文章庫ARTICLE COLUMN
摘要：趙涏元的最新作品惡意代碼分析與滲透測試詳細地講解了惡意代碼在各種渠道的散播方式，并針對開發(fā)者和用戶介紹如何應(yīng)對此類威脅。問您撰寫惡意代碼分析與滲透測試的初衷是什么我每次寫書的時候，最先考慮的是這個主題是否是韓國國內(nèi)已有論述的。 非商業(yè)...
摘要：近日曝出大規(guī)模利用漏洞進行入侵的事件，會給用戶的運行環(huán)境以及主機造成安全風(fēng)險，請可能被漏洞影響的用戶仔細閱讀本文，并做相應(yīng)的處理。關(guān)于入侵事件的更多詳情還可以參見另外，有任何其他問題可以工單與我們聯(lián)系。 近日曝出大規(guī)模利用 Redis 漏洞...
摘要：優(yōu)于的大優(yōu)勢極少誤報率不同于，不依賴于分析網(wǎng)絡(luò)流量去尋找問題，除了發(fā)現(xiàn)漏洞或發(fā)現(xiàn)攻擊行為，它通常不會發(fā)出任何聲音。這樣能極大地減少誤報率。 Web 應(yīng)用防火墻（WAF）已經(jīng)成為常見 Web 應(yīng)用普遍采用的安全防護工具，即便如此，WAF 提供的保護方案...
摘要：與攻擊相比，攻擊往往很少見，因此對其進行防范的資源也相當稀少。不過，這種受信任的攻擊模式更加難以防范，所以被認為比更具危險性。通過實時升級系統(tǒng)快速同步最新漏洞，避免零日攻擊。 現(xiàn)在，我們絕大多數(shù)人都會在網(wǎng)上購物買東西。但是很多人都不清...
摘要：讓我們先看一個比較普遍的漏洞，拒絕服務(wù)漏洞，目前還有不少平臺在采用較老的版本，所以此類漏洞還時有發(fā)生。拒絕服務(wù)漏洞是在一些遺留系統(tǒng)中仍然存在的老錯誤，在與的及更早及更早及更早的版本中都存在這一漏洞。這個缺陷可以用來進行拒絕服務(wù)攻擊。 ...
摘要：希望引起大家這些安全問題的足夠重視。允許攻擊者在受害者的瀏覽器上執(zhí)行腳本，從而劫持用戶會話危害網(wǎng)站或者將用戶轉(zhuǎn)向惡意網(wǎng)站。 雖然，JavaEE 內(nèi)置了一些非常優(yōu)秀的安全機制，但是它不能全面應(yīng)對應(yīng)用程序面臨的各種威脅，尤其許多最常見的攻擊：跨...
摘要：所有即使是公司制定了最嚴格的代碼安全規(guī)范同時每個程序員都有能并完美執(zhí)行了安全編碼規(guī)范，也只能解決最多的潛在問題。大型為了確保安全還可以采用滲透測試和分析公司提出來的一項新興技術(shù)，稱運行應(yīng)用程序自我保護功能。 盡管像銀行、大型電商以及政...
摘要：而且在我們這種創(chuàng)業(yè)公司，這些安全方式很難實踐。沒有足夠的資源和時間，來按照大公司的安全實踐來保障產(chǎn)品的安全。但是安全又是互聯(lián)網(wǎng)金融產(chǎn)品至關(guān)重要的事情，一旦受到攻擊，進而導(dǎo)致信息泄密或者數(shù)據(jù)庫破壞，后果不堪設(shè)想。 前言 我們是一家普通的 ...
摘要：計算結(jié)果根據(jù)計算公式緩解率安全措施的花銷安全措施的花銷，在和緩解率基本相等的情況下，的投資回報率要遠高于。對于中小企業(yè)來說，是投資回報率比較高的選擇。 前言 任何企業(yè)對投資都有回報的要求，回報可能是直接的「利潤」，達到短期、長期的目標...
摘要：此文檔服務(wù)器環(huán)境為添加非用戶同步創(chuàng)建用戶家目錄，根據(jù)提示，設(shè)置密碼等相關(guān)信息，該命令會同步創(chuàng)建用戶組。 此文檔服務(wù)器環(huán)境為Ubuntu 14.04.3 LTS + Nginx + Mysql + PHP 1、添加非root用戶 useradd -d /home/www -c "www data" -m www #同步創(chuàng)建...
摘要：另外，通過縮短半連接的時間也能有效防止攻擊，系統(tǒng)監(jiān)控能夠通過自主設(shè)置的閾值發(fā)送報警，對系統(tǒng)情況進行整體的把控。 提到 DDoS 攻擊，很多人不會陌生。上周，美國當?shù)貢r間 12 月 29 日，專用虛擬服務(wù)器提供商 Linode 遭到 DDoS 攻擊，直接影響其 Web...
摘要：從世界各地博客訪客的留言中，他燃起了寫作逆向工程核心原理這本書的想法。其實要想成為逆向工程師，也不一定非要從開發(fā)人員做起。攻擊越強，防御也會越強。腳本文件越多安裝到用戶的越多，腳本病毒也就越多。 非商業(yè)轉(zhuǎn)載請注明作譯者、出處，并保...
摘要：盡管這樣，我們還沒有形成很多的安全準則。在這篇文章中，我會分享一些關(guān)于提高安全性方面的技巧。注跨站腳本攻擊發(fā)生這種情況時，攻擊者注入可執(zhí)行代碼的響應(yīng)。這樣可能會被跨站點腳本攻擊。 毫無疑問，Node.js現(xiàn)在是越來越成熟。盡管這樣，我們還沒...
