个网站，展示自己技术或者才艺，不过在此之前，我们先要懂得如何查看域名？申请域名有哪些注意事项？问题的答案请看下文。
计算机的用户只是间接而不是直接使用域名系统。 因特网采用层次结构的命名树作为主机的名字，并使用分布式的域名系统 DNS。 名字到 IP 地址的解析是由若干个域名服务器程序完成的。域名服务器程序在专设的结点上运行，运行该程序的机器称为域名服务器。
最近在改一个bug单时，有个问题涉及到了cookie的domain属性，大致场景是由于不同的服务页面出现了同名的cookie但是domain域不同，导致出现了不可思议的bug。于是查询与cookie的domain属性相关的资料并记录之。
域名是互联网的基础设施，只要上网就会用到。 它还是一门利润丰厚的生意，所有域名每年都必须交注册费，这是很大的一笔钱。 这些钱交到了哪里？到底谁控制域名的价格？为什么有的域名注册费很贵，有的便宜？...
上月底，代码托管网站GitHub遭遇大流量DDoS攻击。攻击者劫持百度广告联盟的JS脚本并将其替换成恶意代码，最后利用访问中国网站的海外用户对GitHub发动大规模分布式拒绝服务攻击。谷歌近日发表了针对此次攻击的分析报告，还原了整个攻击的全过程。 谷歌：纵览全部攻击过程 谷歌的Safe Browsing每天会扫描分析数百万个网页，从中找出恶意内容。Safe Browsing并不是从网络流量方面进行分析，而是从HTTP协议层面。 其实JS劫持攻击最早发生在三月初，而不是我们以为三月中下旬。根据谷歌3月1日
1 域名，域名系统DNS 计算机的用户只是间接而不是直接使用域名系统。 因特网采用层次结构的命名树作为主机的名字，并使用分布式的域名系统 DNS。 名字到 IP 地址的解析是由若干个域名服务器程序完成的。域名服务器程序在专设的结点上运行，运行该程序的机器称为域名服务器。 因特网的域名结构 因特网采用了层次树状结构的命名方法。 任何一个连接在因特网上的主机或路由器，都有一个唯一的层次结构的名字，即域名。 域名的结构由标号序列组成，各标号之间用点隔开： … . 三级域名 . 二级域名 . 顶级域名
文章原创作者： 猎豹移动安全实验室 自2016年年初开始，猎豹移动安全实验室对印度top 10的手机样本进行了梳理，结果发现这些病毒样本存在家族关系，这些病毒样本均采用hummer系列域名为升级服务器
主要有通用顶级域（.com/.net/.org等）、国别域（.cn/.us/.hk/.co.uk等）、新顶级域（.xyz/.top/.world/.today等）、中文域名（.网址/.中国）等。
什么是DNS Flag Day? DNS Flag Day是一项针对授权DNS的、共识性的全球更新，旨在确保所有主要DNS基础架构都遵循新的EDNS标准（DNS扩展机制）。EDNS是一种允许
NFS是Net FileSystem的简称，最早由Sun公司为解决Unix网络主机间的目录共享而研发。
Cylance SPEAR发现了一起针对日本、韩国、美国、欧洲以及其他几个东南亚国家的威胁行动，在上述国家中，有大量的行业部门都遭到了攻击。
微服务是一种开发软件的架构和组织方法，其中软件由通过明确定义的 API 进行通信的小型独立服务组成。这些服务由各个小型独立团队负责。微服务架构使应用程序更易于扩展和更快地开发，从而加速创新并缩短新功能的发布时间。
开源的域名收集工具有很多，本文会从代码的角度去看各类开源的域名收集工具的技术特点，以及各有哪些优缺点，来帮助大家，在合适的时候选择合适的利用工具。
SSL证书，用于加密HTTP协议，也就是HTTPS。随着淘宝、百度等网站纷纷实现全站Https加密访问，搜索引擎对于Https更加友好，加上互联网上越来越多的人重视隐私安全，站长们给网站添加SSL证书
DNS 是计算机域名系统 (Domain Name System 或Domain Name Service) 的缩写，域名服务器是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。DNS中保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。 域名是Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。域名是由一串用点分隔的名字组成的，通常包含组织名，而且始终包括两到三个字母的后缀，以指明组织的类型或该域所在的国家或地 基本工作流程
