文章庫ARTICLE COLUMN
摘要：趙涏元的最新作品惡意代碼分析與滲透測試詳細(xì)地講解了惡意代碼在各種渠道的散播方式，并針對(duì)開發(fā)者和用戶介紹如何應(yīng)對(duì)此類威脅。問您撰寫惡意代碼分析與滲透測試的初衷是什么我每次寫書的時(shí)候，最先考慮的是這個(gè)主題是否是韓國國內(nèi)已有論述的。 非商業(yè)...
摘要：近日曝出大規(guī)模利用漏洞進(jìn)行入侵的事件，會(huì)給用戶的運(yùn)行環(huán)境以及主機(jī)造成安全風(fēng)險(xiǎn)，請可能被漏洞影響的用戶仔細(xì)閱讀本文，并做相應(yīng)的處理。關(guān)于入侵事件的更多詳情還可以參見另外，有任何其他問題可以工單與我們聯(lián)系。 近日曝出大規(guī)模利用 Redis 漏洞...
摘要：優(yōu)于的大優(yōu)勢極少誤報(bào)率不同于，不依賴于分析網(wǎng)絡(luò)流量去尋找問題，除了發(fā)現(xiàn)漏洞或發(fā)現(xiàn)攻擊行為，它通常不會(huì)發(fā)出任何聲音。這樣能極大地減少誤報(bào)率。 Web 應(yīng)用防火墻（WAF）已經(jīng)成為常見 Web 應(yīng)用普遍采用的安全防護(hù)工具，即便如此，WAF 提供的保護(hù)方案...
摘要：與攻擊相比，攻擊往往很少見，因此對(duì)其進(jìn)行防范的資源也相當(dāng)稀少。不過，這種受信任的攻擊模式更加難以防范，所以被認(rèn)為比更具危險(xiǎn)性。通過實(shí)時(shí)升級(jí)系統(tǒng)快速同步最新漏洞，避免零日攻擊。 現(xiàn)在，我們絕大多數(shù)人都會(huì)在網(wǎng)上購物買東西。但是很多人都不清...
摘要：讓我們先看一個(gè)比較普遍的漏洞，拒絕服務(wù)漏洞，目前還有不少平臺(tái)在采用較老的版本，所以此類漏洞還時(shí)有發(fā)生。拒絕服務(wù)漏洞是在一些遺留系統(tǒng)中仍然存在的老錯(cuò)誤，在與的及更早及更早及更早的版本中都存在這一漏洞。這個(gè)缺陷可以用來進(jìn)行拒絕服務(wù)攻擊。 ...
摘要：希望引起大家這些安全問題的足夠重視。允許攻擊者在受害者的瀏覽器上執(zhí)行腳本，從而劫持用戶會(huì)話危害網(wǎng)站或者將用戶轉(zhuǎn)向惡意網(wǎng)站。 雖然，JavaEE 內(nèi)置了一些非常優(yōu)秀的安全機(jī)制，但是它不能全面應(yīng)對(duì)應(yīng)用程序面臨的各種威脅，尤其許多最常見的攻擊：跨...
摘要：所有即使是公司制定了最嚴(yán)格的代碼安全規(guī)范同時(shí)每個(gè)程序員都有能并完美執(zhí)行了安全編碼規(guī)范，也只能解決最多的潛在問題。大型為了確保安全還可以采用滲透測試和分析公司提出來的一項(xiàng)新興技術(shù)，稱運(yùn)行應(yīng)用程序自我保護(hù)功能。 盡管像銀行、大型電商以及政...
摘要：而且在我們這種創(chuàng)業(yè)公司，這些安全方式很難實(shí)踐。沒有足夠的資源和時(shí)間，來按照大公司的安全實(shí)踐來保障產(chǎn)品的安全。但是安全又是互聯(lián)網(wǎng)金融產(chǎn)品至關(guān)重要的事情，一旦受到攻擊，進(jìn)而導(dǎo)致信息泄密或者數(shù)據(jù)庫破壞，后果不堪設(shè)想。 前言 我們是一家普通的 ...