摘要：病毒，或者叫病毒是一種肆虐于服務(wù)器上的病毒。從名字上可以看出來病毒的創(chuàng)作者對它的名字是隨機取的，就是要增加它的隱蔽性。如果是不知不覺間中招，很有可能被服務(wù)商停止服務(wù)，那就損失大了。 sfewfesfs病毒，或者叫nhgbhhj病毒是一種肆虐于linux服...
摘要：破解，蘋果的版權(quán)保護方案。帶來的影響針對破解，蘋果同時發(fā)布了，改成了位架構(gòu)，使各種助手失效，媒體把這個更新稱為各路助手挺尸封殺一切助手等。只有因為企業(yè)證書本身存在是為了讓大企業(yè)更方便，而后來被國人玩壞了最近被蘋果大規(guī)模撤銷。 showImg(...
摘要：一般來說，對系統(tǒng)的安全設(shè)定包括取消不必要的服務(wù)限制遠程存取隱藏重要資料修補安全漏洞采用安全工具以及經(jīng)常性的安全檢查等。規(guī)則啟用防火墻來禁止非法程序訪問。服務(wù)器安全像或這樣的服務(wù)端程序在配置時，如果有安全問題存在可以查閱文檔進行安全加固...
摘要：我們也不再需要提供的安全標簽的策略了。增加容器之間的隔離度，甚至可以完全拋棄機制。禁止的越多越安全。例如的插件就得管管，畢竟插件都是來自互聯(lián)網(wǎng)，沒辦法保證的安全。在瀏覽器中使用執(zhí)行插件確保系統(tǒng)的安全。未來的我們將會繼續(xù)增強的安全功能。...
摘要：功能介紹將從以下幾個方面展開滲透測試前的信息收集工作包括域名的解析結(jié)果記錄是電子郵件系統(tǒng)中的郵件交換記錄的一種另一種郵件交換記錄是記錄在協(xié)議中或記錄在協(xié)議中。的方向查詢，即通過指向的反查相關(guān)的域名信息唯一可能有點缺憾的是沒有加入暴力遍...
摘要：本文翻譯自，目的在于提醒大家注意安全性。咨詢了作者得知，是在容器內(nèi)獲得宿主機的權(quán)限。給用戶提供權(quán)限和給用戶無需認證便可以隨便獲取的權(quán)限差別不大。在他們的安全文檔中，他們也的確表示用戶組的權(quán)限和權(quán)限差別不大，并且敬告用戶慎重使用。 ...
摘要：來自國外大牛的二十多種安全常用工具集合來自的二十多種工具集合，這里我們先把列表先列出來，后面大家可以一起分享一些對于每個工具的使用心得。部分文件說明一鍵關(guān)閉，懶人必備后門和反彈使用方法從上面的下載地址下載下來即可使用。 來自國外大牛Th...
摘要：項目上線前做十萬伏特的防護當然不現(xiàn)實，但至少，我們不要裸奔，穿一套比基尼吧。上目前的最新版本是對應(yīng)的版本，但驗證過也是同樣可用的。 ES的HTTP連接沒有提供任何的權(quán)限控制措施，一旦部署在公共網(wǎng)絡(luò)就容易有數(shù)據(jù)泄露的風(fēng)險，尤其是加上類似elasti...
摘要：攜程官網(wǎng)癱瘓事件在日引發(fā)滿城風(fēng)雨，再次引發(fā)所有用戶對互聯(lián)網(wǎng)安全話題的討論。目前事件有了進一步進展，晚間點左右，攜程公司員工在微信上表示，目前攜程官網(wǎng)數(shù)據(jù)已經(jīng)恢復(fù)正常。 來自http://www.codefrom.com/paper/%E6%90%BA%E7%A8%8B%E8%A2%AB%E...
摘要：安全不是簡簡單單地在你家門口貼上不許入內(nèi)的告示是處于全面的系統(tǒng)安全考慮，所以才會出現(xiàn)上圖所看到的提示，解決的辦法可以考慮下面幾點確保站點的外鏈腳本或文件都是使用而不是，這包括一些腳本鏈接或者是的背景圖片等。 之前寫過一篇博客介紹如何使...
摘要：西安站上周末在咖啡如期進行，第一次在西安自己舉辦技術(shù)沙龍，從技術(shù)討論和嘉賓分享的內(nèi)容來說，這是一場內(nèi)容很豐富的沙龍。所有西安站相關(guān)內(nèi)容請看這里。西安站嘉賓分享文檔 SegmentFault D-Day 2015 西安站 上周末在 DO+ 咖啡如期進行，第一次在西安...
摘要：更多安全相關(guān)的內(nèi)容環(huán)境依賴安裝方法使用 更多安全相關(guān)的內(nèi)容：http://www.codefrom.com/u/%E8%A5%BF%E4%BA%8C%E6%97%97%E5%89%91%E5%AE%A... 環(huán)境依賴 easy_install pymongo 安裝方法 git clone https://github.com/insightglacier/VulSc...
ChatGPT和Sora等AI大模型應(yīng)用，將AI大模型和算力需求的熱度不斷帶上新的臺階。哪里可以獲得...
一、活動亮點：全球31個節(jié)點覆蓋 + 線路升級，跨境業(yè)務(wù)福音！爆款云主機0.5折起：香港、海外多節(jié)點...
大模型的訓(xùn)練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
89542767
社區(qū)管理員
白馬嘯西風(fēng)