云中数据安全的未来是否可编程？让我们看看如何！ 毋庸置疑，事后的安全性和隐私性导致需要定制的安全产品的众多问题，漏洞和复杂性。安全漏洞并非孤立发生的。这是一系列事件，涉及多个利益相关者以创建一个系统或一个被破坏的系统。所有利益相关者，或者您可能将它们称为组件，所有涉及的组件都可以发挥广泛的作用。尽管该组织是该系统的支点，但它通常是易受攻击的第三方依赖性的人质。   从软件应用程序到部署，或者从公司的首席执行官，安全团队到开发人员，它都可以是任何东西。任何人的失误都会使整个组织基础架构在云中变得脆弱。 那么，为什么云中数据安全的未来似乎是可编程的呢？让我们研究以下方案，并逐步找到解决方案。  例如，“ A”公司（一个基于云的组织）决定采用新软件，它认为这将带来产品或服务方面的创新。由于新软件需要在其云环境中进行自定义和同化，因此A需要其IT，安全和合规团队来执行此决策。 这些团队将协同工作，以部署和保护新软件，该软件还将包括许多第三方产品应用程序，以保护可访问性控件。尽管A 通过设计采取了所有有关实现安全性和隐私的预定措施，但是新添加的内容有效地使安全性采取的每个步骤都是事后的想法。 复杂性和脆弱性毋庸置疑，事后的安全性和隐私性导致需要定制的安全产品的众多问题，漏洞和复杂性。定制功能使产品与打算保护的软件一起实现串联功能。安全产品的配置和维护成本与软件的大小和复杂性成正比。  使软件容易受到攻击的原因是缺乏与安全产品的兼容性，漏洞和协调通信。考虑到软件和产品是不同的系统，这意味着不一样的基础架构空间，这是很自然的。漏洞越大，将需要越多的安全产品软件，这必然会导致进一步的复杂性。 平均而言，大中型企业的安全产品范围在50到100之间。由于管理不充分，这一数目导致了拼凑而成的无数公开漏洞。 从开发到IT运营的DevOps集成 由于开发人员的即兴性，软件开发过程已改变为涵盖软件的可靠性，可伸缩性和性能。在对DevOps和云基础架构进行标准化之前，软件开发包含输入/输出方法或基本操作系统创建以及解决问题的编程范例。 然而，如今，对软件安全性的日益增长的需求使开发人员能够集成DevOps方法，以通过分散整个系统的安全性，隐私性和合规性方面来摆脱复杂性和漏洞的可怕循环。该过程利用了部署在应用程序组装线中的高度先进的工具，以进行代码漏洞评估。此分析通知开发人员，以便在发布之前纠正可能导致配置不安全和操作缺陷的缺陷，这些缺陷始终导致安全补丁。开发人员认证（例如Microsoft Azure的开发人员培训）正在提供专家级知识，这对于开发嵌入到作为服务实现的基础架构的解决方案（如Azure IaaS服务和Azure存储服务）是必需的。 对于年长者和有抱负的进阶开发人员来说，对Log Analytics和Application Insights等工具有深入的了解对于更好地了解正在迅速将自己定位为云未来的关键的云原生应用程序至关重要。 DevOps团队的集成使安全的编码和工具可用性成为可能，这使开发人员能够开发能够提供安全性和合规性可见性以及数据流控制的软件。这种基于工具的作案手法不是事后考虑的安全措施，即使有的话，它本质上也是先发制人的。当软件功能与安全性一起交付时，由IT部门带来的安全产品所带来的复杂性就变得无关紧要。这还有助于消除由于软件和安全产品不兼容而引起的漏洞。结果表明，已开发了可编程模型支持的软件，可以将其部署为具有嵌入式工具（服务包）的微服务，从而能够根据弹性基础架构的各种安全性和合规性要求以完全同步的方式管理数据。这意味着，通过DevOps流程的灵活性，现在可以在开发流程中对安全性以及数据管理进行编程。云原生可编程性 云本地可编程性使应用程序能够确保云环境中的绝对安全性和合规性。他们可以提供数据可访问性，数据管理和治理以及自定义保护的筛选，包括开发这些应用程序的开发人员。所有这些共同为应用程序的可移植性铺平了道路。 