企业数据丢失后果有多严重?此前,创业公司前沿数控发布公开申明称,因腾讯云操作故障导致其数据完全丢失,且无法恢复。这就好比银行的保险库被人撬了,曾被认为最有保障的云计算数据安全领域也出了问题。腾讯云官网...
[红蓝对抗]--剑走偏锋拿下了所有**云
前言 好久没有写文章了。 有些文章越来越难 下面文章纯属乱造。 有雷同纯属巧合。 1 某次hw中,给了一个官网。坐牢。 后来拿下,具体的攻击路径: 靶标-->C段-->上传getshell...
【A9】工作组织架构变更引发的思考
“A9 Team 甲方攻防团队,成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域,持续分享安全运营和攻防的思考和实践。”...
大型国有银行数据库安全审计防护体系探索
作者 中国工商银行数据中心安全运营部 高子君 周佳铭 近年来,随着数据安全法、个人信息保护法以及《金融数据安全数据安全分级指南》等法律法规行业监管要求的密集出台,国家对数据安全保护的重视程度已经被提到...
一次 APT 入侵应急响应培训分享
Linux 应急响应手册已经更新到 v1.7 版本了,内容逐步完善,但是由于保密的要求,做过的应急响应项目没有办法当作案例来给大家展示 前一段时间应朋友要求,给某单位录制了一次 Linux 应急响应培...
攻防案例分享
近期参加些攻防,选了一些个案例和大家分享,该篇内容没有多少技术上的研究和讲解,有的是些攻击上的思路及过程截图。文中图片上打了很多码,请大家见谅。怕公众号暴毙(近期有很多公众号已经没了)。案例一:钓鱼到...
XXXX公司应急响应处置
第一章、应急现场概述应急现场概述 1.1、网络拓扑信息 华为虚拟化(服务器,桌面)集群接在汇聚交换机上,汇聚交换机上接核心交换机,在上面依次是:深信服AC、网神防火墙,锐捷路由器,运营商...
【干货分享】2023网络安全HW蓝队面试题汇总
网安教育 培养网络安全人才 技术交流、学习咨询 1.设备误报如何处理? 1.来自外网的误报说明安全设备需要进行策略升级,不需要处置。 2.如果是来自内网的误报可以和负责人协商一下看能不能解决。 2.如...
黑客组织木马化Navicat等多个工具针对运维网管人员的攻击活动分析
概述近日,奇安信威胁情报中心及奇安信网络安全部通过日常监测发现Navicat.exe仿冒恶意安装包样本,通过天擎大网数据发现多个该样本下载链接,该样本下载链接的主页伪造了netsarang的官网,并且...
云开发人员需要了解的硬件知识 | Linux 中国
导读:云无处不在,所以硬件比以往任何时候都更加关键。 本文字数:1951,阅读时长大约:3分钟云无处不在,所以硬件比以往...
记一次 Linux 被入侵,服务器变 “矿机”~
导读周一早上刚到办公室,就听到同事说有一台服务器登陆不上了,我也没放在心上,继续边吃早点,边看币价是不是又跌了。不一会运维的同事也到了,气喘吁吁的说:我们有台服务器被阿里云冻结了,理由:对外恶意发包。...
CentOS 7系统优化脚本
来自公众号:运维贼船作为一名运维,经常会部署各种用途的操作系统,但在这些工作中,我们会发现很多工作其实是重复性的劳动,操作的内容也是大同小异,基于这类情况,我们可以把相同的操作做成统一执行的脚本,不同...
12