网页呈现的文字，无论前端技术如何，最终要经过浏览器渲染显示在用户眼前，网页元素及其内容“所见即可得”。而大部分的禁止复制，实际并无太高深，不借助任何第三方工具，仅通过浏览器即可完成。
在网页中，javascript的重要性不言而喻，它是实现Web页面交互的关键，例如读取页面元素、点击事件等。网页中一般要禁用复制，绝大部分都是通过js代码实现的，因此，最简单的破除之法是直接禁用javascript，方法也有两种：
临时禁用。在页面上直接按下F12快捷键打开开发者工具，点击右上角设置图标，选择preference，选择debugger下的disable JavaScript即可禁用。禁用后，当前页面所有与js相关的功能全部失效，可自由复制内容。
黑名单禁用。在浏览器中，有一个全局禁用javascript的选项，由于JS在网页中极为重要，如果默认关闭，许多网页中正常的功能均会失效，如果你经常访问某个站点，需要复制他的内容，可以在设置中将其加入“黑名单”。操作方法也简单，以 Chrome 为例，在地址栏输入：
chrome://settings/content/javascript
在“不允许使用 JavaScript”中添加网站。

EDR：全称 Endpoint Detection and Response，即端点检测与响应。它于2013年由 Gartner 提出，被认为是一种面向未来的终端解决方案，以端点为基础，结合终端安全大数据对未知威胁和异常行为进行分析，并作出快速响应，后来被业界通称为端点检测和响应 (EDR)。标准定义如下：

EDR tools provide an ability to analyze and search detailed, current and historic endpoint data for traces of malicious activity and bring the high-risk data to an analyst's attention with additional capabilities to actively respond to those activities if necessary.

首先什么是端点？

端点包括台式机、笔记本电脑、移动设备、工作站、服务器和任何网络入口点，几乎任何连接到组织网络的东西都应该被视为端点。

EDR与传统杀毒软件的区别？

首先，对于终端安全，传统杀毒软件是怎么做的？

1. 传统杀毒软件是基于签名的，所以它只识别已知的威胁；

2. 传统杀毒软件可以包括定期或定期扫描受保护设备，以检测已知的威胁；

3. 协助清除更基本的病毒，如蠕虫，木马，恶意软件，广告软件，间谍软件等；

4. 基于数据库来提供关于可能恶意网站的警告。

EDR又是怎么做的？

1. EDR包括对威胁的实时监控和检测，包括那些可能不容易被标准反病毒识别或定义的威胁。此外，EDR是基于行为的，因此它可以基于不正常的行为检测未知的威胁；

2. 基于大数据和人工智能的数据收集和分析系统，以此确定威胁模式，并向用户发出威胁警报；

3. 附带取证功能，可以帮助确定在安全事件中发生了什么攻击行为；

4. EDR可以包括对某些威胁的自动修复或移除，例如主机的微隔离，通过控制主机的进出站流量，实现对异常主机的隔离。

EDR和传统防病毒软件之间存在一些重叠，但总体而言，防病毒软件本身是一个不太全面的解决方案。

杀毒软件解决方案传统上非常依赖称为签名匹配的东西来确定对设备的威胁，反病毒软件将文件与已知的“恶意”文件数据库进行比较。当找到匹配项时，该文件被识别为威胁。反病毒软件也可以使用启发式（基于行为的预测）来尝试查看文件或进程的行为，但检测/保护的主要方法是签名数据库。

EDR则颠覆了该模型——主要依赖于对端点上发生的事情的行为分析。例如，如果一个 Word 文档产生一个 PowerShell 进程并执行一个未知的脚本，这种行为是非常可疑的。那么，该文件就将被标记和隔离，直到确认该过程的安全性。

EDR会对系统的很多数据进行提取和分析，如：

终端设备的基本元数据：包括CPU、内存、网卡（IP、MAC）、操作系统、安装软件、硬件数据、Device数据等。

网络数据：包括终端设备上的DNS和ARP表以及其它实时网络数据、开放的端口以及相关的进程数据、终端的网络连接数据、可访问终端的URL数据等。

运行时数据。包括终端上运行的进程/线程以及其对应的元数据、用户登录注销数据、进程间通信（IPC）数据、进程行为数据（例如数据读写）等。

存储数据。文件（通常只包含特定的文件或者可执行文件）以及文件元数据（比如文件名/大小/类型、校验和等）、文件变更信息、syslog、主引导记录（MBR）信息等。

其它数据。比如加载的DLL、激活的设备驱动程序、已加载的内核模块、CMD或者PowerShell历史命令等数据。

因此，不严重依赖签名文件可以让 EDR 软件更好地应对新的和高级威胁。在面对海量化的终端数量和软硬件资产信息时，EDR更加轻量级，也更方便，且更难恶意攻击者所被逃脱和绕过。