1、最早在美国上市的中国互联网公司是中华网，域名牛逼，中国概念，一度股价爆高到100多美元，后来一路跌到地板，然后退市，现在，谁还记得呢。
58和赶集合体了。 优酷土豆、滴滴快的之后又一个“最不可能在一起的一对最后却在一起了”的中国式互联网故事。 它再一次证明了，互联网并购传言一定城镇这个真理。它让我们相信中国互联网是一个每天都上演奇迹的地方。 58和赶集都能走到一起，有一天我们醒来，会不会发现，阿里和腾讯、网易和新浪、携程和去哪儿、点评和美团、YY和9158、世纪佳缘和百合网、虎嗅和钛媒体什么的在一起？——最后一个是笑话。 关于此事的分析已经连篇累牍。 最耸人听闻的是，“中国互联网史上最大规模并购案”（咦，怎么每家都说自己是史上最大规模）将改
关注「前端向后」微信公众号，你将收获一系列「用心原创」的高质量技术文章，主题包括但不限于前端、Node.js以及服务端技术
APT-C-01组织是一个长期针对国内国防、政府、科技和教育领域的重要机构实施网络间谍攻击活动的APT团伙，其最早的攻击活动可以追溯到2007年，360威胁情报中心对该团伙的活动一直保持着持续的跟踪。团伙擅长对目标实施鱼叉攻击和水坑攻击，植入修改后的ZXShell、Poison Ivy、XRAT商业木马，并使用动态域名作为其控制基础设施。
这是乱敲代码的第36篇原创 今天晚上我正在床上躺着刷手机，然后我女朋友突然说她的电脑坏了。说连着WIFi上不了网，让我给她看一下。(这就是有个程序员男朋友的好处?) 然后我拿到电脑看了一下发现访问网
WannaMine是个“无文件”僵尸网络，在入侵过程中无任何文件落地，仅仅依靠WMI类属性存储ShellCode，并通过“永恒之蓝”漏洞攻击武器以及“Mimikatz+WMIExec”攻击组件进行横向渗透。相比较其他挖矿僵尸网络，WannaMine使用更为高级的攻击手段，这也是WannaMine能够存活至今的原因之一。WannaMine最早出现在公众视野是2017年底，在对WannaMine的持续跟踪中360分析人员发现，WannaMine可能已经开始为其他黑客组织提供武器。
我从很早以前开始就有搭建一个博客的想法，最早能够追溯到高中二年级。后来也陆陆续续尝试了搭建一群由静态页面组成的页面体系，后来发现这种页面体系有点坑，主要是但个网页的制作在页眉和页头处会有大量的相同的代码内容需要更改，而且该页面体系对于各种资源文件的路径特别敏感，很容易出错。再后来，学习的不断深入，还新学了C#的ASP.NET。这种框架的主要设计模式为动态网页开发，且这类网站挂载在IIS上，但是由于该网站服务依赖于独立的云计算资源，没钱续费，最后还是放弃了。。。经过无数次的尝试和体验，我终于发现了一个简单好用的网站框架，那就是hexo。下面就是我从0开始搭建我的hexo博客的来龙去脉。
(adsbygoogle = window.adsbygoogle || []).push({});
一、DNS相关简介 DNS(Domain Name System)是Internet的重要组成部分，它的核心是为IP地址提供一个更易记住的名字。Internet上的大部分服务都会用到DNS，例如：访问
为什么要配置HTTP响应头? 不知道各位有没有被各类XSS攻击、点击劫持 (ClickJacking、 frame 恶意引用等等方式骚扰过，百度联盟被封就有这些攻击的功劳在里面。为此一直都在搜寻相关
.com是最早的后缀，经过长时间域名投资人的开发，很多好的前缀都无法注册了，如果条件允许的话，可以委托经纪人去购买别人持有的.com域名，联系雷米经纪就可以进行回购，提交好自己的预算和域名，就可以等待经纪人联系域名持有人进行报价，并且作为第三方，为需求方和出售方达到一个平衡，最终促进交易成功。
DNS 服务器的管辖范围不是以“域”为单位，而是以“区”为单位。一个服务器所负责管辖的（或有权限的）范围叫做区 (zone)
