1.放学后——人终此一生值得珍惜的到底是什么？ 2.红手指——这是愚蠢和浅薄的犯罪，但真相却震撼人心。 3.黎明之街——黎明的街道上，男人打着腹稿，走向妻子等待的家。 4.秘密——这是一个只有两 ...

经推荐，打算看日本大作家东野圭吾的《嫌疑人X的献身》。书很薄，八开大小的书两百多页，一下午的时间差不多就能读完。读了前面几章，代入感很强，压抑浓郁的气氛着实让人难受，所以打算先看一下电影，完了再接着看原著。虽然说看剧不看书，看书不看剧，但我一般是书剧结合起来看，这样就可以获取到一些意想不到 ...

个股见底常见的六大技术特征： 　　（一）成交量萎缩：这个出现在很多个股的底部特征里，但与指数不同，有很多股票即便在高位也有长期缩量的，也有底部主力放量建仓的，所以成交量萎缩只能在一只股票前期高位放量的前提下，如果低位是大幅度缩量的，才有判断底部的意义。比如某股票在前高平均换手率10%左右，而近期 ...

一：什么是恶意域名解析 一般情况下，要使域名能访问到网站需要两步，第一步，将域名解析到网站所在的主机，第二步，在web服务器中将域名与相应的网站绑定。但是，如果通过主机IP能直接访问某网站，那么把域名解析到这个IP也将能访问到该网站，而无需在主机上绑定，也就是说任何人 ...

上次实验做的是后门原理与实践，里面已经大概讲了杀软的原理。同时也发现杀软很多时候不能识别病毒库中没有的病毒，这时候就需要自己对恶意程序进行分析了。基本的思路就是通过添加对系统的监控，查看监控的日志来分析哪些程序有可能是恶意程序，然后再对这些程序进行分析。 通常恶意代码会建立不必要的网络连接 ...

绝大多数的恶意代码可以分类为如下几个类别： 1.后门 恶意代码将自身安装到一台计算机上允许攻击者进行访问。后门程序通常让攻击者只需很低级别的认证或者无需认证，便可连接到计算机上，并可以在本地系统执行命令。 2.僵尸网络 与后门类似，也允许攻击者访问系统。但是所有被同一个僵尸网络感染的计算机 ...

Kworkerd恶意挖矿分析 0x01 快速特征排查 TOP显示CPU占用高，但是没有高占用的进程 存在与未知服务器13531端口建立的TCP连接 文件/etc/ld.so.preload中指向了/usr/local/lib/libntp.so 存在可疑执行base64编码 ...

https://www.xlongwei.com/detail/nginx-%E5%B1%8F%E8%94%BD%E6%81%B6%E6%84%8F%E8%AF%B7%E6%B1%82 nginx可以很方便地做访问控制，特别是一些偶发性的大量恶意请求，需要屏蔽处理。 屏蔽ip地址 ...