关键词网络攻击，Sysrv-K微软安全情报团队5月13日在推特上表示，Sysrv 僵尸网络的新变种——Sysrv-K，正在利用 Spring Framework 和 WordPress 中的漏洞，在易...
2小时前1 viewsweb
windows
漏洞评论
【安全圈】Sysrv 僵尸网络新变种正攻击 Windows及Linux 服务器
2小时前1 viewsweb
windows
漏洞评论
2小时前1 viewsweb
windows
漏洞评论
新瓶装旧酒：微软修复3个月后，SharePoint RCE 漏洞重现
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士安全研究员Nguyễn Tiến Giang (Jang) 发现了利用微软在2月份修复的反序列化漏洞 (CVE-2022-22205) 的...
14小时前15 viewscve
攻击者
服务器评论
意大利多个重要政府网站遭新型DDoS攻击瘫痪，该国CERT发布警告
更多全球网络安全资讯尽在邑安全意大利参议院、上议院、国防部等多个重要政府网站遭到网络攻击，网站无法访问至少1个小时；意大利CERT发布预警称，此次攻击使用了“慢速HTTP”的新型DDoS手法，传统防御...
05月17日12 viewshttp
服务器
网站评论
【脚本】利用OPS让交换机自动定时备份配置到服务器
转载于公众号：实践技术作者：diff张前言：很多做网络运维的朋友，是不是有这样的需求，就是定时备份交换机的配置，如果没有网管平台，我们通常是通过远程登录交换机，一台一台的手动备份配置，效率很低，要是...
05月17日1 viewsimport
代码
服务器评论
开源的IT监控软件Icinga web 中存在两个漏洞，可被用于攻陷服务器
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Icinga 是一款具有 web接口的开源IT监控系统。研究员从中发现了两个漏洞（CVE-2022-24716和CVE-2022-2471...
05月17日7 viewscve
php
漏洞评论
网络基础第一弹-TCP/IP协议
0x01 TCP/IP简介 Transmission Control Protocol/Internet Protocol的简写，是现行国际互联网所公用的一套基础网络协议。下图展示了TCP/IP协议族...
05月17日3 viewstcp
客户端
服务器网络基础第一弹-TCP/IP协议已关闭评论
利用Nginx实现简易负载均衡
【安全圈】某上市公司董事涉嫌挪用数千万资金购买矿机挖矿
关键词矿机、挪用资金近日，*ST中昌（600242，SH）监管工作函回复公告就董事厉群南相关事项进行了说明。回复函称，2021年9月22日，上市公司新管理层对下属公司进行核查前，公司2021年上半年同...
05月16日5 views公司
挖矿
服务器评论
web渗透信息收集总结版
目录渗透测试流程:渗透测试与入侵的最大区别目标对象分析：web方向信息收集：整个网站站分析：谷歌黑客:采集相关url的同类网站：渗透测试一般流程:如何绕过CDN查真实IP:渗透测试流程:渗透测试与入侵...
05月15日8 viewsweb
服务器
网站评论
Linux服务器总是被猜测密码怎么办？这个脚本帮你简单加固
我们在使用ssh登录服务器的时候，经常会弹出类似于以下的提示：Last failed login: Fri May 1 23:31:22 CST 2021 from 87.251.74.56 on s...
05月15日1 viewslogin
ssh
服务器评论
ElasticSearch服务器配置错误，暴露579GB用户网站记录
hackread 资讯网站消息，两台配置错误的 ElasticSearch 服务器共暴露了约 3.59（35 9019902）亿条记录，这些记录在 SnowPlow Analytics 开发的数据分析...
05月15日5 views数据
服务器
用户评论
Web应用隔离防护之自动化扫描与攻击
背景一台Web应用服务器开放到公网上，几分钟之内，就会产生访问流量。如果该服务器开放的端口是常见的443或者80，被发现的速度更快，被探测的频率也会非常频繁。这些扫描和探测服务器的流量中，绝大部分都是...
05月12日5 views服务器
目录
端口评论