侵。據(jù)網(wǎng)絡(luò)安全公司sophos的研究人員稱，攻擊者通過配置錯(cuò)誤的防火墻上的開放遠(yuǎn)程桌面 (rdp)端口訪問網(wǎng)絡(luò)，然后使用chrome下載攻擊所需的工具。該工具包包括用于暴力破解、掃描、商業(yè)vpn的實(shí)用程序，以及允許文件管理和命令執(zhí)行的免費(fèi)工具，例如psexec、filezilla、process explorer和gmer。此外，黑客還使用了遠(yuǎn)程桌面和遠(yuǎn)程管理軟件，例如screenconnect，以及后來在攻擊中使用的anydesk。 在攻擊的第一階段中，


可視化|「奔跑吧」全系列嘉賓名單進(jìn)行可視化分析:

今天分析『奔跑吧』全系列的嘉賓名單，分析每位嘉賓參加次數(shù)（可能有的嘉賓參加過幾季），以及統(tǒng)計(jì)嘉賓職業(yè)類型個(gè)數(shù)，最后進(jìn)行可視化展示分析。 1、網(wǎng)頁分析 通過網(wǎng)上查詢，知道『奔跑吧』到目前為止一共9季，先是奔跑吧兄弟1~4，到后面改名為奔跑吧1~4，以及奔跑吧黃河篇。 對應(yīng)的網(wǎng)頁鏈接如下： url_list 1.分析網(wǎng)頁結(jié)構(gòu) 首先以奔跑吧第1季為例去分析網(wǎng)頁結(jié)構(gòu)（其他的鏈接網(wǎng)頁結(jié)構(gòu)一樣） 咱們主要是爬取嘉賓姓名和明星類型（演員、歌手等） 本來想通過xpath解析網(wǎng)頁方式去定位數(shù)據(jù) import requestsfrom lxml import etreeimport jsonimport timeimport openpyxl 將9季的網(wǎng)頁鏈接放到集合中url_list,同時(shí)定義 次數(shù)), ).render(統(tǒng)計(jì)每一位嘉賓參加次數(shù)排名（取前15）.html) ) 從圖中可以看到，參加奔跑吧節(jié)目最多的嘉賓是：林更新（3次），其他的最多的次數(shù)是兩次。

博客實(shí)現(xiàn)百度自動推送:

你們平常都是怎么推送收錄的呢，是和我一樣在人家seo網(wǎng)站上開會員，用人家的自動推送功能嗎 今天學(xué)會了利用php和寶塔面板實(shí)現(xiàn)typecho定時(shí)推送鏈接到百度。 實(shí)現(xiàn)過程在網(wǎng)站新建php文件，填寫網(wǎng)站sitemap.xml地址和百度站長的推送接口，把自定義的文件地址添加在寶塔定時(shí)任務(wù)，選擇訪問url，自定義執(zhí)行時(shí)間后，保存即可。

ctf實(shí)戰(zhàn)22 病毒感染技術(shù):

、對網(wǎng)絡(luò)或系統(tǒng)會產(chǎn)生威脅或潛在威脅的計(jì)算機(jī)代碼最常見的惡意代碼有計(jì)算機(jī)病毒特洛伊木馬計(jì)算機(jī)蠕蟲后門邏輯炸彈等惡意代碼的分類 安裝代碼的獨(dú)立性和可復(fù)制性，我們可以將惡意代碼分成以下兩種1. 計(jì)算機(jī)蠕蟲多不具有跨平臺性，但是在其他平臺下，可能會出現(xiàn)其平臺特有的非跨平臺性的平臺版本第一個(gè)被廣泛注意的計(jì)算機(jī)蠕蟲名為：莫里斯蠕蟲，由羅伯特·泰潘·莫里斯編寫，于1988年11月2日釋出第一個(gè)版本這個(gè)計(jì)算機(jī)蠕蟲間接和直接地造成了近 這些主機(jī)的用戶往往并不知情因此，僵尸網(wǎng)絡(luò)是目前互聯(lián)網(wǎng)上黑客最青睞的作案工具較為著名的僵尸網(wǎng)路攻擊有2003年針對spews服務(wù)的攻擊，和2006年對藍(lán)蛙（blue frog）服務(wù)的攻擊2000年，一些著名的網(wǎng)站 （雅虎、易趣等等）受到加拿大的一個(gè)青少年mafiaboy使用分布式拒絕服務(wù)攻擊而停擺另一起針對grc.com的攻擊案例，根據(jù)gibson research網(wǎng)站鑒定，該攻擊做案者大概是一位來自美國威斯康辛州基諾沙的 13歲少年gibson research網(wǎng)站的史蒂夫·吉布森拆解出一個(gè)用來僵尸化電腦的機(jī)器人，隨后追蹤到其散播者在吉布森的書面研究紀(jì)錄里，他描述了機(jī)器人控制的irc如何運(yùn)作此僵尸網(wǎng)路2.