摘要 HttpDNS服务是一款可以有效解决域名劫持的方案，并且已在各家大厂广泛应用，现已成为一款相当成熟的产品，本次分享主要围绕沪江由DNS到HTTPDNS演进进行，希望能够给大家带来一些启发。 嘉宾演讲视频及PPT回顾：http://suo.im/1Sn8cr DNS的简介 DNS的全称是Domain Name System,它的目的就是将一个域名解析到一个IP。基础的DNS会用到TCP/UDP协议的53号端口，默认的是UDP协议，如果对服务质量要求比较高的话建议使用TCP。 Why We Need DN
在腾讯云给域名备案的时候，需要提供域名证书，对于才开始学习自己建网站的朋友来说，可能会有一个问题就是：域名证书从哪里找？域名证书从哪里下载？
在即将到来的美国中期选举前夕，谍影重现。9月中旬，微软方面采取行动阻止了一项由俄罗斯APT组织Fancy Bear（APT28）发起的网络钓鱼攻击，攻击者的疑似目标为美国国际共和研究所（International Republican Institute，IRI）和哈德逊研究所(Hudson Institute)两家智库，这两个机构都与美国共和党有关，且对俄罗斯和普京持反对批评态度。微软数字犯罪部门通过法院命令形式，用sinkhole技术及时控制屏蔽了由APT28创建的6个用于网络钓鱼攻击的域名。本篇文章中，安全公司RiskIQ针对此次钓鱼攻击涉及的域名和对应网站进行了关联分析，揭露了一些幕后线索和意图，以下为RiskIQ的分析报告。
渗透测试前夕首先要做的是对目标进行信息收集，了解目标的各种情况，扩展目标的攻击面，也就是目标对外开放的信息面，对于信息收集的方式，主要分两种，一种是被动式信息收集、一种是主动式信息收集，对于我们而言，为了让自己不至于被快速发现，最好的方式就是被动式信息收集。
思科和其他安全公司最近发现了一系列针对航空业的攻击活动，分析都主要集中在隐藏远控木马的加密工具上。
本文原作者：selfboot，博客地址：selfboot.cn，Github地址：github.com/selfboot，感谢原作者的技术分享。
在最早注册的10个2数字.com数字域名中，比较有意思的是42.com (opens new window)，访问该域名只能看到一句话：
域名是互联网基础架构的一个重要组成部分，它为网页服务器提供了一个便于人类理解和记忆的地址。与IP地址相比，域名更加直观和易于记忆。例如，"www.fuyeor.com"就是一个简单的域名示例。
最早用GitHub Pages做个人博客，初始的二级域名就是https://x-nicolo.github.io/，之后用了一个免费顶级域名，在Freenom 申请，最长可以申请一年的免费域名使用权。申请了一个.cf 的域名。
http协议是无状态的，即你连续访问某个网页100次和访问1次对服务器来说是没有区别对待的，因为它记不住你。 那么，在一些场合，确实需要服务器记住当前用户怎么办？比如用户登录邮箱后，接下来要收邮件、写邮件，总不能每次操作都让用户输入用户名和密码吧，为了解决这个问题，session的方案就被提了出来，事实上它并不是什么新技术，而且也不能脱离http协议以及任何现有的web技术。 原理很简单，假设你访问网页时就像逛澡堂，第一次进去你是没有钥匙的，这个时候你交了钱服务台就分配一把钥匙给你，你走到哪里都要带上，因为这是你身份的唯一标识，接下来你用这把钥匙可以去打开一个专有的储物柜存储你的衣物，游完泳，你再用钥匙去打开柜子拿出衣物，最后离开游泳池时，把钥匙归还，你的这次游泳的过程就是一次session，或者叫做会话，在这个例子中，钥匙就是session的key，而储物柜可以理解为存储用户会话信息的介质。 那么在web server中如何实现session呢？想必看了上面的例子你会很容易理解，主要是解决两个问题，一个是钥匙的问题，一个是存储用户信息的问题。对于第一个问题，即什么东西可以让你每次请求都会自动带到服务器呢？如果你比较了解http协议，那么答案一目了然，就是cookie，如果你想为用户建立一次会话，可以在用户授权成功时给他一个cookie，叫做会话id，它当然是唯一的，比如php就会为建立会话的用户默认set一个名为phpsessid，值看起来为一个随机字符串的cookie，如果下次发现用户带了这个cookie，服务器就知道，哎呀，刚刚这位顾客来了。 剩下的是解决第二个问题，即如何存储用户的信息，服务器知道会话id为abc的用户来了，那abc想存储自己的私人信息，比如购物车信息，如何处理？