6作者: timatping7 个月前原帖
嗨,HN!我们创建了 DNS Directory(<a href="https://dnsdirectory.com" rel="nofollow">https://dnsdirectory.com</a>),这是一个免费的、可搜索的公共 DNS 服务器数据库,每 10 分钟进行一次实时监测。 我们需要找到一个全球运营商使用的最新 DNS 服务器列表,以便用于代理指纹识别/网络爬虫项目,但我们惊讶地发现这样的列表并不存在,因此我们在一次内部黑客马拉松中自己构建了这个数据库。 我们正在添加更多功能,但到目前为止,我们已经: - 每 ~10 分钟测试超过 77,000 个服务器 - 允许按正常运行时间、位置、安全功能(广告拦截、恶意软件保护、DNSSEC)进行筛选 - 显示 IPv6 支持、Anycast 等信息 - 显示所有历史测试信息 我们没有计划将网站商业化,它将保持免费,以便作为公共资源使用。 我很想听听大家对我们改进网站的建议。网站目前可以正常运行,但某些功能,比如内容过滤检测,仍有待完善。我们希望在亚洲和美国增加测试节点,以便提供更好的覆盖,目前我们只从阿姆斯特丹进行测试。 如果您想要添加一个网站上尚未列出的 DNS 服务器,可以通过表单提交。如果您是一个大型组织,有很多服务器需要添加,可以通过 support@dnsdirectory.com 给我发邮件,我们会将其纳入。 谢谢!
2作者: pelmenibenni7 个月前原帖
我是一个独立开发者,在过去的一年里,我一直遇到同样的问题:我在发布项目时总是想着“我稍后会好好处理安全问题”,但老实说,我的网络安全知识很薄弱。 我常常忘记一些事情,比如: - 缺少安全头部 - 弱的TLS/SSL配置 - 扫描器应该早期捕捉到的基本配置错误 因此,我开发了SecureNow,这是一个安全扫描工具,可以检查网站的常见漏洞,并提供清晰的报告和修复建议。 它并不是为了取代渗透测试——而是作为一个快速的“基础安全检查”,你可以在部署前或后运行。 这个工具是为开发者和小团队设计的。 我觉得一些功能非常酷: - 开放端口扫描(并不是很多网站都有这些) - 速率限制检测 - API路由检查 我今天发布了这个工具,真的很希望能得到反馈: - 这个工具有用吗? - 你希望从这样的工具中获得哪些检查? - 有什么会让你不信任它? - 价格是否过高? 链接:https://www.securenow.dev 欢迎随时提出任何技术问题。