DNS劫持又叫域名劫持，指利用其他手段（比如劫持了路由器或域名服务器等），篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网址，从而实现非法窃取用户信息或者破坏正常网络服务的目的。 IIS7网站监控 测网站打开速度、网站是否被劫持、域名是否被墙等问题。 DNS劫持的几种示意图： 1、DNS域名拦截方式。 2、
分类：
Web程序 时间：
2019-09-20 15:12:44
阅读次数：
141
JWT是什么 JSON Web Token (JWT)，它是目前最流行的跨域身份验证解决方案 为什么使用JWT JWT的精髓在于：“去中心化”，数据是保存在客户端的。 JWT的工作原理 是在服务器身份验证之后，将生成一个JSON对象并将其发送回用户，示例如下： {"UserName": "Chong ...
分类：
其他好文 时间：
2019-09-07 11:14:18
阅读次数：
80
为什么自己的访问行为和隐私数据突然会被“偷走”?为什么域名没输错，结果却跑到了一个钓鱼网站上?用户数据泄露、流量劫持、页面篡改等安全事件频发怎么办?这是因为你的域名被劫持了，所以导致网站跳转。那么域名被劫之后该如做呢，如何才能防止域名被劫？ iis7网站监控 网站是否被劫持、DNS是否被污染、网站打 ...
分类：
Web程序 时间：
2019-09-06 15:50:13
阅读次数：
121
JSON Web Token（JWT）是目前最流行的跨域身份验证解决方案。 1.跨域身份验证 Internet服务无法与用户身份验证分开。一般过程如下。 1.用户向服务器发送用户名和密码。 2.验证服务器后，相关数据（如用户角色，登录时间等）将保存在当前会话中。 3.服务器向用户返回session_ ...
分类：
Web程序 时间：
2019-09-06 14:34:44
阅读次数：
103
23.3 接口的安全控制规范 23.2节的示例实现了一个简单接口，但是这个接口此时是在“裸奔”的。因为这个接口所有人都可以请求，不仅我们的客户端可以正常访问数据，如果有人使用如fiddler、wireshark等抓包工具，就很容易获取这个API地址，可以随意地请求获取或篡改我们的数据，这很显然是不安 ...
分类：
Web程序 时间：
2019-09-04 09:20:22
阅读次数：
82
https: http可以被劫持、可以被篡改； CSP： network->Headers->Response Headers->Content-Security-Policy：1.允许加载的内容（可信赖的站点或源配置）；2.作为防范XSS的手段之一；3.浏览器插件可以修改页面中的任何内容，CSP可 ...
分类：
其他好文 时间：
2019-09-03 00:04:07
阅读次数：
86
问题描述 win10系统更新， 谷歌chrome浏览器打开后自动跳转到被劫持的网站。我的被hao123劫持， 瞬间对hao123的好感度下降浏览器输入chrome://version 可以看到“命令行：。。。”最后面被篡改 问题解决本人尝试了很多可以百度出来的方法，除了千篇一律，重点是没有比较便捷， ...
分类：
其他好文 时间：
2019-09-02 19:24:40
阅读次数：
129
关于点开浏览器，主页被篡改（劫持），网上很多解决办法，大部分是说点开快捷方式的属性查看“目标”的值最后是否有网址，有网址的删除网址就可以了。但是我遇到的情况却不是 那样的，在Google浏览器里面设置一些东西也没有用。 最后在网上也找到一种解决办法--右键快捷方式，打开文件所在位置，然后修改那个名字 ...
分类：
其他好文 时间：
2019-08-31 01:12:10
阅读次数：
82
很多企业为了保证内部信息的安全，都会建立一个专用的内部网络，通过物理隔离的方式，和外部的网络相隔绝。这样，对于内部网络的安全保障有了很大的提高，但是对于内外网的信息交互带来了很大的不便。 比如网闸就是一种很常见的物理隔离方式，多数情况下，这种网间数据摆渡的目的是确保网络隔离的前提下实现适度的数据交换 ...
分类：
其他好文 时间：
2019-08-29 15:54:56
阅读次数：
86
[TOC] http协议是明文传输的，不实现加密传输的话很容易被抓包软件抓取数据并进行篡改，所以现在涉及到money的领域、微信大家族里面一般都是强制使用https协议进行开发。 加解密基本知识 1. 对称加密 2. 非对称加密 对称加密 对称加密：加密所使用的密钥与解密所使用的密钥是同一个则是对称 ...
分类：
Web程序 时间：
2019-08-29 09:33:10
阅读次数：
111
