首页 文章 精选 留言 我的

精选列表

搜索[权益保护]，共10002篇文章
优秀的个人博客,低调大师

微软购买危险域名 corp.com，以保护客户安全

据安全研究员布莱恩·克雷布斯（Brian Krebs）透露，微软已经购买了危险域名 corp.com，目的是避免这个域名被居心不良的人员买走。目前，微软正在确认购买，但是还没有透露具体价格。 corp.com 在 26前被一个私人公民迈克·奥康纳（Mike O'Connor）购买，但之后该域名却一直被闲置。今年 2 月，奥康纳表示将以 170 万美元的起拍价拍卖该域名。 corp.com 这个域名的危险之处在于，有多年的测试结果表明：无论谁使用它，都可以从全球各大公司的数十万台Microsoft WindowsPC 中获得数十万系统的密码、电子邮件和其他敏感数据流 。这是因为在支持 Active Directory 的 Windows 的早期版本（例如 Windows 2000 Server）中，默认或示例 Active Directory路径都被指定为“corp”，并且有许多公司显然采用了此设置，且没有对其进行修改。 对于采用了这一设置的公司来说，员工在公司网络中尝试访问"corp"路径时不会存在任何问题，但当他们试图在公共网络中访问该路径时，Windows就会尝试将"corp"解析为"corp.com"公有域。 奥康纳也表示，他希望微软能够购买它，因为有成千上万台的 Windows PC 一直试图与 corp.com 共享敏感数据。更重要的是，早期版本的 Windows 实际上鼓励采用不安全的设置，这使得 Windows 计算机更有可能尝试与 corp.com 共享敏感数据。 针对这一收购，微软发布了一份书面声明称，“为了帮助保持系统安全，我们鼓励客户在规划内部域名和网络名称时养成安全的安全习惯。我们在 2009 年 6 月发布了安全建议和安全更新，帮助客户保持安全。在我们对客户安全的持续承诺中，我们还收购了 Corp.com 域名。”
2020-04-09
优秀的个人博客,低调大师

快速入门ECS快照功能，助力大数据容灾保护

阿里云快照是云盘数据在某个时刻完整的只读拷贝，是一种便捷高效的数据容灾手段，常用于数据备份、制作自定义镜像、应用容灾等。 应用场景 推荐您在以下场景中使用快照： 容灾备份：为云盘创建快照，再使用快照创建云盘获取基础数据，实现同城容灾和异地容灾。 环境复制：使用系统盘快照创建自定义镜像，再使用自定义镜像创建ECS实例，实现环境复制。 数据开发：为数据挖掘、报表查询和开发测试等应用提供近实时的真实生产数据。 提高容错率：出现操作失误时，能及时回滚数据，降低操作风险，实现版本回退。 定期创建快照，避免常见的失误操作。例如，团队成员不慎在云盘上存储了错误的数据、ECS实例被误释放、应用错误导致了数据错误、或者骇客利用应用漏洞恶意删除业务数据等。 执行重要操作前创建一份快照，常见的重要运维操作包括更换操作系统、应用软件升级或业务数据迁移等。 快照类型 快照主要分为本地快照和普通快照，区别在于存储方案的不同。根据不同区别方式，快照可以细分为以下类型： 计费 快照计费项为快照容量，支持按量付费计费方式和购买存储包。更多详情，请参见快照计费方式。 使用限制 有关快照的使用限制及配额，请参见使用限制快照章节。 使用本地快照具有以下限制： 仅ESSD云盘支持创建本地快照。 单块ESSD云盘最多能保留10份本地快照。 使用本地快照创建云盘时，设置的云盘容量不能大于快照大小。 不支持通过自动快照策略创建本地快照。 不支持为加密云盘、共享块存储、本地盘创建本地快照。 优势 相比于传统存储产品的数据快照功能，ECS快照具备以下优势： 相关操作 控制台操作： 创建快照 使用快照创建云盘 使用快照回滚云盘 使用快照创建自定义镜像 使用自定义镜像创建实例 API请参见API概览快照章节。 本文来自 阿里云文档中心 云服务器ECS 快照概述 云栖号在线课堂，每天都有产品技术专家分享立即加入圈子：https://c.tb.cn/F3.Z8gvnK与专家面对面，及时了解课程最新动态！
2020-03-11
优秀的个人博客,低调大师

开户功能遭入侵攻击，银行 App 数据安全如何保护？

2019 年 10 月，00 后田某因非法获取计算机信息系统数据罪判处有期徒刑三年，并处罚金人民币一万元。当事人田某只有初中文化，但却拥有极强的计算机天赋，在 2019 年 1 月 5 日到 1 月 15 日期间，通过软件抓包、PS 身份证、重放攻击等手段，在某银行手机银行 App 内使用虚假身份信息注册银行Ⅱ、Ⅲ类账户非法销售获利。 案例分析 很多人会好奇银行 App 是如何被一步步通过抓包、入侵、重放攻击，从而让黑客有利可图。让我们具体分析下作案过程： 首先，田某通过本人身份证信息，在注册账号正常流程中，通过「软件抓包」技术将银行系统下发的人脸识别身份认证数据包进行拦截并保存。 其次，在输入开卡密码环节，田某将 App 返回到第一步（上传个人身份证照片），并输入伪造的身份证信息，并在此进入人脸识别身份认证环节。 最后，田某使用先前拦截的
2020-03-10
优秀的个人博客,低调大师

dedecms v5.7 CSRF保护措施绕过漏洞修复

见https://blog.csdn.net/weixin_41165585/article/details/102679932 找到项目路径下的/dede/config.php文件的第70行附近的 csrf_check() 函数 function csrf_check(){ global $token; if(!isset($token) || strcasecmp($token, $_SESSION['token']) != 0){ echo '<a href="http://bbs.dedecms.com/907721.html">DedeCMS:CSRF Token Check Failed!</a>'; exit; } } 将判断条件中的（!=） strcasecmp($token, $_SESSION[‘token’]) != 0 换成（!==） strcasecmp($token, $_SESSION[‘token’]) !== 0 保存，重新验证即可修复漏洞原文链接：https://blog.csdn.net/weixin_41165585/article/details/102679932eixin_41165585/article/details/102679932)
2019-10-21

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

时间: 2026-04-11 大小: 211.28KB 下载: 56次
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

时间: 2026-08-21 大小: 1MB 下载: 10次
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

时间: 2026-09-19 大小: 189MB 下载: 8次
WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

时间: 2025-12-13 大小: 249.54MB 下载: 22次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册