此外，EDR一般会利用大数据、人工智能等新技术来对对攻击者行为进行分析，方便对未知威胁和可疑行为进行快速检测与阻止，如端口扫描攻击、暴力破解攻击、恶意脚本攻击、系统漏洞攻击、Webshell攻击等可疑行为，以及一些可能不太容易被标准防病毒软件识别或定义的威胁，因为EDR 是基于行为的，因此它可以根据不正常的行为检测未知威胁，而非做简单的数据规则匹配。

一、什么是 Eureka？

Spring Cloud Eureka 的简称，是 Spring Cloud Netflix 组件之一。Eureka是Netflix开发的服务发现框架，本身是一个基于REST的服务，主要用于定位运行在AWS域中的中间层服务，以达到负载均衡和中间层服务故障转移的目的。SpringCloud将它集成在其子项目spring-cloud-netflix中，以实现SpringCloud的服务发现功能。

目前SpringBoot框架应用越来越广泛，大多数中小型企业，在开发新项目得时候，如果后端语言使用java的情况下，首选都会使用到SpringBoot。

二、什么是未授权访问？

未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。

三、如何修复 Spring Eureka 未授权访问漏洞？

1、启用Spring Security进行身份验证：在Eureka Server的配置文件中添加如下配置，启用Spring Security进行身份验证，需要在Eureka Server中配置用户名和密码。

security:

  basic:

    enabled: true

  user:

    name: admin

    password: password

2、配置Eureka Server的防火墙：可以配置防火墙，只允许指定IP地址或者网段访问管理界面。在Eureka Server的配置文件中添加如下配置：

eureka:

  server:

    # 允许访问Eureka Server的IP地址或网段

    allow-registry-override: true

    enable-self-preservation: false

    # 禁止修改Eureka Server的注册信息

    disable-self-registration: true

    # 配置Eureka Server的防火墙规则

    firewall:

      # 允许的IP地址或网段

      allow:

        - 192.168.1.0/24

        - 127.0.0.1

3、对于生产环境中的Eureka Server，建议使用VPN等安全通道进行访问，避免直接暴露在公网上。

最有可能的几个原因：

1. 系统日期和时间错误：检查当前时间是否正确。

2. 浏览器中存储的缓存：清除浏览器中所有的缓存数据。

3. SSL状态问题：打开IE浏览器选项，内容，点击“清除SSL状态”。

4. 浏览器中安装的插件：暂时先停用所有的插件扩展。

下周要去做网络安全培训，正好写了个批处理， 将以下代码保存为 .bat 文件，右击以管理员身份运行即可：

@echo off 

title 一键关闭常见的高危端口 by 小何同志

echo 正在开启Windows防火墙…

echo.

netsh advfirewall set currentprofile state on > nul

netsh advfirewall set publicprofile state on > nul

echo. 

echo 防火墙已经成功启动！

echo. 

echo. 

pause 

cls 

echo 正在关闭常见的高危端口，请稍候…

echo. 

echo 正在关闭135,139,445,3389(TCP)端口…

netsh advfirewall firewall add rule name="135_139_445_3389" protocol=TCP dir=in localport=135,139,445,3389 action=block

echo 正在关闭137,138(UDP)端口… 

netsh advfirewall firewall add rule name="137_138" protocol=UDP dir=in localport=137,138 action=block

echo 常见的高危端口已经关闭！

echo. 

echo. 

echo. 

echo 请按任意键退出…

pause>nul

DNS欺骗

DNS欺骗，也称为DNS缓存投毒。攻击者通过伪造域名服务器，将用户的DNS查询请求导向自身的IP地址，从而引导用户访问攻击者的网站。这种攻击并未直接侵入目标网站，而是借由篡改DNS记录，冒充目标网站以误导用户。这种欺诈行为利用了DNS解析过程中的安全漏洞，通过修改DNS服务器上的缓存数据，达到欺诈的目的。

黑客通过DNS欺骗，篡改DNS记录并将流量引导至伪造或欺诈网站。在这些网站上，受害者可能在不自知的情况下泄露敏感信息。此外，黑客还可能创建包含贬损或煽动性内容的低质网站，以诽谤竞争对手。

DNS欺骗攻击的防御难度较大，原因在于其被动性。在大部分定向攻击中，用户往往无法察觉自己已经将网络银行账户信息输入到错误的网址，直到接到银行通知购买了高价商品，用户才会意识到问题的存在。

为避免DNS攻击，建议采取以下措施：使用最新版本的DNS服务器软件并及时安装安全补丁；关闭DNS服务器的递归查询功能。因为递归查询，无论是DNS服务器利用缓存记录回答查询请求，还是通过查询其他服务器获取信息并返回给客户机，都很容易被用来进行DNS欺骗。