尽管在安全性和合规性方面对云基础架构持有广泛的保留，但从零售，制造，娱乐到技术公司本身（尤其是软件领域）的商业组织都在设法吸收其经济性和灵活性。应用程序的云原生功能，使开发团队可以集成未来派工具，这些工具基本上可以实现对数据的优化控制。 现在，独立于应用程序部署位置，组织可以根据应用程序的性能，可靠性，可伸缩性，成本等，根据自己的IT偏好来决定最佳的基础架构。如今，安全性和合规性优化已为从平台即服务（PaaS）到不依赖IT进行架构堆栈维护的无服务器基础架构的企业提供了种类繁多的云选项。  从清晰的角度来看，这个棱镜带来了可编程数据安全性的未来含义以及许多经济利益。它将进一步使云和IT服务提供商能够协助组织，以基于服务交付而不是其安全性来改善其云的存在。尽管已经触及到了经济利益，但其最开始将来自成本效益，而成本效益来自于安全产品以及部署整合。

零日攻击-一场沉睡的灾难 “零日攻击”是一个短语，用于描述尚未发布补丁的计算机软件或应用程序中未知安全漏洞的威胁，或者应用程序开发人员不知道或没有足够时间来应对。在“零日攻击”的情况下，该漏洞是事先未知的，利用漏洞经常在用户不知情的情况下发生。以下是一些最近的实例：2019年6月，来自ESET（一家斯洛伐克互联网安全公司）的一群研究人员确定了对Microsoft Windows的攻击，该攻击影响了东欧大部分地区。去年，谷歌透露，一些Android智能手机最近变得容易受到零日漏洞的严重攻击，该公司认为该漏洞已在两年前永久修复。现在将该漏洞标识为CVE-2019-2215。零日漏洞有多严重？零日攻击通常发生在首次发现该漏洞与应用程序开发人员发布所需的解决方案以对抗利用所花费的时间之间。该时间段称为漏洞窗口。“零日”是指开发人员有零天的时间（即没有时间）来照顾刚刚暴露的问题。实际上，它可能已经被黑客利用。零时差攻击能够通过利用应用程序的漏洞来破坏网络。它们并不总是病毒；还可以看到其他恶意软件形式，如特洛伊木马或蠕虫。对于个人计算机用户，零日攻击非常难以诊断，因为攻击的本质是通过受信任的实体进行的。建议升级到最新的反恶意软件，尽管它只能针对零日攻击提供最小的安全性。一旦漏洞被众所周知，卖方必须迅速工作以修复问题，以保护用户。但是，在软件供应商发布补丁程序之前，黑客通常设法利用安全漏洞。如何预防零日攻击？安全漏洞造成严重的安全风险，使每个人都容易受到零日攻击的威胁，这可能导致对计算机或个人数据的潜在损害。为了保持安全，必须采取主动和被动的安全措施。第一道防线是主动方法–使用全面的安全软件来防御已知和未知威胁。第二道防线是被动方法–从制造商处获得新的软件更新，然后安装它们，以帮助减少恶意软件感染的危险。通过软件更新，可以安装软件或操作系统的重要修订版。这包括添加新功能，删除过时的功能，更新驱动程序，提供错误修复-最重要的是，修复发现的所有安全漏洞。请参考下面的安全检查表，以使您的数据免受与零日漏洞相关的风险的影响：通过下载最新的软件版本和更新来确保更新了软件和安全补丁。安装最新的安全补丁程序可以修复以前版本可能遗漏的所有错误。始终为操作系统，安全软件和浏览器配置安全设置。安装有效的安全软件，以阻止对易受攻击的应用程序的已知和未知威胁。保持安全有效的个人在线安全习惯。

Hyperlambda-可能是世界上最酷的.Net核心编程语言 在本文中，我将向您介绍Hyperlambda的基础知识，Hyperlambda是为.Net Core创建的通用DSL，具有一些非常酷的功能。即使你甚至没有兴趣的自动CRUD可能性是魔术给你，选择它仅仅是因为你需要对.NET核心是DSL引擎，也许应该是足够的论据，你要看看你的企业软件开发要求。以前，Hyperlambda缺少文档，但是今天我发布了该产品的一个巨大的新版本，其中最重要的功能之一就是文档 - 。