文章庫ARTICLE COLUMN
摘要：趙涏元的最新作品惡意代碼分析與滲透測試詳細地講解了惡意代碼在各種渠道的散播方式，并針對開發者和用戶介紹如何應對此類威脅。問您撰寫惡意代碼分析與滲透測試的初衷是什么我每次寫書的時候，最先考慮的是這個主題是否是韓國國內已有論述的。 非商業...
摘要：近日曝出大規模利用漏洞進行入侵的事件，會給用戶的運行環境以及主機造成安全風險，請可能被漏洞影響的用戶仔細閱讀本文，并做相應的處理。關于入侵事件的更多詳情還可以參見另外，有任何其他問題可以工單與我們聯系。 近日曝出大規模利用 Redis 漏洞...
摘要：優于的大優勢極少誤報率不同于，不依賴于分析網絡流量去尋找問題，除了發現漏洞或發現攻擊行為，它通常不會發出任何聲音。這樣能極大地減少誤報率。 Web 應用防火墻（WAF）已經成為常見 Web 應用普遍采用的安全防護工具，即便如此，WAF 提供的保護方案...
摘要：與攻擊相比，攻擊往往很少見，因此對其進行防范的資源也相當稀少。不過，這種受信任的攻擊模式更加難以防范，所以被認為比更具危險性。通過實時升級系統快速同步最新漏洞，避免零日攻擊。 現在，我們絕大多數人都會在網上購物買東西。但是很多人都不清...
摘要：讓我們先看一個比較普遍的漏洞，拒絕服務漏洞，目前還有不少平臺在采用較老的版本，所以此類漏洞還時有發生。拒絕服務漏洞是在一些遺留系統中仍然存在的老錯誤，在與的及更早及更早及更早的版本中都存在這一漏洞。這個缺陷可以用來進行拒絕服務攻擊。 ...
摘要：希望引起大家這些安全問題的足夠重視。允許攻擊者在受害者的瀏覽器上執行腳本，從而劫持用戶會話危害網站或者將用戶轉向惡意網站。 雖然，JavaEE 內置了一些非常優秀的安全機制，但是它不能全面應對應用程序面臨的各種威脅，尤其許多最常見的攻擊：跨...
摘要：所有即使是公司制定了最嚴格的代碼安全規范同時每個程序員都有能并完美執行了安全編碼規范，也只能解決最多的潛在問題。大型為了確保安全還可以采用滲透測試和分析公司提出來的一項新興技術，稱運行應用程序自我保護功能。 盡管像銀行、大型電商以及政...
摘要：而且在我們這種創業公司，這些安全方式很難實踐。沒有足夠的資源和時間，來按照大公司的安全實踐來保障產品的安全。但是安全又是互聯網金融產品至關重要的事情，一旦受到攻擊，進而導致信息泄密或者數據庫破壞，后果不堪設想。 前言 我們是一家普通的 ...
摘要：計算結果根據計算公式緩解率安全措施的花銷安全措施的花銷，在和緩解率基本相等的情況下，的投資回報率要遠高于。對于中小企業來說，是投資回報率比較高的選擇。 前言 任何企業對投資都有回報的要求，回報可能是直接的「利潤」，達到短期、長期的目標...
摘要：另外，通過縮短半連接的時間也能有效防止攻擊，系統監控能夠通過自主設置的閾值發送報警，對系統情況進行整體的把控。 提到 DDoS 攻擊，很多人不會陌生。上周，美國當地時間 12 月 29 日，專用虛擬服務器提供商 Linode 遭到 DDoS 攻擊，直接影響其 Web...
摘要：從世界各地博客訪客的留言中，他燃起了寫作逆向工程核心原理這本書的想法。其實要想成為逆向工程師，也不一定非要從開發人員做起。攻擊越強，防御也會越強。腳本文件越多安裝到用戶的越多，腳本病毒也就越多。 非商業轉載請注明作譯者、出處，并保...
摘要：盡管這樣，我們還沒有形成很多的安全準則。在這篇文章中，我會分享一些關于提高安全性方面的技巧。注跨站腳本攻擊發生這種情況時，攻擊者注入可執行代碼的響應。這樣可能會被跨站點腳本攻擊。 毫無疑問，Node.js現在是越來越成熟。盡管這樣，我們還沒...
