Linux 服务器安全技巧 毋庸置疑,对于系统管理员,提高服务器的安全性是最重要的事情之一。因此,也就有了许多针对这个话题而生的文章、博客和论坛帖子。一台服务器由大量功能各异的部件组成,这一点使得很难根据每个人的需求去提供定制的解决方案。这篇文... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 71 阅读
MailRipV2:一款功能强大的SMTP检查工具和破解工具 关于MailRipV2MailRipV2是一款功能强大的SMTP检查工具和SMTP破解工具,该工具基于Python 3.8开发,在“smtplib”的帮助下,该工具将允许我们检测常见的公共邮件传递组合列表中的有效SM... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 60 阅读
Log4j一波未平,Logback 一波又起!再爆漏洞!! 目录背景漏洞详情安全防护小结背景前些天Log4j的漏洞,不知多少程序被抓去加班,关键漏洞还是接连出现的,真是辛苦了程序员,也辛苦了Log4j的开源作者。为此,二师兄还专门写了一篇还原漏洞的文章【原文点这里】。竟然有朋... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 86 阅读
Log4j安全漏洞事件引发安全行业的几点思考 目录为什么Log4Shell漏洞会引起如此大的恐慌内因:Log4Shell漏洞涉及范围广泛且易于利用外因:行业 “内卷”现象严重以及盲目的“安全信心”我们从此次漏洞事件中看出的几个问题一是对大规模网络攻击没有做到未雨... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 76 阅读
专家详述 macOS 漏洞 :可让恶意软件绕过安全门卫 据The Hacker News 12月24日消息,Apple 最近修复了 macOS 操作系统中的一个安全漏洞,攻击者可能会利用该漏洞“轻而易举地”绕过“无数 macOS 的基本安全机制”并运行任意代码。安全研究员... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 79 阅读
从源码看Log4j2、FastJson漏洞 目录漏洞描述漏洞复现JNDI编写攻击代码修复方案LookUps 机制Java LookupJndi LookupJava LookUp源码终极解决方案2.15.02.16.02.17.0扩展:FastJson 漏洞漏... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 88 阅读
用了HTTPS,没想到还是被监控了! 大家好,我是轩辕。上周,微信里有个小伙伴儿给我发来了消息:随后,我让他截了一个完整的图,我一瞅,是HTTPS啊!没用HTTP!再一瞅,是www.baidu.com啊,不是什么山寨网站!我瞬间明白了些什么,让他点击了一... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 85 阅读
如何使用CFB对Windows驱动程序进行模糊测试 关于CFBCFB,全名为Canadian Furious Beaver,是一款功能强大的Windows驱动程序模糊测试工具,该工具可以帮助广大研究人员监控Windows驱动程序中的IRP处理器,并对Windows驱动... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 87 阅读
Sentry 企业级数据安全解决方案 - Relay 操作指南 本篇回顾了我们在自托管外部使用 Relay 时的操作指南,即在您的硬件上运行的 Relay 并将事件转发到 sentry.io。注意事项我们建议使用官方提供的 Docker 镜像(getsentry/Relay)运行... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 82 阅读
ddos攻击服务器会显示什么?怎么判断服务器是否被DDoS恶意攻击? 前几天一个朋友的网站突然打不开了,怀疑被DDoS攻击叫我帮忙看一下,经过诊断发现,可能是有人使用作弊手段刷广告,导致流量暴增,服务器机房的人以为被DDoS攻击了赶紧黑洞了服务器,导致网站打不开了。那小编是如何判断服务... 奥多云/ 服务器安全/ 2024-11-25/ 0 评论/ 81 阅读