那么什么是Hyperlambda。好吧，不是让我放弃双臂，可以说是试图向穴居人解释不明飞行物，而是让事情说明一切。因为我保证您从未见过任何与之相似的东西，我也保证您将被它惊叹。 在上面的视频中，您会注意到的第一件事是，我能够使用“完全成熟的代码编辑器”（可以说是Micro IDE）将代码写入浏览器，然后只需单击一个按钮，然后将该代码传输到我的服务器，执行我的代码-整个过程总共只需要几毫秒。因此，关于Hyperlambda的说法可以说是有把握的。它本质上是100％动态的，根本不需要任何编译。它起泡速度非常快，可以动态创建代码，将代码传递给服务器，在服务器上执行代码-而且代码（几乎）与常规托管C＃方法一样快。使用C＃或任何其他基于CLR的编程语言进行扩展和修改非常容易。它的工具空间异常酷炫，其中包括代码片段，集成文档，基于CodeMirror的自动完成功能以及用于从浏览器编写代码的语法高亮编辑器等，等等。那是什么实际上，我很高兴您提出这样的问题-因为从字面上看，它只是关系文件格式的文本，有点像XML或YAML。与其他常规编程语言相比，这恰好具有很多优点，例如，使您能够在执行时动态遍历整个“执行树”结构，对其进行修改并进行读取。从这个角度来说，它与您以前见过的任何东西都不相似。您可能最接近的可能是YAML或XML + XSLT + XPATH。但是，当您试图理解时，这样的比较也会变得很浅。因此，让我向您展示一些Hyperlambda。假设您更改了凭据，上面的Hyperlambda将连接到您的POP3服务器，获取所有新电子邮件，最大发送次数为50，然后将[.lambda]节点视为“函数”，然后执行每次检索到的每封电子邮件都将使用此功能一次。当然，上面的.lambda只是创建一个日志条目，其中包含您的整个电子邮件，包括其标题等-但是，将其与存储您的电子邮件的内容交换到某些数据库中当然意味着只需要更改5-10行代码即可。因此，最多可能需要30至50行代码，而且您可以说已经实现了Gmail的大部分功能。然后在语义上将上述代码添加到类似以下内容的代码中......，您已经创建了一个计划任务，该任务每25秒执行一次，该任务将在执行时从您的POP3帐户中检索所有新电子邮件。即使想像如何用C＃构建上述内容，也可能需要计算机科学领域的几位博士学位，更不用说其实现可能最终要成千上万行代码。上面的代码结合在一起，包括注释，正好是30行代码。如果您想让我写更多有关Hyperlambda的文章，并且超越101年代

ASP.NET Web表单的有哪些缺点？ •视图状态权重：用于维护请求之间状态的特定机制（称为视图状态）导致在消费者和服务器之间传输大量知识。即使在适度的Web应用程序中，此信息也可能达到千千字节，并且每次请求都来回传递，从而导致响应时间变慢，并增加了服务器对信息度量的要求。•页面生命周期：作为页面生命周期的一部分，用于将客户端事件与服务器端事件处理程序代码相连接的机制可能很困难且微妙。很少有开发人员在运行时成功地操纵管理层次结构，而没有创建读取状态错误或发现某些事件处理程序神秘地未执行。•关注点分离：ASP.NET net Forms的代码隐藏模型提供了一种方法，该方法要求应用程序代码脱离其超文本标记语言标记，并进入单独的代码隐藏类别。这样做是为了分离逻辑和表示，但是实际上，开发人员受到启发，将表示代码（例如，操作服务器端管理树）与他们的应用程序逻辑（例如，处理信息数据）组合在相同的可怕代码中-落后类别。最终结果很可能是脆弱且难以理解的。•限制对超文本标记语言的管理：服务器控件将自身呈现为HTML，但不一定是您所需的标记语言。在早期版本的ASP.NET中，超文本标记语言输出无法满足网络标准或继续使用层叠时尚表（CSS），并且服务器控件生成了不可预测且复杂的ID属性，这些属性耗尽了访问受害JavaScript的能力。这些问题在最近的net Forms版本中得到了改善，但是仍然很难引入您期望的标记语言。•抽象：net Forms在可行的情况下尝试覆盖标记语言和超文本传输​​协议。在尝试实现自定义行为时，您经常会陷入抽象的境地，这迫使您对后发事件机制进行反向工程或执行钝化动作以创建所需的标记语言。•低测试能力：net Forms的设计人员无法预料到自动化测试将成为软件包开发的重要组成部分。他们设计的紧密耦合设计不适合单元测试。集成测试也可能是一个挑战