这个时候可以用内存、也可以用文件，也可以用数据库了，但有个要求是，数据需要用用户的会话id即可取到，比如php就默认会把会话id为abc的用户会话数据存储到/tmp/phpsess_abc的文件里面，每次读取都要反序列化程序可以理解的数据，写的时候又需要序列化为持久的数据格式。 较好理解的描述： session被用于表示一个持续的连接状态，在网站访问中一般指代客户端浏览器的进程从开启到结束的过程。session其实就是网站分析的访问（visits）度量，表示一个访问的过程。 session的常见实现形式是会话cookie（session cookie），即未设置过期时间的cookie，这个cookie的默认生命周期为浏览器会话期间，只要关闭浏览器窗口，cookie就消失了。实现机制是当用户发起一个请求的时候，服务器会检查该请求中是否包含sessionid，如果未包含，则系统会创造一个名为JSESSIONID的输出 cookie返回给浏览器(只放入内存，并不存在硬盘中)，并将其以HashTable的形式写到服务器的内存里面；当已经包含sessionid是，服务端会检查找到与该session相匹配的信息，如果存在则直接使用该sessionid，若不存在则重新生成新的 session。这里需要注意的是session始终是有服务端创建的，并非浏览器自己生成的。 但是浏览器的cookie被禁止后session就需要用get方法的URL重写的机制或使用POST方法提交隐藏表单的形式来实现。 二、如何实现session的共享？ 首先我们应该明白，为什么要实现共享，如果你的网站是存放在一个机器上，那么是不存在这个问题的，因为会话数据就在这台机器，但是如果你使用了负载均衡把请求分发到不同的机器呢？这个时候会话id在客户端是没有问题的，但是如果用户的两次请求到了两台不同的机器，而它的session数据可能存在其中一台机器，这个时候就会出现取不到session数据的情况，于是session的共享就成了一个问题。 1.各种web框架早已考虑到这个问题，比如asp.net，是支持通过配置文件修改session的存储介质为sql server的，所有机器的会话数据都从同一个数据库读，就不会存在不一致的问题； 2.以cookie加密的方式保存在客户端.优点是减轻服务器端的压力，缺点是受到cookie的大小限制，可能占用一定带宽，因为每次请求会在头部附带一定大小的cookie信息,另外这种方式在用户禁止使用cookie的情况下无效. 3.服务器间同步。定时同步各个服务器的session信息，此方法可能有一定延时，用户体验也不是很好。 4.php支持把会话数据存储到某台memcache服务器，你也可以手工把session文件存放的目录改为nfs网络文件系统，从而实现文件的跨机器共享。
一日，某公司接到来自监管单位的通报，表示该公司的网站存在S情违规内容......于是乎我又得出发了，先是向客户要到了网站的地址先看看哪里存在违规的内容，一顿乱翻网站上的子页面都显示正常，回到首页按下F12果然网站的关键字标签那被修改了。
我的网站是在.NET Core 平台上使用 C#语言编写的开源博客系统，运行于微软智慧云 Azure 国际版上。
传输控制协议/互联网协议（Transmission Control Protocol/Internet Protocol）又名网络通讯协议。
而我们刚才是从file:///E:/vueworkspace1019/Chapter01/Goods.html去访问http://localhost:8090/，这属于域名不同，跨域了。
作为最近的一项研究，我们首先发现了两个钓鱼攻击域名，而在这两个域名之后是更多的域名，这些域名已经成功地攻击了超过1000多名用户,这项钓鱼攻击主要针对的是AOL、雅虎、LinkedIn等网站的用户。 1、钓鱼网站对应的域名信息 我们碰到的第一个域名为：f4hkn8ty1jety7sysf4hkn8ty.com，像是“猫步”域名——就是猫随意地再键盘上走动产生的域名。 图1 “猫步“域名的由来 然而这个域名是用来对AOL用户进行网络钓鱼的： 图2 AOL 钓鱼页面 但是，有趣的是，攻击者非常“善
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