網(wǎng)站建設(shè)用獨(dú)立服務(wù)器有用嗎 獨(dú)立服務(wù)器的優(yōu)勢:

在建設(shè)網(wǎng)站之初，服務(wù)器的類型選擇是一個(gè)首要難題。一般的服務(wù)器可以租用，就是一些網(wǎng)站共同使用一個(gè)服務(wù)器ip，另一個(gè)方式就是使用獨(dú)立的服務(wù)器。 獨(dú)立服務(wù)器就是個(gè)難題，硬件都是獨(dú)立的，并不存在和其它主機(jī)共享網(wǎng)絡(luò)的情況，它所有的操作系統(tǒng)比如http、mysql 等等都是獨(dú)立的，只有一個(gè)用戶在使用。網(wǎng)站建設(shè)用獨(dú)立服務(wù)器有用嗎？ 網(wǎng)站建設(shè)用獨(dú)立服務(wù)器有用嗎網(wǎng)站建設(shè)獨(dú)立服務(wù)器有用嗎？其實(shí)更明白的解釋方法是獨(dú)立服務(wù)器對一個(gè)網(wǎng)站有哪些益處。 獨(dú)立服務(wù)器還可以兼容虛擬主機(jī)不能兼容的一些特定環(huán)境，提供除了虛擬主機(jī)之外更多的服務(wù)。獨(dú)立服務(wù)器的優(yōu)勢網(wǎng)站建設(shè)用獨(dú)立服務(wù)器有用嗎，當(dāng)然是有用的。獨(dú)立服務(wù)器對于一個(gè)網(wǎng)站建設(shè)的優(yōu)勢也是顯而易見的。 以上就是網(wǎng)網(wǎng)站建設(shè)用獨(dú)立服務(wù)器有用嗎的相關(guān)內(nèi)容。如果網(wǎng)站的資金充足，而且網(wǎng)站功能豐富的話，可以選擇租用獨(dú)立的服務(wù)器享受更多服務(wù)。

工作5年，我的互聯(lián)網(wǎng)工具箱（30個(gè)提升辦公效率的神器）:

4、數(shù)據(jù)收集工具：google analytics或cnzz利用頁面內(nèi)嵌代碼收集用戶瀏覽網(wǎng)頁產(chǎn)品行為，用于后續(xù)數(shù)據(jù)分析和產(chǎn)品優(yōu)化，結(jié)合搜狐快站使用，可以快速搭建mvp（(最小化可行性產(chǎn)品）。 5、brd或mrd文檔寫作資料參考平臺：百度指數(shù)、talkingdata、aso100，艾瑞指數(shù)、艾瑞報(bào)告，易觀國際，細(xì)分報(bào)告，questmobile一些市場和產(chǎn)品人員經(jīng)常需要編輯市場分析文檔，這個(gè)時(shí)候就需要引用大量的數(shù)據(jù)作為支撐 ，以上網(wǎng)站可以解決大部分的公關(guān)數(shù)據(jù)收集問題。 艾瑞報(bào)告，易觀國際，細(xì)分報(bào)告，questmobile具體工作最新的行業(yè)分析報(bào)告，大量配圖可以所謂市場行業(yè)分析支撐數(shù)據(jù)。 6、mvp（最小化可行性產(chǎn)品）快速搭建神器：搜狐快站無需開發(fā)編碼能力，即可通過拖拽，快速搭建，網(wǎng)站，h5海報(bào)，社區(qū)，電商平臺，小游戲等，用過就知道，幾乎可以完成大部門mvp的設(shè)計(jì)工作。