2020年排名前5的云测试工具 正确的云测试工具可以使您的测试更加高效，并缩短产品上市时间。云测试工具在软件测试中起着至关重要的作用。对于任何基于云的测试工具，最好的事情是，由于一切都已预先配置，因此它需要零初始设置时间。具有不同定价结构的中小企业和大型企业都可以使用各种基于云的软件测试工具。 基于云的测试工具主要在很大程度上缩短了产品上市时间。它提供了各种好处，例如高效的测试，增强的协作，易于构建的测试基础结构和实时报告，从而提高了开发和测试过程的速度。让我们探索2020年顶级云测试工具的列表：1. LoadStorm LoadStorm是一个使用率最高的基于云的最佳测试工具，用于测试多个Web和移动应用程序。它是一种经济高效的软件测试工具，可用于模拟几种测试方案。LoadStorm将易于记录脚本，并且您将获得出色的脚本控制。它执行彻底的分析。2. SOASTA CloudTest 它是最好的基于云的测试工具之一，它提供了各种功能，例如移动和Web性能测试，Web和移动功能测试。SOASTA CloudTest 可以通过托管一个或多个物理服务器来工作。通过实时分析和无缝集成，此基于云的工具在列表中保持了首位。CloudTest Lite是免费的，具有受限制的功能。3. App Thwack 它可以以最高的准确性和精度来测试Android，iOS和Web应用程序。UI自动化，Robotium，Calabash，这些是我们可以调整此云工具的一些自动化平台。app thwack工具的 其他主要功能包括可定制的测试，多平台支持和详细的测试报告。它提供了内置的测试框架，您无需编写和管理测试脚本。4. BlazeMeter 这是基于云的软件测试工具，可进行端到端性能测试。BlazeMeter可以模拟大量测试用例。具体来说，可以使用此云测试工具模拟100万用户。它还有助于结合实时报告进行实际的负载测试和性能测试。它将提供完整的左移测试，并可轻松使用UI，CLI，开源工具，API等。5. AppPerfect 这个基于云的软件测试工具可以轻松地执行云安全测试，云托管测试和云负载测试。AppPerfect是一个云测试框架，它将帮助您在硬件，浏览器和操作系统的不同组合上测试Web应用程序。它提供按需，全面管理和可扩展的云测试。它可以设计和记录测试脚本，在云环境中设置测试执行，提供全面的报告，提供查看和导出测试结果等。如今，云计算已通过降低成本并专注于其核心业务能力而使各种企业受益。这5种最佳的云测试工具非常出色，因为它们不需要庞大的费用框架并且具有成本效益。

自由软件与开源与免费：有什么区别？ 在软件开发行业中，技术术语经常在各处出现。尽管有些人在不知不觉中可以互换使用它们，但有些人却完全混淆了它们的含义。自由软件，开源，免费软件和共享软件是业内最常见的混淆软件术语。Kuzzmi在软件开发行业拥有八年以上的经验，目前正在教人们如何构建基于Web的强大应用程序。他说：“了解技术术语之间的差异对于在构建技术产品时做出正确的决定很重要。 。”在本文中，我将讨论这些术语之间的主要区别。免费软件让我事先说清楚：“自由软件”中的“自由”一词强调自由，而不是价格。因此，为避免英语歧义，有时将免费软件称为libre软件。根据支持自由软件开发的非营利组织自由软件基金会（FSF）的说法，“自由软件是指授予用户自由共享，学习和修改它的软件。” FSF在1980年代创造了这个名词。