当前位置:徐果萍博客网 > 第1280页

第1280页

网站域名安全⑧域名防护之二次验证与密保邮箱

论持久站聚合号2015-07-0860
2FA 是账户失守后的最后防线。本文讲 TOTP、硬件密钥、短信各自的抗攻性,以及密保邮箱该如何独立隔离。…

网站域名安全⑦域名防护之registrar lock物理锁

论持久站聚合号2015-07-0758
Registrar Lock 是防域名被转出的第一道硬闸。本文讲它锁什么、和转移码的关系,以及企业该如何把它设为默认态。…

网站域名安全⑥域名被盗路径之缓存投毒

论持久站聚合号2015-07-0659
缓存投毒利用 DNS 信任链污染解析结果。本文讲攻击原理、影响范围,以及 DNSSEC 与 TTL 控制如何根除这类隐患。…

网站域名安全⑤域名被盗路径之DNS劫持

论持久站聚合号2015-07-0561
DNS 劫持让流量被悄悄改道。本文讲入侵解析账户、篡改 NS/A 记录、中间人三种手法,以及监控与 DNSSEC 如何兜底。…

网站域名安全④域名被盗路径之钓鱼陷阱

论持久站聚合号2015-07-0458
钓鱼是社工的载体。本文讲仿冒登录页、伪造到期通知、凭证中转三类钓鱼,以及如何用「只登官方域名」和硬件密钥反制。…

网站域名安全③域名被盗路径之社工攻击

论持久站聚合号2015-07-0356
社工是域名失窃里性价比最高的攻击。本文拆解冒充客服、伪造工单、借熟人三种套路,并给出「身份只走独立渠道复核」的应对铁律。…

网站域名安全②域名被盗路径之注册商漏洞

论持久站聚合号2015-07-0256
注册商账号本身也是突破口。本文讲弱口令、客服社工、后台越权三类常见漏洞,以及选注册商时该盯哪些安全资质。…

网站域名安全①域名被盗路径之邮箱失守

论持久站聚合号2015-07-0168
域名失窃的第一突破口往往不是技术,而是邮箱。本文拆解攻击者如何通过一个被攻破的注册邮箱,重置密码、接管域名,并给出邮箱侧的硬防护清单。…

网站域名估值㉚域名估值的心理误区

论持久站聚合号2015-06-3075
估值最难的不是算,是别被自己的心理带偏。本文讲常见认知偏差:锚定效应、情怀定价、从众追涨、损失厌恶,并给出用核对表框架逐一对冲这些偏差的实操方法。技术维度人人能学,心态关口却要靠纪律守住,估得准先得不被自己骗。…

网站域名估值㉙饿了么ele.me的极简域名

论持久站聚合号2015-06-2971
饿了么用 ele.me 把后缀做成品牌,是极简玩法的代表。本文讲这种「前缀+me 后缀」如何用极短字符制造记忆点,以及它对预算有限的中小品牌有什么启发。把国家后缀本身变成品牌符号,是低成本创业者最值得借鉴的巧思,这种巧思比砸钱更值得琢磨。…