peer | CN-SEC 中文网

K8s etcd未授权访问

在安装完K8s后，默认会安装etcd组件，etcd是一个高可用的key-value数据库，它为k8s集群提供底层数据存储，保存了整个集群的状态。大多数情形下，数据库中的内容没有加密，因此如果黑客拿下e...

04月24日153 views评论

信息泄露（CVE-2023-28432）根据公告可得，漏洞利用的前提是使用分布式部署。官方在 https://github.com/minio/minio/pull/8550 中引入bootstrap...

03月24日229 views评论

随着过去几十年企业网络的兴起，以及近年来虚拟、云和边缘网络的增加，监控工具已经显得越来越重要。在当今大多数企业中，监控混合IT环境中的网络流量对于主动网络管理至关重要。无论是检测行为异常、占用带宽、应...

02月24日47 views评论

基于风险的漏洞管理工具为IT安全团队提供了一种持续的自动化能力，可以根据网络漏洞对特定组织构成的相对风险来识别、确定优先级和修复这些漏洞。由于大型复杂互联计算环境中存在大量漏洞，企业难以及时部署所有软...

12月09日55 views评论

本文为看雪论坛优秀文章看雪论坛作者ID：一半人生一引言一篇有关Windows VPN代理技术分享，并不讨论VPN方案和隧道加密代理，而是NDIS小端数据包到应用层原理技术探讨分享。个人Windows下...

09月19日41 views评论