OA系統(tǒng)辦公平臺官網(wǎng)：消防衛(wèi)士之lockbit勒索軟件團(tuán)伙潛伏在美政府網(wǎng)絡(luò)中數(shù)月

安全研究人員發(fā)現(xiàn)，在部署有效載荷之前，一家受到lockbit勒索軟件攻擊的美國地區(qū)政府機(jī)構(gòu)被該勒索軟件團(tuán)伙潛藏在其網(wǎng)絡(luò)中至少5個(gè)月。從受感染機(jī)器中檢索到的日志顯示，有兩個(gè)威脅組織已經(jīng)對它們進(jìn)行了入侵，并進(jìn)行了偵察和遠(yuǎn)程訪問操作。雖然攻擊者試圖通過刪除事件日志來刪除他們的蹤跡，但威脅分析人員仍舊從文件片段里發(fā)現(xiàn)了攻擊者的入侵痕跡。 事件起因是該機(jī)構(gòu)的一名技術(shù)人員在禁用了系統(tǒng)的保護(hù)功能后才導(dǎo)致攻擊者入侵。據(jù)網(wǎng)絡(luò)安全公司sophos的研究人員稱，攻擊者通過配置錯(cuò)誤的防火墻上的開放遠(yuǎn)程桌面 (rdp)端口訪問網(wǎng)絡(luò)，然后使用chrome下載攻擊所需的工具。該工具包包括用于暴力破解、掃描、商業(yè)vpn的實(shí)用程序，以及允許文件管理和命令執(zhí)行的免費(fèi)工具，例如psexec、filezilla、process explorer和gmer。此外，黑客還使用了遠(yuǎn)程桌面和遠(yuǎn)程管理軟件，例如screenconnect，以及后來在攻擊中使用的anydesk。 在攻擊的第一階段中，攻擊者行為低調(diào)，只是竊取一些有價(jià)值的帳戶憑據(jù)，以便后續(xù)可以竊取更多的重要資料。之后的某個(gè)時(shí)間，他們竊取了同樣擁有域管理員權(quán)限的本地服務(wù)器管理員的憑據(jù)，因此他們可以在其他系統(tǒng)上創(chuàng)建具有管理員權(quán)限的新帳戶。 到了攻擊的第二階段里，在潛藏五個(gè)月后，一些更老練的攻擊者開始接管，sophos認(rèn)為應(yīng)該是一個(gè)更高級別的攻擊者在負(fù)責(zé)此次行動了。新階段從安裝mimikatz和lazagne等post exploitation工具開始，用于從受感染的服務(wù)器中提取憑據(jù)包。同時(shí)，攻擊者通過擦除日志和通過遠(yuǎn)程命令執(zhí)行系統(tǒng)重新啟動來使他們的存在更加明顯，并且還通過使60臺服務(wù)器脫機(jī)并分割網(wǎng)絡(luò)來警告管理員。 而在這期間犯的第二個(gè)錯(cuò)誤就是禁用了端點(diǎn)安全，至此雙方就展開了公開對抗的措施和對策。sophos在其發(fā)表的報(bào)告中表示，在攻擊發(fā)生的第一天，這些威脅行為者就采取了重大行動，他們運(yùn)行的advanced ip scanner幾乎橫向移動到多個(gè)敏感服務(wù)器。短短的幾分鐘內(nèi)，攻擊者就可以訪問大量敏感人員并購買文件。雖然sophos加入了響應(yīng)工作并關(guān)閉了為攻擊者提供遠(yuǎn)程訪問的服務(wù)器，但部分網(wǎng)絡(luò)已經(jīng)被lockbit進(jìn)行了加密。不過在一些機(jī)器上，雖然文件已用lockbit的后綴重命名，但并未進(jìn)行加密，因此恢復(fù)它們只是將重命名操作顛倒過來。 研究人員表示，實(shí)施多因素身份驗(yàn)證 (mfa) 保護(hù)會導(dǎo)致不同的結(jié)果，因?yàn)樗鼤柚购诳妥杂梢苿踊蛑辽亠@著阻礙他們在受感染網(wǎng)絡(luò)上的行動。另一個(gè)可能阻擋威脅參與者的關(guān)鍵安全功能是阻止遠(yuǎn)程訪問rdp端口的防火墻規(guī)則。最后，這個(gè)案例強(qiáng)調(diào)了維護(hù)和事件響應(yīng)錯(cuò)誤的問題，以及即使在緊急情況下也需要遵循安全檢查表。 參考來源 https://www.bleepingcomputer.com/news/security/lockbit-ransomware-gang-lurked-in-a-us-gov-network-for-months/