摘要：病毒，或者叫病毒是一種肆虐于服務器上的病毒。從名字上可以看出來病毒的創作者對它的名字是隨機取的，就是要增加它的隱蔽性。如果是不知不覺間中招，很有可能被服務商停止服務，那就損失大了。 sfewfesfs病毒，或者叫nhgbhhj病毒是一種肆虐于linux服...
摘要：破解，蘋果的版權保護方案。帶來的影響針對破解，蘋果同時發布了，改成了位架構，使各種助手失效，媒體把這個更新稱為各路助手挺尸封殺一切助手等。只有因為企業證書本身存在是為了讓大企業更方便，而后來被國人玩壞了最近被蘋果大規模撤銷。 showImg(...
摘要：一般來說，對系統的安全設定包括取消不必要的服務限制遠程存取隱藏重要資料修補安全漏洞采用安全工具以及經常性的安全檢查等。規則啟用防火墻來禁止非法程序訪問。服務器安全像或這樣的服務端程序在配置時，如果有安全問題存在可以查閱文檔進行安全加固...
摘要：我們也不再需要提供的安全標簽的策略了。增加容器之間的隔離度，甚至可以完全拋棄機制。禁止的越多越安全。例如的插件就得管管，畢竟插件都是來自互聯網，沒辦法保證的安全。在瀏覽器中使用執行插件確保系統的安全。未來的我們將會繼續增強的安全功能。...
摘要：功能介紹將從以下幾個方面展開滲透測試前的信息收集工作包括域名的解析結果記錄是電子郵件系統中的郵件交換記錄的一種另一種郵件交換記錄是記錄在協議中或記錄在協議中。的方向查詢，即通過指向的反查相關的域名信息唯一可能有點缺憾的是沒有加入暴力遍...
摘要：本文翻譯自，目的在于提醒大家注意安全性。咨詢了作者得知，是在容器內獲得宿主機的權限。給用戶提供權限和給用戶無需認證便可以隨便獲取的權限差別不大。在他們的安全文檔中，他們也的確表示用戶組的權限和權限差別不大，并且敬告用戶慎重使用。 ...
摘要：來自國外大牛的二十多種安全常用工具集合來自的二十多種工具集合，這里我們先把列表先列出來，后面大家可以一起分享一些對于每個工具的使用心得。部分文件說明一鍵關閉，懶人必備后門和反彈使用方法從上面的下載地址下載下來即可使用。 來自國外大牛Th...
摘要：項目上線前做十萬伏特的防護當然不現實，但至少，我們不要裸奔，穿一套比基尼吧。上目前的最新版本是對應的版本，但驗證過也是同樣可用的。 ES的HTTP連接沒有提供任何的權限控制措施，一旦部署在公共網絡就容易有數據泄露的風險，尤其是加上類似elasti...
摘要：攜程官網癱瘓事件在日引發滿城風雨，再次引發所有用戶對互聯網安全話題的討論。目前事件有了進一步進展，晚間點左右，攜程公司員工在微信上表示，目前攜程官網數據已經恢復正常。 來自http://www.codefrom.com/paper/%E6%90%BA%E7%A8%8B%E8%A2%AB%E...
摘要：安全不是簡簡單單地在你家門口貼上不許入內的告示是處于全面的系統安全考慮，所以才會出現上圖所看到的提示，解決的辦法可以考慮下面幾點確保站點的外鏈腳本或文件都是使用而不是，這包括一些腳本鏈接或者是的背景圖片等。 之前寫過一篇博客介紹如何使...
摘要：西安站上周末在咖啡如期進行，第一次在西安自己舉辦技術沙龍，從技術討論和嘉賓分享的內容來說，這是一場內容很豐富的沙龍。所有西安站相關內容請看這里。西安站嘉賓分享文檔 SegmentFault D-Day 2015 西安站 上周末在 DO+ 咖啡如期進行，第一次在西安...
摘要：更多安全相關的內容環境依賴安裝方法使用 更多安全相關的內容：http://www.codefrom.com/u/%E8%A5%BF%E4%BA%8C%E6%97%97%E5%89%91%E5%AE%A... 環境依賴 easy_install pymongo 安裝方法 git clone https://github.com/insightglacier/VulSc...
ChatGPT和Sora等AI大模型應用，將AI大模型和算力需求的熱度不斷帶上新的臺階。哪里可以獲得...
大模型的訓練用4090是不合適的，但推理（inference/serving）用4090不能說合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關性能圖表。同時根據訓練、推理能力由高到低做了...
89542767
社區管理員
白馬嘯西風