lcx

JBoss安全问题总结

0x00 简介 JBoss应用服务器（JBoss AS）是一个被广泛使用的开源Java应用服务器。 它是JBoss企业中间件（JEMS）的一部分，并且经常在大型企业中使用。 因为这个软件是高度模块化和...
admin 04月03日40 views评论java jboss
阅读全文
lcx

如何设置安全的密码

1、写此文的原因 最近出现的“棱镜”事件，加上之前密码泄漏事件，这大大的增加了我们在互联网上的安全问题，尤其对我们来说重要的一些账户和密码，如果一旦泄漏出去，那么对我们造成的损失会很大，很严重。网络上...
admin 04月03日46 views评论密码 账户
阅读全文
lcx

浅谈大型网络入侵检测建设

一、前言 伊朗2010年被报出核工厂遭受“超级工厂”(Stuxnet)病毒攻击，蠕虫通过多个漏洞潜伏在工控系统近两年未被发现。相信诸如上述案例中的伊朗核工厂，大多网络中都会部署有各种形形色色的安全产品...
admin 04月03日23 views评论安全 网络
阅读全文

传输层攻击方式汇总解析

1. 异常包 TCP/UDP：端口值为0的包；校验和错误的包 TCP标志位异常包：SYN只能单独存在或只能和ACK共存，和其他标志共存就是异常包；没有标志或标志全置的包；有ACK标志但Acknowle...
admin 04月03日lcx119 views评论syn tcp
阅读全文

一个绝妙的内核exploit

最近 Linux 内核爆出了一个严重的安全漏洞，非root用户可以通过该漏洞的 exploit 获取root权限。这并不罕见，值得一提的是这个补丁看起来如此平常以至于我们绝大多数人都不会以为这是安全问...
admin 04月03日lcx35 views评论attr event
阅读全文