这种软件使您可以做任何您想做的事情，甚至可以改进版本并从中获利。FSF断言，自由软件必须遵守以下四个自由支柱  （权利而不是义务）：在任何使用情况下均可自由部署软件，没有任何限制。例如，说一个程序的许可证在30天后过期，就表示它是免费的。可以自由研究软件的工作方式并根据您的需要和偏好进行修改。自由重新分发软件以帮助有需要的人的自由。重新分配可以有偿或无偿进行。增强软件性能和发布增强功能的自由，使社区（程序员和非程序员）都能从中受益。您可以免费或免费执行此操作。FSF强调，自由软件不仅限于非商业用途。商业程序可以允许用户间接访问上述自由。此外，与免费软件相反，免费软件允许用户访问源代码（因为可以自由修改）。任何免费软件许可都应使用户能够从四大自由支柱中受益。这些许可证可以是保护性（copyleft）许可，也可以是非保护性许可。前者维护使用，研究，分发和修改软件的权利，而后者则允许放弃这些权利进行分发。以下是定义免费软件的三种最受欢迎​​的许可证类型：麻省理工学院（麻省理工学院）许可证：这是一个许可性许可证，对软件重用施加了有限的限制。GNU通用公共许可证v2：此Copyleft许可证使用户可以自由运行，研究和改进软件。Apache License v2：这是一个许可性许可证，要求保留版权声明和免责声明。BSD许可证：它们是一组非版权保留的许可证，在使用和重新分发软件方面提供了最小的限制。完全尊重自由性的自由软件的一个流行示例是Linux操作系统。Linux发行版的一个示例是Debian。开源软件开源软件与自由软件有着紧密的含义，尽管两个术语并不相同。尽管这两个术语都指的是相似的许可证和软件组，但是每个术语都暗示着不同的底层意识形态。支持开源软件开发的非营利组织开源倡议（OSI）宣称，任何开源软件都必须遵守以下标准：免费重新分发软件。源代码应公开可用。可以修改软件并以与原始软件不同的格式分发软件。该软件不应歧视个人或团体。该软件不应限制其他软件的使用。从历史上看，术语“免费软件”早于开源。尽管这两个术语都源于支持自由软件的思想（使用，研究，共享和修改的权利），但它们的目标和理念却有所不同。开源一词是在1990年代后期针对自由软件的限制而引入的。实际上，OSI表示，它创造了 “教育和倡导开放式开发流程的优势” 这一术语。该组织补充说，该术语“提供了一种与潜在的软件用户和开发人员互动的宝贵方法，并通过参与一个参与的社区说服他们创建和改善源代码。”因此，开源一词强调“自由软件”的实际好处：支持软件开发项目上的协作。换句话说，开源是一种更加面向业务的开发哲学，而自由软件则是一种社会和道德哲学。这就是为什么“开源”一词对企业界更可口的原因，因为它较少强调自由。例如，尽管Android移动操作系统是开放源代码软件，但不能将其称为免费软件，因为它不尊重所有四个自由支柱。为了最大程度地减少误解并避免自由软件和开源软件之间的术语争论，可以使用诸如FOSS（自由和开源软件）和FLOSS（自由，自由和开源软件）之类的其他术语来描述这些概念。免费软件通常，免费软件是指您可以使用而不会产生任何费用的软件。与开源软件和免费软件不同，免费软件为最终用户提供了最小的自由度。尽管可以免费使用它，但未经作者许可，通常无法进行修改，重新分发或其他改进。这样，免费软件通常是在不包含其源代码的情况下共享的，这对于开源软件或自由软件而言是非典型的。Skype和Adobe Acrobat Reader是两种最常见的免费软件。尽管两个程序均可免费使用，但其源代码对公众不可用。大多数开发人员通常将免费软件作为免费增值软件或共享软件进行销售，以鼓励用户购买功能更强大的版本。免费增值程序是指免费提供的程序，但要花更多钱才能获得额外的，功能更强大的功能。共享软件是指最初没有任何附加费用即可使用的程序，鼓励用户分发副本。但是，该无成本期通常会持续一段时间；此后，用户需要付费才能继续使用。结论因此，下一次构建技术产品（无论是手机游戏，加密货币交易机器人还是网站）时，请确保使用正确的术语进行描述。例如，如果您想将创建的程序免费发布到开源社区，请确保进行足够的研究以了解所选许可的局限性和责任。

