DoH FAQ

什么是DoH DoH是DNS over HTTPS。 传统DNS相当于DNS over UDP。 DoH带来哪些好处? 采用DoH对用户来说有如下好处: DoH协议不允许其他用户,服务提供商或第三方查看您访问的网站并收集数据,保护了用户的隐私 DoH协议有利于防止欺骗与钓鱼攻击,保护在线数据的安全和隐私 加速DNS解析,提高网页访问速度 对于天朝人民,还有另一个好处就是科学上网 DoH现在可以使用吗? 1 We've enabled an experiment in Chrome 79 for a fraction of our users. Chrome 79版本对部分用户开启。 ...

November 8, 2019

人生中最昂贵的教训:SIM卡转移攻击的细节(译文)

上周三我损失了10万美元。它在24小时的时间内在“SIM转移攻击”中消失,耗尽了我的Coinbase帐户。事件已经过去了四天,我被摧毁了。我寝食难安;我充满了焦虑,懊悔和尴尬。 ...

May 30, 2019

数字货币交易所安全体系-资产篇

前面,简单介绍了数字货币交易所的安全体系,这一篇主要说说一下资产安全的一些要点。 如果将一条公链比作一个银行的话,当然这个银行是去中心化银行,那个各个交易所的节点就相当于银行的网点。这个节点有以下功能: ...

October 19, 2018

数字货币交易所安全防护体系介绍

说明 这里的交易所是指中心化交易所。下面按标题三个关键词展开说明。 交易所 交易所作为数字资产交易的平台。一直不断地就有安全问题出现,最著名的是Mt. Gox事件,影响恶劣。后续事故也不少,不多说了。交易所安全事故这只黑天鹅未来一定会再出现。 ...

October 15, 2018

阿里云ECS基本安全检查小结

背景 查看阿里云ECS服务器日志发现如下: 1 2 3 4 5 6 7 type=USER_AUTH msg=audit(1491669519.156:15631): pid=22938 uid=0 auid=4294967295 ses=4294967295 msg='op=PAM:authentication acct="deploy" exe="/usr/sbin/sshd" hostname=123.57.245.163 addr=123.57.245.163 terminal=ssh res=failed' type=USER_LOGIN msg=audit(1491669519.156:15632): pid=22938 uid=0 auid=4294967295 ses=4294967295 msg='op=login acct=28696E76616C6964207573657229 exe="/usr/sbin/sshd" hostname=? addr=123.57.245.163 terminal=sshd res=failed' type=USER_LOGIN msg=audit(1491669587.368:15634): pid=22940 uid=0 auid=4294967295 ses=4294967295 msg='op=login acct=28756E6B6E6F776E207573657229 exe="/usr/sbin/sshd" hostname=? addr=123.57.245.163 terminal=sshd res=failed' type=USER_LOGIN msg=audit(1491669587.368:15635): pid=22940 uid=0 auid=4294967295 ses=4294967295 msg='op=login acct=28696E76616C6964207573657229 exe="/usr/sbin/sshd" hostname=? addr=123.57.245.163 terminal=sshd res=failed' type=USER_AUTH msg=audit(1491669589.420:15636): pid=22940 uid=0 auid=4294967295 ses=4294967295 msg='op=PAM:authentication acct="deploy" exe="/usr/sbin/sshd" hostname=123.57.245.163 addr=123.57.245.163 terminal=ssh res=failed' type=USER_LOGIN msg=audit(1491669589.420:15637): pid=22940 uid=0 auid=4294967295 ses=4294967295 msg='op=login acct=28696E76616C6964207573657229 exe="/usr/sbin/sshd" hostname=? addr=123.57.245.163 terminal=sshd res=failed' type=USER_LOGIN msg=audit(1491669658.624:15639): pid=22948 uid=0 auid=4294967295 ses=4294967295 msg='op=login acct=28756E6B6E6F776E207573657229 exe="/usr/sbin/sshd" hostname=? addr=123.57.245.163 terminal=sshd res=failed' 百度一下这个ip地址,如下图所示: ![记下这个IP,留下证据](/images/attck ip.png) ...

April 8, 2017