分享下最近在技術(shù)上的一些收獲:

但這是值得的，只要你的代碼有價(jià)值，也就是能滿足特定人群的需求，或節(jié)省他們的時(shí)間，或解決他們的問題，這些付出最終都能帶來金錢上的回報(bào)。 那么先想好你的優(yōu)勢，你的擅長的方面，最適合侍奉何種人群，能幫他們解決什么問題，在哪些方面需要與人合作，哪些方面需要自己學(xué)習(xí)，這都是要先考慮的。 作為技術(shù)人員，侍奉的一定是非技術(shù)人員，因?yàn)榧夹g(shù)人員的問題已經(jīng)自己通過技術(shù)解決了。因此你寫的程序就要易用，健壯。這兩個(gè)要求已經(jīng)夠你折騰一陣子了。 2、與朋友一起開發(fā)了一個(gè)學(xué)習(xí)類網(wǎng)站，青蛙學(xué)堂，網(wǎng)站：https:www.qwxtw.com。做這些事情一方面是出于興趣，另一方面有人買單，做起來自然動力十足，雖然經(jīng)常寫代碼到 12 點(diǎn)，也不覺得太累。 python 是一種解釋型語言，解釋型的語言特點(diǎn)就是常容易被反編譯，如果代碼中涉及加密環(huán)節(jié)，一但被破解就不好玩了。

「linux」作怪的網(wǎng)絡(luò):

從linux的安裝，基本命令的使用，常規(guī) linux 的安全策略到 linux 常見的目錄結(jié)構(gòu)，今天我們看看linux的網(wǎng)絡(luò)秀才不出門，便知天下事，你是秀才你試試。 但是一旦走出了小區(qū)，就需要使用共有ip地址了。就像建設(shè)路1000號，這是相關(guān)部門劃分的，不能兩個(gè)小區(qū)都叫做建設(shè)路1000號怎么獲取公有ip地址呢這就需要花錢了，畢竟是共有的，比較香且有限制。 假設(shè)你要做一個(gè)網(wǎng)站，全國人民都可以訪問，就需要買個(gè) ip 地址了在這五類地址中，還差一個(gè)d類組播地址。從名字可以看出，這類地址屬于一個(gè)組的機(jī)器都能收到。 靜態(tài)路由靜態(tài)路由比較簡單，直接在路由器上配置規(guī)則，規(guī)則為：假設(shè)訪問a網(wǎng)站，就從2號口出去，下一跳為 ip2；如果想訪問b網(wǎng)站，則從3號口出去，下一跳為ip3，隨后緩存在路由器中那么ip頭和mac頭，需要修改哪些內(nèi)容呢 橋接橋接默認(rèn)使用vmnet0，bridge橋當(dāng)作一臺機(jī)器，這個(gè)機(jī)器有兩塊網(wǎng)卡分別處于兩個(gè)局域網(wǎng)中，使用橋連接，這樣局域網(wǎng)a 和 b 就無縫的連接起來，橋接的時(shí)候 vmware 網(wǎng)卡和物理網(wǎng)卡處于同一個(gè)ip