摘要：計(jì)算結(jié)果根據(jù)計(jì)算公式緩解率安全措施的花銷安全措施的花銷，在和緩解率基本相等的情況下，的投資回報(bào)率要遠(yuǎn)高于。對(duì)于中小企業(yè)來說，是投資回報(bào)率比較高的選擇。 前言 任何企業(yè)對(duì)投資都有回報(bào)的要求，回報(bào)可能是直接的「利潤」，達(dá)到短期、長期的目標(biāo)...
摘要：此文檔服務(wù)器環(huán)境為添加非用戶同步創(chuàng)建用戶家目錄，根據(jù)提示，設(shè)置密碼等相關(guān)信息，該命令會(huì)同步創(chuàng)建用戶組。 此文檔服務(wù)器環(huán)境為Ubuntu 14.04.3 LTS + Nginx + Mysql + PHP 1、添加非root用戶 useradd -d /home/www -c "www data" -m www #同步創(chuàng)建...
摘要：另外，通過縮短半連接的時(shí)間也能有效防止攻擊，系統(tǒng)監(jiān)控能夠通過自主設(shè)置的閾值發(fā)送報(bào)警，對(duì)系統(tǒng)情況進(jìn)行整體的把控。 提到 DDoS 攻擊，很多人不會(huì)陌生。上周，美國當(dāng)?shù)貢r(shí)間 12 月 29 日，專用虛擬服務(wù)器提供商 Linode 遭到 DDoS 攻擊，直接影響其 Web...
摘要：從世界各地博客訪客的留言中，他燃起了寫作逆向工程核心原理這本書的想法。其實(shí)要想成為逆向工程師，也不一定非要從開發(fā)人員做起。攻擊越強(qiáng)，防御也會(huì)越強(qiáng)。腳本文件越多安裝到用戶的越多，腳本病毒也就越多。 非商業(yè)轉(zhuǎn)載請注明作譯者、出處，并保...
摘要：盡管這樣，我們還沒有形成很多的安全準(zhǔn)則。在這篇文章中，我會(huì)分享一些關(guān)于提高安全性方面的技巧。注跨站腳本攻擊發(fā)生這種情況時(shí)，攻擊者注入可執(zhí)行代碼的響應(yīng)。這樣可能會(huì)被跨站點(diǎn)腳本攻擊。 毫無疑問，Node.js現(xiàn)在是越來越成熟。盡管這樣，我們還沒...
摘要：病毒，或者叫病毒是一種肆虐于服務(wù)器上的病毒。從名字上可以看出來病毒的創(chuàng)作者對(duì)它的名字是隨機(jī)取的，就是要增加它的隱蔽性。如果是不知不覺間中招，很有可能被服務(wù)商停止服務(wù)，那就損失大了。 sfewfesfs病毒，或者叫nhgbhhj病毒是一種肆虐于linux服...
摘要：破解，蘋果的版權(quán)保護(hù)方案。帶來的影響針對(duì)破解，蘋果同時(shí)發(fā)布了，改成了位架構(gòu)，使各種助手失效，媒體把這個(gè)更新稱為各路助手挺尸封殺一切助手等。只有因?yàn)槠髽I(yè)證書本身存在是為了讓大企業(yè)更方便，而后來被國人玩壞了最近被蘋果大規(guī)模撤銷。 showImg(...
摘要：一般來說，對(duì)系統(tǒng)的安全設(shè)定包括取消不必要的服務(wù)限制遠(yuǎn)程存取隱藏重要資料修補(bǔ)安全漏洞采用安全工具以及經(jīng)常性的安全檢查等。規(guī)則啟用防火墻來禁止非法程序訪問。服務(wù)器安全像或這樣的服務(wù)端程序在配置時(shí)，如果有安全問題存在可以查閱文檔進(jìn)行安全加固...
摘要：我們也不再需要提供的安全標(biāo)簽的策略了。增加容器之間的隔離度，甚至可以完全拋棄機(jī)制。禁止的越多越安全。例如的插件就得管管，畢竟插件都是來自互聯(lián)網(wǎng)，沒辦法保證的安全。在瀏覽器中使用執(zhí)行插件確保系統(tǒng)的安全。未來的我們將會(huì)繼續(xù)增強(qiáng)的安全功能。...
