摘要：赵涏元的最新作品恶意代码分析与渗透测试详细地讲解了恶意代码在各种渠道的散播方式，并针对开发者和用户介绍如何应对此类威胁。问您撰写恶意代码分析与渗透测试的初衷是什么我每次写书的时候，最先考虑的是这个主题是否是韩国国内已有论述的。 非商业...
摘要：近日曝出大规模利用漏洞进行入侵的事件，会给用户的运行环境以及主机造成安全风险，请可能被漏洞影响的用户仔细阅读本文，并做相应的处理。关于入侵事件的更多详情还可以参见另外，有任何其他问题可以工单与我们联系。 近日曝出大规模利用 Redis 漏洞...
摘要：优于的大优势极少误报率不同于，不依赖于分析网络流量去寻找问题，除了发现漏洞或发现攻击行为，它通常不会发出任何声音。这样能极大地减少误报率。 Web 应用防火墙（WAF）已经成为常见 Web 应用普遍采用的安全防护工具，即便如此，WAF 提供的保护方案...
摘要：与攻击相比，攻击往往很少见，因此对其进行防范的资源也相当稀少。不过，这种受信任的攻击模式更加难以防范，所以被认为比更具危险性。通过实时升级系统快速同步最新漏洞，避免零日攻击。 现在，我们绝大多数人都会在网上购物买东西。但是很多人都不清...
摘要：让我们先看一个比较普遍的漏洞，拒绝服务漏洞，目前还有不少平台在采用较老的版本，所以此类漏洞还时有发生。拒绝服务漏洞是在一些遗留系统中仍然存在的老错误，在与的及更早及更早及更早的版本中都存在这一漏洞。这个缺陷可以用来进行拒绝服务攻击。 ...
摘要：希望引起大家这些安全问题的足够重视。允许攻击者在受害者的浏览器上执行脚本，从而劫持用户会话危害网站或者将用户转向恶意网站。 虽然，JavaEE 内置了一些非常优秀的安全机制，但是它不能全面应对应用程序面临的各种威胁，尤其许多最常见的攻击：跨...
摘要：所有即使是公司制定了最严格的代码安全规范同时每个程序员都有能并完美执行了安全编码规范，也只能解决最多的潜在问题。大型为了确保安全还可以采用渗透测试和分析公司提出来的一项新兴技术，称运行应用程序自我保护功能。 尽管像银行、大型电商以及政...
摘要：而且在我们这种创业公司，这些安全方式很难实践。没有足够的资源和时间，来按照大公司的安全实践来保障产品的安全。但是安全又是互联网金融产品至关重要的事情，一旦受到攻击，进而导致信息泄密或者数据库破坏，后果不堪设想。 前言 我们是一家普通的 ...
摘要：计算结果根据计算公式缓解率安全措施的花销安全措施的花销，在和缓解率基本相等的情况下，的投资回报率要远高于。对于中小企业来说，是投资回报率比较高的选择。 前言 任何企业对投资都有回报的要求，回报可能是直接的「利润」，达到短期、长期的目标...
摘要：另外，通过缩短半连接的时间也能有效防止攻击，系统监控能够通过自主设置的阈值发送报警，对系统情况进行整体的把控。 提到 DDoS 攻击，很多人不会陌生。上周，美国当地时间 12 月 29 日，专用虚拟服务器提供商 Linode 遭到 DDoS 攻击，直接影响其 Web...
摘要：从世界各地博客访客的留言中，他燃起了写作逆向工程核心原理这本书的想法。其实要想成为逆向工程师，也不一定非要从开发人员做起。攻击越强，防御也会越强。脚本文件越多安装到用户的越多，脚本病毒也就越多。 非商业转载请注明作译者、出处，并保...
摘要：尽管这样，我们还没有形成很多的安全准则。在这篇文章中，我会分享一些关于提高安全性方面的技巧。注跨站脚本攻击发生这种情况时，攻击者注入可执行代码的响应。这样可能会被跨站点脚本攻击。 毫无疑问，Node.js现在是越来越成熟。尽管这样，我们还没...
摘要：病毒，或者叫病毒是一种肆虐于服务器上的病毒。从名字上可以看出来病毒的创作者对它的名字是随机取的，就是要增加它的隐蔽性。如果是不知不觉间中招，很有可能被服务商停止服务，那就损失大了。 sfewfesfs病毒，或者叫nhgbhhj病毒是一种肆虐于linux服...