在Python中读取XML文件 在探索Apache NiFi之后，我编写了一些Python脚本来使用NiFi API操纵NiFi工作流程。其中一个脚本读取NiFi模板并生成一个新模板。由于这不是一个简单的“复制”操作，因此我必须编写一个程序来读取和更新NiFi模板（这是一个XML文件）中存储的各种参数。几周前，我遇到了一个程序，该程序让我再次访问了NiFi模板。由于我不仅需要执行简单的查找和替换工作，因此我搜索了有助于简化XML操作任务的库。环顾四周时，我遇到了xmltodict包，没有回头的感觉！！令我惊讶的是xmltodict带给XML解析。该xmltodict包使我们能够读取和解析XML文件，它然后转换成字典。XML的每个节点由字典中的键和值对表示。如果一个节点还有其他子节点，我们可以继续将该节点的名称添加到字典符号中，这样我们就可以引用数据。就这么简单。读取此输入的代码是：使用Python中提供的xmltodict软件包可以大大简化读取XML文件的过程。 

什么是嗅探攻击？ 介绍在本文中，我们将讨论什么是嗅探攻击，以及如何使自己或组织免受嗅探攻击。我们还将介绍一些可用于执行嗅探和恢复信息的工具。一般而言，嗅探是指秘密调查某些内容以查找机密信息。从信息安全的角度来看，嗅探是指窃听流量或将流量路由到可以捕获，分析和监视的目标。通常执行嗅探以分析网络使用情况，对网络问题进行故障排除，监视会话以进行开发和测试。由于我们已经了解了基本的嗅探，因此让我们继续了解如何将其用于执行攻击。 定义嗅探攻击还记得一些电影，法律机构和犯罪分子，他们过去经常打扰电话线路，以便听到一个人收到的电话以获取一些信息。这是嗅探攻击的完美示例。该技术可用于测试电话线并确定呼叫质量，但犯罪分子将其用于非法目的。在Internet的世界中，可以使用应用程序，网络和主机级别的硬件设备来执行嗅探。攻击者可以截获和读取任何具有纯文本信息的网络数据包。该信息可以是用户名，密码，密码，银行详细信息或对攻击者有价值的任何信息。这种攻击只是技术上等同于物理间谍。嗅探动机：获取用户名和密码窃取银行相关/交易相关信息监视电子邮件和聊天消息身份盗窃嗅探的类型嗅探分为主动和被动两种。顾名思义，活动是指攻击者为了获取信息而进行的一些活动或交互。在被动状态下，攻击者只是隐藏休眠状态并获取信息。让我们首先讨论被动嗅探。被动嗅探：这种嗅探发生在集线器上。集线器是一种设备，它在一个端口上接收流量，然后在所有其他端口上重新传输该流量。它没有考虑到流量并不用于其他目的地。在这种情况下，如果将嗅探器设备放置在集线器上，则嗅探器可以直接捕获所有网络流量。嗅探器可以长时间不被发现坐在那里，并在网络上进行监视。由于如今这些集线器已很少使用，因此这种攻击将是一种老套的技巧。集线器被交换机所取代，这就是主动嗅探的地方。主动嗅探：简而言之，交换机将学习具有目的地的mac地址的CAM表。根据该表，交换机可以决定将哪个网络数据包发送到哪里。处于非活动嗅探状态时，嗅探器将使用虚假请求来充斥交换机，以使CAM表变满。CAM装满后，交换机将充当交换机并将网络流量发送到所有端口。现在，这是合法的流量，已分发到所有端口。这样，攻击者可以嗅探来自交换机的流量。让我们讨论网络中的一些攻击实现MAC泛洪：用MAC地址填充交换机，以使CAM表溢出并且可以执行嗅探。DNS缓存中毒：更改DNS缓存记录，以便将请求重定向到恶意网站，攻击者可以在其中捕获流量。