實(shí)力max，天津誕生百億級車聯(lián)網(wǎng)小鎮(zhèn)，交通網(wǎng)迎來大爆發(fā):

車聯(lián)網(wǎng)產(chǎn)業(yè)鏈?zhǔn)翘旖蚴袊@加快構(gòu)建“1+3+4”現(xiàn)代工業(yè)產(chǎn)業(yè)體系而聚焦打造的12條重點(diǎn)產(chǎn)業(yè)鏈之一。 天津市正依托天津（西青）國家級車聯(lián)網(wǎng)先導(dǎo)區(qū)和天津（濱海新區(qū)）人工智能創(chuàng)新應(yīng)用先導(dǎo)區(qū)，發(fā)揮在環(huán)境感知、信息通信、系統(tǒng)集成等領(lǐng)域優(yōu)勢，夯實(shí)車聯(lián)網(wǎng)云控平臺、網(wǎng)絡(luò)安全、解決方案等領(lǐng)域基礎(chǔ)，聚焦出行服務(wù)、物流服務(wù) 、數(shù)據(jù)增值等領(lǐng)域，加速車聯(lián)網(wǎng)場景應(yīng)用建設(shè)，推動車聯(lián)網(wǎng)產(chǎn)業(yè)創(chuàng)新發(fā)展。 目前，車聯(lián)網(wǎng)先導(dǎo)區(qū)以天津南站科技商務(wù)區(qū)為核心，建設(shè)改造60余個(gè)全息感知路口，實(shí)現(xiàn)了華為、大唐、星云、?？档绕髽I(yè)的200余套智能車路終端信息互聯(lián)互通。 在全球繁多的信息中搜索到圖撲車聯(lián)網(wǎng)數(shù)據(jù)可視化，用經(jīng)緯線定位到天津市，點(diǎn)擊天津市云計(jì)算的 2d 面板下鉆至天津市的整體三維場景，并對真實(shí)網(wǎng)絡(luò)空間中的網(wǎng)絡(luò)架構(gòu)、系統(tǒng)設(shè)備、業(yè)務(wù)流程的運(yùn)行狀態(tài)及運(yùn)行環(huán)境進(jìn)行模擬和復(fù)現(xiàn)

seo確實(shí)可以帶來業(yè)務(wù) 前提是需要肯投入:

seo的價(jià)值是仁者見仁，智者見智，不同的企業(yè)類型，不同的企業(yè)層次，不同的產(chǎn)品或服務(wù)，不同的業(yè)務(wù)渠道，對seo可謂是有各種不同的需求，通常來說，企業(yè)只要是做網(wǎng)站的，通過市場來獲得商機(jī)的，無不想通過網(wǎng)站seo seo做的出色的確實(shí)是可以為企業(yè)帶來良好的業(yè)務(wù)潛在來源的，這個(gè)毋庸置疑，只是有些公司真正seo做到一定有咨詢量的時(shí)候，其他流程方面銜接不好，導(dǎo)致業(yè)務(wù)轉(zhuǎn)化率最終不高，好像顯得網(wǎng)站seo帶來的業(yè)務(wù)質(zhì)量不好似的 ，其實(shí)并不是，seo是真正的一種優(yōu)質(zhì)的網(wǎng)絡(luò)營銷方式，也是相對成本較低的一種營銷方式。 說是seo相對成本低，但并不代表就是白來的，有些人就想著做seo一下做起來來業(yè)務(wù)，而對于要在seo方面花成本就不愿意了，對于seo有可能做的效果不佳的風(fēng)險(xiǎn)更是不愿承擔(dān)，對于這樣的企業(yè)決策人，可以去投入關(guān)鍵詞競價(jià)推廣 一，網(wǎng)站要做高質(zhì)量網(wǎng)站，并且要seo友好二，找專業(yè)負(fù)責(zé)的內(nèi)容運(yùn)營來負(fù)責(zé)內(nèi)容創(chuàng)建三，企業(yè)要對seo有相應(yīng)合理的預(yù)算成本四，如果企業(yè)方面不懂seo，建議找專業(yè)的seo進(jìn)行咨詢

ui設(shè)計(jì)師是如何工作的？:

切記不要過早地陷入設(shè)計(jì)細(xì)節(jié)，例如頁面的尺寸是否符合柵格、用什么風(fēng)格的圖標(biāo)、按鈕是否需有圓角等等。 2.設(shè)計(jì)執(zhí)行、交付經(jīng)過了前期的需求分析，接下來就需要設(shè)計(jì)師根據(jù)獲得的線框圖，制作高保真設(shè)計(jì)稿了。動手前需要先瀏覽所有頁面的功能點(diǎn)，和開發(fā)人員溝通確認(rèn)，這樣可以減少交付時(shí)不必要的麻煩。? 高保真設(shè)計(jì)稿一般需要多次修改才能最終敲定，接下來就是設(shè)計(jì)稿的交付工作了。高保真設(shè)計(jì)稿是項(xiàng)目開發(fā)的標(biāo)準(zhǔn)和依據(jù)，其使用者有產(chǎn)品經(jīng)理、前端工程師、測試工程師，有時(shí)甚至包括市場推廣和用戶調(diào)研人員等。 交付設(shè)計(jì)稿時(shí)需要括以下內(nèi)容： 簡要的設(shè)計(jì)說明：簡單交代設(shè)計(jì)的背景，頁面內(nèi)容，重點(diǎn)功能等； 頁面層級全覽圖：方便項(xiàng)目成員快速瀏覽產(chǎn)品層級結(jié)構(gòu)； 交互說明：為了在靜態(tài)的設(shè)計(jì)稿中說明動態(tài)的操作效果，需要進(jìn)行邏輯嚴(yán)密的標(biāo)注 例如，文字過多怎么顯示？操作瞬間會出現(xiàn)什么反饋效果？內(nèi)容缺失改如何顯示？跳轉(zhuǎn)到哪個(gè)頁面?等等，都需要詳細(xì)注明。 標(biāo)注、切圖：用來交付給前端工程師用以軟件開發(fā)。

首個(gè)區(qū)塊鏈啤酒自動售貨機(jī)將亮相2018共識大會:

（ccn）3.美國分布式商業(yè)應(yīng)用公司創(chuàng)始人黃連金：分布式應(yīng)用開發(fā)要遵守6個(gè)原則黃連金表示，分布式應(yīng)用開發(fā)要遵守六個(gè)原則，即lipmst。 此前有報(bào)道稱，南非一些餐館和企業(yè)已經(jīng)開始接受加密貨幣的支付。 據(jù)factordaily（印度科技新聞網(wǎng)站）報(bào)道，愛沙尼亞已成為印度加密貨幣企業(yè)的熱門國家。 （比特幣中文資訊網(wǎng)）11.韓國海關(guān)尋求商業(yè)公司參與基于區(qū)塊鏈的通關(guān)物流項(xiàng)目試點(diǎn)韓國海關(guān)13日宣布，正在尋求試點(diǎn)商業(yè)公司參與基于區(qū)塊鏈技術(shù)的出口海關(guān)物流服務(wù)和電子證書發(fā)行和交換試點(diǎn)項(xiàng)目。 該區(qū)塊鏈研究中心聚集了一批領(lǐng)域內(nèi)的專家，未來將就技術(shù)研發(fā)、商業(yè)應(yīng)用、產(chǎn)業(yè)戰(zhàn)略等方面進(jìn)行分享與交流，為創(chuàng)業(yè)者提供指引，為行業(yè)發(fā)展和政策制定提供有價(jià)值的參考。（中新網(wǎng)）

轉(zhuǎn)載請注明出處,本站網(wǎng)址：http://m.4xdk66.cn/news/2155.html