摘要：破解，苹果的版权保护方案。带来的影响针对破解，苹果同时发布了，改成了位架构，使各种助手失效，媒体把这个更新称为各路助手挺尸封杀一切助手等。只有因为企业证书本身存在是为了让大企业更方便，而后来被国人玩坏了最近被苹果大规模撤销。 showImg(...
摘要：一般来说，对系统的安全设定包括取消不必要的服务限制远程存取隐藏重要资料修补安全漏洞采用安全工具以及经常性的安全检查等。规则启用防火墙来禁止非法程序访问。服务器安全像或这样的服务端程序在配置时，如果有安全问题存在可以查阅文档进行安全加固...
摘要：我们也不再需要提供的安全标签的策略了。增加容器之间的隔离度，甚至可以完全抛弃机制。禁止的越多越安全。例如的插件就得管管，毕竟插件都是来自互联网，没办法保证的安全。在浏览器中使用执行插件确保系统的安全。未来的我们将会继续增强的安全功能。...
摘要：功能介绍将从以下几个方面展开渗透测试前的信息收集工作包括域名的解析结果记录是电子邮件系统中的邮件交换记录的一种另一种邮件交换记录是记录在协议中或记录在协议中。的方向查询，即通过指向的反查相关的域名信息唯一可能有点缺憾的是没有加入暴力遍...
摘要：本文翻译自，目的在于提醒大家注意安全性。咨询了作者得知，是在容器内获得宿主机的权限。给用户提供权限和给用户无需认证便可以随便获取的权限差别不大。在他们的安全文档中，他们也的确表示用户组的权限和权限差别不大，并且敬告用户慎重使用。 ...
摘要：来自国外大牛的二十多种安全常用工具集合来自的二十多种工具集合，这里我们先把列表先列出来，后面大家可以一起分享一些对于每个工具的使用心得。部分文件说明一键关闭，懒人必备后门和反弹使用方法从上面的下载地址下载下来即可使用。 来自国外大牛Th...
摘要：项目上线前做十万伏特的防护当然不现实，但至少，我们不要裸奔，穿一套比基尼吧。上目前的最新版本是对应的版本，但验证过也是同样可用的。 ES的HTTP连接没有提供任何的权限控制措施，一旦部署在公共网络就容易有数据泄露的风险，尤其是加上类似elasti...
摘要：携程官网瘫痪事件在日引发满城风雨，再次引发所有用户对互联网安全话题的讨论。目前事件有了进一步进展，晚间点左右，携程公司员工在微信上表示，目前携程官网数据已经恢复正常。 来自http://www.codefrom.com/paper/%E6%90%BA%E7%A8%8B%E8%A2%AB%E...
摘要：安全不是简简单单地在你家门口贴上不许入内的告示是处于全面的系统安全考虑，所以才会出现上图所看到的提示，解决的办法可以考虑下面几点确保站点的外链脚本或文件都是使用而不是，这包括一些脚本链接或者是的背景图片等。 之前写过一篇博客介绍如何使...
摘要：西安站上周末在咖啡如期进行，第一次在西安自己举办技术沙龙，从技术讨论和嘉宾分享的内容来说，这是一场内容很丰富的沙龙。所有西安站相关内容请看这里。西安站嘉宾分享文档 SegmentFault D-Day 2015 西安站 上周末在 DO+ 咖啡如期进行，第一次在西安...
摘要：更多安全相关的内容环境依赖安装方法使用 更多安全相关的内容：http://www.codefrom.com/u/%E8%A5%BF%E4%BA%8C%E6%97%97%E5%89%91%E5%AE%A... 环境依赖 easy_install pymongo 安装方法 git clone https://github.com/insightglacier/VulSc...
ChatGPT和Sora等AI大模型应用，将AI大模型和算力需求的热度不断带上新的台阶。哪里可以获得...
大模型的训练用4090是不合适的，但推理（inference/serving）用4090不能说合适，...
图示为GPU性能排行榜，我们可以看到所有GPU的原始相关性能图表。同时根据训练、推理能力由高到低做了...
89542767
社区管理员
白马啸西风