1. 前言 近日,Xshell官方发布公告称其软件中存在后门.我们的实习生同学对该后门进行了详细的分析,确认这是一个具备恶意代码下载执行和数据回传等能力的高级木马. 后门代码存在于nssock2.dll中,采用了多层加密shellcode.花指令.线程注入等各种方式逃避杀软查杀和对抗人工分析.总体流程如下 2. 详细过程分析 2.1 第一层功能分析 通过BinDiff跟最新版的nssock2.dll比较可以很容易的发现一个解密shellcode的函数 去掉花指令分析,进入到shellcode后主

近很多朋友都会遇到这个问题,为什么我的微信域名或者QQ域名怎么总是提示拦截呢?在这里跟大家说一下吧: 第一点:就是域名里面的内容违规或者诱导被举报而导致的拦截 第二点:就是被用户或者同行恶意举报而导致的 第三点:服务商(例如腾讯,360一段时间的批量封杀域名)等等情况 第四点:你的网站,有强制分享,或者诱导分享, 有的人说:别人的也有这些,为什么不被拦截, 因为他们使用了防拦截程序,所以不会被拦截, 什么是防封? 答:简单来讲就是当你在推广时,域名不会被拦截,或者说,是个做推广的都知道,特别是灰

如何修改域名的指定的根目录 环境:linux 使用工具:xShell 修改域名指定的文件根目录需要修改nginx的配置文件 第一步:连接xShell 第二步:进入根路径找到nginx的配置文件 cd .. 进入根目录 cd usr 进入usr文件 cd local 进入local文件 cd nginx 进入nginx文件 cd conf 进入conf文件 cd vhost 进入vhost文件 进入vhost文件之后 ll 显示里面的文件 第三步:修改路径 vhost文件里的显示了你的域名的配置文

转载 1.显示防火墙的状态 以root权限运行下面的命令: # iptables -L -n -v 参数说明: -L:列出规则. -v:显示详细信息.此选项会显示接口名称.规则选项和TOS掩码,以及封包和字节计数. -n:以数字形式显示IP地址和端口,不使用DNS解析. 如果希望输出的结果中显示行号,可以运行: # iptables -L -n -v --line-nmubers 这样,就可以按照行号在防火墙中添加.删除规则. 要显示输入或输出链规则,可以运行: # iptables -L IN

1.显示防火墙的状态 以root权限运行下面的命令: # iptables -L -n -v 参数说明: -L:列出规则. -v:显示详细信息.此选项会显示接口名称.规则选项和TOS掩码,以及封包和字节计数. -n:以数字形式显示IP地址和端口,不使用DNS解析. 如果希望输出的结果中显示行号,可以运行: # iptables -L -n -v --line-nmubers 这样,就可以按照行号在防火墙中添加.删除规则. 要显示输入或输出链规则,可以运行: # iptables -L INPUT

注:内容来自网络 一.关闭防火墙 1.重启后永久性生效: 开启:chkconfig iptables on 关闭:chkconfig iptables off 2.即时生效,重启后失效: 开启:service iptables start 关闭:service iptables stop 在开启了防火墙时,做如下设置,开启相关端口,修改 /etc/sysconfig/iptables 文件,添加以下内容: -A INPUT -m state --state NEW -m tcp -p tcp -

一.位置 1.Window系统位置 C:\Windows\System32\drivers\etc 2.Linux系统位置 /etc/hosts 二.作用 综述:Hosts文件中指定了域名和IP地址的对应关系,如果一个域名在hosts文件中指定了IP地址,在访问此域名时,系统将不会通过DNS(Domain Name System)来解析它的IP地址,而是直接访问所指定的IP地址.也就是说,在hosts文件的帮助下,我们可以绕过DNS服务器而直接访问一些域名. 1. hosts就相当于本地的一个d

