针对香港用户的LightSpy水坑攻击 软件架构

针对香港用户的LightSpy水坑攻击

2020年1月10日研究人员发现名为LightSpy的恶意软件,攻击网站页面内容是针对香港用户设计的, 研究人员暂时命名该APT组织“TwoSail Junk”。本文详细分析了攻击活动的传播途径、利用方式、基础设施和LightSpy恶意软件。 部署时间 在2020年2月7日研发人员对组件进行了重大修改,2020年3月5日对一些组件进行了轻微修改。 2020...
阅读全文
DNS攻击不断加剧!如何评估您的DNS提供商? 编程技术

DNS攻击不断加剧!如何评估您的DNS提供商?

DNS攻击正在逐渐加剧,您的域名系统(Domain Name System,简称DNS)实施是否真的符合要求?以下是您需要了解的信息,以确保拥有符合自身要求的提供商。 什么是DNS攻击? 所谓“域名系统”(DNS)就是一种将字母域名解释为IP地址的协议。简而言之,它的主要功能是将用户友好的域名转换为计算机友好的IP地址。 即使已经使用了数十年,域名系统(DNS)仍然是互联网的致命弱点。这是因...
阅读全文
「全栈之路」Web前端开发的后端指南 编程技术

「全栈之路」Web前端开发的后端指南

在若干次前的一场面试,面试官看我做过 python 爬虫/后端 的工作,顺带问了我些后端相关的问题: 你觉得什么是后端? 送命题。当时脑瓦特了,答曰: 逻辑处理和数据增删改查。。。 当场被怼得体无完肤,羞愧难当。事后再反思这问题,结合资料总结了一下。发现自己学过的 Redis 、 Elasticsearch 和 DNS 等其实都属于后端知识体系范畴。 ...
阅读全文
盘点大数据开源软件Google Trends指数 开源软件

盘点大数据开源软件Google Trends指数

在QCon2016 北京站上,Druid开源项目的负责人,Imply联合创始人Fangjin Yang分享了题为 《Evolution of Open Source Data Infrastructure》的主题演讲大数据开源技术演进,探讨了开源大数据世界的发展和方向。作为引申,我们希望在此基础上,利用Google Trends的趋势分析能力对一些热门开源工具做了一一搜索、对比和排名。 因为...
阅读全文
Node.js Interactive 2016 North America 纪行 编程技术

Node.js Interactive 2016 North America 纪行

受 Node.js 基金会的邀请到 Node.js Interactive 2016 North America 做了一次 talk,以下是个人的一些记录。 关于 Node.js Interactive Node.js 相关的技术会议主要包括 每年夏天在旧金山举办的 Node Summit,规模较大,主要关注 Node.js 在各种企业/组织(如 ebay,NASA,Netf...
阅读全文
OpenStack拥抱Kubernetes双赢的举措 编程技术

OpenStack拥抱Kubernetes双赢的举措

【编者的话】本文作者分析了OpenStack拥抱Kubernetes之后,能给两个社区带来什么。 就在今天, Mirantis , OpenStack 的重要贡献者, 宣布 将使用Kubernetes作为其基础设施的编排引擎,并因此重构原有的私有云平台。我们认为这个举动将会使OpenStack和Kubernetes社区共同向前迈出一大步。随着Kubernetes的加入,Op...
阅读全文
为什么我们必须将OpenStack容器化 编程技术

为什么我们必须将OpenStack容器化

为什么我们必须将OpenStack容器化 【编者的话】本文主要涉及GoDaddy为何将OpenStack容器化和k8s结合的思路。希望能给大家带来一些借鉴。 OpenStack现在改变为不仅可以与基础设施交互,而且更加关注如何开发和部署软件。许多企业已经开始将他们的OpenStack组件容器化,例如kubernetes这样的业务流程工具使得很多案例都变得轻量级。OpenStack利用这个优...
阅读全文
网易视频云:靠谱的wordpress迁移(搬家)方法 编程技术

网易视频云:靠谱的wordpress迁移(搬家)方法

网易视频云是网易倾力打造的一款基于云计算的分布式多媒体处理集群和专业音视频技术,为客户提供稳定流畅、低时延、高并发的视频直播、录制、存储、转码及点播等音视频的PASS服务。在线教育、远程医疗、娱乐秀场、在线金融等各行业及企业用户只需经过简单的开发即可打造在线音视频平台。现在,网易视频云与大家分享一下靠谱的wordpress迁移(搬家)方法 以前把博客原先放在bluehost上, 机器性能差,网...
阅读全文
细说 CA 和证书 编程技术

细说 CA 和证书

CA,Catificate Athuority,它的作用就是提供证书(即服务器证书,由域名、公司信息、序列号和签名信息组成)加强服务端和客户端之间信息交互的安全性,以及证书运维相关服务。任何个体/组织都可以扮演 CA 的角色,只不过难以得到客户端的信任,能够受浏览器默认信任的 CA 大厂商有很多,其中 TOP5 是 Symantec、Comodo、Godaddy、GolbalSign 和 Digi...
阅读全文
Google站长工具所有权验证失败(与服务器连接超时) 编程技术

Google站长工具所有权验证失败(与服务器连接超时)

Google网站站长工具 提示我的网站所有权验证失败,需要重新验证网站的所有权(上个星期还拥有权限的)。我的网站使用Hexo和GitHub Pages搭建成的。 然后我使用了HTML文件文件上传,Google Analytics分析,元标记的方法来验证,但是全都验证失败了,显示的是与服务器连接超时,但是我用能够正常打开网站,而且ping我的域名也正常: 然后我在 Google...
阅读全文
Loading...