网络安全

用户打开的页面明明是你家的，内容却被换过——CDN劫持是怎么回事，常见的有三种套路：解析被拐弯、节点侧被动过手脚、传输途中被中间人插手。

账号安全自查方法，先别盯着密码看。登录设备、活跃会话、第三方授权、恢复方式这四处翻一遍，陌生设备和不认识的授权往往比密码更早暴露问题，处理顺序也有讲究。

同一个查询框，出来的报告可能完全不是一回事。网址安全检测中心给的多是两类结果：信誉名单查询和主动扫描体检，前者看有没有被记过，后者看身上有没有伤口，用途和处理方式差很远。

云安全联盟常被当成一张证书来理解，其实它的价值在控制项清单。这篇拆4个常见误区，帮建站和上云的人判断该怎么用。

检测密码安全程度最容易犯的错，是把工具给的绿勾当成结论。强度够、没泄露、改完还复查，这三步缺一步都白忙。

证书挂上去不等于合规到位。出海安全合规：3个盲区比证书更要紧——数据落在哪、日志留多久、隐私声明跟实际做法对不对得上，这三处最容易漏。

巡检报告写得再厚，没扫端口、没核账号、没看日志，也等于白做。网络安全巡检报告的三项必查，按能落地的方式讲清楚，顺带说说复查的笨办法。

在线支付安全规则里，密码只算及格线。二次验证、收款账户锁定、交易限额这三处默认值没改，等于给钱袋子留门。这篇讲怎么一项项收口，以及改完该验什么。

跨境数据安全容易被当成一道加密题，其实加密早就现成了；真正拖住人的是跨境链路绕路、出境材料来回改，还有供应商的责任边界。这篇把顺序和易踩的坑捋一遍。

扫出高危文件先别急着删。360安全卫士木马查杀在桌面端好用，但误报和漏报都不少见：加壳程序、网站脚本、无文件木马都容易判错。这篇讲清怎么交叉验证、按什么顺序处置。