网络妥协对企业数据而言，不应该意味着“游戏结束”，但调查数据显示许多公司未能妥善保护他们“皇冠上的宝石”。 根据互联网安全公司Imperva过去五年收集的数据显示，几乎一半公司的内部数据库存在已知漏洞，而平均每个脆弱的数据库都有26个公开披露的漏洞，其中一半以上是关键或高危漏洞。 虽然易受攻击的本地数据库可以从企业防...

2019年10月31日，阿里云应急响应中心监测到国外安全研究人员披露了Apache Solr Velocity模版注入远程命令执行漏洞。攻击者通过构造特定的请求，成功利用该漏洞可直接获取服务器权限。 漏洞描述 Solr中存在VelocityResponseWriter组件，攻击者可以构造特定请求修改相关配置，使VelocityR...

网防G01-网站卫士版是在公安部网络安全保卫局的指导下，由计算机病毒防治技术国家工程实验室(北京)研发的一款网站安全防护软件，为协助网络运营者有效履行网络安全防护义务，网防G01-网站卫士版免费提供给广大网站责任单位使用。 公安部网防G01-该软件免费使用，安装在网站服务器上，利用操作系统内核加固和主机web流量过滤技术，有效...

临近元旦，本来大家应该沉浸在一个安静祥和的节日氛围中，但由于有史以来最严重的漏洞CVE-2021-44228(Log4Shell)的出现，整个安全行业立即进入“全年无休模式”。是什么让这个漏洞变得如此特别和可怕?有多大规模的灾难正在等待着我们?我们如何才能避免发生最坏的情况? 笔者希望通过本文带大家简单了解一下这个Log4Shell漏洞...

初级安全篇 1.物理安全 服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱,键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。 2.停掉Guest帐号 在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号...

虚拟化的广泛使用一直是企业基础架构中最重要的趋势之一。企业通过虚拟化降低与管理和部署硬件设备相关的成本。微软Hyper-V环境已成为基础架构中最重要的组件之一。越来越多的虚拟化技术使Hyper-V。 虽然虚拟化基础架构有助于降低成本，但如果没有适当的工具监控虚拟机则可能会让你的管理复杂化。使用Hyper-V监控工具，用户可以像监控物理设备...

教你一些简单的配置防止服务器被攻击！ 1.添加新用户并分配root权限： 先用root权限登陆 adduser xxx（你设置的用户名） passwd xxx（省略输入密码） 放到wheel组中：gpasswd -a xxx wheel 切换到xxx用户：su xxx（此时并没有权限） ...

我们现在开始从入侵者的第一步开始.对应的开始加固已有的windows系统. 1.扫描 这是入侵者在刚开始要做的第一步.比如搜索有漏洞的服务. 对应措施:端口限制 以下所有规则.都需要选择镜像,否则会导致无法连接 我们需要作的就是打开服务所需要的端口.而将其他的端口一律屏蔽 2.下载信息 ...

Windows服务器组件安全设置策略.为防止挂马等都是很重要的。 A、卸载WScript.Shell 和 Shell.application 组件，将下面的代码保存为一个.BAT文件执行(分2000和2003系统) windows2000.bat regsvr32/u C:\WINNT\System32\wshom....

根据Verizon公司的《2019年移动安全指数》调查报告，87%的企业表示移动设备威胁今年增长最快，超过了其他威胁类型。 66%的IT专业人员说，安全是他们采用企业云计算策略时最重要的问题。 根据Forrester公司的预测，到2023年，企业将在云安全工具上花费达到126亿美元，高于2018年的56亿美元。例如，...