恶意网站可能是攻击者建立的具有真实外观的网站，因此受害者可以信任该网站。用户可以输入登录详细信息，并立即嗅探它们。邪恶双胞胎攻击：攻击者使用恶意软件来更改受害者的DNS。攻击者已经设置了一个双DNS（邪恶双），它将响应请求。这可以轻松地用于嗅探流量并将其重新路由到攻击者希望的网站。MAC欺骗：攻击者可以收集连接到交换机的MAC地址。嗅探设备设置有相同的MAC地址，因此，针对原始计算机的消息将传递到嗅探器计算机，因为它具有相同的MAC地址设置。您如何识别嗅探器？识别嗅探器的类型可能取决于攻击的复杂程度。可能长时间没有检测到嗅探器，将其隐藏在网络中。市场上有一些反嗅探器软件可以捕获入侵者，但是嗅探器可能会逃脱它，从而产生错误的安全感。嗅探器可以是安装在系统上的软件，可以插入硬件设备，可以在DNS级别嗅探器或其他网络节点，等等。实际的网络非常复杂，因此很难识别出嗅探器。由于很难识别，因此我们将讨论使嗅探到的信息对攻击者无用的方法。容易受到嗅探攻击的协议我们知道网络遵循分层的方法，每一层都有一个专门的任务，下一层会加总到它。到目前为止，我们还没有讨论嗅探攻击发生在什么层上。嗅探攻击根据攻击的动机在各个层次上起作用。嗅探器可以从各个层捕获PDU，但是第3层（网络）和第7层（应用程序）至关重要。在所有协议中，有些协议容易受到嗅探攻击。协议的安全版本也可用，但是如果某些系统仍在使用非安全版本，则信息泄漏的风险变得很大。让我们讨论一些容易受到嗅探攻击的协议。1）HTTP：超文本传输​​协议用于OSI模型的第7层。这是一个应用层协议，以纯文本形式传输信息。当存在静态网站或不需要用户输入任何信息的网站时，这很好。任何人都可以在两者之间设置一个MITM代理，并收听所有流量或修改该流量以获取个人利益。现在，当我们进入Web 2.O世界时，我们需要确保用户的交互是安全的。这是通过使用HTTP的安全版本（即HTTPS）来确保的。使用https，流量一离开第7层就被加密。2）TELNET：Telnet是一种客户端-服务器协议，可通过虚拟终端提供通信功能。Telnet默认情况下不加密通信。有权访问连接客户端和服务器的交换机或集线器的任何人都可以嗅探telnet通信以获取用户名和密码。SSH用作不安全telnet的替代。SSH使用加密技术对流量进行加密，并为流量提供机密性和完整性。3）FTP：FTP用于在客户端和服务器之间传输文件。为了进行身份验证，FTP使用了纯文本用户名和密码机制。像telnet一样，攻击者可以嗅探流量以获取凭据并访问服务器上的所有文件。FTP可以通过唱歌的SSL / TLS进行保护，也可以被称为SFTP（SSH文件传输协议）的更安全的版本代替。4）POP：它代表邮局协议，电子邮件客户端使用它从邮件服务器下载电子邮件。它还使用纯文本机制进行通信，因此也容易受到嗅探攻击。POP之后是POP2和POP3，它们比原始版本安全一些。5）SNMP：简单的网络管理协议用于与网络上的受管网络设备进行通信。SNMP使用各种消息进行通信，并使用社区字符串来执行客户端身份验证。有效的社区字符串就像以明文形式传输的密码一样。SNMP已被SNMPV2和V3取代，v3是最新和最安全的。顶级嗅探工具Wireshark：开源数据包捕获器和分析器。它支持Windows，Linux等，并且是基于GUI的工具（替代Tcpdump）。它使用pcap监视和捕获来自网络接口的数据包。可以根据IP，协议和许多其他参数对数据包进行过滤。分组可以被分组或标记为基础相关性。每个数据包可以根据需要进行选择和分解。dSniff：它用于各种网络协议的网络分析和密码嗅探。它可以分析各种协议（FTP，Telnet，POP，rLogin，Microsoft SMB，SNMP，IMAP等）以获取信息。Microsoft网络监视器：顾名思义，它用于捕获和分析网络。用于网络故障排除。