近来很多商家开始重视域名防封的技术了,为什么呢,因为实在是封怕了.三天两头就得去换域名,换域名是小事,用户流失就是大事了,直接跟利益挂钩的.那么域名防封技术究竟有多重要呢?又该如何实现域名防封呢?下面给大家分享一些自己的经验. 案例分析 首先我们来说一下域名的重要性,在百度统计“流量入口选择”一项中,2016年12月1日到2017年5月31日共6个月的数据统计结果显示: 通过域名直接访问域名的用户是43.37% 通过搜索引擎的是27.75% 通过其他外链的是27.44% 通过导航网站的是0.99

在电脑中成功安装好IIS后,打开C:\WINDOWS\system32\drivers\etc\用记事本打开hosts文件,把127.0.0.1   localhost复制,粘贴到最后,然后把localhost改为要绑定的域名,这样在IE浏览器里直接输入自己的域名就和输入127.0.0.1效果一样,也可打开安装的程序. 绑定不唯一解决方法 点高级 删掉默认标识! 域名解析有两种方法:DNS 和 主机表.主机表作为一个文本文件存放在 Windows9x 的 \windows 文件夹下或 Windo

GFW:Greate Firewall Of China中国防火长城: 描述: 1.今天所属的一个域名被告诉不能访问了,赶紧自己测试了一下,发现可以,然后对方试了下说是不行,然后仔细按对方说的一步步操作,果然是不能访问了: 2.过了一会网站又可以访问了——间歇性屏蔽 3.原因是访问某个页面,再那个页面进行搜索了一个词,导致整个IP被屏蔽 判断是否被墙的过程: 1.ping域名可以ping通,就是访问不了 2.可能公司内可以访问外网的原因,让朋友在他那试一下发现ping不通: 3.使用linux常

通过修改hosts屏蔽定位服务的域名 #屏蔽百度地图 1.0.0.1 api.map.baidu.com 1.0.0.1 ps.map.baidu.com 1.0.0.1 sv.map.baidu.com 1.0.0.1 offnavi.map.baidu.com 1.0.0.1 newvector.map.baidu.com 1.0.0.1 ulog.imap.baidu.com 1.0.0.1 newloc.map.n.shifen.com ::2 api.map.baidu.com ::2

为什么关心这种技术?因为我经常听到身边搞微商.搞微信项目的朋友都在叫苦连天,由于微信域名屏蔽.微信域名被拦截.弄得他们尸横遍野,损失的连过年回家的路费都没了,曾经的叱咤风云一下变成了今日的倒亏损.腾讯对微信中推广活动的第三方网页内容管控的越来越严格,如果推广效果稍微好一些,自己的网址域名可能就会被拦截屏蔽,用户打不开页面,造成流量中断,客户的流失严重,基本处于没法搞的地步.搞微信病毒营销没啥可说的,微信如果不拿出防御手段,任凭这种现象恶劣下去,那么就不再有微信的这个生态环境了,我先来普及一下微信

微信域名防封技术及微信域名被封解决方案. 微信又封杀我的域名了,微信域名被封怎么办? 做微信项目的兄弟们总跟我唠嗑抱怨,这个无可厚非, 微信如果不做屏蔽措施,微信里面传播传播的信息良莠不齐不治理, 肯定微信的信誉就砸了,这也是国家的互联网安全政策. 下面说下域名链接在微信打不开的几种常见原因. 1.提示 File not found. 或404 Not Found No such file or directory. 或HTTP 错误 403.14 - Forbidden 解释:这是访问路径出错

一级域名,如baidu: 0.0.0.0 baidu.com 二级域名 如有道公开课 0.0.0.0 ke.youdao.com 不带协议名,不带www. 用127.0.0.1也可以.

