初级安全篇 1.物理安全 服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱,键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。 2.停掉Guest帐号 在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号...

临近元旦，本来大家应该沉浸在一个安静祥和的节日氛围中，但由于有史以来最严重的漏洞CVE-2021-44228(Log4Shell)的出现，整个安全行业立即进入“全年无休模式”。是什么让这个漏洞变得如此特别和可怕?有多大规模的灾难正在等待着我们?我们如何才能避免发生最坏的情况? 笔者希望通过本文带大家简单了解一下这个Log4Shell漏洞...

网防G01-网站卫士版是在公安部网络安全保卫局的指导下，由计算机病毒防治技术国家工程实验室(北京)研发的一款网站安全防护软件，为协助网络运营者有效履行网络安全防护义务，网防G01-网站卫士版免费提供给广大网站责任单位使用。 公安部网防G01-该软件免费使用，安装在网站服务器上，利用操作系统内核加固和主机web流量过滤技术，有效...

2019年10月31日，阿里云应急响应中心监测到国外安全研究人员披露了Apache Solr Velocity模版注入远程命令执行漏洞。攻击者通过构造特定的请求，成功利用该漏洞可直接获取服务器权限。 漏洞描述 Solr中存在VelocityResponseWriter组件，攻击者可以构造特定请求修改相关配置，使VelocityR...

网络妥协对企业数据而言，不应该意味着“游戏结束”，但调查数据显示许多公司未能妥善保护他们“皇冠上的宝石”。 根据互联网安全公司Imperva过去五年收集的数据显示，几乎一半公司的内部数据库存在已知漏洞，而平均每个脆弱的数据库都有26个公开披露的漏洞，其中一半以上是关键或高危漏洞。 虽然易受攻击的本地数据库可以从企业防...

CC攻击的前身是一个叫fatboy的攻击程序，当时是黑客为了挑战绿盟的一款防DDOS设备开发的。 CC应该算是一个应用层的DDOS，是发生在TCP3次握手已经完成之后，，所以发送的IP都是真实的，但应用层的DDOS又是甚至比网络层的DDOS更 可怕，因为今天几乎所有的商业anti-DDOS设备，只在对抗网络层DDOS时效果较好，而对应用层DDOS攻击却缺乏有...

僵尸网络是指采用一种或多种传播手段，将大量主机感染bot程序（僵尸程序）病毒，从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。攻击者 通过各种途径传播僵尸程序感染互联网上的大量主机，而被感染的主机将通过一个控制信道接收攻击者的指令，组成一个僵尸网络。

等保2.0时代，重点对云计算、移动互联、物联网、工业控制以及大数据安全等进行全面安全防护，确保关键信息基础设施安全。作为国家信息安全的基本制度，贯彻落实等级保护2.0是企业义不容辞的信息安全义务，而未落实等保的企业将面临被有关部门责令整改、行政处罚、暂停注册、暂停运营等处罚。那么哪些行业需要进行等级保护测评？ 党政机关自不用说，此外，金融、能源、电信运营商...

网络安全等级保护是国家网络安全保障的基本国策、基本制度、方法，包括定级、备案、建设整改、等级测评、监督检查五个步骤。 等保划分为5个等级 等保一级：(自主保护)安全性太低，没人做； 等保二级：(指导保护)县级单位，比如区县医院，学校等； 等保三级：(监督保护)除去二级和四级，三级最多； 等保四级：(强制保护)金融、军工、电力等高安全单位； 等保五级：(专控保...

2017年，《网络安全法》首次将等保制度上升到法律层面。网络安全法第二十一条规定：网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。 等保全称是“信息安全等级保护”，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安...