该软件的一些功能包括分组，大量协议支持（300+），无线监控模式，碎片消息的重组等。取消预定者：它是一种付费工具，可用于监视和分析网络。不论设备类型（笔记本电脑，设备，电视等）如何，它都可以拦截和分析来自该子网中设备的流量。它提供了各种模块：网络分析模块：扫描连接的设备，拦截子网中的流量，TCP端口扫描器，HTTP，DNS，TCP，DHCP协议的网络分析和监视，分析VoIP呼叫等。WiFi监视模块：无线电范围内的访问点详细信息，无线客户端详细信息，WiFi统计信息等。SSL / TLS解密模块：支持监视和分析安全协议。防范嗅探攻击的措施连接到受信任的网络：您是否信任隔壁咖啡店提供的免费Wi-Fi？连接到任何公共网络都有可能会嗅探流量。攻击者利用用户缺乏的知识来选择这些公共场所。设置公共网络，然后可能会（也可能不会）监视是否有任何入侵或错误。攻击者可以嗅探该网络，也可以创建自己的名称相似的新网络，从而诱骗用户加入该网络。坐在机场的攻击者可以创建一个名为“免费机场Wi-Fi”的Wi-Fi，附近的用户可能会连接到该Wi-Fi，从而通过攻击者的嗅探器节点发送所有数据。这里的警告是，您只能连接到您信任的网络-家庭网络，办公室网络等。加密！加密！加密！：对离开系统的所有流量进行加密。这将确保即使流量被嗅探，攻击者也将无法理解。这里要注意的一件事是，深度防御原则上的安全工作。加密数据并不意味着现在一切都安全。攻击者可能能够捕获大量数据并进行加密攻击以从中获取某些信息。使用安全协议可确保对流量进行加密并为流量提供安全性。使用https协议的网站比使用HTTP的网站更安全-如何实现？加密。网络扫描和监视：必须对网络进行扫描，以查找可能以跨度模式设置的任何类型的入侵尝试或恶意设备，以捕获流量。网络管理员必须同时监视网络，以确保设备卫生。IT团队可以使用各种技术来确定网络中是否存在嗅探器。带宽监视是一种，监视设置为混杂模式的设备，等等。

emlog设置分类文章展示数量 默认emlog的某些主题显示的数量位10个，如果某些分类没有10篇文章就会造成错位。或者觉得显示的太多影响美观。后台没有设置的地方，大多数模板也没有设置的地方。修改moudle文件代码即可路径/content/templates/你的模板名称/module.php如果你的显示8篇或者其他数量  请搜关键词数量 找到位置代码和下面大概一致$sql2 = "SELECT gid,title,date,sortid FROM ".DB_PREFIX."blog WHERE sortid in(". join(",", $sortids).") AND hide='n' ORDER BY `date` DESC LIMIT 10";$list = $db->query($sql2);$iiiii=1;while($row = $db->fetch_array($list)){$sort = isset($sorts[$row['sortid']])?$sorts[$row['sortid']]:array();$nowtime = date('Y-m-d');$endtime = date('Y-m-d',$row['date']); 我的是在464行将10修改成你所想的。一般5片较为好看。将10修改为5保存，在去网站首页刷新看看是否生效。有什么问题的可以评论联系我。

emlog6.01蜘蛛插件修复版 emlog6.01商店的Young小杰做的蜘蛛统计插件2.0版本有一点bug比如在某种情况之下安装后蜘蛛会出现时间都是1970 以及到了3000记录不自动删除而用emlog6.01老司机版本的童鞋安装5.3.1的蜘蛛插件在后台会不显示且功能不能使用。今天带来小杰的蜘蛛修复版  直接后台上传安装就行了。下载地址https://ixietao.lanzous.com/id05emj