为什么很多商家在微信封域名如此严格的情况下,还会挤破头皮去做微信营销和推广呢?又有些人问,为什么别人的域名长时间推广都没事,自己的链接在微信内一推就被拦截呢?这里你可能需要注意一点事,事出无常必有妖. 其实是因为他们的域名经过了防封处理,微信很难抓取到,故可以长时间存活.域名被封会直接影响到推广效率和转换率,这两点又恰恰是直接跟利益挂钩的.所以域名防封技术究竟有多重要,我想就不用我多说什么了吧? 那么有朋友问我了,这个技术要怎么实现呢?又是如何实现域名防封呢?下文给大家说说微信域名防封技术的实现

微信域名检测技术的主要用户是微信域名防封,大家知道拼多多这种网站,靠诱导分享方式在微信里面摇身一变已经估值160亿美元,身价仅次于京东了 ,这是何等的速度,简直是惊为天人,but 如果你想玩微信病毒营销,腾讯不封死你才怪,早期微信抓分享不严格,现在很严,拼多多是腾讯干儿子自然不封,任你举报到死他也依然不死.那我们怎么在微信里面玩分享和推广,怎么赚钱呢?那就是防止被微信封掉,其中有一个必备的技术是微信域名实时检测技术. 其实技术是一层窗户纸,说透了很简单.我在这里主要抛砖引玉,剩下的靠客官的悟性了

微信域名完全防封是绝对不可能的,这是必须明确的,曾经有人打折<不死域名>的概念,它不是不死,是稍微命长一点,在推广上成本更低一下,效果更好一些, 主要的技术原理是利用了腾讯云的域名安全联盟,加入联盟类似于给域名网址设置了白名单,能抗封一些,但仍然会被封,而且这种技术已经停止了,腾讯也意识到大量的域名开着特权做诱导分享的勾当, 把这个业务给停止了,大家可以百度一下.所以,现在谁在打折不死域名的幌子卖域名,那忽悠的风险很大,或者购买了别人老的联盟域名.2)只能尽量多的手段去增加防封的概率,没有行之

最近微信开始大封杀,不知道原因是什么,可能是因为违规网站太多了吧,很多网站都被错杀了,下面我们聊一下怎样才能避免域名被封杀呢. 在各种不同的域名当中,能够做出了更适合的选择,这些对于大家域名防封_域名防红_微信域名防拦截都是很关键的,有太多的人在做的过程中,对于自身的一些选择工作,其实了解的并不算很多,这样就会直接影响到最终的结果,这一点对于我们来说都很重要. 大家在域名防封_域名防红_微信域名防拦截的时候,一定要找到一个比较熟悉的代码进行访问,在整个做的过程中,一定要知道用户想要体验的是什么,

最近手里有个项目需要检测域名在微信里是否可以打开,如果被微信拦截,则需要进行下一步操作,所以需要判断域名的状态,但是微信官方并没有提供相关查询的方法,最后在网上找到了这个接口地址,分享给有需要的朋友. 域名被封常见原因 域名被封,确实有很多因素,简单列举下: 1.购买的域名有黑历史,曾经进过小黑屋,这类则是风险名单中的重点检测对象. 2.qq和微信是2种完全不同的检测机制,经常会出现一边被封另一边没事! 3.网站流量过大,腾讯针对流量过大的网站也是重点检测的对象! 4.诱导转发活动,即使是合法营

1.下载安装包 ... 2.双击安装包,进入安装第一步 3.输入客户信息 4.选择目的位置,可以通过浏览器进行修改安装路径,点击下一步按钮 5.选择程序文件夹,点击下一步按钮 6.等待安装 7.完成安装,选择完成按钮 安全预警:Xshell 5官方版本被植入后门 最近爆料出知名服务器终端管理软件Xshell在7月18日发布的5.0 Build 1322官方版本被植入后门,用户下载.更新到该版本均会中招. NetSarang公司在8月7日发布安全公告,称其最近更新(7月18日)的Xmanager

Xshell 它是一款终端模拟软件,由NetSarang公司出品,支持SSH1.SSH2和Windows系统中Telnet协议. 简介 卡巴斯基实验室在8月7日发现Xshell软件中的nssock2.dll文件存在恶意代码,会创建恶意的进程,向一个域名发送DNS请求(详见技术分析),盗取主机的信息,包括用于连接服务器的账号密码等,但据NetSarang论坛工作人员描述,保存的用户名密码不受影响. NetSarang公司已经发布官方公告,可尽快升级至最新版本 影响版本 Xshell Build 5