摘要：功能介紹將從以下幾個(gè)方面展開滲透測試前的信息收集工作包括域名的解析結(jié)果記錄是電子郵件系統(tǒng)中的郵件交換記錄的一種另一種郵件交換記錄是記錄在協(xié)議中或記錄在協(xié)議中。的方向查詢，即通過指向的反查相關(guān)的域名信息唯一可能有點(diǎn)缺憾的是沒有加入暴力遍...
摘要：本文翻譯自，目的在于提醒大家注意安全性。咨詢了作者得知，是在容器內(nèi)獲得宿主機(jī)的權(quán)限。給用戶提供權(quán)限和給用戶無需認(rèn)證便可以隨便獲取的權(quán)限差別不大。在他們的安全文檔中，他們也的確表示用戶組的權(quán)限和權(quán)限差別不大，并且敬告用戶慎重使用。 ...
摘要：來自國外大牛的二十多種安全常用工具集合來自的二十多種工具集合，這里我們先把列表先列出來，后面大家可以一起分享一些對(duì)于每個(gè)工具的使用心得。部分文件說明一鍵關(guān)閉，懶人必備后門和反彈使用方法從上面的下載地址下載下來即可使用。 來自國外大牛Th...
摘要：項(xiàng)目上線前做十萬伏特的防護(hù)當(dāng)然不現(xiàn)實(shí)，但至少，我們不要裸奔，穿一套比基尼吧。上目前的最新版本是對(duì)應(yīng)的版本，但驗(yàn)證過也是同樣可用的。 ES的HTTP連接沒有提供任何的權(quán)限控制措施，一旦部署在公共網(wǎng)絡(luò)就容易有數(shù)據(jù)泄露的風(fēng)險(xiǎn)，尤其是加上類似elasti...
摘要：攜程官網(wǎng)癱瘓事件在日引發(fā)滿城風(fēng)雨，再次引發(fā)所有用戶對(duì)互聯(lián)網(wǎng)安全話題的討論。目前事件有了進(jìn)一步進(jìn)展，晚間點(diǎn)左右，攜程公司員工在微信上表示，目前攜程官網(wǎng)數(shù)據(jù)已經(jīng)恢復(fù)正常。 來自http://www.codefrom.com/paper/%E6%90%BA%E7%A8%8B%E8%A2%AB%E...
摘要：安全不是簡簡單單地在你家門口貼上不許入內(nèi)的告示是處于全面的系統(tǒng)安全考慮，所以才會(huì)出現(xiàn)上圖所看到的提示，解決的辦法可以考慮下面幾點(diǎn)確保站點(diǎn)的外鏈腳本或文件都是使用而不是，這包括一些腳本鏈接或者是的背景圖片等。 之前寫過一篇博客介紹如何使...
摘要：西安站上周末在咖啡如期進(jìn)行，第一次在西安自己舉辦技術(shù)沙龍，從技術(shù)討論和嘉賓分享的內(nèi)容來說，這是一場內(nèi)容很豐富的沙龍。所有西安站相關(guān)內(nèi)容請看這里。西安站嘉賓分享文檔 SegmentFault D-Day 2015 西安站 上周末在 DO+ 咖啡如期進(jìn)行，第一次在西安...
摘要：更多安全相關(guān)的內(nèi)容環(huán)境依賴安裝方法使用 更多安全相關(guān)的內(nèi)容：http://www.codefrom.com/u/%E8%A5%BF%E4%BA%8C%E6%97%97%E5%89%91%E5%AE%A... 環(huán)境依賴 easy_install pymongo 安裝方法 git clone https://github.com/insightglacier/VulSc...
ChatGPT和Sora等AI大模型應(yīng)用，將AI大模型和算力需求的熱度不斷帶上新的臺(tái)階。哪里可以獲得...
大模型的訓(xùn)練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關(guān)性能圖表。同時(shí)根據(jù)訓(xùn)練、推理能力由高到低做了...
89542767
社區(qū)管理員
白馬嘯西風(fēng)